หลักการคุ้มครองข้อมูลของ vm9a
เราออกแบบระบบความเป็นส่วนตัวโดยยึดผลประโยชน์ของสมาชิกเป็นศูนย์กลาง โปร่งใส ปลอดภัย และเคารพสิทธิ์ของคุณทุกขั้นตอน
การเข้ารหัสข้อมูลระดับสูง
ข้อมูลส่วนบุคคลและธุรกรรมทางการเงินทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตตลอด 24 ชั่วโมง
ไม่ขายข้อมูลให้บุคคลที่สาม
vm9a มีนโยบายชัดเจนในการไม่ขาย แบ่งปัน หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นที่กฎหมายกำหนด
สิทธิ์ในข้อมูลของคุณ
สมาชิกมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข คัดค้าน หรือขอลบข้อมูลส่วนบุคคลของตนเองตามกรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย
จัดเก็บข้อมูลอย่างปลอดภัย
ข้อมูลทั้งหมดถูกจัดเก็บในเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยหลายชั้น ผ่านการตรวจสอบและทดสอบช่องโหว่อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
ควบคุมการรับการสื่อสาร
คุณสามารถเลือกรับหรือยกเลิกการรับข้อความโปรโมชั่น อีเมลข่าวสาร และการแจ้งเตือนต่างๆ ได้ตลอดเวลาผ่านหน้าตั้งค่าบัญชี
สอดคล้อง PDPA ไทย
นโยบายนี้ถูกออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เพื่อปกป้องสิทธิ์ของสมาชิกอย่างครบถ้วน
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ vm9a ("บริษัท", "เรา") เก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "คุณ") ในระหว่างที่คุณใช้บริการแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาที่ให้บริการผ่านเว็บไซต์ vm9a.org และแอปพลิเคชันที่เกี่ยวข้องทั้งหมด
นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ลงทะเบียน เยี่ยมชม หรือใช้บริการใดๆ ของ vm9a ไม่ว่าจะผ่านช่องทางใดก็ตาม รวมถึงการเข้าถึงผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน หรืออุปกรณ์อื่นๆ
หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลส่วนบุคคลของคุณออกจากระบบ vm9a พร้อมตอบสนองต่อคำขอดังกล่าวภายในระยะเวลาที่กฎหมายกำหนด
ประเภทข้อมูลที่เราเก็บรวบรวม
vm9a เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน หรือหนังสือเดินทาง สัญชาติ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์มือถือ อีเมลแอดเดรส ที่อยู่ปัจจุบัน |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรมฝาก-ถอน ยอดเงินคงเหลือ |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม ระยะเวลาใช้งาน เกมที่เล่น ยอดเดิมพัน ผลการเล่น |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ |
| ข้อมูลตำแหน่ง | ประเทศและภูมิภาคที่เข้าใช้งาน (ตามที่ระบบตรวจจับได้จาก IP Address) |
วิธีการเก็บรวบรวมข้อมูล
vm9a เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและวิธีการดังต่อไปนี้
- การสมัครสมาชิก: เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ vm9a ข้อมูลที่คุณให้ไว้จะถูกเก็บรวบรวมทันที
- การยืนยันตัวตน KYC: เอกสารที่คุณส่งมาเพื่อยืนยันตัวตนจะถูกเก็บตามข้อกำหนดทางกฎหมาย
- การทำธุรกรรม: ข้อมูลการฝาก-ถอนเงินทุกรายการถูกบันทึกเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
- การใช้งานแพลตฟอร์ม: ระบบบันทึกข้อมูลการใช้งานโดยอัตโนมัติ เช่น หน้าที่เข้าชม เวลาที่ใช้ และการคลิก
- คุกกี้และเทคโนโลยีติดตาม: ระบบเว็บไซต์ใช้คุกกี้เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์ใช้งาน
- การติดต่อกับฝ่ายบริการลูกค้า: บทสนทนาผ่านแชทสดหรืออีเมลจะถูกบันทึกเพื่อปรับปรุงคุณภาพบริการ
- แหล่งข้อมูลบุคคลที่สาม: ในบางกรณี vm9a อาจได้รับข้อมูลจากผู้ให้บริการชำระเงินหรือพาร์ทเนอร์ที่ได้รับอนุญาต
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
vm9a ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณี ดังนี้
- เพื่อยืนยันตัวตนและอายุของสมาชิก (อายุ 20 ปีขึ้นไปเท่านั้น) ตามข้อกำหนดทางกฎหมาย
- เพื่อเปิดและบริหารจัดการบัญชีสมาชิกของคุณบนแพลตฟอร์ม
- เพื่อดำเนินการธุรกรรมทางการเงิน ฝาก-ถอนเงิน และตรวจสอบความถูกต้อง
- เพื่อให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาที่เกิดขึ้น
- เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษ (เฉพาะเมื่อคุณให้ความยินยอม)
- เพื่อตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
- เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงคุณภาพของแพลตฟอร์ม
- เพื่อสนับสนุนการพนันอย่างมีความรับผิดชอบ เช่น การติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจเสี่ยง
การเปิดเผยข้อมูลต่อบุคคลที่สาม
vm9a มีนโยบายไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลในกรณีดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรม เช่น PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารพาณิชย์ต่างๆ
- ผู้ให้บริการเกม: ผู้พัฒนาเกมบุคคลที่สามอาจได้รับข้อมูลขั้นต่ำที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
- หน่วยงานตรวจสอบและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลตามกระบวนการทางกฎหมาย
- ผู้ให้บริการด้านเทคนิค: บริษัทที่ช่วยดูแลโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัยภายใต้สัญญาความลับ
- การป้องกันการฟอกเงิน (AML): หน่วยงานที่รับผิดชอบด้าน Anti-Money Laundering ตามที่กฎหมายกำหนด
การใช้คุกกี้และเทคโนโลยีติดตาม
vm9a ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ใช้งานของคุณบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเข้าใช้งานเว็บไซต์
| ประเภทคุกกี้ | วัตถุประสงค์ | สามารถปฏิเสธได้ |
|---|---|---|
| คุกกี้ที่จำเป็น | การล็อกอิน การรักษาสถานะเซสชั่น ความปลอดภัย | ไม่ได้ (จำเป็น) |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษา ธีม และการกำหนดค่าส่วนตัว | ได้ |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม | ได้ |
| คุกกี้การตลาด | แสดงโปรโมชั่นที่ตรงกับความสนใจของคุณ | ได้ |
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์ใช้งาน
ระยะเวลาการเก็บรักษาข้อมูล
vm9a เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
- ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาขั้นต่ำ 5 ปีหลังจากวันที่ทำธุรกรรม ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
- ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาอย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- บันทึกการติดต่อบริการลูกค้า: เก็บรักษา 2 ปีเพื่อวัตถุประสงค์การปรับปรุงบริการ
- ข้อมูลที่ใช้เพื่อการตลาด: เก็บจนกว่าคุณจะถอนความยินยอมหรือขอให้ลบ
- บัญชีที่ถูกปิด: ข้อมูลบัญชีที่ยกเลิกจะถูกเก็บรักษาตามข้อกำหนดทางกฎหมาย จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ vm9a ถือครองอยู่
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับคุณได้ตลอดเวลา
สิทธิ์แก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิ์ขอลบข้อมูล
ขอให้ลบข้อมูลของคุณเมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บรักษา
สิทธิ์ระงับการใช้
ขอให้ระงับการประมวลผลข้อมูลของคุณในระหว่างที่มีการพิจารณา
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย
มาตรการรักษาความปลอดภัยของข้อมูล
vm9a ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย
- การเข้ารหัสข้อมูลทั้งในระหว่างการส่งและการจัดเก็บด้วยมาตรฐาน AES-256 และ TLS 1.3
- ระบบ Firewall หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
- การตรวจสอบช่องโหว่ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละ 2 ครั้ง
- การควบคุมการเข้าถึงข้อมูลโดยยึดหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและระบบกู้คืนข้อมูลในกรณีฉุกเฉิน
- การฝึกอบรมพนักงานด้านความปลอดภัยไซเบอร์และการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ
- การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายในของ vm9a
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เนื่องจากลักษณะของการให้บริการออนไลน์ระดับสากล
- vm9a จะโอนข้อมูลไปยังประเทศอื่นเฉพาะเมื่อมีการคุ้มครองข้อมูลที่เพียงพอหรือมีสัญญาที่เหมาะสมรองรับ
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมาย PDPA ของไทย
- การโอนข้อมูลทุกครั้งถูกเข้ารหัสและดำเนินการผ่านช่องทางที่ปลอดภัยเท่านั้น
- คุณมีสิทธิ์ขอรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อ DPO ของ vm9a
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
vm9a ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
- การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
- วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้ชัดเจนที่ด้านบนของเอกสาร
- การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่
- หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ยกเลิกบัญชีและขอให้ลบข้อมูลของคุณได้
ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
vm9a ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และรับผิดชอบต่อคำร้องของเจ้าของข้อมูล
คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย หาก vm9a ไม่สามารถแก้ไขข้อร้องเรียนได้เป็นที่น่าพอใจ
อ่านข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์และความรับผิดชอบของคุณได้ที่หน้า ข้อกำหนดและเงื่อนไข และ การพนันอย่างมีความรับผิดชอบ
เล่นได้อย่างมั่นใจ ข้อมูลส่วนตัวคุณคือความรับผิดชอบของเรา
vm9a ปกป้องข้อมูลสมาชิกกว่า 500,000 คนด้วยมาตรฐานระดับสากล เข้าร่วมกับเราและสัมผัสประสบการณ์คาสิโนออนไลน์ที่ปลอดภัย โปร่งใส สำหรับผู้เล่นอายุ 20 ปีขึ้นไปเท่านั้น