นโยบายความเป็นส่วนตัว
98vg

1บทนำและขอบเขต

98vg ("เรา", "แพลตฟอร์ม", "บริษัท") ให้ความสำคัญอย่างยิ่งกับสิทธิ์ความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดถึงวิธีที่เราเก็บรวบรวม ใช้งาน จัดเก็บ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณเมื่อคุณเข้าใช้บริการบนเว็บไซต์ 98vg.cam

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมุ่งคุ้มครองสิทธิ์ขั้นพื้นฐานของประชาชนในการควบคุมข้อมูลของตนเอง การเข้าถึงหรือใช้บริการใด ๆ ของ 98vg ถือว่าคุณรับทราบและยินยอมให้เราดำเนินการกับข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในนโยบายฉบับนี้

2ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย 98vg เก็บรวบรวมข้อมูลหลายประเภทดังนี้

ข้อมูลที่คุณให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ สัญชาติ และหมายเลขบัตรประชาชนหรือเอกสารยืนยันตัวตนที่เทียบเท่า
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่ทางไปรษณีย์
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ประเภทธนาคาร และข้อมูลที่จำเป็นสำหรับการทำธุรกรรม (เราไม่เก็บหมายเลขบัตรเครดิตโดยตรง)
• เอกสาร KYC: สำเนาบัตรประชาชน พาสปอร์ต หรือเอกสารยืนยันตัวตนอื่น ๆ ที่ร้องขอในกระบวนการยืนยันบัญชี

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดเงินฝาก-ถอน เกมที่เล่น เวลาเข้าใช้งาน และระยะเวลาการเล่นในแต่ละครั้ง
• ข้อมูลอุปกรณ์และเครือข่าย: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ และข้อมูลอุปกรณ์ที่เชื่อมต่อ
• คุกกี้และข้อมูลเซสชัน: ข้อมูลการเข้าสู่ระบบ ค่ากำหนดส่วนตัว และพฤติกรรมการท่องเว็บบนแพลตฟอร์ม
• บันทึกการสื่อสาร: ประวัติการสนทนากับทีมซัพพอร์ต อีเมลโต้ตอบ และการแจ้งข้อร้องเรียน

3วัตถุประสงค์การใช้ข้อมูล

98vg ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังนี้

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ 98vg ใช้ฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent): ในกรณีที่คุณให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข้อมูลโปรโมชันทางอีเมล คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการใช้บริการหลัก
• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ตกลงไว้ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ข้อกำหนดทางกฎหมาย (Legal Obligation): การประมวลผลที่กฎหมายกำหนดให้ต้องดำเนินการ เช่น กฎหมายป้องกันและปราบปรามการฟอกเงิน (AML)
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลที่จำเป็นต่อการดำเนินธุรกิจอย่างเหมาะสม โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของคุณ เช่น การป้องกันการฉ้อโกงและการพัฒนาระบบ

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

98vg ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกในทุกกรณี อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในสถานการณ์จำกัดดังต่อไปนี้

ผู้ให้บริการที่ได้รับอนุญาต (Data Processors)

เราอาจแชร์ข้อมูลกับผู้ให้บริการบุคคลที่สามที่ได้รับอนุญาตและทำสัญญาประมวลผลข้อมูลในนามของเรา ซึ่งรวมถึง

• ผู้ให้บริการระบบชำระเงินและสถาบันการเงิน เช่น ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet
• ผู้ให้บริการระบบยืนยันตัวตน (KYC Provider) และตรวจสอบประวัติ
• ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีและการรักษาความปลอดภัยไซเบอร์
• ผู้ให้บริการซอฟต์แวร์วิเคราะห์และพัฒนาประสบการณ์ผู้ใช้

การเปิดเผยตามข้อกำหนดทางกฎหมาย

• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย เมื่อได้รับคำสั่งศาลหรือคำร้องตามกฎหมาย
• สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ตามข้อกำหนด AML
• หน่วยงานที่มีอำนาจหน้าที่ในการสืบสวนสอบสวนคดีที่เกี่ยวข้อง

6การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย 98vg ดำเนินการโอนข้อมูลดังกล่าวอย่างรับผิดชอบโดยปฏิบัติตามข้อกำหนดของ PDPA ดังนี้

• ก่อนโอนข้อมูล เราตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือมีกลไกการคุ้มครองทางกฎหมายรองรับ
• ในกรณีที่โอนข้อมูลไปยังประเทศที่มาตรฐานการคุ้มครองยังไม่เพียงพอ เราใช้สัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) เพื่อคุ้มครองสิทธิ์ของคุณ
• ข้อมูลทางการเงินและข้อมูล KYC ของผู้ใช้ในประเทศไทยจะถูกจัดเก็บในเซิร์ฟเวอร์ที่ปลอดภัยตามมาตรฐานสากล

7ระยะเวลาการเก็บรักษาข้อมูล

98vg เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย

เมื่อครบกำหนดระยะเวลาดังกล่าว 98vg จะดำเนินการลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8คุกกี้และเทคโนโลยีติดตาม

98vg ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ โดยแบ่งออกเป็นประเภทต่าง ๆ ดังนี้

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงเว็บไซต์
• คุกกี้เพื่อการปรับแต่ง (Functional): จดจำค่ากำหนดส่วนตัวของคุณ เช่น ภาษา การตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานในภาพรวมเพื่อพัฒนาบริการ

9สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 98vg พร้อมดำเนินการตามคำร้องของคุณภายใน 30 วันน ับจากวันที่ได้รับคำร้อง

10มาตรการความปลอดภัย

98vg ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล TLS 1.2 ขึ้นไป
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญเช่นรหัสผ่านและข้อมูลทางการเงินถูกเข้ารหัสด้วยอัลกอริทึมมาตรฐาน AES-256
• การยืนยันตัวตนสองชั้น (2FA): ระบบรองรับการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยของบัญชี
• ระบบตรวจจับการบุกรุก (IDS/IPS): ตรวจสอบการเข้าถึงที่ผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ดำเนินการสำรองข้อมูลสำคัญเป็นประจำในสถานที่จัดเก็บที่แยกต่างหากและปลอดภัย

มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้เพื่อปฏิบัติงานเท่านั้น (Need-to-Know Basis)
• จัดการฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลให้แก่พนักงานเป็นประจำ
• มีนโยบายและขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน
• ดำเนินการตรวจสอบและประเมินความปลอดภัยของระบบอย่างสม่ำเสมอ

11ผู้เยาว์และการคุ้มครองพิเศษ

หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับการเข้าถึงบริการ หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]

นอกจากนี้ กระบวนการยืนยันอายุเป็นส่วนหนึ่งของขั้นตอน KYC ที่ผู้ใช้ทุกคนต้องผ่าน เพื่อให้มั่นใจว่าบริการถูกใช้งานโดยบุคคลที่มีอายุตามกฎหมายเท่านั้น

12การแก้ไขนโยบายความเป็นส่วนตัว

98vg ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนที่โดดเด่นบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะปรากฏที่ส่วนต้นของเอกสารนี้เสมอ
• การใช้บริการต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
• เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 98vg ได้ผ่านช่องทางต่อไปนี้

คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่า 98vg ไม่ปฏิบัติตามข้อกำหนดของ PDPA อย่างเหมาะสม