นโยบายความเป็นส่วนตัว VIP9 ที่ดูแลข้อมูลของคุณอย่างจริงจัง

1 บทนำและขอบเขตของนโยบาย

VIP9 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนคือสิ่งที่ต้องได้รับการปกป้องอย่างเคร่งครัด นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบนแพลตฟอร์ม VIP9 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ VIP9 ดำเนินการ

VIP9 ดำเนินการโดยยึดหลักความโปร่งใสในทุกด้านของการจัดการข้อมูล เราเชื่อว่าสมาชิกมีสิทธิ์รู้ว่าข้อมูลของตนถูกนำไปใช้อย่างไร และเราพร้อมชี้แจงทุกกระบวนการอย่างตรงไปตรงมา นโยบายความเป็นส่วนตัวนี้ครอบคลุมสมาชิกทุกคนที่ใช้บริการ VIP9 ในประเทศไทย

นโยบายฉบับนี้ถูกจัดทำขึ้นเพื่อให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่มีผลบังคับใช้ในประเทศไทย VIP9 ปฏิบัติตามข้อกำหนดทางกฎหมายทุกข้อด้วยความเคร่งครัดและรับผิดชอบอย่างเต็มที่ต่อการจัดการข้อมูลของสมาชิก

2 ข้อมูลที่ VIP9 เก็บรวบรวม

VIP9 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการแพลตฟอร์มเดิมพันออนไลน์อย่างปลอดภัยและมีคุณภาพเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่คุณให้กับเราโดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

VIP9 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้เท่านั้น เราไม่ใช้ข้อมูลเกินความจำเป็นหรือนอกเหนือจากที่ได้รับความยินยอม

• การให้บริการ: ใช้ข้อมูลเพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์บน VIP9 อย่างราบรื่น
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดกฎหมาย เพื่อให้มั่นใจว่าผู้ใช้งานมีอายุ 18 ปีขึ้นไป
• การป้องกันการฉ้อโกง: วิเคราะห์รูปแบบธุรกรรมและการใช้งานเพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย รักษาความปลอดภัยให้สมาชิกทุกคน
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลอัปเดต โปรโมชัน และแจ้งเตือนบัญชีผ่านอีเมลหรือ SMS โดยสมาชิกสามารถยกเลิกรับการสื่อสารเชิงการตลาดได้ตลอดเวลา
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก ปรับปรุงฟีเจอร์ และแก้ไขปัญหาทางเทคนิค
• การเล่นอย่างรับผิดชอบ: ใช้ข้อมูลรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือและเสนอเครื่องมือจำกัดการเล่นตามนโยบาย VIP9
• การปฏิบัติตามกฎหมาย: ใช้และเก็บรักษาข้อมูลตามที่กฎหมายกำหนด รวมถึงการรายงานธุรกรรมต่อหน่วยงานที่มีอำนาจตามกฎหมายป้องกันและปราบปรามการฟอกเงิน

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

VIP9 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ VIP9 อาจต้องเปิดเผยข้อมูลแก่บุคคลที่สามในขอบเขตที่จำเป็นดังนี้

• ผู้ให้บริการที่ VIP9 ว่าจ้าง: บริษัทที่ช่วยดำเนินงาน เช่น ผู้ให้บริการประมวลผลการชำระเงิน, ผู้ให้บริการคลาวด์, และบริษัทวิเคราะห์ข้อมูล ซึ่งผูกพันตามสัญญาให้ใช้ข้อมูลเฉพาะตามที่ VIP9 กำหนดเท่านั้น
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและแพลตฟอร์มที่ร่วมงานกับ VIP9 อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น ไม่รวมถึงข้อมูลทางการเงินหรือข้อมูลตัวตนที่ละเอียดอ่อน
• หน่วยงานกำกับดูแลและหน่วยงานรัฐ: VIP9 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ตำรวจ ศาล หรือหน่วยงานปราบปรามการฟอกเงิน
• การโอนกิจการ: หาก VIP9 มีการควบรวมกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังหน่วยงานใหม่ โดยหน่วยงานนั้นต้องรับผิดชอบตามนโยบายความเป็นส่วนตัวฉบับนี้ต่อไป

5 คุกกี้และเทคโนโลยีติดตาม

VIP9 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานให้เหมาะกับสมาชิกแต่ละคน การใช้คุกกี้ของ VIP9 แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม VIP9 เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบรวม (Aggregate) เพื่อวิเคราะห์ว่าสมาชิกใช้งาน VIP9 อย่างไรและพัฒนาประสบการณ์ให้ดีขึ้น
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา การแสดงผล และเกมที่ชื่นชอบ เพื่อให้ประสบการณ์ใช้งาน VIP9 ราบรื่นยิ่งขึ้น

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม VIP9 โปรดศึกษาคำแนะนำการตั้งค่าเบราว์เซอร์ของคุณสำหรับรายละเอียดเพิ่มเติม

6 มาตรการความปลอดภัยของข้อมูล

VIP9 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปิดเผย หรือการเปลี่ยนแปลงโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่ส่งผ่านระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ VIP9 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นมาตรฐานความปลอดภัยสูงสุดในอุตสาหกรรม
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญทั้งหมดที่จัดเก็บในระบบ VIP9 ถูกเข้ารหัสด้วยอัลกอริทึม AES-256 ทำให้แม้แต่เจ้าหน้าที่ VIP9 เองก็ไม่สามารถอ่านข้อมูลรหัสผ่านของสมาชิกได้โดยตรง
• การยืนยันสองชั้น (2FA): VIP9 รองรับและส่งเสริมให้สมาชิกเปิดใช้งานการยืนยันตัวตนสองชั้น เพื่อเพิ่มชั้นการป้องกันบัญชีในกรณีที่รหัสผ่านถูกเปิดเผย
• การตรวจสอบความปลอดภัยสม่ำเสมอ: VIP9 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยโดยหน่วยงานอิสระอย่างน้อยปีละสองครั้ง
• การจำกัดสิทธิ์เข้าถึง: พนักงาน VIP9 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น ตามหลัก Least Privilege Access
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองในระบบแบบ Redundant ที่ตั้งอยู่ในหลายตำแหน่ง เพื่อป้องกันการสูญหายของข้อมูลในทุกสถานการณ์

7 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก VIP9 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน สามารถยื่นคำขอใช้สิทธิ์ได้ที่ support@vip9.im และ VIP9 จะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอ

8 ระยะเวลาการเก็บรักษาข้อมูล

VIP9 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยคำนึงถึงข้อกำหนดทางกฎหมายและความจำเป็นทางธุรกิจด้วย

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ บวกเพิ่มอีก 5 ปีหลังปิดบัญชีตามข้อกำหนดกฎหมายธุรกรรมทางการเงิน
• ประวัติธุรกรรมการเงิน: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายป้องกันและปราบปรามการฟอกเงิน ซึ่ง VIP9 ต้องปฏิบัติตามอย่างเคร่งครัด
• บันทึกการสื่อสาร: บันทึกการติดต่อกับฝ่ายซัพพอร์ต VIP9 เก็บไว้ 3 ปีเพื่อการอ้างอิงและคุณภาพการบริการ
• ข้อมูลการตลาด: เก็บไว้จนกว่าคุณจะยกเลิกการรับข้อมูล หรือเมื่อบัญชีถูกปิด
• ข้อมูลบันทึกระบบ (Log Files): เก็บไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวินิจฉัยปัญหาเทคนิค

เมื่อพ้นระยะเวลาที่กำหนด VIP9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) โดยอัตโนมัติ

9 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก VIP9 ใช้โครงสร้างพื้นฐานคลาวด์และผู้ให้บริการเทคโนโลยีระดับนานาชาติ ข้อมูลของสมาชิกอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ VIP9 ดำเนินมาตรการดังต่อไปนี้เพื่อปกป้องข้อมูลของคุณ

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้ Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ข้อมูลที่ส่งระหว่างประเทศทั้งหมดถูกเข้ารหัสในระหว่างการส่งผ่าน (In-transit Encryption)
• VIP9 ตรวจสอบสถานะการคุ้มครองข้อมูลของประเทศปลายทางอย่างสม่ำเสมอ

10 การแก้ไขนโยบายความเป็นส่วนตัว

VIP9 อาจทบทวนและอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติของเรา ข้อกำหนดกฎหมาย หรือการพัฒนาเทคโนโลยี เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ VIP9 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่างๆ ดังนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ VIP9 อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล
• การแสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์ม VIP9 เพื่อให้สมาชิกรับทราบนโยบายฉบับใหม่
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายความเป็นส่วนตัวเสมอ
• สมาชิกสามารถขอรับสำเนานโยบายฉบับก่อนหน้าได้โดยติดต่อฝ่ายซัพพอร์ต VIP9

การที่คุณยังคงใช้งาน VIP9 หลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้นแล้ว หากคุณไม่เห็นด้วยกับนโยบายฉบับใหม่ คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของคุณออกจากระบบ VIP9

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ VIP9 ได้ผ่านช่องทางต่อไปนี้

นอกจากนี้ หากคุณเชื่อว่า VIP9 ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย PDPA ของประเทศไทย