นโยบายความเป็นส่วนตัว
vt38 — ข้อมูลของคุณปลอดภัย

vt38 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการในหลายประเภท เพื่อให้สามารถให้บริการได้อย่างถูกต้อง ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้:

ก. ข้อมูลระบุตัวตน (Identity Data)

• ชื่อ-นามสกุลตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิด
• หมายเลขบัตรประจำตัวประชาชน (เฉพาะกรณีที่จำเป็นสำหรับ KYC)
• สัญชาติและประเทศที่พำนัก
• ภาพถ่ายหรือสำเนาเอกสารราชการ (เฉพาะกระบวนการยืนยันตัวตน)

ข. ข้อมูลติดต่อ (Contact Data)

• หมายเลขโทรศัพท์มือถือ
• อีเมลแอดเดรส
• ที่อยู่ปัจจุบัน (จังหวัด เมือง รหัสไปรษณีย์)
• บัญชี LINE ID หรือช่องทางการสื่อสารที่ใช้ติดต่อกับ vt38

ค. ข้อมูลทางการเงิน (Financial Data)

• ชื่อบัญชีธนาคารและหมายเลขบัญชี
• ชื่อธนาคาร สาขา และประเภทบัญชี
• ข้อมูล TrueMoney Wallet หรือ PromptPay ที่ผูกกับบัญชี
• ประวัติธุรกรรมการฝาก-ถอน และยอดคงเหลือในบัญชี

ง. ข้อมูลการใช้งาน (Usage Data)

• ประวัติการเดิมพัน ประเภทเกมที่เล่น และระยะเวลาการใช้งาน
• หมายเลข IP address อุปกรณ์ที่ใช้ และระบบปฏิบัติการ
• ข้อมูล Browser, cookies และ session data
• บันทึกการเข้าสู่ระบบ (Login logs) รวมถึงวันเวลาและสถานที่

vt38 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและวิธีการดังต่อไปนี้:

• การสมัครสมาชิก: เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกและให้ข้อมูลด้วยตนเอง
• กระบวนการ KYC: เมื่อคุณส่งเอกสารยืนยันตัวตนเพื่อการถอนเงินครั้งแรกหรือเมื่อ vt38 ร้องขอ
• การทำธุรกรรม: เมื่อคุณฝาก ถอน หรือโอนเงินผ่านระบบ ข้อมูลธุรกรรมจะถูกบันทึกโดยอัตโนมัติ
• การใช้งานแพลตฟอร์ม: ระบบจะบันทึกพฤติกรรมการใช้งาน เช่น เกมที่เล่น เวลาที่ใช้ และอุปกรณ์ที่เชื่อมต่อ
• คุกกี้และเทคโนโลยีติดตาม: ผ่าน cookies และ web beacons ที่ฝังอยู่บนเว็บไซต์
• การติดต่อสื่อสาร: เมื่อคุณติดต่อทีมบริการลูกค้าผ่านแชทสด LINE หรืออีเมล
• บุคคลที่สามที่ได้รับอนุญาต: ในกรณีที่จำเป็น เช่น การยืนยันตัวตนผ่านบริการภายนอก

vt38 ใช้ข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้:

การประมวลผลข้อมูลส่วนบุคคลของ vt38 อาศัยฐานทางกฎหมายที่ชอบด้วย พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การแจ้งโปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการที่จำเป็นต่อการให้บริการแพลตฟอร์ม เช่น การสร้างบัญชี การฝาก-ถอนเงิน
• ข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมาย KYC และคำสั่งจากหน่วยงานราชการ
• ผลประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ

vt38 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแชร์ข้อมูลกับบุคคลที่สามในกรณีที่จำกัดดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมฝาก-ถอนผ่านระบบธนาคาร PromptPay และ TrueMoney Wallet โดยแชร์เฉพาะข้อมูลที่จำเป็นต่อการทำธุรกรรมเท่านั้น
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมบางรายอาจได้รับข้อมูลที่จำเป็นเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสาร KYC ตามมาตรฐานความปลอดภัยสูงสุด
• หน่วยงานราชการและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: ในขอบเขตที่จำเป็นสำหรับการตรวจสอบบัญชีและการให้คำปรึกษาทางกฎหมาย ภายใต้ข้อตกลงรักษาความลับ

vt38 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันบนเว็บไซต์และแอปพลิเคชัน เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน

ประเภทของคุกกี้ที่เราใช้:

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การรักษา Session และฟังก์ชันพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานโดยรวมเพื่อปรับปรุงบริการ ข้อมูลที่ได้จะถูกประมวลผลในรูปแบบ Anonymized
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาที่เลือกใช้ เพื่อความสะดวกในการใช้งานครั้งต่อไป

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

vt38 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีแนวทางดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด vt38 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ตามขั้นตอนมาตรฐาน

vt38 ได้นำมาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย ดังนี้:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งผ่านเครือข่ายใช้โปรโตคอล TLS 1.2 ขึ้นไป และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: มีระบบจัดการสิทธิ์การเข้าถึงข้อมูล (Role-Based Access Control) พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
• การพิสูจน์ตัวตนสองชั้น (2FA): บังคับใช้สำหรับบัญชีพนักงานทุกระดับที่เข้าถึงระบบจัดการข้อมูลผู้ใช้
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ดำเนินการตรวจสอบช่องโหว่ (Vulnerability Assessment) และทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลเป็นประจำทุกปี
• แผนรับมือเหตุการณ์: มีขั้นตอนการรับมือกรณีข้อมูลรั่วไหล (Data Breach Response Plan) ที่พร้อมเปิดใช้งานได้ทันที

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้:

ในบางกรณี vt38 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ผู้พัฒนาซอฟต์แวร์เกม หรือผู้ให้บริการยืนยันตัวตนระหว่างประเทศ

ในการโอนข้อมูลดังกล่าว vt38 จะดำเนินมาตรการป้องกันที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณยังคงได้รับการคุ้มครองในระดับมาตรฐานเดียวกับที่กฎหมาย PDPA กำหนด ซึ่งรวมถึง:

• การทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• การโอนข้อมูลไปยังประเทศที่ได้รับการรับรองมาตรฐานการคุ้มครองข้อมูลในระดับเพียงพอ
• การขอรับความยินยอมโดยชัดแจ้งจากคุณก่อนการโอน ในกรณีที่ไม่มีมาตรการการป้องกันอื่น

บริการของ vt38 มีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น โดยเด็ดขาด vt38 ไม่อนุญาตให้บุคคลอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการแพลตฟอร์มในทุกกรณี

หากคุณเชื่อว่าบุตรหลานหรือบุคคลอายุต่ำกว่า 20 ปีในความดูแลของคุณได้ลงทะเบียนใช้งานแพลตฟอร์มโดยไม่ได้รับอนุญาต โปรดติดต่อทีมบริการลูกค้าของเราทันทีเพื่อดำเนินการระงับบัญชีและลบข้อมูลดังกล่าว

vt38 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้:

• แสดงประกาศบนหน้าเว็บไซต์อย่างชัดเจนก่อนวันที่การเปลี่ยนแปลงมีผลบังคับใช้
• แจ้งเตือนผ่านช่องทางการสื่อสารที่คุณได้ลงทะเบียนไว้ เช่น อีเมลหรือ LINE
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่แสดงอยู่ด้านบนของเอกสารนี้

การใช้บริการต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว แนะนำให้ตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบนโยบายฉบับล่าสุดอยู่เสมอ

vt38 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลและตรวจสอบการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูล สามารถติดต่อได้ผ่านช่องทางดังนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อว่า "PDPA / ข้อมูลส่วนตัว")
• แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม ตลอด 24 ชั่วโมง
• LINE Official: ทุกวัน ไม่มีวันหยุด

vt38 จะดำเนินการตอบสนองต่อคำร้องที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน และจะแจ้งให้คุณทราบล่วงหน้า