นโยบายความเป็นส่วนตัว vsc888

ข้อ 1 — ข้อมูลทั่วไปและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย vsc888 ผู้ดำเนินงานเว็บไซต์ vsc888.vu ("บริษัท", "เรา") เพื่ออธิบายแนวปฏิบัติด้านความเป็นส่วนตัวที่ vsc888 ใช้เมื่อท่านเข้าใช้งานเว็บไซต์ สมัครสมาชิก หรือใช้บริการใดๆ ของ vsc888

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ vsc888 เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน การสื่อสารทางอีเมล LINE Telegram และช่องทางอื่นๆ ที่เกี่ยวข้อง

vsc888 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องในการคุ้มครองข้อมูลส่วนบุคคลของท่าน

ข้อ 2 — ประเภทของข้อมูลที่เก็บรวบรวม

vsc888 เก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ดังต่อไปนี้:

vsc888 ไม่เก็บข้อมูลที่ละเอียดอ่อนประเภทอื่น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางการเมือง เว้นแต่มีความจำเป็นตามกฎหมาย

ข้อ 3 — วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

vsc888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมออนไลน์
• การยืนยันตัวตน: ปฏิบัติตามข้อกำหนด KYC และกฎหมายป้องกันการฟอกเงิน (AML)
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การใช้งานที่ผิดปกติ และการเข้าถึงโดยไม่ได้รับอนุญาต
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี ข้อมูลโปรโมชั่น และการตอบกลับคำถาม (เฉพาะที่ท่านยินยอม)
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งศาลหรือหน่วยงานที่มีอำนาจ

ข้อ 4 — ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 vsc888 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการวิเคราะห์ข้อมูลที่ไม่จำเป็นต่อการให้บริการ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการบัญชี การประมวลผลธุรกรรม และการให้บริการตามที่ท่านร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับข้อกำหนด KYC/AML และการรายงานต่อหน่วยงานกำกับดูแล

ข้อ 5 — การเปิดเผยข้อมูลต่อบุคคลที่สาม

vsc888 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับการแต่งตั้ง: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐาน IT ที่ผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องตรวจสอบหรือรายงานพฤติกรรมที่น่าสงสัย
• การโอนกิจการ: ในกรณีการควบรวมหรือโอนกิจการ โดยผู้รับโอนต้องผูกพันด้วยนโยบายนี้

บุคคลที่สามทั้งหมดที่ vsc888 ทำงานด้วยถูกตรวจสอบและต้องรักษามาตรฐานความเป็นส่วนตัวที่เทียบเท่ากับ vsc888

ข้อ 6 — คุกกี้และเทคโนโลยีติดตาม

vsc888 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อวัตถุประสงค์ดังต่อไปนี้:

• คุกกี้ที่จำเป็น (Essential): รักษา Session การล็อกอิน จดจำการตั้งค่า และรับรองความปลอดภัยของบัญชี ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics): ทำความเข้าใจวิธีที่ผู้ใช้นำทางในเว็บไซต์เพื่อปรับปรุง UX (ต้องได้รับความยินยอม)
• คุกกี้การตลาด (Marketing): นำเสนอโปรโมชั่นที่ตรงกับความสนใจ (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์

ข้อ 7 — มาตรการรักษาความปลอดภัยของข้อมูล

vsc888 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกช่องทาง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Need-to-Know เฉพาะบุคลากรที่ได้รับอนุญาต
• การตรวจสอบความปลอดภัย (Security Audit) เป็นประจำโดยบุคคลที่สามที่เป็นอิสระ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการ

ในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน vsc888 จะแจ้งให้ท่านทราบตามที่กฎหมาย PDPA กำหนด

ข้อ 8 — ระยะเวลาการเก็บรักษาข้อมูล

vsc888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอย่างน้อย 5 ปีหลังจากยกเลิกบัญชี ตามข้อกำหนด AML
• ข้อมูลธุรกรรม: 10 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายภาษีและการเงิน
• บันทึกการสื่อสาร: 3 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลการใช้งาน (Log Files): 12 เดือน
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือ 3 ปีหลังจากไม่มีการใช้งาน

หลังพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้

ข้อ 9 — สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ DPO ของ vsc888 ตามข้อมูลในข้อ 12 เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

ข้อ 10 — การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย ซึ่งรวมถึงการใช้บริการ Cloud Computing หรือผู้ให้บริการที่ตั้งอยู่ต่างประเทศ

vsc888 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการถ่ายโอนที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) เพื่อรับรองการคุ้มครองข้อมูลของท่าน

ข้อ 11 — การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

vsc888 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติด้านข้อมูล กฎหมาย หรือบริการของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ vsc888 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน การใช้งานเว็บไซต์ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายใหม่

ท่านสามารถตรวจสอบวันที่อัปเดตล่าสุดได้จากส่วนบนของหน้านี้

ข้อ 12 — ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายนี้หรือ PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ vsc888:

• อีเมล: [email protected]
• Live Chat บนเว็บไซต์ (24 ชั่วโมง)
• LINE Official ของ vsc888

vsc888 จะตอบสนองต่อคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันตามที่กฎหมาย PDPA กำหนด หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)