1. บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย VR238 เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งบังคับใช้ในประเทศไทย
การที่ท่านใช้งานเว็บไซต์หรือบริการของ VR238 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ VR238 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ หากท่านไม่เห็นด้วย โปรดหยุดการใช้งานและติดต่อเราเพื่อขอให้ลบข้อมูลของท่านออกจากระบบ
VR238 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้ได้เป็นระยะ โดยจะแจ้งการเปลี่ยนแปลงสำคัญผ่านหน้าเว็บไซต์หลักหรืออีเมลที่ท่านลงทะเบียนไว้ ดังนั้น เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำ
2. ข้อมูลที่เราเก็บรวบรวม
VR238 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นประเภทหลักดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริง และวันเดือนปีเกิด
- หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
- ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี และชื่อเจ้าของบัญชี)
- ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบที่เข้ารหัสเสมอ)
- สำเนาเอกสารแสดงตัวตนในกรณีที่ร้องขอการยืนยันตัวตน
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP ของอุปกรณ์ที่ใช้เข้าถึงบริการ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ข้อมูล Cookie และ Session ที่ใช้ระหว่างการเข้าใช้งาน
- ประวัติการเข้าชมหน้าเพจและระยะเวลาที่ใช้งาน
- ข้อมูลธุรกรรม ประวัติการเดิมพัน และการฝาก-ถอนเงิน
- ข้อมูลอุปกรณ์ เช่น Device ID และค่า Fingerprint
| ประเภทข้อมูล | วัตถุประสงค์ | ระยะเวลาจัดเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ยืนยันสมาชิก, ป้องกันการฉ้อโกง | ตลอดอายุบัญชี + 5 ปี |
| ข้อมูลธนาคาร | ประมวลผลธุรกรรมทางการเงิน | ตลอดอายุบัญชี + 7 ปี |
| ข้อมูลการใช้งาน | ปรับปรุงประสบการณ์ผู้ใช้ | 2 ปีนับจากวันเก็บ |
| ข้อมูล Cookie | การทำงานของเว็บไซต์ | 90 วัน – 1 ปี |
3. วัตถุประสงค์ในการใช้ข้อมูล
VR238 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำไปใช้ในลักษณะที่อาจก่อให้เกิดความเสียหายต่อท่าน ดังนี้
เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้สิทธิ์เข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม VR238
เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และป้องกันกิจกรรมที่น่าสงสัย เช่น การฟอกเงิน การสมรู้ร่วมคิด หรือการสร้างบัญชีปลอม
เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสิทธิภาพของแพลตฟอร์ม และพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์ความต้องการของสมาชิกชาวไทย
เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี อัปเดตโปรโมชัน ข่าวสาร และการเปลี่ยนแปลงนโยบายที่สำคัญ ผ่านช่องทางที่ท่านยินยอม
เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายในประเทศไทย
4. Cookie และเทคโนโลยีการติดตาม
VR238 ใช้ Cookie และเทคโนโลยีที่คล้ายคลึงกัน เช่น Web Beacon, Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างราบรื่นและมอบประสบการณ์ที่ดีแก่สมาชิกทุกท่าน
4.1 ประเภทของ Cookie ที่เราใช้
5. การเปิดเผยข้อมูลให้บุคคลที่สาม
VR238 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม มีกรณีที่เราอาจเปิดเผยข้อมูลตามความจำเป็น ดังนี้
- ผู้ให้บริการชำระเงิน — เพื่อประมวลผลธุรกรรมฝากและถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT โดยผู้ให้บริการเหล่านี้ผูกพันด้วยข้อตกลงการรักษาความลับ
- ผู้ให้บริการเทคโนโลยี — เช่น บริการโฮสติ้ง การส่งอีเมล และเครื่องมือวิเคราะห์ข้อมูล ที่ช่วยสนับสนุนการดำเนินงานของ VR238
- หน่วยงานกฎหมาย — ในกรณีที่มีคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
- การป้องกันการฉ้อโกง — อาจแชร์ข้อมูลกับพันธมิตรด้านความปลอดภัยเฉพาะกรณีที่จำเป็นต่อการสืบสวนกิจกรรมที่ผิดกฎหมาย
ในทุกกรณีที่เปิดเผยข้อมูล VR238 จะดำเนินการภายใต้กรอบกฎหมายที่เกี่ยวข้องและจะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำสุดเท่านั้น
6. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก VR238 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
ขอดูข้อมูลส่วนตัวที่ VR238 เก็บไว้ได้ตลอดเวลา
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นทางกฎหมายอีกต่อไป
คัดค้านการประมวลผลข้อมูลในกรณีที่ไม่มีฐานทางกฎหมาย
ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อนำไปใช้ที่อื่น
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ
7. ความปลอดภัยของข้อมูล
VR238 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องในระดับสูงสุด มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ทั้งในการส่งและจัดเก็บ
- ระบบไฟร์วอลล์หลายชั้นและการตรวจสอบการบุกรุกแบบเรียลไทม์
- การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ของพนักงาน
- การตรวจสอบและทดสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
- ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหาย
- การฝึกอบรมพนักงานด้านการรักษาความปลอดภัยข้อมูลอย่างสม่ำเสมอ
แม้ VR238 จะดำเนินมาตรการป้องกันที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต โปรดติดต่อทีมสนับสนุนของ VR238 ทันที
8. การส่งข้อมูลระหว่างประเทศ
ในบางกรณี VR238 อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานด้านคลาวด์ ในกรณีดังกล่าว VR238 จะดำเนินการให้มั่นใจว่าปลายทางมีมาตรฐานการปกป้องข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมาย PDPA ของไทย
หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการส่งข้อมูลระหว่างประเทศ สามารถติดต่อ VR238 ได้ที่ privacy@vr238.com
9. การเปลี่ยนแปลงนโยบาย
VR238 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความเหมาะสม โดยการเปลี่ยนแปลงที่สำคัญจะมีผลหลังจากประกาศบนเว็บไซต์แล้วอย่างน้อย 30 วัน ยกเว้นกรณีที่กฎหมายกำหนดให้มีผลทันที ท่านมีหน้าที่ตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบเงื่อนไขล่าสุด
การที่ท่านยังคงใช้งานบริการ VR238 หลังจากที่นโยบายได้รับการอัปเดต ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว
10. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ VR238 ได้ดังนี้
