สารบัญ
- 1. บทนำและคำนิยาม
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. คุกกี้และเทคโนโลยีติดตาม
- 6. ความปลอดภัยของข้อมูล
- 7. สิทธิ์ของเจ้าของข้อมูล
- 8. การเก็บรักษาและลบข้อมูล
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. ผู้เยาว์และข้อกำหนดอายุ
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1 บทนำและคำนิยาม
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย vg78 แพลตฟอร์มคาสิโนออนไลน์เว็บตรงสำหรับผู้เล่นชาวไทยโดยเฉพาะ เพื่ออธิบายอย่างละเอียดและโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่ขั้นตอนการสมัครสมาชิกไปจนถึงการใช้งานแพลตฟอร์มในทุกรูปแบบ นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ vg78 ไม่ว่าจะผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์อื่นใด
vg78 ตระหนักดีว่าความเชื่อใจของสมาชิกคือรากฐานสำคัญของธุรกิจ เราจึงออกแบบระบบการจัดการข้อมูลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล
คำนิยามสำคัญ
| คำศัพท์ | ความหมาย |
|---|---|
| ข้อมูลส่วนบุคคล | ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ เบอร์โทร อีเมล หมายเลขบัตรประชาชน |
| ผู้ควบคุมข้อมูล | vg78 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล |
| เจ้าของข้อมูล | สมาชิกหรือผู้ใช้งานแพลตฟอร์ม vg78 ซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลนั้นๆ |
| การประมวลผล | การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ แก้ไข เปิดเผย และลบข้อมูล |
หมายเหตุ: นโยบายนี้ใช้กับบริการทั้งหมดของ vg78 รวมถึงสล็อตออนไลน์ บาคาร่าออนไลน์ คาสิโนสด แทงบอลออนไลน์ และบริการสนับสนุนลูกค้าทุกช่องทาง
2 ข้อมูลที่เราเก็บรวบรวม
vg78 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น เราไม่เก็บข้อมูลที่เกินความจำเป็นหรือไม่เกี่ยวข้องกับการให้บริการ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
- ข้อมูลติดต่อ: เบอร์โทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่ง (หากมี)
- ข้อมูลบัญชีสมาชิก: ชื่อผู้ใช้งาน รหัสผ่าน (เข้ารหัสด้วย bcrypt) และค่าตั้งค่าต่างๆ ในบัญชี
- ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร หมายเลขบัญชี TrueMoney Wallet หรือ PromptPay
- เอกสารยืนยันตัวตน: รูปถ่ายบัตรประชาชน รูปเซลฟี่ถือบัตร และเอกสาร KYC อื่นๆ
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เกมที่เล่น ระยะเวลาการใช้งาน และการกระทำต่างๆ บนแพลตฟอร์ม
- ข้อมูลอุปกรณ์: IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์ และ Device ID
- ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเดิมพัน ผลการเล่น และบันทึกโบนัสที่ใช้
- ข้อมูลตำแหน่ง: เฉพาะระดับประเทศ/จังหวัด อนุมานจาก IP Address เพื่อป้องกันการเข้าถึงจากพื้นที่ต้องห้าม
- ข้อมูลคุกกี้: Session token, preference cookies และ analytics cookies ตามที่ระบุในหัวข้อ 5
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี vg78 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน สถาบันการเงิน หรือผู้ให้บริการยืนยันตัวตนภายนอก เพื่อยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้
3 วัตถุประสงค์การใช้ข้อมูล
vg78 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และสมเหตุสมผลเท่านั้น ดังต่อไปนี้
| วัตถุประสงค์ | ฐานทางกฎหมาย | ประเภทข้อมูลที่ใช้ |
|---|---|---|
| การเปิดและจัดการบัญชีสมาชิก | การปฏิบัติตามสัญญา | ข้อมูลประจำตัว, ติดต่อ, บัญชี |
| การประมวลผลธุรกรรมฝาก-ถอน | การปฏิบัติตามสัญญา | ข้อมูลทางการเงิน, ธุรกรรม |
| การยืนยันตัวตน KYC/AML | ข้อกำหนดทางกฎหมาย | เอกสาร KYC, ประจำตัว |
| การป้องกันการฉ้อโกงและการฟอกเงิน | ผลประโยชน์อันชอบด้วยกฎหมาย | ข้อมูลอุปกรณ์, ธุรกรรม, IP |
| การให้บริการลูกค้าและแก้ปัญหา | การปฏิบัติตามสัญญา | ข้อมูลติดต่อ, บัญชี, การใช้งาน |
| การส่งโปรโมชันและโบนัส | ความยินยอม | ข้อมูลติดต่อ, ประวัติการใช้งาน |
| การวิเคราะห์และปรับปรุงแพลตฟอร์ม | ผลประโยชน์อันชอบด้วยกฎหมาย | ข้อมูลการใช้งาน, คุกกี้ (ไม่ระบุตัวตน) |
| การปฏิบัติตามคำสั่งหน่วยงานราชการ | ข้อกำหนดทางกฎหมาย | ตามที่หน่วยงานร้องขอ |
นโยบายสำคัญ: vg78 ไม่นำข้อมูลส่วนบุคคลของท่านไปขาย ให้เช่า หรือแลกเปลี่ยนกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
vg78 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ทุกกรณีมีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่ครอบคลุมการรักษาความลับและมาตรการรักษาความปลอดภัยที่เหมาะสม
4.1 กรณีที่อาจเปิดเผยข้อมูล
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย TrueMoney SCB K PLUS PromptPay และผู้ให้บริการ payment gateway สำหรับดำเนินธุรกรรม
- ผู้ให้บริการยืนยันตัวตน: บริษัท KYC/AML ที่ผ่านการรับรอง เพื่อยืนยันความถูกต้องของเอกสาร
- ผู้ให้บริการระบบคลาวด์: เพื่อจัดเก็บข้อมูลและประมวลผลในโครงสร้างพื้นฐานที่ปลอดภัย
- ผู้ให้บริการวิเคราะห์ข้อมูล: เฉพาะข้อมูลที่ไม่ระบุตัวตน (anonymized) เพื่อปรับปรุงประสบการณ์การใช้งาน
- หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ชอบด้วยกระบวนการ หรือเพื่อป้องกันอาชญากรรม
4.2 สิ่งที่เราไม่ทำ
- ไม่ขายข้อมูลส่วนบุคคลให้แก่นักการตลาดหรือโบรกเกอร์ข้อมูลภายนอก
- ไม่แบ่งปันข้อมูลกับคู่แข่งหรือแพลตฟอร์มการพนันอื่น
- ไม่ใช้ข้อมูลเพื่อการโฆษณาที่ไม่เกี่ยวข้องกับบริการของ vg78
- ไม่เปิดเผยข้อมูลโดยไม่มีฐานทางกฎหมายที่ชัดเจน
5 คุกกี้และเทคโนโลยีติดตาม
vg78 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างราบรื่น ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมการใช้งานในภาพรวม คุกกี้แบ่งออกเป็นประเภทดังนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | อายุ | ปิดได้? |
|---|---|---|---|
| คุกกี้จำเป็น | การล็อกอิน Session ความปลอดภัย CSRF | Session | ไม่ได้ (จำเป็นต่อการใช้งาน) |
| คุกกี้การตั้งค่า | จดจำภาษา ธีม และค่าตั้งค่าของท่าน | 1 ปี | ได้ |
| คุกกี้วิเคราะห์ | วัดการใช้งาน ปรับปรุงแพลตฟอร์ม (ข้อมูล anonymized) | 6 เดือน | ได้ |
| คุกกี้การตลาด | ติดตามแคมเปญโปรโมชันภายใน vg78 | 30 วัน | ได้ |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานไม่ถูกต้อง
6 ความปลอดภัยของข้อมูล
vg78 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ
6.1 มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลระหว่างส่งด้วย TLS 1.3 / SSL 256-bit ทุกการสื่อสาร
- การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm ที่มีค่า salt สุ่มสำหรับแต่ละบัญชี
- การจัดเก็บข้อมูลในเซิร์ฟเวอร์ที่มีการเข้ารหัสทั้ง at-rest และ in-transit
- ระบบ Firewall และ Intrusion Detection System (IDS) ที่ตรวจสอบตลอด 24 ชั่วโมง
- การทำ Penetration Testing และ Security Audit อย่างสม่ำเสมอ
- ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีที่มีความเสี่ยงสูง
6.2 มาตรการทางบริหาร
- พนักงานที่เข้าถึงข้อมูลสมาชิกต้องผ่านการตรวจสอบประวัติและลงนามสัญญาความลับ
- การเข้าถึงข้อมูลใช้หลัก Least Privilege เจ้าหน้าที่เข้าถึงได้เฉพาะส่วนที่จำเป็น
- การฝึกอบรมด้านความปลอดภัยข้อมูลให้แก่พนักงานทุกคนอย่างสม่ำเสมอ
- แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน
หากเกิดการละเมิดข้อมูล: vg78 จะแจ้งเตือนสมาชิกที่ได้รับผลกระทบและหน่วยงานกำกับดูแลภายใน 72 ชั่วโมงหลังทราบเหตุ ตามที่กฎหมาย PDPA กำหนด
7 สิทธิ์ของเจ้าของข้อม ูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ครบถ้วน vg78 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้อภายในระยะเวลาที่กฎหมายกำหนด
ระยะเวลาตอบสนอง: vg78 จะตอบสนองต่อคำขอใช้สิทธิ์ภายใน 30 วันนับจากวันที่ได้รับคำขอ หากต้องการใช้สิทธิ์ใดๆ ติดต่อได้ที่ [email protected] (ข้อความอีเมลธรรมดา ไม่ใช่ลิงก์คลิก)
8 การเก็บรักษาและลบข้อมูล
vg78 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่ | ตลอดอายุบัญชี | จำเป็นต่อการให้บริการ |
| ข้อมูลหลังปิดบัญชี | 5 ปี | ข้อกำหนด AML และกฎหมายภาษี |
| ข้อมูล KYC / เอกสารยืนยันตัวตน | 5 ปีหลังสิ้นสุดความสัมพันธ์ | ข้อกำหนดป้องกันฟอกเงิน |
| บันทึกธุรกรรมทางการเงิน | 5 ปี | กฎหมายบัญชีและภาษี |
| บันทึก Log การใช้งานระบบ | 12 เดือน | ความปลอดภัยและแก้ปัญหาระบบ |
| ข้อมูลคุกกี้วิเคราะห์ | 6 เดือน | การปรับปรุงแพลตฟอร์ม |
| การสื่อสารกับฝ่ายสนับสนุน | 3 ปี | การแก้ไขข้อพิพาทย้อนหลัง |
9 การโอนข้อมูลระหว่างประเทศ
ในการดำเนินงาน vg78 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย ในกรณีเช่นนี้ vg78 จะดำเนินการให้มั่นใจว่ามีมาตรการคุ้มครองที่เหมาะสม ได้แก่
- การทำสัญญา Standard Contractual Clauses (SCC) กับผู้รับข้อมูลในต่างประเทศ
- การโอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
- การใช้ Binding Corporate Rules สำหรับการโอนข้อมูลภายในกลุ่มบริษัท
- การขอความยินยอมจากท่านอย่างชัดเจนในกรณีที่จำเป็น
เซิร์ฟเวอร์หลัก: ข้อมูลส่วนใหญ่ของสมาชิกชาวไทยถูกจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก เพื่อลดความหน่วงและปฏิบัติตามข้อกำหนดด้านการระบุตำแหน่งข้อมูล
10 ผู้เยาว์และข้อกำหนดอายุ
vg78 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการยืนยันอายุเป็นขั้นตอนบังคับในการสมัครสมาชิก
นโยบายผู้เยาว์: หากเราพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีกรณีดังกล่าว กรุณาแจ้งเราที่ [email protected]
ผู้ปกครองหรือผู้ดูแลที่สงสัยว่าบุตรหลานของตนอาจสมัครใช้บริการโดยไม่ได้รับอนุญาต สามารถติดต่อทีมงาน vg78 เพื่อดำเนินการตรวจสอบและแก้ไขโดยเร็วที่สุด
11 การเปลี่ยนแปลงนโยบาย
vg78 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงทั้งหมดจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์ พร้อมระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสาร
สำหรับการเปลี่ยนแปลงในสาระสำคัญ vg78 จะแจ้งเตือนสมาชิกล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่โดดเด่นบนแพลตฟอร์ม เพื่อให้สมาชิกมีโอกาสทบทวนและตัดสินใจก่อนที่นโยบายใหม่จะมีผลบังคับใช้
การใช้งานแพลตฟอร์ม vg78 ต่อเนื่องภายหลังการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายฉบับปรับปรุงโดยปริยาย หากท่านไม่ยอมรับนโยบายที่เปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีได้ตลอดเวลาโดยติดต่อทีมสนับสนุน
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ vg78 ได้ผ่านช่องทางดังนี้
อีเมล DPO: [email protected] (กรุณาระบุหัวข้อ "PDPA Request" หรือ "ขอใช้สิทธิ์ข้อมูลส่วนบุคคล")
เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA
ภาษา: รองรับการสื่อสารภาษาไทยและภาษาอังกฤษ
หากท่านไม่พอใจกับการตอบสนองของ vg78 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ทำไม vg78 ถึงปลอดภัย
มาตรฐานการคุ้มครองข้อมูลที่สมาชิกทุกท่านวางใจได้
เข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ vg78 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร ไม่มีใครดักจับได้
สอดคล้อง PDPA ไทย
นโยบายและระบบทั้งหมดออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยโดยตรง
มีเจ้าหน้าที่ DPO
vg78 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่พร้อมตอบสนองทุกคำขอสิทธิ์ภายใน 30 วัน
ไม่ขายข้อมูลเด็ดขาด
ข้อมูลส่วนบุคคลของท่านไม่ถูกขาย ให้เช่า หรือแบ่งปันกับนักการตลาดภายนอกไม่ว่าในกรณีใดทั้งสิ้น
ลบข้อมูลได้เมื่อต้องการ
สมาชิกมีสิทธิ์ขอลบข้อมูลส่วนบุคคลได้ทุกเมื่อ และ vg78 จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด
แจ้งเตือนทุกการเปลี่ยนแปลง
หากนโยบายมีการเปลี่ยนแปลงในสาระสำคัญ เราแจ้งล่วงหน้า 30 วันผ่านอีเมล ก่อนที่การเปลี่ยนแปลงจะมีผล
เล่นได้อย่างมั่นใจ
ข้อมูลส่วนตัวอยู่ในมือที่ไว้วางใจได้
vg78 ปกป้องข้อมูลของท่านด้วยมาตรฐานระดับสากล สำหรับสมาชิกที่มีอายุ 20 ปีขึ้นไป เริ่มต้นได้เลยวันนี้
สำหรับสมาชิกที่มีอายุ 20 ปีขึ้นไปเท่านั้น | เล่นอย่างมีความรับผิดชอบ