นโยบายความเป็นส่วนตัว vt9

1. ผู้ควบคุมข้อมูลส่วนบุคคล

vt9 ("บริษัท", "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีหน้าที่รับผิดชอบในการดูแลข้อมูลส่วนบุคคลของสมาชิกทุกรายที่ใช้งานแพลตฟอร์ม vt9.bio และบริการที่เกี่ยวข้องทั้งหมด

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ vt9 ดำเนินการ ไม่ว่าจะเป็นข้อมูลที่เก็บรวบรวมโดยตรงจากท่าน หรือข้อมูลที่ได้รับจากบุคคลที่สามที่ได้รับอนุญาต

2. ข้อมูลที่เราเก็บรวบรวม

vt9 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างสมบูรณ์ ดังนี้:

ประเภทข้อมูล	รายละเอียด	วิธีเก็บรวบรวม
ข้อมูลตัวตน	ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (กรณี KYC)	การสมัครสมาชิก / ยืนยันตัวตน
ข้อมูลติดต่อ	เบอร์โทรศัพท์ไทย, อีเมล (ถ้ามี)	การสมัครสมาชิก
ข้อมูลทางการเงิน	หมายเลขบัญชีธนาคาร, ประวัติการฝากถอน	ธุรกรรมการเงิน
ข้อมูลการใช้งาน	ประวัติการเล่นเกม, ยอดเดิมพัน, เวลาใช้งาน	อัตโนมัติระหว่างใช้งาน
ข้อมูลเทคนิค	IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, OS	อัตโนมัติระหว่างใช้งาน
ข้อมูลพฤติกรรม	หน้าที่เข้าชม, ลิงก์ที่คลิก, เวลาบนหน้าเว็บ	คุกกี้และเครื่องมือวิเคราะห์

vt9 ไม่เก็บ ข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมการเงินผ่านช่องทาง TrueMoney Wallet, PromptPay และธนาคารไทยทั้งหมดดำเนินการผ่านผู้ให้บริการที่ได้รับอนุญาต

3. วัตถุประสงค์การใช้ข้อมูล

vt9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการหลัก — สร้างและจัดการบัญชีสมาชิก, ประมวลผลธุรกรรมการเงิน, ให้สิทธิ์เข้าถึงเกมและฟีเจอร์ต่างๆ
2. การยืนยันตัวตนและความปลอดภัย — ตรวจสอบอายุ (20 ปีขึ้นไป), ป้องกันการฉ้อโกง, ตรวจจับกิจกรรมผิดปกติ
3. การปฏิบัติตามกฎหมาย — KYC/AML, การรายงานตามที่กฎหมายกำหนด
4. การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
5. การสื่อสาร — แจ้งเตือนธุรกรรม, ข่าวสารโปรโมชั่น (เฉพาะผู้ที่ยินยอม)
6. การพนันอย่างรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยงและให้ความช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

vt9 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• สัญญา (Contract) — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามสัญญาการให้บริการกับท่าน
• พันธะทางกฎหมาย (Legal Obligation) — การปฏิบัติตามกฎหมาย AML, KYC และข้อบังคับที่เกี่ยวข้อง
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests) — การป้องกันการฉ้อโกง การรักษาความปลอดภัย การปรับปรุงบริการ
• ความยินยอม (Consent) — การส่งสื่อการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

vt9 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม vt9 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการ (Service Providers) — บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐาน IT ที่ผูกพันด้วยข้อตกลงการประมวลผลข้อมูล (DPA)
• หน่วยงานกำกับดูแล — เมื่อได้รับคำสั่งหรือมีข้อบังคับจากหน่วยงานรัฐหรือศาลที่มีเขตอำนาจ
• การควบรวมกิจการ — ในกรณีที่มีการขาย ควบรวม หรือโอนกิจการ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย vt9 ดำเนินการเพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวมีมาตรการคุ้มครองที่เหมาะสม ไม่ว่าจะเป็นการใช้ Standard Contractual Clauses หรือโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ

7. ระยะเวลาเก็บรักษาข้อมูล

vt9 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งาน และอีก 5 ปี หลังจากปิดบัญชี (ตามข้อกำหนด AML)
• ข้อมูลธุรกรรมการเงิน: 7 ปี นับจากวันที่ทำธุรกรรม
• ข้อมูลการใช้งานและ Log: 2 ปี
• ข้อมูลการตลาด (Consent-based): จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนด vt9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

vt9 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านด้วย Hashing Algorithm มาตรฐาน (bcrypt)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) ทำงานตลอด 24/7

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิดังต่อไปนี้ภายใต้ PDPA:

ท่านสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อ vt9 ผ่านอีเมล [email protected] vt9 จะตอบกลับคำร้องภายใน 30 วัน นับจากวันที่ได้รับ และจะดำเนินการตามคำร้องหรือชี้แจงเหตุผลหากไม่สามารถดำเนินการได้

10. คุกกี้และเทคโนโลยีการติดตาม

vt9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันในเว็บไซต์ คุกกี้แบ่งออกเป็น:

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — ช่วยวิเคราะห์การใช้งาน เพื่อปรับปรุงประสิทธิภาพ (ต้องได้รับความยินยอม)
• คุกกี้การตลาด (Marketing Cookies) — ใช้แสดงเนื้อหาที่เกี่ยวข้อง (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน

11. ข้อมูลของผู้เยาว์

vt9 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปี โดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ vt9 จะลบข้อมูลดังกล่าวทันทีที่ทราบ หากท่านเป็นผู้ปกครองและเชื่อว่าบุตรหลานของท่านให้ข้อมูลแก่ vt9 กรุณาติดต่อ [email protected] ทันที

12. การแก้ไขนโยบายความเป็นส่วนตัว

vt9 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบธุรกิจ การแก้ไขที่มีนัยสำคัญจะแจ้งท่านล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลหรือการแจ้งเตือนในแพลตฟอร์ม วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

สำหรับคำถาม ข้อกังวล หรือการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ท่านสามารถติดต่อ:

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ vt9
• อีเมล: [email protected]
• หัวข้ออีเมล: "คำร้องด้านความเป็นส่วนตัว" หรือ "PDPA Request"

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า vt9 ละเมิดสิทธิ์ของท่านภายใต้ PDPA