นโยบายความเป็นส่วนตัวของ vf23

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย vf23 ("เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลของแพลตฟอร์มเดิมพันออนไลน์ vf23.cam สำหรับผู้ใช้บริการชาวไทย ("ท่าน") ทุกราย

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นเมื่อท่านเข้าใช้เว็บไซต์ vf23.cam สมัครสมาชิก ใช้บริการเดิมพัน หรือติดต่อทีมบริการลูกค้าของเรา โดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

2ข้อมูลที่เราเก็บรวบรวม

vf23 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลได้ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เข้าชม เวลาที่ใช้บนเว็บไซต์ และพฤติกรรมการนำทาง
• ข้อมูลคุกกี้และ Local Storage
• ประวัติการเดิมพันและกิจกรรมในบัญชี

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี vf23 อาจได้รับข้อมูลจากผู้ให้บริการภายนอกที่เป็นพันธมิตร เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy) เพื่อตรวจสอบความถูกต้องของธุรกรรม

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

vf23 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการหลัก: การสร้างและบริหารจัดการบัญชีผู้ใช้ การดำเนินธุรกรรมทางการเงิน และการให้บริการเดิมพันออนไลน์
• การยืนยันตัวตนและการตรวจสอบอายุ: เพื่อให้มั่นใจว่าผู้ใช้ทุกรายมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกงและการฟอกเงิน: ตรวจสอบพฤติกรรมที่ผิดปกติและปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางต่างๆ ตลอด 24 ชั่วโมง
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และประสิทธิภาพของแพลตฟอร์ม
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลเกี่ยวกับบัญชี ธุรกรรม และการอัปเดตที่สำคัญผ่านอีเมลหรือ SMS
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งหรือการร้องขอของหน่วยงานที่มีอำนาจตามกฎหมาย

4ฐานทางกฎหมายในการประมวลผลข้อมูล

vf23 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังต่อไปนี้:

ในกรณีที่เราใช้ความยินยอมเป็นฐานทางกฎหมาย ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมาแล้ว

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

vf23 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกในกรณีจำกัดดังต่อไปนี้:

5.1 ผู้ให้บริการที่เป็นพันธมิตร

เราทำงานร่วมกับผู้ให้บริการที่คัดเลือกมาอย่างรอบคอบ ซึ่งช่วยดำเนินงานในส่วนต่างๆ ได้แก่ ผู้ให้บริการชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ผู้ให้บริการเหล่านี้มีภาระผูกพันตามสัญญาในการรักษาความลับของข้อมูลและใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

5.2 หน่วยงานที่มีอำนาจตามกฎหมาย

vf23 อาจเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือการร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานรัฐหรือหน่วยงานกำกับดูแลที่มีอำนาจ โดยเราจะพยายามแจ้งให้ท่านทราบล่วงหน้าหากกฎหมายเปิดให้กระทำได้

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการขายทรัพย์สิน ข้อมูลส่วนบุคคลของท่านอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน ท่านจะได้รับการแจ้งเตือนล่วงหน้าเสมอ

6การโอนข้อมูลระหว่างประเทศ

เนื่องจาก vf23 ใช้ผู้ให้บริการโครงสร้างพื้นฐานระดับสากล อาจมีการโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทยในบางกรณี การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่:

• ข้อสัญญามาตรฐานที่ได้รับการรับรอง (Standard Contractual Clauses)
• การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองเพียงพอ
• การได้รับความยินยอมอย่างชัดแจ้งจากท่านสำหรับกรณีเฉพาะ

ท่านสามารถขอรับข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองในการโอนข้อมูลได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

7ระยะเวลาในการเก็บรักษาข้อมูล

vf23 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด โดยมีแนวทางดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8มาตรการรักษาความปลอดภัยของข้อมูล

vf23 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความละเอียดอ่อน
• ระบบไฟร์วอลล์และการป้องกันการบุกรุก (IDS/IPS)
• การตรวจสอบสิทธิ์แบบหลายขั้นตอน (Multi-Factor Authentication) สำหรับระบบภายใน
• การสำรองข้อมูลอย่างสม่ำเสมอในสถานที่ที่ปลอดภัย

8.2 มาตรการทางองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Need-to-Know
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์เป็นประจำ
• การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยอย่างสม่ำเสมอ
• กระบวนการรับมือกับเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง vf23 พร้อมดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราผ่านช่องทางที่ระบุในหัวข้อที่ 12 vf23 อาจขอเอกสารยืนยันตัวตนก่อนดำเนินการตามคำร้อง เพื่อปกป้องความเป็นส่วนตัวของท่าน

10คุกกี้และเทคโนโลยีติดตาม

vf23 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปลอดภัย คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้:

10.1 คุกกี้ที่จำเป็น

คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อการใช้บริการ

10.2 คุกกี้เพื่อการวิเคราะห์

ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่เก็บได้รับการรวมและทำให้ไม่ระบุตัวตนก่อนนำไปวิเคราะห์

10.3 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม vf23

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

vf23 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ กฎหมาย หรือบริการของเรา การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีเมื่อประกาศบนเว็บไซต์

สำหรับการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ท่านลงทะเบียนไว้หรือผ่านประกาศบนหน้าแรกของเว็บไซต์ การใช้บริการของท่านต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่อัปเดตแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ vf23 ผ่านช่องทางดังต่อไปนี้:

• อีเมล: [email protected]
• Live Chat: ตลอด 24 ชั่วโมง ผ่านเว็บไซต์ vf23.cam
• LINE: @vf23support

vf23 จะตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกได้สูงสุด 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเชื่อว่า vf23 ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างถูกต้อง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย