นโยบายความเป็นส่วนตัว
vh98 — การคุ้มครองข้อมูลของคุณ

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย vh98 เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ สมาชิก และผู้เยี่ยมชมเว็บไซต์ vh98.net รวมถึงบริการที่เกี่ยวเนื่องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ท่านมอบให้แก่เราโดยตรง หรือที่เราเก็บรวบรวมโดยอัตโนมัติผ่านการใช้บริการของท่าน vh98 ดำเนินการภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่น ๆ ในประเทศไทยอย่างเคร่งครัด

การที่ท่านเข้าใช้บริการหรือลงทะเบียนสมาชิกกับ vh98 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน หากท่านไม่เห็นด้วยกับข้อกำหนดใด ๆ ขอให้หยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล

2ผู้ควบคุมข้อมูลส่วนบุคคล

vh98 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยรับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกราย

หากท่านมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล หรือต้องการใช้สิทธิของท่านในฐานะเจ้าของข้อมูล สามารถติดต่อเราได้ผ่านช่องทางที่ระบุไว้ในข้อ 13 ของนโยบายฉบับนี้

3ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

vh98 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นประเภทหลัก ดังนี้

3.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประจำตัวประชาชน หรือหนังสือเดินทาง
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลการเงิน: ข้อมูลบัญชีธนาคาร หมายเลขบัญชี ชื่อธนาคาร สำหรับการฝาก-ถอน
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน สำเนาหน้าพาสปอร์ต หลักฐานที่อยู่อาศัย
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) และข้อมูลโปรไฟล์

3.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติการเข้าสู่ระบบ เวลาที่ใช้งาน
• ข้อมูลอุปกรณ์: IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจาก IP Address
• คุกกี้และ Tracking: คุกกี้เพื่อการวิเคราะห์และปรับปรุงประสบการณ์ใช้งาน

3.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อป้องกันการฉ้อโกง
• ข้อมูลจากสถาบันการเงินเพื่อตรวจสอบธุรกรรม
• ข้อมูลจากหน่วยงานป้องกันการฟอกเงิน (AML) ตามข้อกำหนดทางกฎหมาย

4วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

vh98 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น ดังแสดงในตารางต่อไปนี้

5ฐานทางกฎหมายในการประมวลผลข้อมูล

vh98 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายที่ถูกต้องตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้แก่

• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้กำหนดไว้ในสัญญา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการ การประมวลผลธุรกรรม และการจัดการบัญชีสมาชิก
• ข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการป้องกันการฟอกเงิน การยืนยันตัวตน และการรายงานต่อหน่วยงานกำกับดูแล
• ผลประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การวิเคราะห์ความปลอดภัย และการปรับปรุงบริการ

6การเปิดเผยข้อมูลแก่บุคคลที่สาม

vh98 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เชิงพาณิชย์ การเปิดเผยข้อมูลแก่บุคคลที่สามจะกระทำเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการ KYC, ผู้ให้บริการประมวลผลการชำระเงิน, และผู้ให้บริการระบบคลาวด์ที่มีมาตรฐานความปลอดภัยสูง ทั้งหมดผูกพันด้วยข้อตกลงการประมวลผลข้อมูล (DPA)
• หน่วยงานรัฐและกฎหมาย: หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.), ตำรวจ, หรือศาล เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมายที่ชัดเจน
• การโอนกิจการ: ในกรณีที่มีการควบรวม โอน หรือขายกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยยังคงได้รับการคุ้มครองภายใต้นโยบายนี้
• ความยินยอมของท่าน: กรณีที่ท่านให้ความยินยอมอย่างชัดแจ้งสำหรับการเปิดเผยข้อมูลเฉพาะเจาะจง

7ระยะเวลาการเก็บรักษาข้อมูล

vh98 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา vh98 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยเร็วที่สุด เว้นแต่มีเหตุจำเป็นทางกฎหมายที่ต้องเก็บรักษาต่อไป

8มาตรการความปลอดภัยของข้อมูล

vh98 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูล: ข้อมูลทุกประเภทถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 / SSL 256-bit ทั้งในระหว่างการส่งผ่านและเมื่อจัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การยืนยันตัวตนสองขั้นตอน: บังคับใช้ 2FA สำหรับบัญชีพนักงานและบัญชีสมาชิกที่ต้องการความปลอดภัยสูง
• การตรวจสอบภัยคุกคาม: ระบบ SIEM และ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคาม
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวัน พร้อม Disaster Recovery Plan รองรับการกู้คืนระบบอย่างรวดเร็ว
• การตรวจสอบโดยอิสระ: ตรวจสอบความปลอดภัยโดยบุคคลที่สามที่มีความเชี่ยวชาญเป็นประจำทุกปี

9สิทธิของเจ้าของข้อมูลส่วนบ ุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

วิธีการใช้สิทธิ

ท่านสามารถยื่นคำร้องขอใช้สิทธิได้ผ่านช่องทาง Live Chat หรืออีเมล [email protected] โดยระบุสิทธิที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง vh98 จะพิจารณาและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง อย่างไรก็ตาม vh98 อาจปฏิเสธคำร้องในกรณีที่มีเหตุผลทางกฎหมายที่ชอบด้วยกฎหมาย เช่น การป้องกันการฟอกเงินหรือการดำเนินคดี

10คุกกี้และเทคโนโลยีการติดตาม

vh98 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้บนแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการจัดการ Session ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงบริการ สามารถปฏิเสธได้ผ่านการตั้งค่าคุกกี้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีม
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกัน CSRF

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางส่วนของเว็บไซต์ทำงานไม่ถูกต้อง

11ผู้เยาว์และการคุ้มครองพิเศษ

vh98 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้กับการพนันและการเดิมพันออนไลน์ เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ระบบยืนยันตัวตน KYC ของ vh98 ออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกราย หากพบว่าสมาชิกให้ข้อมูลเท็จเกี่ยวกับอายุ บัญชีจะถูกระงับทันทีและยอดเงินคงเหลือทั้งหมดอาจถูกอายัดตามกระบวนการทางกฎหมาย

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

vh98 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• ประกาศบนหน้าเว็บไซต์ vh98.net พร้อมระบุวันที่มีผลบังคับใช้ใหม่
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• แจ้งเตือนผ่านระบบ Notification ในแพลตฟอร์ม

การที่ท่านยังคงใช้บริการ vh98 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว vh98 แนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อรับทราบข้อมูลล่าสุด

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

vh98 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• Live Chat: เปิดให้บริการ 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

vh98 จะพิจารณาและตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

นอกจากนี้ ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าการประมวลผลข้อมูลของ vh98 ไม่เป็นไปตามกฎหมาย