1. บทนำและขอบเขตของนโยบาย
vrk168 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างเหมาะสม นโยบายฉบับนี้อธิบายให้ชัดเจนว่าเราเก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้เพื่อวัตถุประสงค์ใด และมีมาตรการปกป้องอย่างไร เพื่อให้สมาชิกในประเทศไทยมั่นใจได้ว่าข้อมูลของตน อยู่ในมือที่ปลอดภัยตลอดเวลาที่ใช้บริการ
นโยบายนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมเว็บไซต์ vrk168 ทุกคน รวมถึงการใช้งานผ่าน แอปพลิเคชันบนมือถือ ไม่ว่าจะเป็น iOS หรือ Android ตั้งแต่การเข้าชมครั้งแรก การสมัครสมาชิก การทำธุรกรรมทางการเงิน ไปจนถึงการติดต่อทีมซัปพอร์ต
เราขอสงวนสิทธิ์แก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการพัฒนาของบริการ และข้อกำหนดที่เกี่ยวข้อง การใช้บริการต่อเนื่องหลังจากมีการเปลี่ยนแปลง ถือว่าคุณรับทราบและยอมรับนโยบายฉบับที่แก้ไขแล้ว
2. ข้อมูลที่เราเก็บรวบรวม
vrk168 เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็นหรือเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้อง ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นสองประเภทหลัก ดังนี้
ข้อมูลที่คุณให้โดยตรง:
- ชื่อ-นามสกุล และข้อมูลตัวตนสำหรับการยืนยันตัวตน (KYC)
- หมายเลขโทรศัพท์และที่อยู่อีเมลสำหรับการสื่อสารและยืนยันบัญชี
- วันเดือนปีเกิดเพื่อยืนยันว่ามีอายุครบ 18 ปีบริบูรณ์
- ข้อมูลบัญชีธนาคาร PromptPay หรือกระเป๋าเงินที่ใช้ฝากถอน
- สำเนาบัตรประชาชนหรือเอกสารระบุตัวตนเมื่อมีการร้องขอ
ข้อมูลที่เก็บโดยอัตโนมัติ:
- ที่อยู่ IP และข้อมูลอุปกรณ์ (ประเภท OS, เบราว์เซอร์, ความละเอียดหน้าจอ)
- คุกกี้และ Session data สำหรับการจัดการการเข้าสู่ระบบ
- ประวัติการเข้าชมหน้าต่างๆ ภายในเว็บไซต์และแอป
- ประวัติธุรกรรม การเล่นเกม และกิจกรรมบัญชีทั้งหมด
- ข้อมูลตำแหน่งโดยประมาณจาก IP (ไม่ใช่ GPS ที่แม่นยำ)
3. วัตถุประสงค์ในการใช้ข้อมูล
ข้อมูลที่เราเก็บรวบรวมนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | เหตุผลทางกฎหมาย |
|---|---|---|
| การสมัครและจัดการบัญชี | ชื่อ อีเมล โทรศัพท์ วันเกิด | ความจำเป็นตามสัญญา |
| การยืนยันตัวตน (KYC) | เอกสารระบุตัวตน ข้อมูลบัตร | ข้อกำหนดทางกฎหมาย |
| การประมวลผลธุรกรรมการเงิน | ข้อมูลบัญชีธนาคาร PromptPay | ความจำเป็นตามสัญญา |
| การป้องกันการฉ้อโกง | IP, ประวัติธุรกรรม, ข้อมูลอุปกรณ์ | ผลประโยชน์โดยชอบด้วยกฎหมาย |
| การซัปพอร์ตและการสื่อสาร | อีเมล โทรศัพท์ ประวัติบัญชี | ความจำเป็นตามสัญญา |
| การปรับปรุงบริการและ UX | ข้อมูลการใช้งาน คุกกี้ | ผลประโยชน์โดยชอบด้วยกฎหมาย |
| การแจ้งโปรโมชั่น (เฉพาะที่ยินยอม) | อีเมล โทรศัพท์ | ความยินยอมของสมาชิก |
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
vrk168 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม มีเพียงกรณีต่อไปนี้เท่านั้น ที่อาจมีการแบ่งปันข้อมูล
- ผู้ให้บริการด้านเทคนิค – เช่น ผู้ให้บริการเซิร์ฟเวอร์และระบบชำระเงิน ที่ทำงานภายใต้สัญญาการรักษาความลับที่เข้มงวด และมีสิทธิ์เข้าถึงข้อมูลเฉพาะในส่วนที่จำเป็นเท่านั้น
- ผู้ให้บริการค่ายเกม – ข้อมูลขั้นต่ำที่จำเป็นสำหรับการเล่นเกม เช่น รหัสผู้ใช้ และยอดเงิน ซึ่งทุกค่ายที่ร่วมงานต้องมีนโยบายความเป็นส่วนตัวมาตรฐาน
- หน่วยงานราชการ – เมื่อมีคำสั่งตามกฎหมายหรือกระบวนการทางกฎหมายที่ถูกต้อง เราจะให้ความร่วมมืออย่างเต็มที่
- การตรวจสอบการฉ้อโกง – กรณีที่จำเป็นต้องแบ่งปันข้อมูลเพื่อป้องกัน หรือสืบสวนการกระทำที่ผิดกฎหมาย
ในทุกกรณีที่มีการแบ่งปันข้อมูล vrk168 กำหนดให้ผู้รับข้อมูลต้องรักษาความลับ และนำข้อมูลไปใช้เฉพาะตามวัตถุประสงค์ที่ระบุเท่านั้น
5. มาตรการความปลอดภัยของข้อมูล
ความปลอดภัยของข้อมูลสมาชิกคือสิ่งที่ vrk168 ลงทุนอย่างต่อเนื่อง เราใช้มาตรการทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลของคุณ
- การเข้ารหัสข้อมูลด้วย SSL/TLS ในการส่งผ่านข้อมูลทุกครั้ง
- การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับมาได้
- ระบบตรวจสอบและแจ้งเตือนการเข้าถึงที่ผิดปกติแบบเรียลไทม์
- การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
- การตรวจสอบความปลอดภัยของระบบเป็นประจำ
- ระบบ Two-Factor Authentication สำหรับพนักงานที่ดูแลฐานข้อมูล
อย่างไรก็ตาม ไม่มีระบบใดในโลกที่ปลอดภัย 100% เราจึงแนะนำให้สมาชิก ตั้งรหัสผ่านที่แข็งแกร่ง ไม่ใช้รหัสเดียวกันกับบัญชีอื่น และหลีกเลี่ยง การเข้าสู่ระบบผ่านเครือข่าย Wi-Fi สาธารณะโดยไม่มี VPN
6. การใช้คุกกี้และเทคโนโลยีติดตาม
vrk168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และปรับปรุงประสบการณ์ของผู้ใช้ คุกกี้ที่เราใช้มีสามประเภทหลัก
- คุกกี้ที่จำเป็น (Essential Cookies) – ขาดไม่ได้สำหรับการทำงานพื้นฐาน เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ไม่สามารถปิดได้หากต้องการใช้บริการ
- คุกกี้ประสิทธิภาพ (Performance Cookies) – ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงส่วนที่ช้าหรือสร้างปัญหา
- คุกกี้การตั้งค่า (Preference Cookies) – จดจำการตั้งค่าที่คุณเลือกไว้ เช่น ภาษาและรูปแบบการแสดงผล
คุณสามารถปิดคุกกี้ที่ไม่จำเป็นได้จากการตั้งค่าเบราว์เซอร์ แต่อาจส่งผลให้ฟีเจอร์บางอย่างทำงานไม่สมบูรณ์
7. ระยะเวลาในการเก็บรักษาข้อมูล
vrk168 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดอายุการใช้งานบัญชี
- ประวัติธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมาย
- บันทึกการเข้าถึงระบบ (Log Files): 90 วัน
- ข้อมูลบัญชีที่ปิดแล้ว: 2 ปีหลังจากปิดบัญชี จากนั้นจะลบหรือทำให้ไม่ระบุตัวตน
- ข้อมูลที่เก็บเพื่อป้องกันการฉ้อโกง: ตามที่จำเป็นในแต่ละกรณี
8. สิทธิ์ของสมาชิกเกี่ยวกับข้อมูล
สมาชิก vrk168 มีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนตามที่กำหนดไว้ด้านล่าง หากต้องการใช้สิทธิ์ใด สามารถติดต่อทีมซัปพอร์ตได้ตลอด 24 ชั่วโมง
9. การโอนข้อมูลข้ามพรมแดน
vrk168 อาจจัดเก็บหรือประมวลผลข้อมูลบางส่วนบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ เราจะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐาน การคุ้มครองข้อมูลที่เหมาะสม และผู้รับข้อมูลมีมาตรการความปลอดภัยที่เพียงพอ
ในกรณีที่ข้อมูลถูกโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลต่างจากไทย vrk168 จะใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อกำหนดการคุ้มครองข้อมูลในสัญญา เพื่อให้ข้อมูลของคุณได้รับการปกป้องในระดับเดียวกัน
10. การติดต่อและการร้องเรียน
หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อทีมงาน vrk168 ได้ตลอด 24 ชั่วโมง ทีมงานของเราพร้อมตอบเป็นภาษาไทยและจะดำเนินการภายในระยะเวลาที่เหมาะสม
ที่อยู่ติดต่อ: [email protected] (แสดงเป็นข้อมูลอ้างอิงเท่านั้น)
หากไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงาน กำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง