นโยบายความเป็นส่วนตัว 238vf

1บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 238vf ผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์ที่ให้บริการผ่านเว็บไซต์ https://238vf.cam และช่องทางดิจิทัลที่เกี่ยวข้อง เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ

นโยบายฉบับนี้ครอบคลุมผู้ใช้บริการทุกคนที่เข้าถึงเว็บไซต์ 238vf ไม่ว่าจะเป็นผู้เยี่ยมชมทั่วไปหรือสมาชิกที่ลงทะเบียนแล้ว การใช้บริการใดๆ บนแพลตฟอร์มของเราถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว หากคุณไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดการใช้งานแพลตฟอร์ม

238vf ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราให้ความสำคัญกับสิทธิและความเป็นส่วนตัวของผู้ใช้ทุกท่านเป็นอันดับแรก

2ข้อมูลที่เราเก็บรวบรวม

238vf เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้บริการในหลายรูปแบบ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

3วัตถุประสงค์การใช้ข้อมูล

238vf ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งตามฐานทางกฎหมาย (Legal Basis) ดังนี้

• การปฏิบัติตามสัญญา: ยืนยันตัวตนสมาชิก ประมวลผลธุรกรรมฝาก-ถอน จัดการบัญชีผู้ใช้ และให้บริการเกมและโปรโมชั่นต่างๆ
• ความจำเป็นตามกฎหมาย: ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล กฎระเบียบป้องกันการฟอกเงิน (AML) และข้อกำหนดของหน่วยงานที่เกี่ยวข้อง
• ผลประโยชน์โดยชอบธรรม: ตรวจจับและป้องกันการฉ้อโกง วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ และรักษาความปลอดภัยของระบบ
• ความยินยอม: ส่งข้อมูลโปรโมชั่นและข่าวสาร การใช้คุกกี้เพื่อการวิเคราะห์ และกิจกรรมทางการตลาดที่ไม่จำเป็น

นอกจากนี้ 238vf ยังใช้ข้อมูลเพื่อสนับสนุนโปรแกรมการพนันอย่างมีความรับผิดชอบ เช่น การติดตามพฤติกรรมการเล่นที่อาจบ่งชี้ถึงการติดการพนัน และการแจ้งเตือนเมื่อพบรูปแบบการใช้งานที่น่าเป็นห่วง เพื่อประโยชน์ของผู้เล่นเอง

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

238vf ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• ผู้ให้บริการที่รับจ้างช่วง (Sub-processors): บริษัทที่ทำสัญญากับ 238vf เพื่อให้บริการด้านเทคนิค เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเซิร์ฟเวอร์ และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทั้งหมดต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนด
• ผู้ให้บริการเกม: ผู้ผลิตเกมที่ร่วมมือกับ 238vf อาจได้รับข้อมูลขั้นต่ำที่จำเป็นเพื่อให้บริการเกมได้อย่างถูกต้อง
• หน่วยงานภาครัฐและกฎหมาย: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล 238vf จะปฏิบัติตามอย่างเคร่งครัด
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงหรือสถาบันการเงินเพื่อตรวจสอบธุรกรรมที่น่าสงสัย
• การควบรวมกิจการ: ในกรณีที่ 238vf มีการควบรวม โอนกิจการ หรือขายสินทรัพย์ ข้อมูลของสมาชิกอาจถูกโอนไปพร้อมกัน โดยสมาชิกจะได้รับแจ้งล่วงหน้า

5การรักษาความปลอดภัยของข้อมูล

238vf ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งผ่านเครือข่ายถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และข้อมูลที่เก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งาน
• การตรวจสอบสองชั้น (2FA): ระบบยืนยันตัวตนสองปัจจัยสำหรับการเข้าถึงบัญชีและระบบภายใน
• การตรวจสอบความปลอดภัยสม่ำเสมอ: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบโค้ดโดยผู้เชี่ยวชาญภายนอกเป็นระยะ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายและรองรับการกู้คืนระบบ
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ Real-time monitoring ที่แจ้งเตือนเมื่อตรวจพบการเข้าถึงที่ผิดปกติหรือการละเมิดความปลอดภัย

6คุกกี้และเทคโนโลยีติดตาม

238vf ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมของผู้ใช้ คุกกี้ที่เราใช้แบ่งเป็นประเภทต่างๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ใช้เก็บข้อมูลวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เช่น หน้าที่เยี่ยมชมบ่อยและเวลาที่ใช้ เพื่อช่วยพัฒนาประสบการณ์การใช้งาน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา และการแสดงผลที่ต้องการ
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในภาพรวมเพื่อปรับปรุงแพลตฟอร์ม ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานเว็บไซต์บางฟีเจอร์

7ระยะเวลาการเก็บรักษาข้อมูล

238vf เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยพิจารณาจากปัจจัยต่างๆ ดังนี้

• บัญชีที่ยังใช้งานอยู่: ข้อมูลจะถูกเก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• บัญชีที่ปิดแล้ว: ข้อมูลบัญชีและประวัติธุรกรรมจะถูกเก็บไว้อย่างน้อย 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมายด้านการเงินและการป้องกันการฟอกเงิน
• ข้อมูลการติดต่อและร้องเรียน: บันทึกการติดต่อกับทีมบริการลูกค้าจะถูกเก็บไว้ 3 ปีเพื่อใช้อ้างอิงและแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการวิเคราะห์: ข้อมูลการใช้งานที่ไม่ระบุตัวตนจะถูกเก็บไว้ไม่เกิน 2 ปี
• ข้อมูล KYC: เอกสารยืนยันตัวตนจะถูกเก็บรักษาตามกรอบเวลาที่กฎหมายกำหนด และจะถูกลบอย่างปลอดภัยเมื่อหมดความจำเป็น

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่างๆ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 238vf ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศหรือผู้ให้บริการที่มีสำนักงานในหลายประเทศ

238vf ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศเป็นไปตามข้อกำหนดของ PDPA และมีมาตรการคุ้มครองที่เพียงพอ ได้แก่

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบและประเมินมาตรการความปลอดภัยของผู้รับข้อมูลในต่างประเทศอย่างสม่ำเสมอ

10ความเป็นส่วนตัวของผู้เยาว์

238vf ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น โดยเด็ดขาด เราไม่ยอมรับการสมัครสมาชิกหรือการใช้บริการจากบุคคลที่มีอายุต่ำกว่า 20 ปีไม่ว่าในกรณีใดก็ตาม

238vf ใช้กระบวนการยืนยันอายุหลายชั้นเพื่อป้องกันการเข้าถึงของผู้เยาว์ ได้แก่

• การยืนยันวันเกิดในขั้นตอนการสมัครสมาชิก
• กระบวนการ KYC (Know Your Customer) ที่ต้องใช้เอกสารแสดงตัวตนที่มีรูปถ่าย
• การตรวจสอบข้อมูลซ้ำเมื่อพบพฤติกรรมที่น่าสงสัยว่าผู้ใช้อาจมีอายุต่ำกว่าเกณฑ์

หากเราพบหรือได้รับแจ้งว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ 238vf จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

11การแก้ไขนโยบายความเป็นส่วนตัว

238vf ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนในระบบ
• การเปลี่ยนแปลงเล็กน้อยหรือการปรับถ้อยคำเพื่อความชัดเจนอาจมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
• วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของหน้านี้จะสะท้อนถึงเวลาที่มีการแก้ไขล่าสุดเสมอ
• การใช้บริการต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว

เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงวิธีที่เราคุ้มครองข้อมูลของคุณอยู่เสมอ สามารถดูนโยบายฉบับปัจจุบันได้ที่หน้านี้ตลอดเวลา

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 238vf ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• แชทสดตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ ผ่านหน้าเว็บไซต์
• LINE Official: @238vf

เราพยายามตอบกลับคำขอที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า