นโยบายความเป็นส่วนตัว 138vf

1. ข้อมูลที่เราเก็บรวบรวม

138vf เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในสองลักษณะหลัก ได้แก่ ข้อมูลที่ท่านมอบให้โดยตรงและข้อมูลที่เกิดจากการใช้งานบริการของเรา

138vf ไม่เก็บข้อมูลบัตรเครดิต/เดบิต โดยตรง การชำระเงินทั้งหมดดำเนินการผ่านระบบ PromptPay, TrueMoney Wallet และธนาคารไทย ซึ่งมีระบบความปลอดภัยแยกต่างหากของผู้ให้บริการนั้นๆ

2. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

138vf ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA และเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น

• การให้บริการ: ยืนยันตัวตน จัดการบัญชี ประมวลผลธุรกรรมฝาก-ถอน
• ความปลอดภัย: ป้องกันการทุจริต ตรวจจับการเข้าถึงที่ผิดปกติ AML/KYC compliance
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์
• การสื่อสาร: แจ้งข่าวสาร โปรโมชั่น และการอัพเดตบัญชีของท่าน
• กฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล
• การพนันอย่างรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อตรวจจับพฤติกรรมที่น่าเป็นห่วง

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

138vf จะไม่ขาย แลกเปลี่ยน หรือถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก ยกเว้นกรณีต่อไปนี้ซึ่งมีความจำเป็นต่อการให้บริการ

• ผู้ให้บริการชำระเงิน: ธนาคารไทย TrueMoney Wallet PromptPay เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรรับข้อมูลที่จำเป็นขั้นต่ำเพื่อการเชื่อมต่อบัญชี
• ผู้ให้บริการคลาวด์: เซิร์ฟเวอร์ที่จัดเก็บข้อมูลภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานของรัฐ: เมื่อมีคำสั่งทางกฎหมายหรือเพื่อป้องกันกิจกรรมผิดกฎหมาย

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก 138vf ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูล ที่เทียบเท่าหรือสูงกว่าของ 138vf และมีข้อตกลงไม่เปิดเผยข้อมูลที่มีผลผูกพัน

4. คุกกี้และเทคโนโลยีการติดตาม

138vf ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ใช้งานของท่าน

• คุกกี้ที่จำเป็น: ช่วยให้เว็บไซต์ทำงานได้ตามปกติ เช่น การล็อกอิน การตั้งค่าภาษา — ปิดไม่ได้
• คุกกี้วิเคราะห์: วัดประสิทธิภาพและพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ — ปิดได้
• คุกกี้ฟังก์ชัน: จดจำการตั้งค่าส่วนตัว เช่น ภาษา ธีม — ปิดได้

ท่านสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตามการปิดคุกกี้ที่จำเป็นอาจทำให้บางส่วนของเว็บไซต์ทำงานไม่ถูกต้อง

5. การรักษาความปลอดภัยของข้อมูล

138vf ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกการส่ง
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at rest)
• ระบบ OTP ยืนยันตัวตน 2 ชั้นสำหรับการล็อกอินและธุรกรรมสำคัญ
• การตรวจสอบและ Audit Log ทุกการเข้าถึงข้อมูล
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• การเข้าถึงข้อมูลสมาชิกโดยพนักงานเฉพาะผู้ที่มีความจำเป็นเท่านั้น (Need-to-know basis)

6. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง 138vf เคารพและพร้อมดำเนินการตามคำขอของท่าน

การใช้สิทธิ์ใดๆ ข้างต้น ติดต่อทีมงาน 138vf ผ่านไลฟ์แชท เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

138vf เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมการเงิน: เก็บ 7 ปี ตามข้อกำหนดกฎหมายการเงินไทย
• บันทึกการสื่อสาร: เก็บ 3 ปี หรือจนกว่าจะแก้ไขข้อร้องเรียนเสร็จสิ้น
• หลังปิดบัญชี: ลบข้อมูลที่ไม่จำเป็นภายใน 90 วัน ยกเว้นส่วนที่ต้องเก็บตามกฎหมาย

8. การส่งข้อมูลระหว่างประเทศ

ในการให้บริการบางส่วน ข้อมูลของท่านอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ ที่ตั้งอยู่นอกประเทศไทย 138vf ดำเนินการนี้เฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามการประเมินของ PDPC
• มีมาตรการการปกป้องที่เหมาะสม เช่น ข้อสัญญามาตรฐาน หรือกลไกการรับรองอื่น
• มีความจำเป็นต่อการปฏิบัติตามสัญญากับท่านโดยตรง

9. การแก้ไขนโยบายความเป็นส่วนตัว

138vf ขอสงวนสิทธิ์แก้ไขนโยบายฉบับนี้ได้ตามดุลยพินิจ โดยจะประกาศการเปลี่ยนแปลง บนหน้านี้พร้อมระบุวันที่มีผลบังคับใช้ใหม่

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของท่าน 138vf จะแจ้งให้ทราบผ่าน SMS หรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน ก่อนมีผลบังคับใช้

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 138vf ได้ผ่านช่องทางต่อไปนี้