นโยบายความเป็นส่วนตัว vm9a1
ปกป้องข้อมูลของคุณตามมาตรฐาน PDPA

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ vm9a1 ("บริษัท" "เรา" หรือ "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้บริการ" หรือ "สมาชิก") เมื่อท่านใช้บริการผ่านเว็บไซต์ vm9a1.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง การใช้บริการ vm9a1 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมตามนโยบายนี้แล้ว

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

vm9a1 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย แบ่งออกเป็น

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และเลขบัตรประชาชน (เพื่อยืนยันตัวตน)
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารที่ใช้ทำธุรกรรม
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP อุปกรณ์ และระบบปฏิบัติการที่ใช้
• ประวัติการเข้าใช้งานและกิจกรรมบนแพลตฟอร์ม
• ข้อมูล Cookies และ Session
• ประวัติธุรกรรมฝากถอนและการเล่นเกม

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

vm9a1 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: ดำเนินการบัญชีสมาชิก ธุรกรรมการเงิน และบริการเกมต่างๆ
• การยืนยันตัวตน (KYC): ป้องกันการฉ้อโกงและปฏิบัติตามกฎหมาย AML
• การสนับสนุนลูกค้า: ตอบสนองคำร้องและแก้ไขปัญหาของสมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์
• การสื่อสารการตลาด: ส่งข้อมูลโปรโมชั่นและโบนัสตามความยินยอม
• การพนันอย่างมีความรับผิดชอบ: ติดตามและช่วยเหลือสมาชิกที่อาจมีพฤติกรรมเสี่ยง

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

vm9a1 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการแจ้งเตือนโปรโมชั่น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการบัญชีและธุรกรรมทางการเงิน
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตนและการปฏิบัติตาม AML
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยและป้องกันการฉ้อโกง

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

vm9a1 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งมีข้อตกลงรักษาความลับอย่างเคร่งครัด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: แบ่งปันกับระบบตรวจสอบการฉ้อโกงตามที่จำเป็น

6 การโอนข้อมูลระหว่างประเทศ

บริการของ vm9a1 อาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว vm9a1 จะดำเนินการตามกระบวนการที่กฎหมาย PDPA กำหนด ซึ่งรวมถึงการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือการทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศ

7 มาตรการรักษาความปลอดภัยข้อมูล

vm9a1 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัสข้อมูล SSL 256-bit สำหรับทุกการส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วย BCrypt hashing ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบควบคุมการเข้าถึงข้อมูลแบบ Role-based (RBAC)
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล

8 ระยะเวลาการเก็บรักษาข้อมูล

vm9a1 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้

• ข้อมูลบัญชีและธุรกรรม: 10 ปีนับจากวันที่ทำธุรกรรมครั้งสุดท้าย ตามที่กฎหมายต่อต้านการฟอกเงินกำหนด
• ข้อมูลการเล่นเกม: 5 ปีนับจากวันปิดบัญชี
• บันทึกการสื่อสารกับทีมงาน: 3 ปีนับจากวันที่ติดต่อ
• ข้อมูล Log และ Cookie: สูงสุด 2 ปี

เมื่อพ้นระยะเวลาการเก็บรักษา vm9a1 จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย

9 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิต่อไปนี้ภายใต้ PDPA