ข้อความสำคัญ — PDPA
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย va689 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มุ่งมั่นดูแลข้อมูลของท่านด้วยมาตรฐานสูงสุด
1คำนิยาม
ในนโยบายฉบับนี้ คำต่อไปนี้มีความหมายดังนี้:
- "va689" / "บริษัท" หมายถึงผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ที่ va689.vip
- "สมาชิก" / "ท่าน" หมายถึงบุคคลที่สมัครสมาชิก เข้าถึง หรือใช้บริการ va689
- "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม
- "การประมวลผล" หมายถึงการดำเนินการใด ๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บ ใช้ เปิดเผย โอน หรือลบข้อมูล
- "DPO" หมายถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ va689
2ข้อมูลที่ va689 เก็บรวบรวม
va689 เก็บรวบรวมข้อมูลของท่านจากหลายแหล่ง ดังนี้:
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ และวันเกิด (ใช้ยืนยันอายุ 20 ปีขึ้นไป)
- ข้อมูลบัญชีธนาคาร หมายเลขบัตรประชาชน (สำหรับกระบวนการ KYC)
- ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น)
- ข้อมูลที่ท่านให้ผ่านการติดต่อซัพพอร์ต หรือแบบสอบถามความพึงพอใจ
2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ
- IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, ระบบปฏิบัติการ
- ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้ในแต่ละหน้า
- ประวัติการเดิมพัน ฝาก-ถอน และกิจกรรมในบัญชี
- ข้อมูลตำแหน่งโดยประมาณจาก IP (ระดับเมือง ไม่ใช่พิกัดแม่นยำ)
2.3 ข้อมูลจากบุคคลที่สาม
- ข้อมูลยืนยันตัวตนจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay
- ข้อมูลจากผู้ให้บริการตรวจสอบการฉ้อโกง (Fraud Detection Partners)
3วัตถุประสงค์ในการใช้ข้อมูล
va689 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- ให้บริการแพลตฟอร์มเดิมพันออนไลน์และดำเนินการทางการเงินที่ท่านร้องขอ
- ยืนยันตัวตนและอายุสมาชิก (ต้องมีอายุ 20 ปีขึ้นไป) ตามข้อกำหนดทางกฎหมาย
- ป้องกันการฉ้อโกง การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
- ส่งการแจ้งเตือน โบนัส และข้อมูลโปรโมชั่นที่เกี่ยวข้องกับบัญชีของท่าน
- ปรับปรุงประสบการณ์การใช้งานและพัฒนาฟีเจอร์ใหม่
- ปฏิบัติตามกฎหมายและตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
- ดำเนินการวิเคราะห์ข้อมูลเพื่อป้องกันพฤติกรรมการเล่นพนันที่มีความเสี่ยง
4ฐานทางกฎหมายในการประมวลผลข้อมูล
va689 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้ตาม PDPA:
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการที่ท่านสมัคร เช่น การสร้างบัญชีและดำเนินการทางการเงิน
- ความยินยอม: การส่งข้อมูลการตลาด โปรโมชั่น และการวิเคราะห์พฤติกรรมเพื่อปรับปรุงประสบการณ์ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
- พันธะตามกฎหมาย: การปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน และกฎหมายอื่น ๆ ที่เกี่ยวข้อง
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
va689 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด
va689 อาจเปิดเผยข้อมูลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการที่ได้รับมอบหมาย เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการตรวจสอบตัวตน ผู้ให้บริการโครงสร้างเทคโนโลยี โดยทุกรายลงนามในข้อตกลงการประมวลผลข้อมูลที่ได้มาตรฐาน
- ผู้ให้บริการเกม เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกมเท่านั้น (เช่น ID ผู้เล่น ยอดเงิน)
- หน่วยงานของรัฐ เมื่อได้รับคำสั่งตามกฎหมาย หรือเพื่อป้องกันการฉ้อโกงและอาชญากรรม
- การโอนกิจการ ในกรณีที่ va689 มีการควบรวมหรือขายกิจการ สมาชิกจะได้รับแจ้งล่วงหน้า
6การถ่ายโอนข้อมูลข้ามพรมแดน
บริการของ va689 อาจจำเป็นต้องประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว va689 จะดำเนินการเฉพาะเมื่อ:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
- มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) หรือ
- ได้รับความยินยอมจากท่านโดยชัดแจ้งสำหรับการถ่ายโอนนั้น ๆ
7ระยะเวลาเก็บรักษาข้อมูล
va689 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน บวกเพิ่ม 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
- ประวัติธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางภาษีและกฎหมายการเงิน
- บันทึกการสื่อสาร (Live Chat, อีเมล): 2 ปี เพื่อการแก้ไขข้อพิพาทและพัฒนาคุณภาพบริการ
- ข้อมูล Log การเข้าระบบ: 1 ปี เพื่อความปลอดภัยและตรวจสอบกิจกรรมผิดปกติ
- ข้อมูล Cookie: ตามที่กำหนดไว้ในส่วนนโยบาย Cookie ข้างล่าง
8มาตรการรักษาความปลอดภัยข้อมูล
va689 ใช้มาตรการทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:
- การเข้ารหัสข้อมูลทั้งในระหว่างส่ง (TLS 1.3) และขณะจัดเก็บ (AES-256)
- การควบคุมการเข้าถึงข้อมูลตามบทบาท (Role-Based Access Control) พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นสำหรับงาน
- การตรวจสอบความปลอดภัยระบบ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
- ระบบตรวจจับการบุกรุก (IDS/IPS) และทีม Security Monitor ตลอด 24 ชั่วโมง
- กระบวนการสำรองข้อมูล (Backup) แบบ Encrypted ในหลายสถานที่เก็บข้อมูลพร้อมกัน
ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง va689 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
9สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ va689 ถือครอง:
👁️
สิทธิ์ในการเข้าถึงข้อมูล
ขอรับสำเนาข้อมูลส่วนบุคคลที่ va689 เก็บไว้ได้
✏️
สิทธิ์ในการแก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
🗑️
สิทธิ์ในการลบข้อมูล
ขอลบข้อมูล (ภายใต้ข้อจำกัดทางกฎหมาย)
⏸️
สิทธิ์ระงับการใช้ข้อมูล
ขอให้หยุดประมวลผลข้อมูลชั่วคราวได้
📦
สิทธิ์ในการรับโอนข้อมูล
รับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไป (JSON/CSV)
🚫
สิทธิ์คัดค้านการประมวลผล
คัดค้านการใช้ข้อมูลเพื่อการตลาดและการวิเคราะห์
หากต้องการใช้สิทธิ์ใด ๆ ติดต่อทีมงาน va689 ผ่าน Live Chat หรืออีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และยืนยันตัวตน va689 จะดำเนินการภายใน 30 วันตามที่กฎหมายกำหนด
10คุกกี้และเทคโนโลยีติดตาม
va689 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อการดำเนินงานและปรับปรุงบริการ ประเภทของคุกกี้ที่ใช้:
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาเซสชันล็อกอิน ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเชิงสถิติเพื่อปรับปรุงประสิทธิภาพเว็บ สามารถปิดได้จากการตั้งค่าเบราว์เซอร์
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และขนาดตัวอักษร
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เข้าใจพฤติกรรมผู้ใช้โดยรวม ข้อมูลไม่เชื่อมโยงกับตัวตนท่านโดยตรง
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน
11ความเป็นส่วนตัวของผู้เยาว์
บริการของ va689 ไม่เปิดให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ โดยเด็ดขาด va689 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด หาก va689 ทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ จะดำเนินการลบข้อมูลดังกล่าวโดยทันที ผู้ปกครองที่พบว่าบุตรหลานสมัครสมาชิกโดยไม่ได้รับอนุญาต กรุณาติดต่อ va689 ทันทีเพื่อดำเนินการปิดบัญชีและลบข้อมูล
12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
va689 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เมื่อจำเป็น เช่น เมื่อกฎหมายเปลี่ยนแปลง หรือเมื่อ va689 เพิ่มบริการใหม่ การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้หรือแบนเนอร์บนเว็บไซต์ก่อนมีผลบังคับใช้อย่างน้อย 7 วัน วันที่อัปเดตล่าสุดแสดงไว้ที่ด้านบนของเอกสารนี้
13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อ DPO ของ va689 ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
- Live Chat: ระบบ Live Chat บนเว็บไซต์ va689.vip ตลอด 24 ชั่วโมง
- เวลาตอบกลับ: ภายใน 30 วันนับแต่วันที่รับเรื่อง (กรณีเร่งด่วนภายใน 72 ชั่วโมง)
หากท่านเชื่อว่า va689 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย