นโยบายความเป็นส่วนตัว
ของแพลตฟอร์ม va996

1. ผู้ควบคุมข้อมูลส่วนบุคคล

แพลตฟอร์ม va996 ดำเนินการภายใต้โดเมน va996.co ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลที่ได้รับจากผู้ใช้งานในราชอาณาจักรไทย

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ va996 เก็บรวบรวม ประมวลผล และจัดเก็บในระหว่างที่คุณใช้งานแพลตฟอร์มและบริการที่เกี่ยวข้อง

2. ข้อมูลที่เราเก็บรวบรวม

va996 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ทั้งที่คุณให้โดยตรงและที่เราได้รับโดยอัตโนมัติจากการใช้งาน ดังนี้

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

va996 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่คุณสมัครสมาชิก รวมถึงการจัดการบัญชี ฝากถอนเงิน และการเล่นเกม
• พันธกรณีตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมายรู้จักลูกค้า (KYC) และข้อกำหนดกำกับดูแลอื่นๆ
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง พัฒนาบริการ และวิเคราะห์การใช้งาน
• ความยินยอม: เพื่อส่งข้อมูลโปรโมชันและการตลาด โดยคุณสามารถถอนความยินยอมได้ทุกเมื่อ

va996 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายฉบับนี้ โดยไม่ได้รับความยินยอมจากคุณก่อน

4. การเปิดเผยข้อมูลแก่บุคคลภายนอก

va996 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการแต่งตั้ง: ผู้ประมวลผลข้อมูล (Data Processor) ที่ได้รับการคัดเลือกและทำสัญญาไว้ เช่น ผู้ให้บริการระบบชำระเงิน, ผู้ให้บริการซอฟต์แวร์เกม, และผู้ให้บริการคลาวด์
• หน่วยงานราชการ: เมื่อมีคำสั่งหรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง. หรือหน่วยงานบังคับใช้กฎหมาย
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องใช้ข้อมูลเพื่อป้องกัน ตรวจสอบ หรือดำเนินคดีเกี่ยวกับการฉ้อโกงหรือการกระทำผิดกฎหมาย

5. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี va996 อาจโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น สำหรับบริการคลาวด์หรือผู้ให้บริการเกมระดับสากล การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• ประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าไทย
• มีสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
• ได้รับความยินยอมชัดแจ้งจากเจ้าของข้อมูลในกรณีที่กฎหมายกำหนด

6. ระยะเวลาการเก็บรักษาข้อมูล

va996 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่เป็นสมาชิก va996
• ข้อมูลบัญชีที่ปิดแล้ว: ไม่เกิน 5 ปีนับจากวันที่ปิดบัญชี เพื่อปฏิบัติตามพันธกรณีทางกฎหมาย
• ข้อมูลการเงินและธุรกรรม: ไม่น้อยกว่า 7 ปี ตามกฎหมายบัญชีและ AML
• ข้อมูลล็อกและการใช้งาน: 90 วัน สำหรับข้อมูลดิบ และสูงสุด 2 ปีในรูปแบบรวมที่ไม่ระบุตัวตน

7. มาตรการรักษาความปลอดภัยของข้อมูล

va996 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ดังนี้

• การเข้ารหัสข้อมูล: การสื่อสารทั้งหมดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ va996 ใช้ TLS 1.3 และข้อมูลที่เก็บในฐานข้อมูลถูกเข้ารหัสแบบ AES-256
• การควบคุมการเข้าถึง: พนักงาน va996 เข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับหน้าที่ของตน (Least Privilege Principle)
• การตรวจสอบความปลอดภัย: ระบบ va996 ผ่านการตรวจสอบช่องโหว่ (Penetration Testing) เป็นประจำ
• แผนรับมือเหตุการณ์: มีขั้นตอนการแจ้งเตือนและจัดการเหตุการณ์ละเมิดข้อมูล โดยจะแจ้งหน่วยงานที่เกี่ยวข้องและเจ้าของข้อมูลภายใน 72 ชั่วโมง

8. คุกกี้และเทคโนโลยีติดตาม

va996 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่างๆ

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาเซสชันล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์: ช่วยให้ va996 เข้าใจพฤติกรรมการใช้งาน เพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้เพื่อการตลาด: ใช้สำหรับแสดงเนื้อหาและโปรโมชันที่เกี่ยวข้องกับคุณ สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

9. สิทธิ์ของเจ้าของข้อมูลและการใช้สิทธิ์

คุณสามารถใช้สิทธิ์ตาม PDPA ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ va996 ผ่านทางอีเมล [email protected] โดย va996 จะตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในกรณีที่คุณเชื่อว่า va996 ไม่ได้ปฏิบัติตาม PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

10. การเปลี่ยนแปลงนโยบาย

va996 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามที่เห็นสมควร เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ va996 จะแจ้งให้คุณทราบผ่านอีเมลหรือประกาศบนเว็บไซต์อย่างน้อย 14 วันก่อนการมีผลบังคับใช้

การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว

11. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล