นโยบายความเป็นส่วนตัว vg95

01 ผู้ควบคุมข้อมูลส่วนบุคคล

ในนโยบายฉบับนี้ "vg95" "เรา" หรือ "บริษัท" หมายถึงผู้ดำเนินการแพลตฟอร์ม vg95.club ซึ่งทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย vg95 รวมถึงข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ vg95.club แอปพลิเคชัน และช่องทางการติดต่ออื่นๆ การใช้บริการ vg95 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้

02 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

vg95 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านในหลายลักษณะ ดังนี้:

vg95 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งและจำเป็นต่อการให้บริการ

03 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

vg95 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการและบริหารจัดการบัญชี: สร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน ดำเนินการธุรกรรมทางการเงิน
2. การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการตรวจสอบอายุ (20 ปีขึ้นไป) และการป้องกันการฟอกเงิน (AML)
3. การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าสู่ระบบที่ผิดปกติ และกิจกรรมที่น่าสงสัย
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
5. การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสาร เฉพาะเมื่อได้รับความยินยอมจากท่านเท่านั้น
6. การบริการลูกค้า: ตอบสนองคำถาม ร้องเรียน และให้ความช่วยเหลือแก่สมาชิก
7. Responsible Gaming: ตรวจสอบรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงต่อการพนันที่มากเกินไป

04 ฐานทางกฎหมายในการประมวลผลข้อมูล

vg95 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อตกลงในการให้บริการ เช่น การยืนยันตัวตน การดำเนินธุรกรรม
• ภาระผูกพันทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย ข้อบังคับ และคำสั่งของหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• ความยินยอม (Consent): การส่งข้อมูลการตลาด และการใช้คุกกี้ที่ไม่จำเป็น โดยท่านสามารถถอนความยินยอมได้ตลอดเวลา

05 การเปิดเผยข้อมูลให้แก่บุคคลที่สาม

vg95 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการเกม ผู้ประมวลผลการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการด้านไอที ซึ่งได้ลงนามในสัญญาการประมวลผลข้อมูลกับ vg95
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขาย หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอน โดยนโยบายความเป็นส่วนตัวที่มีมาตรฐานเทียบเท่าจะยังคงมีผลบังคับใช้

06 คุกกี้และเทคโนโลยีการติดตาม

vg95 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ผู้ใช้บนแพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการตั้งค่า (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา หน่วยสกุลเงิน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

07 มาตรการรักษาความปลอดภัยของข้อมูล

vg95 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม Bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege เฉพาะบุคลากรที่จำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูลอย่างสม่ำเสมอและแผนการกู้คืนในกรณีฉุกเฉิน

แม้ vg95 จะใช้มาตรการความปลอดภัยที่เหมาะสม แต่ไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์แบบได้ หากท่านพบหรือสงสัยว่ามีการละเมิดความปลอดภัย กรุณาแจ้ง vg95 ทันทีที่ [email protected]

08 ระยะเวลาการเก็บรักษาข้อมูล

vg95 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม:

เมื่อครบระยะเวลาที่กำหนด vg95 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป

09 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ vg95 ถือครอง:

10 เจ้าหน้าที่คุ้มครองข้อมูล (DPO) และการติดต่อ

vg95 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับความเป็นส่วนตัว

หากท่านเชื่อว่า vg95 ไม่ได้ปฏิบัติตาม PDPA อย่างเพียงพอ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่ทางราชการกำหนด