หลักการคุ้มครองข้อมูลของเรา
vm9app ยึดมั่นในหลักการเหล่านี้เพื่อให้ท่านมั่นใจได้ว่าข้อมูลของท่านปลอดภัย
ความโปร่งใสอย่างเต็มที่
เราแจ้งให้ท่านทราบอย่างชัดเจนว่าเราเก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด และใครมีสิทธิ์เข้าถึงข้อมูลนั้นบ้าง โดยไม่มีการซ่อนเร้นหรือใช้ภาษาที่ทำให้สับสน
ความปลอดภัยระดับสูง
ข้อมูลทั้งหมดถูกเข้ารหัสด้วยเทคโนโลยี SSL/TLS มาตรฐานอุตสาหกรรม และเก็บไว้บนเซิร์ฟเวอร์ที่ได้รับการป้องกันหลายชั้น เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
เก็บเท่าที่จำเป็น
เราเก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น ไม่มีการเก็บข้อมูลส่วนเกินหรือข้อมูลที่ไม่เกี่ยวข้องกับการใช้บริการ vm9app
สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา ตามสิทธิ์ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) กำหนดไว้
กำหนดระยะเวลาเก็บข้อมูล
ข้อมูลส่วนบุคคลของท่านจะถูกเก็บไว้เพียงตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด และจะถูกลบหรือทำลายอย่างปลอดภัยเมื่อครบกำหนด
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
หากมีการแก้ไขนโยบายความเป็นส่วนตัวในสาระสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางการสื่อสารหลักของบัญชีท่าน และอัปเดตวันที่บนหน้านี้ทันที
1 ข้อมูลที่เราเก็บรวบรวม
vm9app เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับการใช้งานบริการของท่าน โดยแบ่งออกเป็นประเภทหลัก ๆ ดังต่อไปนี้
ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล เลขบัตรประชาชน และวันเดือนปีเกิด (สำหรับการยืนยันตัวตน KYC)
- ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่อาศัย
- ข้อมูลบัญชีธนาคาร เลขที่บัญชี และชื่อบัญชี (สำหรับการฝาก-ถอน)
- สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง
- ข้อมูลที่ท่านกรอกในแบบฟอร์มติดต่อหรือแจ้งปัญหา
ข้อมูลที่ระบบเก็บโดยอัตโนมัติ
- หมายเลข IP ของอุปกรณ์ที่ใช้เข้าถึงบริการ
- ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
- ประวัติการเข้าชมหน้าเว็บและลำดับการคลิกภายในแพลตฟอร์ม
- วันเวลาและระยะเวลาการเข้าใช้งาน
- ข้อมูลตำแหน่งโดยประมาณ (ระดับประเทศ/เมือง) จาก IP address
ข้อมูลด้านธุรกรรมและการเล่น
- ประวัติการฝาก-ถอนและยอดเงินในบัญชี
- ประวัติการวางเดิมพันและผลการเล่นเกม
- ข้อมูลโบนัสและโปรโมชั่นที่ใช้สิทธิ์
vm9app ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทาง PromptPay, TrueMoney Wallet และธนาคารต่าง ๆ ดำเนินการผ่านระบบของผู้ให้บริการที่ปลอดภัย
2 วัตถุประสงค์การใช้ข้อมูล
vm9app ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| ยืนยันตัวตนและเปิดบัญชีผู้ใช้งาน | ชื่อ, เลขบัตร, วันเกิด, เอกสาร KYC |
| ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม |
| ให้บริการลูกค้าและตอบคำถาม | อีเมล, โทรศัพท์, ประวัติการใช้งาน |
| ป้องกันการฉ้อโกงและฟอกเงิน (AML) | IP, ประวัติธุรกรรม, ข้อมูลอุปกรณ์ |
| ปรับปรุงประสบการณ์การใช้งานและวิเคราะห์แพลตฟอร์ม | ข้อมูลการเข้าชม, พฤติกรรมการใช้งาน |
| ส่งการแจ้งเตือนด้านบัญชีและความปลอดภัย | อีเมล, โทรศัพท์ |
| ปฏิบัติตามข้อกำหนดทางกฎหมาย | ข้อมูลทั้งหมดตามที่กฎหมายกำหนด |
เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หรือส่งข้อมูลให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านก่อน
3 ฐานทางกฎหมายในการประมวลผลข้อมูล
vm9app ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้
- การปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การยืนยันตัวตนและการทำธุรกรรม
- ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
- การปฏิบัติตามกฎหมาย: การเก็บข้อมูลตามที่กฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายอื่น ๆ กำหนด
- ความยินยอม: สำหรับการใช้ข้อมูลนอกเหนือจากวัตถุประสงค์หลัก เช่น การส่งสื่อการตลาด เราจะขอความยินยอมจากท่านอย่างชัดแจ้งก่อนเสมอ
ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปแล้วก่อนหน้า
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
vm9app ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney Wallet, ธนาคารต่าง ๆ), ผู้ให้บริการยืนยันตัวตน, และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทั้งหมดต้องผ่านสัญญาการคุ้มครองข้อมูลและปฏิบัติตามมาตรฐานเดียวกับเรา
- ผู้ให้บริการซอฟต์แวร์เกม: ข้อมูลที่จำเป็นสำหรับการยืนยันผลการเล่นและป้องกันการทุจริต อาจถูกส่งให้ผู้พัฒนาเกมที่เป็นพันธมิตรกับ vm9app
- หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจสอบการฉ้อโกงและฐานข้อมูลป้องกันการฟอกเงินระหว่างประเทศ
ผู้รับข้อมูลทุกรายต้องปฏิบัติตามนโยบายความเป็นส่วนตัวและมาตรการรักษาความปลอดภัยที่ไม่ต่ำกว่ามาตรฐานของ vm9app
5 คุกกี้และเทคโนโลยีติดตาม
vm9app ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานและความปลอดภัยของแพลตฟอร์ม
ประเภทคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอินและความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพ
- คุกกี้เพื่อความชอบส่วนตัว (Preference Cookies): จำการตั้งค่าภาษาและการแสดงผลของท่าน
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์ม
6 ระยะเวลาการเก็บรักษาข้อมูล
vm9app กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลอย่างชัดเจน โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย
- ข้อมูลบัญชีและ KYC: เก็บตลอดอายุบัญชีและอีกอย่างน้อย 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดด้าน AML
- ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปี ตามกฎหมายบัญชีและภาษี
- ประวัติการติดต่อและการร้องเรียน: เก็บไว้ 3 ปีนับจากวันที่ปิดเรื่อง
- ข้อมูลการใช้งานและ Log Files: เก็บไว้ 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัย
- คุกกี้: ระยะเวลาขึ้นอยู่กับประเภท โดยคุกกี้ Session จะหมดอายุเมื่อปิดเบราว์เซอร์
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
7 ความปลอดภัยของข้อมูล
vm9app ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่เก็บในฐานข้อมูลถูกเข้ารหัสแบบ AES-256
- การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตน (Principle of Least Privilege)
- การตรวจสอบระบบ: ระบบ Log และ Audit Trail ตรวจสอบการเข้าถึงข้อมูลทั้งหมดตลอด 24 ชั่วโมง
- การทดสอบความปลอดภัย: ทีมงานด้านความปลอดภัยดำเนินการทดสอบระบบเป็นประจำ รวมถึง Penetration Testing
- การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในระบบที่แยกจากกันทางกายภาพ เพื่อป้องกันการสูญหาย
แม้ vm9app จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความปลอดภัยของรหัสผ่านและไม่เปิดเผยข้อมูลการเข้าสู่ระบบแก่บุคคลอื่น
8 สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน
สิทธิ์ในการเข้าถึงข้อมูล
ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับท่านได้ตลอดเวลา
สิทธิ์ในการแก้ไขข้อมูล
แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์ในการลบข้อมูล
ขอให้ลบข้อมูลของท่านเมื่อไม่มีความจำเป็นต้องเก็บต่อไป
สิทธิ์ในการระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลของท่านในกรณีที่มีเหตุผลสมควร
สิทธิ์ในการโอนย้ายข้อมูล
รับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อ โอนย้ายไปยังผู้ให้บริการอื่น
สิทธิ์ในการคัดค้าน
คัดค้านการประมวลผลข้อมูลของท่านที่อ้างฐานประโยชน์โดยชอบด้วยกฎหมาย
หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุในหัวข้อที่ 11 เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่รับคำขอ
9 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี vm9app อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เมื่อใช้บริการผู้ให้บริการซอฟต์แวร์เกมหรือโครงสร้างพื้นฐานด้านคลาวด์ที่ตั้งอยู่ในต่างประเทศ
การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะในกรณีที่
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
- มีสัญญาการประมวลผลข้อมูลที่มีข้อกำหนดคุ้มครองมาตรฐานขั้นต่ำ (Standard Contractual Clauses)
- ผู้รับข้อมูลในต่างประเทศปฏิบัติตามนโยบายความเป็นส่วนตัวระดับองค์กรที่ได้รับการรับรอง
ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการที่ใช้ในการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน vm9app ผ่านอีเมล [email protected]
10 การคุ้มครองผู้เยาว์
บริการของ vm9app มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายของแพลตฟอร์ม เราไม่เก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา
สำหรับผู้ที่มีอายุต่ำกว่า 20 ปี: ห้ามลงทะเบียนหรือใช้บริการ vm9app โดยเด็ดขาด หากเราพบว่าได้เก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
หากท่านเป็นผู้ปกครองหรือมีข้อกังวลว่าบุตรหลานของท่านได้ลงทะเบียนใช้บริการ กรุณาติดต่อเราที่ [email protected] โดยทันที ทีมงานจะดำเนินการตรวจสอบและแก้ไขสถานการณ์อย่างเร่งด่วน
11 การติดต่อด้านความเป็นส่วนตัว
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ vm9app ได้ดังนี้
- อีเมล: [email protected] (โปรดระบุหัวข้อว่า "คำขอด้านความเป็นส่วนตัว" หรือ "PDPA Request")
- ช่องทางแชทสด: ผ่านเว็บไซต์ vm9app.cam ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ รองรับภาษาไทยและภาษาอังกฤษ
- ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันรับคำขอ สำหรับกรณีเร่งด่วนด้านความปลอดภัยจะดำเนินการภายใน 72 ชั่วโมง
หากท่านเห็นว่า vm9app ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย
vm9app ยินดีรับข้อเสนอแนะและข้อร้องเรียนทุกประเภท และจะดำเนินการตรวจสอบอย่างจริงจังเพื่อปรับปรุงการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานชาวไทยทุกท่าน ไม่ว่าจะอยู่ในกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา
ต้องการข้อมูลเพิ่มเติม?
อ่านนโยบายและข้อมูลที่เกี่ยวข้องจากหน้าอื่น ๆ ของ vm9app เพื่อความเข้าใจที่ครบถ้วน