นโยบายความเป็นส่วนตัว vg66
คุ้มครองข้อมูลของคุณทุกขั้นตอน

1.ขอบเขตและการบังคับใช้นโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย vg66 ("เรา" "บริษัท" "ผู้ควบคุมข้อมูล") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ("สมาชิก" "ผู้ใช้" "เจ้าของข้อมูล") ที่ใช้งานเว็บไซต์ vg66.org และบริการที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับ:

• ผู้ที่เข้าชมเว็บไซต์ vg66.org ไม่ว่าจะสมัครสมาชิกหรือไม่ก็ตาม
• สมาชิกที่ลงทะเบียนบัญชีและใช้บริการของ vg66
• ผู้ที่ติดต่อทีมซัพพอร์ตของ vg66 ผ่านช่องทางใดก็ตาม
• ผู้ที่สมัครรับข่าวสาร โปรโมชั่น หรือการสื่อสารการตลาดจาก vg66

การใช้บริการ vg66 หลังจากที่มีการอัปเดตนโยบายนี้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว เราจะแจ้งให้ทราบล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนในระบบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญ

2.ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

vg66 เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นสำหรับการให้บริการ แบ่งออกเป็นประเภทดังนี้:

3.วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

vg66 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการ เช่น การสร้างบัญชี การฝาก-ถอนเงิน การดำเนินการเดิมพัน
• ความยินยอม (Consent): การส่งข้อความการตลาด โปรโมชั่น และข่าวสาร ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การตรวจจับการทุจริต การป้องกันการฟอกเงิน และการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมที่ต้องรายงานตามกฎหมายป้องกันการฟอกเงิน (AML)

เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้นโดยไม่แจ้งให้ท่านทราบและขอความยินยอมก่อน

4.การเปิดเผยข้อมูลให้บุคคลที่สาม

vg66 อาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามในกรณีที่จำเป็นเท่านั้น ดังนี้:

• ผู้ให้บริการชำระเงิน: ธนาคาร TrueMoney และ PromptPay เพื่อดำเนินการธุรกรรม โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
• ผู้ให้บริการเกม (Game Providers): ค่ายเกมที่เป็นพันธมิตรซึ่งจำเป็นต้องทราบ Session ID เพื่อดำเนินการเกม แต่ไม่ได้รับข้อมูลตัวตนที่สามารถระบุตัวบุคคลได้
• ผู้ให้บริการระบบ IT: บริษัทที่ให้บริการโครงสร้างพื้นฐานเทคโนโลยีสารสนเทศ โดยมีสัญญาการประมวลผลข้อมูลที่ผูกพันตามกฎหมาย
• หน่วยงานของรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผย vg66 จะปฏิบัติตามและแจ้งให้ท่านทราบในขอบเขตที่กฎหมายอนุญาต

5.ระยะเวลาการเก็บรักษาข้อมูล

vg66 จัดเก็บข้อมูลส่วนบุคคลไว้ตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรม: 5 ปี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• บันทึกการใช้งานและ Log Files: 12 เดือน เพื่อความปลอดภัยและการตรวจสอบปัญหาเทคนิค
• Cookies ประเภท Session: ลบอัตโนมัติเมื่อปิดเบราว์เซอร์
• Cookies ประเภท Persistent: สูงสุด 12 เดือน

เมื่อครบกำหนดระยะเวลา vg66 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

6.นโยบาย Cookies และการติดตาม

vg66 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookies ที่เราใช้แบ่งออกเป็น:

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น Session authentication ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งาน เพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• Cookies เพื่อความชอบส่วนตัว (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา เกมโปรด

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจทำให้บางฟังก์ชันของเว็บไซต์ไม่ทำงานอย่างถูกต้อง

vg66 ไม่ใช้ Cookies เพื่อโฆษณาของบุคคลที่สาม และไม่อนุญาตให้ผู้โฆษณาภายนอกเข้าถึง Cookies ของสมาชิก

7.สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง vg66 พร้อมดำเนินการให้ภายใน 30 วันนับจากที่รับคำขอ:

เพื่อใช้สิทธิ์ใดๆ ข้างต้น ติดต่อเราได้ที่ [email protected] โดยระบุชื่อ-นามสกุล เบอร์โทรที่ลงทะเบียน และคำขอที่ต้องการอย่างชัดเจน

8.มาตรการความปลอดภัยของข้อมูล

vg66 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ครอบคลุม:

• การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับข้อมูลระหว่างการส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) บุคลากรเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อหน้าที่
• การตรวจสอบความปลอดภัย: ทดสอบ Penetration Testing เป็นประจำทุกปี และ Security Audit อย่างน้อยทุก 6 เดือน
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวัน เก็บไว้ในสถานที่แยกกันทางภูมิศาสตร์เพื่อรับมือภัยพิบัติ
• การฝึกอบรมบุคลากร: พนักงานทุกคนผ่านการอบรมด้านความปลอดภัยของข้อมูลส่วนบุคคลก่อนเริ่มงาน

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล vg66 จะแจ้งต่อสำนักงาน PDPC และผู้ที่ได้รับผลกระทบภายในกรอบเวลาที่กฎหมายกำหนด

9.การโอนข้อมูลไปต่างประเทศ

เนื่องจาก vg66 ใช้ผู้ให้บริการระบบคลาวด์และเกมที่อาจตั้งอยู่ในต่างประเทศ บางครั้งอาจมีการโอนข้อมูลส่วนบุคคลออกนอกราชอาณาจักรไทย

ในกรณีดังกล่าว vg66 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการประมวลผลข้อมูลที่กำหนดมาตรฐานความคุ้มครองเทียบเท่ากฎหมาย PDPA ของไทย

10.การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลและการร้องเรียน

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ vg66 ได้ที่:

• อีเมล: [email protected] (ระบุหัวเรื่อง: PDPA Request)
• ช่องทาง Live Chat: ผ่านหน้าเว็บไซต์ vg66.org ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านไม่พึงพอใจกับการดำเนินการของ vg66 ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมายไทย