บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย vak99 เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ vak99.net ทราบถึงวิธีที่เราเก็บรวบรวม จัดเก็บ ใช้งาน และปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้งานบริการของ vak99 ไม่ว่าจะผ่านทางเว็บไซต์ vak99.net แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นใดที่ vak99 ให้บริการ รวมถึงครอบคลุมถึงผู้สมัครสมาชิกใหม่ สมาชิกปัจจุบัน และผู้ที่เคยเป็นสมาชิกแล้ว
การที่ท่านใช้งานบริการ vak99 ถือเป็นการยืนยันว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ vak99 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามนโยบายฉบับนี้ทุกประการ หากท่านไม่ยินยอม กรุณาหยุดใช้งานบริการและติดต่อเราเพื่อลบบัญชีและข้อมูลของท่านออกจากระบบ
ข้อมูลที่เราเก็บรวบรวม
vak99 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลออกเป็นกลุ่มหลักดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีเก็บรวบรวม |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ เลขบัตรประชาชน | แบบฟอร์มสมัครสมาชิก / เอกสาร KYC |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่จัดส่ง | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ประวัติธุรกรรม ยอดฝาก-ถอน | การใช้งานระบบชำระเงิน |
| ข้อมูลการใช้งาน | IP address, device ID, ประวัติการเล่นเกม ระยะเวลาออนไลน์ | อัตโนมัติจากระบบ |
| ข้อมูลทางเทคนิค | ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ | คุกกี้และ log files |
| ข้อมูลการสื่อสาร | บันทึกการแชทกับฝ่ายบริการลูกค้า อีเมลโต้ตอบ | การติดต่อกับ vak99 |
เราไม่เก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลพันธุกรรม ยกเว้นในกรณีที่จำเป็นต้องตรวจสอบตัวตนตามกฎหมาย และได้รับความยินยอมจากท่านอย่างชัดแจ้งก่อนเสมอ
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
vak99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้
- การให้บริการหลัก: เปิดและบริหารบัญชีผู้ใช้ ยืนยันตัวตน ประมวลผลการฝาก-ถอนเงิน และให้สิทธิ์เข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม vak99
- การยืนยันตัวตนและป้องกันการฉ้อโกง: ดำเนินกระบวนการ KYC เพื่อยืนยันอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ตัวตน และป้องกันการใช้งานโดยมิชอบ
- การปฏิบัติตามกฎหมาย: รายงานธุรกรรมที่ต้องสงสัยตามกฎหมายป้องกันและปราบปรามการฟอกเงิน เก็บบันทึกตามที่กฎหมายกำหนด
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้เล่น ปรับปรุงระบบ และแก้ไขปัญหาทางเทคนิค
- การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษที่เกี่ยวข้อง โดยท่านสามารถปฏิเสธได้ทุกเมื่อ
- ความปลอดภัยของระบบ: ตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต กิจกรรมฉ้อโกง และภัยคุกคามทางไซเบอร์
- การแก้ไขข้อพิพาท: ใช้ข้อมูลประกอบการพิจารณาข้อร้องเรียน ข้อพิพาท และกระบวนการทางกฎหมายที่เกี่ยวข้อง
การเปิดเผยข้อมูลต่อบุคคลที่สาม
vak99 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในสถานการณ์ที่จำเป็นต่อไปนี้
- ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
- ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และผู้ให้บริการระบบรักษาความปลอดภัย ซึ่งได้ผ่านการตรวจสอบและลงนามข้อตกลงรักษาความลับ (NDA) กับ vak99
- หน่วยงานราชการและกฎหมาย: เมื่อได้รับหมายศาล คำสั่งทางกฎหมาย หรือมีหน้าที่ตามกฎหมายที่ต้องรายงาน เช่น หน่วยงาน AMLO ในกรณีธุรกรรมต้องสงสัย
- การตรวจสอบบัญชีและกฎระเบียบ: ผู้ตรวจสอบบัญชีอิสระหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
ในทุกกรณีที่เปิดเผยข้อมูล vak99 จะกำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ vak99 เอง และใช้ข้อมูลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดเท่านั้น
คุกกี้และเทคโนโลยีติดตามการใช้งาน
vak99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานและวิเคราะห์พฤติกรรมของผู้เยี่ยมชม ประเภทคุกกี้ที่เราใช้มีดังนี้
- คุกกี้ที่จำเป็น (Strictly Necessary): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดการใช้งานได้
- คุกกี้ประสิทธิภาพ (Performance): รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงประสบการณ์ของผู้ใช้
- คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
- คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมก่อน
นอกจากคุกกี้ vak99 ยังใช้ Web Beacons และ Local Storage เพื่อวัตถุประสงค์คล้ายคลึงกัน ข้อมูลที่รวบรวมจากเทคโนโลยีเหล่านี้จะถูกประมวลผลรวมกับข้อมูลบัญชีของท่านเมื่อท่านเข้าสู่ระบบ
มาตรการความปลอดภัยของข้อมูล
vak99 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักของเราได้แก่
- การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
- ระบบตรวจสอบสิทธิ์แบบสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่องานของตน
- ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานต ลอด 24 ชั่วโมง
- การสำรองข้อมูล (Backup) อัตโนมัติทุกวัน และจัดเก็บในสถานที่ที่แยกจากกันอย่างปลอดภัย
- การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละหนึ่งครั้ง
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการป้องกัน Social Engineering อย่างสม่ำเสมอ
แม้ vak99 จะใช้ทุกมาตรการที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้ท่านรักษาความลับของรหัสผ่านและข้อมูลเข้าสู่ระบบของตนเองอย่างเคร่งครัด และแจ้ง vak99 ทันทีหากพบกิจกรรมที่น่าสงสัยในบัญชีของท่าน
ระยะเวลาการเก็บรักษาข้อมูล
vak99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมายและการตรวจสอบ |
| ประวัติธุรกรรมการเงิน | 7 ปีนับจากธุรกรรม | กฎหมายบัญชีและ AML |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎระเบียบป้องกันการฟอกเงิน |
| Log การใช้งาน | 90 วัน | ความปลอดภัยและการแก้ปัญหาระบบ |
| บันทึกการติดต่อลูกค้า | 3 ปีนับจากการติดต่อครั้งสุดท้าย | การแก้ไขข้อพิพาทและปรับปรุงบริการ |
| คุกกี้และข้อมูลการตลาด | ไม่เกิน 1 ปี หรือจนกว่าจะถอนความยินยอม | ความยินยอมของผู้ใช้ |
เมื่อครบกำหนดระยะเวลา vak99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน เช่น การเขียนทับข้อมูลหลายครั้ง (Secure Overwrite) หรือการทำลายสื่อบันทึกข้อมูลทางกายภาพตามมาตรฐาน DoD 5220.22-M
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ vak99 พร้อมให้การสนับสนุนอย่างเต็มที่ดังนี้
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อได้ที่ [email protected] โดยระบุชื่อบัญชี หมายเลขสมาชิก และรายละเอียดของคำขอ vak99 จะดำเนินการและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากไม่สามารถดำเนินการได้จะแจ้งเหตุผลอย่างชัดเจน
การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี vak99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกมระดับนานาชาติ
ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ vak99 จะดำเนินมาตรการป้องกันที่เหมาะสม เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย ได้แก่
- การทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
- การโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
- การขอความยินยอมจากท่านอย่างชัดแจ้งในกรณีที่จำเป็นตามกฎหมาย
การปรับปรุงนโยบายความเป็นส่วนตัว
vak99 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ โดยจะดำเนินการดังนี้
- แจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงที่มีนัยสำคัญจะมีผลบังคับใช้
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่แสดงไว้ด้านบนของหน้านี้ทุกครั้งที่มีการเปลี่ยนแปลง
- สำหรับการเปลี่ยนแปลงที่กระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ vak99 จะขอความยินยอมใหม่จากท่านก่อนเสมอ
เราแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะๆ เพื่อรับทราบนโยบายที่อัปเดตล่าสุด การที่ท่านยังคงใช้งานบริการ vak99 ต่อไปหลังจากนโยบายมีการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับใหม่
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ vak99 ได้ผ่านช่องทางต่อไปนี้
- อีเมล DPO: [email protected] (ระบุหัวข้อว่า "คำขอข้อมูลส่วนบุคคล / PDPA Request")
- เวลาตอบกลับ: ภายใน 72 ชั่วโมงสำหรับกรณีเร่งด่วน และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA
- ภาษาที่รองรับ: ภาษาไทย และภาษาอังกฤษ
- บริการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
vak99 มุ่งมั่นที่จะตอบสนองทุกคำถามและข้อกังวลด้านความเป็นส่วนตัวของท่านด้วยความรวดเร็ว โปร่งใส และเป็นมืออาชีพ เพราะความไว้วางใจของท่านคือรากฐานสำคัญของการให้บริการ vak99