นโยบายความเป็นส่วนตัว vk9 — การคุ้มครองข้อมูลส่วนบุคคล

1. คำนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ vk9 ("เรา", "บริษัท", หรือ "ผู้ควบคุมข้อมูลส่วนบุคคล") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ท่าน", "ผู้ใช้", หรือ "เจ้าของข้อมูล") เมื่อท่านเข้าใช้บริการบนแพลตฟอร์ม vk9.club

คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม รวมถึงแต่ไม่จำกัดเพียง ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล เลขบัตรประชาชน ข้อมูลทางการเงิน และที่อยู่ IP

นโยบายนี้มีผลบังคับใช้กับทุกการเข้าถึงบริการ vk9 จากทุกพื้นที่ในประเทศไทย ไม่ว่าจะเป็นกรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี หาดใหญ่ หรือจังหวัดอื่นๆ และผ่านอุปกรณ์ใดก็ตาม

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลลงทะเบียน: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขโทรศัพท์ ที่อยู่อีเมล ชื่อผู้ใช้
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารระบุตัวตนอื่นๆ
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ประวัติธุรกรรมการฝากถอน และข้อมูลกระเป๋าเงินดิจิทัล (TrueMoney, PromptPay)
• การติดต่อกับซัพพอร์ต: ข้อความ ประวัติการสนทนา และข้อร้องเรียน

2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: เกมที่เล่น ประวัติการเดิมพัน เวลาออนไลน์ และพฤติกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: ที่อยู่ IP รุ่นอุปกรณ์ ระบบปฏิบัติการ และประเภทเบราว์เซอร์
• ข้อมูลตำแหน่ง: ประเทศและเมืองโดยประมาณจาก IP Address
• คุกกี้และข้อมูล Session: รายละเอียดในหัวข้อที่ 9

3. วัตถุประสงค์ในการใช้ข้อมูล

vk9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ให้บริการและจัดการบัญชีผู้ใช้ของท่านบนแพลตฟอร์ม vk9
• ยืนยันตัวตนและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• ประมวลผลธุรกรรมการฝากถอนเงิน และตรวจสอบป้องกันการทุจริต
• ปฏิบัติตามกฎหมาย ข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจ
• ส่งการแจ้งเตือน ข้อมูลบัญชี และโปรโมชันที่ท่านยินยอมรับ
• วิเคราะห์และปรับปรุงประสบการณ์การใช้งานและฟีเจอร์ของแพลตฟอร์ม
• ตรวจสอบและป้องกันพฤติกรรมที่ผิดเงื่อนไขหรือการฉ้อโกง
• สนับสนุนการเล่นอย่างมีความรับผิดชอบและตรวจจับสัญญาณการพนันที่เป็นปัญหา

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

vk9 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตามพระราชบัญญัติ PDPA:

• การปฏิบัติตามสัญญา: เพื่อให้บริการที่ท่านลงทะเบียนไว้และจัดการธุรกรรมทางการเงิน
• ความยินยอม: สำหรับการส่งข้อมูลการตลาดและโปรโมชัน ซึ่งท่านสามารถยกเลิกความยินยอมได้ทุกเมื่อ
• ผลประโยชน์อันชอบด้วยกฎหมาย: เพื่อป้องกันการทุจริต รักษาความปลอดภัยของแพลตฟอร์ม และปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน และกฎหมายอื่นๆ ที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

vk9 จะไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการ: ผู้ประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม ซึ่งมีสัญญาคุ้มครองข้อมูลกับ vk9
• ค่ายเกม: ข้อมูลเฉพาะที่จำเป็นในการให้บริการเกมจาก PG Soft, Pragmatic Play และค่ายอื่นๆ
• หน่วยงานกำกับดูแล: ตามคำสั่งของหน่วยงานบังคับใช้กฎหมายหรือคำสั่งศาล
• การป้องกันการทุจริต: กับบริการตรวจสอบทุจริตเพื่อปกป้องแพลตฟอร์มและผู้ใช้

ผู้ประมวลผลข้อมูลทั้งหมดที่ vk9 ใช้งานได้ผ่านการประเมินความปลอดภัยและมีพันธะผูกพันทางสัญญาในการปกป้องข้อมูลของท่านในระดับที่ไม่ต่ำกว่ามาตรฐาน PDPA

6. การโอนข้อมูลระหว่างประเทศ

บางส่วนของข้อมูลท่านอาจถูกประมวลผลในประเทศอื่นที่ผู้ให้บริการคลาวด์หรือค่ายเกมของเราตั้งอยู่ vk9 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึงข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการโอนที่ได้รับการรับรองอื่นๆ

7. ระยะเวลาในการเก็บรักษาข้อมูล

vk9 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมการเงิน: 10 ปีตามกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ประวัติการเล่น: 3 ปีนับจากวันที่บันทึก
• บันทึกการติดต่อซัพพอร์ต: 2 ปีนับจากวันที่ปิดเคส

เมื่อครบระยะเวลาที่กำหนด vk9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีความจำเป็นทางกฎหมายในการเก็บรักษาต่อ

8. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

vk9 จะตอบสนองต่อคำร้องการใช้สิทธิ์ภายใน 30 วัน นับจากวันที่ได้รับคำร้อง หากจำเป็นต้องขยายเวลา เราจะแจ้งให้ท่านทราบล่วงหน้า

9. คุกกี้และเทคโนโลยีติดตาม

9.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น Session Login และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการใช้งานแพลตฟอร์ม vk9

10. ความปลอดภัยของข้อมูล

vk9 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมในการปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงบัญชี
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบอย่างสม่ำเสมอ
• การจำกัดสิทธิ์เข้าถึงข้อมูลตามหน้าที่ของพนักงาน (Least Privilege)
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS)

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อท่าน vk9 จะแจ้งให้ท่านและหน่วยงานกำกับดูแลทราบภายใน 72 ชั่วโมง ตามที่กฎหมายกำหนด

11. การเปลี่ยนแปลงนโยบาย

vk9 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์มอย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ ท่านสามารถตรวจสอบนโยบายฉบับปัจจุบันได้ที่หน้านี้ตลอดเวลา

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ vk9 ได้ที่:

อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)

เราจะตอบกลับคำร้องของท่านภายใน 30 วันทำการนับจากวันที่ได้รับ หากท่านไม่พอใจกับการดำเนินการของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)