1 คำนิยาม
ในนโยบายนี้ คำต่อไปนี้มีความหมายดังนี้:
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม
- "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง vw9 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล
- "เจ้าของข้อมูล" หมายถึง ผู้ใช้หรือสมาชิกของ vw9 ที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย
- "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย หรือลบ
- "DPO" หมายถึง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ vw9
- "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
2 ขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้กับบริการทั้งหมดของ vw9 รวมถึง:
- การเข้าถึงและใช้งานเว็บไซต์ vw9.bet
- การสมัครสมาชิกและจัดการบัญชี
- การใช้บริการสนับสนุนและการติดต่อทีมงาน vw9
- การทำธุรกรรมทางการเงินผ่านแพลตฟอร์ม
- การมีส่วนร่วมในโปรโมชั่นและกิจกรรมต่างๆ
นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์เชื่อมต่อจาก vw9 vw9 ไม่รับผิดชอบต่อการปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์บุคคลที่สาม
3 ข้อมูลที่ vw9 เก็บรวบรวม
vw9 เก็บรวบรวมข้อมูลหลายประเภทตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้:
| ประเภทข้อมูล |
ตัวอย่าง |
วิธีเก็บรวบรวม |
| ข้อมูลตัวตน |
ชื่อ, นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน |
ผู้ใช้ให้ข้อมูลตอนสมัครสมาชิก / KYC |
| ข้อมูลติดต่อ |
อีเมล, หมายเลขโทรศัพท์, ที่อยู่ |
ผู้ใช้ให้ข้อมูลโดยตรง |
| ข้อมูลทางการเงิน |
เลขบัญชีธนาคาร, ประวัติธุรกรรม |
การทำธุรกรรมบนแพลตฟอร์ม |
| ข้อมูลการใช้งาน |
IP address, ประวัติการเข้าชม, Log-in time |
อัตโนมัติผ่านระบบ |
| ข้อมูลอุปกรณ์ |
ประเภทอุปกรณ์, OS, เบราว์เซอร์, Cookie ID |
อัตโนมัติผ่านคุกกี้และ SDK |
| ข้อมูลการสื่อสาร |
ประวัติการติดต่อ Support, บันทึก Live Chat |
การติดต่อกับทีมงาน |
* vw9 ไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินโดยตรง การชำระเงินดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง
4 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
vw9 ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
- การให้บริการ: เพื่อดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการที่ผู้ใช้ร้องขอ
- การยืนยันตัวตน: เพื่อป้องกันการฉ้อโกง ยืนยันอายุ และปฏิบัติตามข้อกำหนด KYC/AML
- การสื่อสาร: เพื่อส่งการแจ้งเตือนที่เกี่ยวกับบัญชี อัปเดตด้านความปลอดภัย และข้อมูลสำคัญอื่นๆ
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้
- การตลาด (ด้วยความยินยอม): เพื่อส่งข้อเสนอโปรโมชั่นที่ตรงกับความสนใจ หากผู้ใช้ให้ความยินยอมไว้
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
💡 vw9 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ vw9 จะขอความยินยอมจากท่านก่อนเสมอ
5 ฐานทางกฎหมายในการประมวลผล
vw9 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายตาม PDPA ดังนี้:
- ความยินยอม (Consent): สำหรับการตลาดทางตรง การส่งข่าวสาร และวัตถุประสงค์ที่ไม่จำเป็นต่อการให้บริการหลัก
- การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการบัญชีสมาชิก การประมวลผลธุรกรรม และการให้บริการหลัก
- พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA, AML, KYC และกฎหมายที่เกี่ยวข้อง
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการวิเคราะห์เพื่อปรับปรุงบริการ
6 การเปิดเผยข้อมูลส่วนบุคคล
vw9 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการ (Service Providers): ผู้ประมวลผลข้อมูลที่ได้รับมอบหมายให้ดำเนินการในนาม vw9 เช่น ผู้ให้บริการชำระเงิน ระบบอีเมล และการวิเคราะห์ข้อมูล ทุกรายต้องลงนามในข้อตกลงประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยเดียวกับ vw9
- หน่วยงานกำกับดูแล: กรณีที่กฎหมายกำหนด หรือมีคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจ
- การโอนกิจการ: ในกรณีที่มีการควบรวม โอน หรือขายกิจการของ vw9 ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่ง vw9 จะแจ้งให้ทราบล่วงหน้า
vw9 ไม่เคยขาย ให้เช่า แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับความยินยอม
7 คุกกี้และเทคโนโลยีติดตาม
vw9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ:
- คุกกี้จำเป็น (Essential Cookies): จำเป็นต้องใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง ไม่สามารถปิดใช้งานได้
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา รูปแบบการแสดงผล
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานที่ไม่ระบุตัวตนเพื่อปรับปรุงประสิทธิภาพของเว็บไซต์
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจ ใช้งานเฉพาะเมื่อได้รับความยินยอม
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์
8 ระยะเวลาการเก็บรักษาและการลบข้อมูล
vw9 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวก 5 ปีหลังจากปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางกฎหมายด้านการเงินและ AML
- ข้อมูล KYC: ตลอดระยะเวลาที่กฎหมายกำหนด ไม่น้อยกว่า 5 ปีหลังสิ้นสุดความสัมพันธ์
- Log การใช้งาน: 90 วันสำหรับ Log ทั่วไป และ 1 ปีสำหรับ Log ที่เกี่ยวข้องกับความปลอดภัย
- ข้อมูลการสื่อสาร: 2 ปีหลังจากการสนทนาสิ้นสุด
เมื่อครบกำหนดระยะเวลา vw9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
9 สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
👁️
สิทธิ์การเข้าถึง
ขอรับสำเนาข้อมูลส่วนบุคคลที่ vw9 เก็บไว้เกี่ยวกับท่านได้
✏️
สิทธิ์แก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยได้
🗑️
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลได้เมื่อไม่มีความจำเป็นต้องเก็บรักษาต่อไปตามกฎหมาย
⏸️
สิทธิ์ระงับการประมวลผล
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่กฎหมายกำหนด
📤
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
🚫
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดได้ตลอดเวลา
💡 ในการใช้สิทธิ์ข้างต้น กรุณาส่งคำร้องขอไปที่ DPO ของ vw9 ทางอีเมล support@vw9.bet vw9 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง
10 การโอนข้อมูลระหว่างประเทศ
ในกรณีที่ vw9 โอนข้อมูลส่วนบุคคลไปยังต่างประเทศ (เช่น เซิร์ฟเวอร์ Cloud ที่ตั้งอยู่ต่างประเทศ) vw9 จะดำเนินการดังนี้:
- โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
- ใช้กลไกการถ่ายโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย เช่น Standard Contractual Clauses (SCC)
- ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่า PDPA
11 มาตรการความปลอดภัยของข้อมูล
vw9 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ ได้แก่:
- การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 ทั้งระหว่างส่งและขณะจัดเก็บ
- การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
- การตรวจสอบความปลอดภัยและ Penetration Testing สม่ำเสมอ
- ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบ Log อัตโนมัติ
- กระบวนการสำรองข้อมูลและแผนรับมือเหตุการณ์ฉุกเฉิน
- การฝึกอบรมพนักงานด้านความปลอดภัยและความเป็นส่วนตัวเป็นประจำ
หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจก่อให้เกิดความเสี่ยงต่อสิทธิ์และเสรีภาพของเจ้าของข้อมูล vw9 จะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบโดยเร็วที่สุด
12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
vw9 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความเหมาะสม เมื่อมีการเปลี่ยนแปลงสาระสำคัญ vw9 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทาง:
- การแจ้งเตือนทางอีเมลที่ลงทะเบียนไว้
- ประกาศที่เด่นชัดบนหน้าเว็บไซต์ vw9
- การแจ้งเตือนผ่าน LINE Official Account
การใช้งาน vw9 ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่ปรับปรุงแล้ว วันที่ปรับปรุงล่าสุดจะระบุไว้ที่ส่วนบนของเอกสารนี้เสมอ
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ vw9:
- อีเมล: support@vw9.bet (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
- LINE Official Account: @vw9bet
- Live Chat: บนเว็บไซต์ vw9 ตลอด 24 ชั่วโมง
vw9 จะตอบสนองต่อคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ผู้ร้องทราบ
นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2566 และปรับปรุงล่าสุดเมื่อ 1 มกราคม 2569 หากมีข้อขัดแย้งระหว่างฉบับภาษาไทยกับฉบับภาษาอื่น ให้ยึดถือฉบับภาษาไทยเป็นหลัก