1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ va399 เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณเมื่อใช้บริการบนเว็บไซต์ va399.cam และบริการที่เกี่ยวเนื่องทั้งหมด นโยบายนี้ใช้บังคับกับผู้ใช้ทุกคนโดยไม่มีข้อยกเว้น
การเข้าใช้งานเว็บไซต์หรือบริการของ va399 ถือว่าคุณได้อ่าน ทำความเข้าใจ และยินยอมให้เราจัดการข้อมูลส่วนบุคคลของคุณตามที่ระบุในนโยบายฉบับนี้ หากคุณไม่ยินยอม กรุณางดใช้บริการของเรา
ฉบับภาษาไทยเป็นหลัก: นโยบายฉบับนี้จัดทำเป็นภาษาไทยเป็นหลัก หากมีข้อขัดแย้งระหว่างฉบับภาษาไทยกับภาษาอื่น ให้ยึดถือฉบับภาษาไทยเป็นสำคัญเสมอ
va399 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา การเปลี่ยนแปลงจะมีผลทันทีหลังจากประกาศบนเว็บไซต์ เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด
2. ข้อมูลที่เราเก็บรวบรวม
va399 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการ ข้อมูลที่เราเก็บมีดังต่อไปนี้:
ข้อมูลที่คุณให้โดยตรง
- ข้อมูลสมัครสมาชิก: ชื่อ-นามสกุล วันเกิด หมายเลขโทรศัพท์ อีเมล และชื่อผู้ใช้
- ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง และเอกสารยืนยันที่อยู่
- ข้อมูลการเงิน: เลขที่บัญชีธนาคาร ชื่อธนาคาร และประวัติธุรกรรมการฝากถอน
- การสื่อสาร: บันทึกการสนทนากับทีมบริการลูกค้าทุกช่องทาง
ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน และรูปแบบพฤติกรรม
- ข้อมูลอุปกรณ์: หมายเลข IP, ประเภทอุปกรณ์, ระบบปฏิบัติการ, เวอร์ชันเบราว์เซอร์
- ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่ใช้งาน (ไม่เก็บพิกัด GPS)
- คุกกี้และข้อมูลการท่องเว็บ: หน้าที่เยี่ยมชม ลิงก์ที่คลิก และเวลาที่ใช้บนแต่ละหน้า
| ประเภทข้อมูล |
แหล่งที่มา |
จุดประสงค์หลัก |
| ข้อมูลตัวตน |
ผู้ใช้กรอกเอง |
ยืนยันตัวตนและป้องกันการฉ้อโกง |
| ข้อมูลการเงิน |
ธุรกรรมในระบบ |
ดำเนินการฝาก-ถอนและ AML |
| ข้อมูลการเล่น |
ระบบเก็บอัตโนมัติ |
ปรับปรุงบริการและตรวจสอบความผิดปกติ |
| ข้อมูลทางเทคนิค |
เซิร์ฟเวอร์และคุกกี้ |
ความปลอดภัยและประสิทธิภาพระบบ |
3. วัตถุประสงค์ในการใช้ข้อมูล
va399 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังนี้:
- การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการเกมและการเดิมพัน
- การยืนยันตัวตน: ตรวจสอบอายุ ยืนยันตัวตน และป้องกันการสร้างบัญชีซ้ำ
- ความปลอดภัยทางการเงิน: ตรวจจับการฉ้อโกง ป้องกันการฟอกเงิน และปฏิบัติตามกฎ AML/KYC
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- การสื่อสาร: แจ้งข้อมูลบัญชี การทำธุรกรรม และข่าวสารที่จำเป็น
- การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- การเล่นอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณเสี่ยงและให้ความช่วยเหลือ
หลักการจำกัดวัตถุประสงค์: va399 ไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ทราบและขอความยินยอมจากคุณก่อนเสมอ
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
va399 ประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานทางกฎหมายที่ชัดเจนอย่างน้อยหนึ่งประการเสมอ ตามหลักการคุ้มครองข้อมูลส่วนบุคคลสากล ดังนี้:
- การปฏิบัติตามสัญญา: จำเป็นสำหรับการให้บริการและดำเนินการตามสัญญาระหว่างเรากับคุณ เช่น การประมวลผลการฝาก-ถอนเงิน
- ความยินยอม: เมื่อคุณให้ความยินยอมอย่างชัดเจนในการรับสื่อการตลาดหรือการใช้ข้อมูลเพื่อวัตถุประสงค์เฉพาะ
- ประโยชน์โดยชอบธรรม: เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงบริการของเรา
- การปฏิบัติตามกฎหมาย: เมื่อจำเป็นต้องปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎระเบียบ AML และข้อกำหนดการรายงาน
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
va399 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นและจำกัด ดังนี้:
ผู้ให้บริการที่เราใช้งาน
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของเรา เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ดูแลระบบคลาวด์ ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการปกป้องข้อมูลของคุณและห้ามนำไปใช้เพื่อวัตถุประสงค์อื่น
หน่วยงานกำกับดูแลและกฎหมาย
เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมาย รวมถึงการรายงานธุรกรรมต้องสงสัยตามกฎหมายป้องกันการฟอกเงิน
สำคัญ: va399 จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลที่สามอื่นใดโดยไม่ได้รับความยินยอมจากคุณอย่างชัดแจ้ง ยกเว้นกรณีที่กฎหมายกำหนดเท่านั้น
6. มาตรการรักษาความปลอดภัยของข้อมูล
va399 ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ครอบคลุม:
- การเข้ารหัส: ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์ใช้การเข้ารหัส SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับธนาคารชั้นนำ
- ไฟร์วอลล์และการป้องกัน DDoS: ระบบป้องกันการโจมตีจากภายนอกและการเข้าถึงโดยไม่ได้รับอนุญาต
- การควบคุมการเข้าถึงภายใน: พนักงานเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (Least Privilege)
- การตรวจสอบตลอด 24 ชั่วโมง: ระบบ SIEM ตร
วจสอบและแจ้งเตือนความผิดปกติแบบเรียลไทม์ตลอดทุกวัน
- การทดสอบเจาะระบบ: ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการทดสอบระบบเป็นประจำเพื่อค้นหาช่องโหว่
- การสำรองข้อมูล: ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บในศูนย์ข้อมูลที่แยกกันทางกายภาพ
ความรับผิดชอบร่วมกัน: แม้เราจะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ความปลอดภัยของบัญชีคุณยังขึ้นอยู่กับการรักษารหัสผ่านและข้อมูลเข้าสู่ระบบของคุณเองด้วย อย่าเปิดเผยรหัสผ่านให้ผู้อื่นและควรเปลี่ยนรหัสผ่านเป็นประจำ
7. ระยะเวลาการเก็บรักษาข้อมูล
va399 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล |
ระยะเวลาเก็บ |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดระยะเวลาที่บัญชียังใช้งาน + 5 ปี |
ข้อกำหนดทางกฎหมายและการตรวจสอบย้อนหลัง |
| ประวัติธุรกรรมการเงิน |
7 ปีนับจากวันทำธุรกรรม |
กฎหมายบัญชีและ AML |
| บันทึกการสื่อสาร |
3 ปีนับจากวันสื่อสาร |
การแก้ไขข้อพิพาทและการปรับปรุงบริการ |
| ข้อมูล KYC |
5 ปีหลังปิดบัญชี |
กฎระเบียบป้องกันการฟอกเงิน |
| ข้อมูลคุกกี้และการท่องเว็บ |
ไม่เกิน 13 เดือน |
การวิเคราะห์พฤติกรรมและปรับปรุง UX |
เมื่อครบกำหนดระยะเวลาที่กำหนด va399 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่เป็นมาตรฐานสากล
8. สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์หลายประการที่ va399 เคารพและพร้อมดำเนินการให้ตามคำร้องขอของคุณ สิทธิ์เหล่านี้ได้แก่:
คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับคุณ รวมถึงข้อมูลเกี่ยวกับวิธีที่เราใช้ข้อมูลนั้น เราจะตอบกลับคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง
หากข้อมูลส่วนบุคคลของคุณที่เราเก็บรักษาไว้ไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้เราแก้ไขหรืออัปเดตข้อมูลนั้นได้ทันที
คุณมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลของคุณในบางกรณี เช่น เมื่อข้อมูลไม่จำเป็นสำหรับวัตถุประสงค์เดิมอีกต่อไป อย่างไรก็ตาม สิทธิ์นี้อาจถูกจำกัดโดยข้อกำหนดทางกฎหมายที่กำหนดให้เราต้องเก็บข้อมูลไว้
คุณมีสิทธิ์ขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลของคุณชั่วคราวในระหว่างที่มีการตรวจสอบความถูกต้องของข้อมูล หรือเมื่อคุณคัดค้านการประมวลผลนั้น
คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง (machine-readable format) เช่น CSV หรือ JSON เพื่อนำไปใช้กับบริการอื่นหากต้องการ
หากการประมวลผลข้อมูลของเราอาศัยความยินยอมของคุณเป็นฐาน คุณมีสิทธิ์ถอนความยินยอมนั้นได้ตลอดเวลา การถอนความยินยอมไม่มีผลย้อนหลังต่อการประมวลผลที่เกิดขึ้นก่อนหน้านั้น
วิธีการใช้สิทธิ์: ส่งคำร้องขอใช้สิทธิ์ของคุณมาที่
[email protected] โดยระบุชื่อ-นามสกุล หมายเลขบัญชี และสิทธิ์ที่ต้องการใช้ เราจะดำเนินการตอบกลับภายใน 30 วัน
9. คุกกี้และเทคโนโลยีติดตาม
va399 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนเว็บไซต์ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ของเรา
ประเภทของคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์เพื่อช่วยให้เราปรับปรุงประสิทธิภาพและความเสถียรของระบบ
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ เพื่อประสบการณ์ที่ดีกว่า
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ ข้อมูลทั้งหมดเป็นแบบไม่ระบุตัวตน
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของคุณ
10. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างกัน
va399 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดยใช้กลไกต่างๆ เช่น ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่กฎหมายรับรอง เพื่อให้ข้อมูลของคุณได้รับการคุ้มครองในระดับเดียวกันไม่ว่าจะอยู่ที่ใดในโลก
การโอนข้อมูลไปยังไทย: หากคุณใช้บริการจากต่างประเทศ ข้อมูลของคุณอาจถูกโอนมายังระบบที่ตั้งในประเทศไทยหรือประเทศอื่นที่ผู้ให้บริการของเราตั้งอยู่ ทั้งนี้ภายใต้มาตรการคุ้มครองที่เหมาะสมเสมอ
11. การคุ้มครองผู้เยาว์
บริการของ va399 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายที่เกี่ยวข้องในประเทศไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 20 ปีโดยตั้งใจ
อายุ 20 ปีขึ้นไปเท่านั้น: หากเราพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าเราได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ กรุณาแจ้งเราที่
[email protected] ทันที
กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้ก่อนที่จะสามารถใช้บริการได้อย่างเต็มรูปแบบ เราถือว่าการคุ้มครองผู้เยาว์เป็นหน้าที่สำคัญที่สุดประการหนึ่งของเรา