// สารบัญ
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย vpx89 เพื่ออธิบายให้สมาชิกและผู้ใช้งานแพลตฟอร์ม vpx89.cam ("ท่าน") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
นโยบายฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดที่จัดให้ผ่านเว็บไซต์ vpx89.cam รวมถึงช่องทางการสื่อสารใด ๆ ที่เกี่ยวข้องกับแพลตฟอร์มของเรา การที่ท่านใช้งานแพลตฟอร์มของเราถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
หากท่านมีคำถามเพิ่มเติมเกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ที่อีเมล [email protected] ตลอด 24 ชั่วโมง
ข้อมูลที่เราเก็บรวบรวม
vpx89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน (สำหรับ KYC) |
| ข้อมูลติดต่อ | ที่อยู่อีเมล, หมายเลขโทรศัพท์, ที่อยู่จัดส่ง |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, เลขที่บัญชี, ประวัติธุรกรรม |
| เอกสาร KYC | สำเนาบัตรประชาชน, หนังสือเดินทาง, ใบแจ้งค่าสาธารณูปโภค |
ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลการระบุตำแหน่งโดยประมาณ
- ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และประเภทอุปกรณ์
- หน้าที่เยี่ยมชม เวลาที่ใช้งาน และเส้นทางการท่องเว็บภายในแพลตฟอร์ม
- บันทึกการทำธุรกรรมและกิจกรรมการเดิมพันบนแพลตฟอร์ม
- คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน (รายละเอียดในมาตรา 6)
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
vpx89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเกมออนไลน์
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการใช้งานโดยผู้ที่อายุต่ำกว่า 20 ปี
- ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับกิจกรรมผิดปกติและปกป้องบัญชีสมาชิก
- การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบที่เกี่ยวข้อง
- การบริการลูกค้า: ติดต่อสื่อสารกับท่านเกี่ยวกับบัญชี ธุรกรรม และการสอบถาม
- การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
- การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะเมื่อท่านให้ความยินยอม)
ฐานทางกฎหมายในการประมวลผลข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 vpx89 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
| ฐานทางกฎหมาย | กิจกรรมที่เกี่ยวข้อง |
|---|---|
| การปฏิบัติตามสัญญา | การสร้างบัญชี การประมวลผลธุรกรรม การให้บริการเกม |
| ความยินยอม (Consent) | การสื่อสารทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น |
| ประโยชน์โดยชอบด้วยกฎหมาย | การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม |
| การปฏิบัติตามกฎหมาย | KYC, AML, การรายงานทางการเงิน, การตอบสนองต่อหน่วยงานกำกับดูแล |
การเปิดเผยข้อมูลแก่บุคคลที่สาม
vpx89 ไม่ขายข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นเท่านั้น ดังนี้
ผู้ประมวลผลข้อมูล (Data Processors)
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ E-Wallet เช่น TrueMoney, PromptPay เพื่อดำเนินการธุรกรรม
- ผู้ให้บริการ KYC: บริษัทตรวจสอบตัวตนที่ได้รับการรับรองเพื่อยืนยันเอกสารสมาชิก
- ผู้ให้บริการโครงสร้างพื้นฐาน: บริการคลาวด์และเซิร์ฟเวอร์ที่มีมาตรฐานความปลอดภัยระดับสูง
- ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อปรับปรุงประสบการณ์การใช้งาน (ข้อมูลในรูปแบบที่ไม่ระบุตัวตน)
กรณีที่กฎหมายกำหนด
- การปฏิบัติตามคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมายของไทย
- การรายงานตามกฎหมายป้องกันการฟอกเงิน (AML) และการระงับการสนับสนุนทางการเงินแก่การก่อการร้าย
- การแบ่งปันข้อมูลกับหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
คุกกี้และเทคโนโลยีติดตาม
vpx89 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมผู้ใช้งานในภาพรวม
ประเภทของคุกกี้ที่เราใช้
| ประเภท | วัตถุประสงค์ | ความยินยอม |
|---|---|---|
| คุกกี้ที่จำเป็น | การล็อกอิน การรักษาเซสชั่น การรักษาความปลอดภัย | ไม่ต้องการ |
| คุกกี้การตั้งค่า | ภาษา ธีม การตั้งค่าส่วนตัวที่ท่านเลือก | ต้องการ |
| คุกกี้วิเคราะห์ | สถิติการใช้งาน เพื่อปรับปรุงแพลตฟอร์ม | ต้องการ |
| คุกกี้การตลาด | โฆษณาที่ตรงกับความสนใจ การวัดผลแคมเปญ | ต้องการ |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
มาตรการความปลอดภัยของข้อมูล
vpx89 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสตลอดเวลา
- การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสในระดับฐานข้อมูล
- การยืนยันตัวตนสองชั้น (2FA): ท่านสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีของท่าน
- การตรวจสอบความปลอดภัยเป็นประจำ: ทีมผู้เชี่ยวชาญด้านความปลอดภัยตรวจสอบระบบและช่องโหว่อย่างสม่ำเสมอ
- การควบคุมการเข้าถึง: พนักงานของเราสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติงานเท่านั้น
- แผนรับมือเหตุการณ์: เรามีขั้นตอนที่ชัดเจนในการรับมือกับเหตุการณ์ละเมิดข้อมูลและการแจ้งเตือนสมาชิกตามที่กฎหมายกำหนด
ระยะเวลาการเก็บรักษาข้อมูล
vpx89 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งาน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| บันทึกธุรกรรมทางการเงิน | 10 ปีตามกฎหมายบัญชีและ AML ของไทย |
| เอกสาร KYC | 5 ปีหลังจากการยืนยันตัวตนครั้งล่าสุด |
| บันทึกการสื่อสารกับฝ่ายซัพพอร์ต | 3 ปีนับจากวันที่ปิดเคส |
| ข้อมูลคุกกี้วิเคราะห์ | 13 เดือน |
| บันทึกความยินยอม (Consent Logs) | 5 ปีนับจากวันถอนความยินยอม |
เมื่อครบกำหนดระยะเวลา เราจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง vpx89 พร้อมให้ความร่วมมืออย่างเต็มที่
การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี vpx89 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือบริการวิเคราะห์ข้อมูล
- เราโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
- ในกรณีที่จำเป็นต้องโอนไปยังประเทศที่มีมาตรฐานต่ำกว่า เราจะใช้กลไกการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
- ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่ DPO ของเรา
การคุ้มครองผู้เยาว์
vpx89 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการ KYC ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคนก่อนอนุมัติบัญชี
- หากพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์ บัญชีจะถูกระงับและข้อมูลทั้งหมดจะถูกลบตามขั้นตอน
- เราไม่ใช้ข้อมูลใด ๆ ที่เก็บจากผู้เยาว์เพื่อวัตถุประสงค์ทางการตลาดหรือวัตถุประสงค์อื่น
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ vpx89 ได้ดังนี้
เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน — รับประกันการตอบกลับภายใน 3 วันทำการ
หากท่านเห็นว่า vpx89 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้ตามขั้นตอนที่กำหนด
// privacy.commitments
หลักการคุ้มครองข้อมูลของ vpx89
เราออกแบบทุกกระบวนการโดยให้ความเป็นส่วนตัวของท่านเป็นศูนย์กลาง ไม่ใช่สิ่งที่เพิ่มเติมทีหลัง
ความปลอดภัยระดับสูงสุด
ระบบเข้ารหัส SSL 256-bit ปกป้องข้อมูลทุกบิตที่รับส่งระหว่างอุปกรณ์และเซิร์ฟเวอร์ของเรา ไม่มีข้อมูลใดรั่วไหลระหว่างทาง
ไม่ขายข้อมูลเด็ดขาด
vpx89 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ใด ๆ ทั้งสิ้น
สิทธิ์ครบตาม PDPA
สมาชิกทุกคนมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของตนเองได้เต็มที่ตามที่พระราชบัญญัติ PDPA กำหนด
เก็บเท่าที่จำเป็น
เราใช้หลัก Data Minimization เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ไม่เก็บข้อมูลส่วนเกินที่ไม่มีวัตถุประสงค์ชัดเจน
ภาษาไทยเข้าใจง่าย
นโยบายของเราเขียนเป็นภาษาไทยที่ชัดเจน ไม่ใช้ศัพท์กฎหมายที่ซับซ้อนเกินไป เพื่อให้สมาชิกทุกคนเข้าใจสิทธิ์ของตนเองได้จริง
ซัพพอร์ตภาษาไทย 24/7
ทีมงานพร้อมตอบคำถามเรื่องความเป็นส่วนตัวและช่วยท่านใช้สิทธิ์ตาม PDPA ตลอด 24 ชั่วโมง ไม่ว่าจะอยู่ที่กรุงเทพฯ เชียงใหม่ หรือที่ใดก็ตาม
มีคำถามเกี่ยวกับข้อมูลส่วนตัวของท่าน?
ทีมงาน vpx89 พร้อมให้ความช่วยเหลือด้านความเป็นส่วนตัวและสิทธิ์ตาม PDPA เป็นภาษาไทย ตลอด 24 ชั่วโมง