นโยบายความเป็นส่วนตัว vt8a

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") มีผลบังคับใช้กับการใช้บริการทั้งหมดของ vt8a ผ่านทางเว็บไซต์ https://vt8a.cam รวมถึงแอปพลิเคชันและช่องทางการสื่อสารที่เกี่ยวข้องทั้งหมด การที่ท่านเข้าถึงหรือใช้บริการของ vt8a ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายฉบับนี้แล้ว

vt8a ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA — Personal Data Protection Act) ของประเทศไทย และมาตรฐานสากลด้านการปกป้องข้อมูล เราให้คำมั่นว่าจะปฏิบัติต่อข้อมูลส่วนบุคคลของท่านด้วยความระมัดระวัง โปร่งใส และปลอดภัยสูงสุด

1ข้อมูลที่เราเก็บรวบรวม

vt8a เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการแพลตฟอร์มบันเทิงออนไลน์ได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ได้แก่

2วัตถุประสงค์การใช้ข้อมูล

vt8a ใช้ข้อมูลส่วนบุคคลของท่านตามหลักการ "ใช้เท่าที่จำเป็น" (Data Minimization) ภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ การปฏิบัติตามสัญญา ความยินยอม และประโยชน์โดยชอบธรรม โดยมีวัตถุประสงค์ดังต่อไปนี้

• การยืนยันตัวตนและ KYC — ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และป้องกันการฉ้อโกง
• การให้บริการแพลตฟอร์ม — จัดการบัญชี ดำเนินธุรกรรมฝาก-ถอน และให้การสนับสนุนลูกค้า
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การป้องกันการฟอกเงิน (AML) — ตรวจสอบธุรกรรมผิดปกติตามกฎหมาย
• การสื่อสารและโปรโมชัน — แจ้งโปรโมชันและข่าวสารที่ท่านสมัครรับ (สามารถยกเลิกได้ตลอดเวลา)
• การพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือผู้มีความเสี่ยง
• การปฏิบัติตามกฎหมาย — ตอบสนองต่อคำร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

3การเปิดเผยข้อมูลต่อบุคคลที่สาม

vt8a ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด เราอาจแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม (Game Providers) — เฉพาะข้อมูลที่จำเป็นสำหรับการเชื่อมต่อระบบเกม
• ผู้ให้บริการระบบ IT — เช่น โฮสติ้ง คลาวด์ และระบบ CRM ที่ผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานบังคับใช้กฎหมาย — ในกรณีที่มีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้สอบบัญชีและที่ปรึกษาทางกฎหมาย — ภายใต้ข้อกำหนดการรักษาความลับที่เข้มงวด

4คุกกี้และเทคโนโลยีติดตาม

vt8a ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ใช้งานและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษา Session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การปรับแต่ง (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษาและรูปแบบการแสดงผล
• คุกกี้การตลาด (Marketing Cookies) — ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อนเปิดใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านศูนย์ความยินยอมบนเว็บไซต์ของเรา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางส่วนในเว็บไซต์

5การรักษาความปลอดภัยข้อมูล

vt8a ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยที่ทันสมัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทั้งหมดที่รับส่งระหว่างท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในระบบถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA) — พร้อมให้บริการสำหรับบัญชีผู้ใช้ทุกบัญชี
• ระบบตรวจจับการบุกรุก (IDS/IPS) — ติดตามและบล็อกกิจกรรมที่น่าสงสัยแบบเรียลไทม์
• การทดสอบเจาะระบบ (Penetration Testing) — ดำเนินการทดสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญภายนอก
• การควบคุมการเข้าถึงข้อมูล — พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามหน้าที่ที่จำเป็น (Least Privilege)

6ระยะเวลาการเก็บรักษาข้อมูล

vt8a เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ และสอดคล้องกับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลา vt8a จะลบหรือทำลายข้อมูลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization)

7สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ vt8a พร้อมสนับสนุนอย่างเต็มที่ ดังนี้

• สิทธิ์เข้าถึง (Right of Access) — ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน
• สิทธิ์แก้ไข (Right to Rectification) — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure) — ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์จำกัดการประมวลผล (Right to Restriction) — ขอระงับการใช้ข้อมูลชั่วคราวในระหว่างการตรวจสอบ
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability) — ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน (Right to Object) — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำร้องเป็นลายลักษณ์อักษรมาที่ [email protected] พร้อมระบุหัวข้ออีเมลว่า "คำร้องสิทธิ์ PDPA" vt8a จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8การโอนข้อมูลระหว่างประเทศ

ในบางกรณี vt8a อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจรวมถึงประเทศในเอเชียตะวันออกเฉียงใต้และยุโรป

เราดำเนินการโอนข้อมูลระหว่างประเทศโดยปฏิบัติตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ตามที่กฎหมาย PDPA กำหนด
• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอเท่านั้น
• กำหนดให้ผู้รับข้อมูลในต่างประเทศต้องผูกพันด้วยนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือสูงกว่า

9ข้อมูลของผู้เยาว์

vt8a ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี หากเราพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง กระบวนการยืนยันตัวตน (KYC) ของเราได้รับการออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้อย่างเข้มงวด

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนใช้บริการโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เพื่อให้เราดำเนินการปิดบัญชีและลบข้อมูลทั้งหมดโดยไม่ชักช้า

10การเปลี่ยนแปลงนโยบาย

vt8a ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ vt8a จะแจ้งให้ท่านทราบโดย

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• แสดงแบนเนอร์แจ้งเตือนบนหน้าแรกของเว็บไซต์

การที่ท่านยังคงใช้บริการต่อไปหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายฉบับนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ vt8a ได้ตามช่องทางต่อไปนี้

หากท่านเห็นว่า vt8a ไม่ปฏิบัติตาม PDPA หรือไม่ตอบสนองต่อคำร้องของท่านอย่างเหมาะสม ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายในประเทศไทย