นโยบายความเป็นส่วนตัว vmax24 — การคุ้มครองข้อมูลของคุณ

1. บทนำและขอบเขตของนโยบาย

vmax24 ("บริษัท", "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีความมุ่งมั่นปกป้องความเป็นส่วนตัวของผู้ใช้บริการทุกคนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย นโยบายนี้อธิบายแนวปฏิบัติของเราเกี่ยวกับข้อมูลส่วนบุคคลในทุกมิติ ตั้งแต่การเก็บรวบรวม การประมวลผล การเปิดเผย ไปจนถึงการลบข้อมูล

นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่เข้าถึงหรือใช้บริการ vmax24 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมทั่วไป

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

vmax24 อาจเก็บรวบรวมข้อมูลประเภทต่างๆ ดังนี้:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (เพื่อยืนยันอายุตามกฎหมาย)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี ประวัติการฝากถอน ข้อมูล TrueMoney หรือบัญชี PromptPay
• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน ค่ากิจกรรมต่างๆ ในระบบ
• ข้อมูลทางเทคนิค: IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ข้อมูล Cookies
• ข้อมูลการสื่อสาร: บันทึกการสนทนากับฝ่ายบริการลูกค้า อีเมลติดต่อ

3. วิธีที่เราเก็บรวบรวมข้อมูล

เราเก็บรวบรวมข้อมูลส่วนบุคคลผ่านหลายช่องทาง:

• โดยตรงจากคุณ: เมื่อคุณสมัครสมาชิก Login เข้าระบบ กรอกแบบฟอร์ม ฝากถอนเงิน หรือติดต่อบริการลูกค้า
• อัตโนมัติจากการใช้งาน: ผ่าน Cookies, Web Beacons, Log Files และเทคโนโลยีติดตามอื่นๆ เมื่อคุณใช้งานเว็บไซต์หรือแอปพลิเคชัน
• จากบุคคลที่สาม: ข้อมูลจากผู้ให้บริการชำระเงิน ระบบยืนยันตัวตน (KYC) หรือหน่วยงานป้องกันการฉ้อโกง

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

vmax24 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการและจัดการบัญชีสมาชิกของคุณ
• การประมวลผลการฝากถอนและธุรกรรมทางการเงิน
• การยืนยันตัวตนและอายุตามข้อกำหนดทางกฎหมาย (อายุ 20 ปีขึ้นไป)
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การปรับปรุงบริการและประสบการณ์ผู้ใช้
• การส่งการแจ้งเตือน โปรโมชั่น และข้อมูลที่เกี่ยวข้อง (ตามที่คุณยินยอม)
• การปฏิบัติตามภาระผูกพันทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• การสนับสนุนการพนันอย่างมีความรับผิดชอบและการระบุผู้เล่นที่อาจมีความเสี่ยง

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

vmax24 อาจแบ่งปันข้อมูลส่วนบุคคลของคุณในกรณีจำเป็นดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคาร TrueMoney PromptPay และผู้ให้บริการ Payment Gateway เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud, CDN, ระบบ Analytics ที่ต้องประมวลผลข้อมูลในนามของเรา
• หน่วยงานกำกับดูแล: หากได้รับคำสั่งจากศาลหรือหน่วยงานของรัฐตามกฎหมาย
• ผู้ให้บริการ KYC/AML: เพื่อยืนยันตัวตนและป้องกันการฟอกเงิน

ในทุกกรณี เราดำเนินการเพื่อให้แน่ใจว่าบุคคลภายนอกเหล่านี้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ vmax24 เราไม่ขายข้อมูลส่วนบุคคลของคุณ ให้แก่บุคคลใดทั้งสิ้น

6. มาตรการรักษาความปลอดภัยของข้อมูล

vmax24 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
• การจัดเก็บรหัสผ่านในรูปแบบ Hash + Salt โดยไม่มีผู้ใดสามารถเข้าถึงรหัสผ่านจริงได้
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การจำกัดการเข้าถึงข้อมูลตามหน้าที่ของพนักงาน (Role-based Access Control)
• การสำรองข้อมูลอย่างสม่ำเสมอในระบบที่แยกจากกัน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ

7. Cookies และเทคโนโลยีติดตาม

vmax24 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้:

• Cookies ที่จำเป็น (Essential): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การ Login และการจดจำการตั้งค่า ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อปรับปรุงระบบ เช่น หน้าที่เยี่ยมชมบ่อย
• Cookies เพื่อการวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจพฤติกรรมผู้ใช้เพื่อพัฒนาบริการ

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ Cookies บางประเภทได้ อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลต่อการทำงานของเว็บไซต์

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

• สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้
• สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ: ขอให้ลบข้อมูลของคุณ เมื่อไม่มีเหตุผลทางกฎหมายในการเก็บต่อ
• สิทธิ์ในการโอนย้าย: ขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในกรณีที่ไม่มีความจำเป็นทางกฎหมาย
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ผ่านมา

การใช้สิทธิ์เหล่านี้ กรุณาติดต่อผ่าน [email protected] เราจะดำเนินการภายใน 30 วันนับแต่ได้รับคำร้อง

9. ระยะเวลาการเก็บรักษาและการลบข้อมูล

vmax24 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวกเพิ่ม 5 ปีหลังปิดบัญชี
• ประวัติการทำธุรกรรม: 7 ปี ตามข้อกำหนดทางกฎหมายด้านการเงิน
• ข้อมูลการใช้งานและ Log Files: 1 ปี
• ข้อมูลการสื่อสารกับบริการลูกค้า: 3 ปี

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้โดยอัตโนมัติ

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของคุณอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อเกิดกรณีนี้ vmax24 จะดำเนินการให้แน่ใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยอาศัยกลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

11. การคุ้มครองข้อมูลของผู้เยาว์

บริการของ vmax24 ไม่ได้มุ่งหมายสำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่าเกณฑ์นี้อย่างตั้งใจ หากเราพบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและยกเลิกบัญชีที่เกี่ยวข้อง

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

vmax24 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินงาน เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผู้ใช้บริการผ่านอีเมล การแจ้งเตือนในระบบ หรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน การใช้บริการต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายใหม่

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ vmax24 ได้ที่:

• อีเมล: [email protected]
• หัวข้ออีเมล: [PDPA Request] ตามด้วยประเภทคำร้องของคุณ
• เราจะตอบกลับภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง