นโยบายความเป็นส่วนตัว 138vf

01 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ 138vf ("แพลตฟอร์ม" "เรา" "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการบนเว็บไซต์ 138vf.ws รวมถึงบริการที่เกี่ยวข้องทั้งหมด

138vf ดำเนินงานภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย และมุ่งมั่นที่จะปกป้องสิทธิ์ความเป็นส่วนตัวของสมาชิกทุกคนอย่างเต็มที่ นโยบายนี้ใช้บังคับกับสมาชิกทุกท่านที่ลงทะเบียนหรือเข้าใช้งานแพลตฟอร์มของเรา

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ที่ privacy@138vf.ws ทีมงานพร้อมตอบกลับภายใน 72 ชั่วโมงในวันทำการ

02 ข้อมูลที่เราเก็บรวบรวม

138vf เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

138vf ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยของตนเอง นอกจากนี้ เราไม่เก็บข้อมูลสุขภาพ ข้อมูลเชื้อชาติ หรือข้อมูลอ่อนไหวอื่นๆ ที่ไม่เกี่ยวข้องกับการให้บริการ

03 วัตถุประสงค์การใช้ข้อมูล

138vf ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่

• การยืนยันตัวตนและการสร้างบัญชีสมาชิกบนแพลตฟอร์ม 138vf
• การดำเนินการฝากและถอนเงินได้อย่างถูกต้องและปลอดภัย
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การให้บริการลูกค้าและการแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน
• การปรับปรุงและพัฒนาประสบการณ์การใช้งานแพลตฟอร์มให้ดียิ่งขึ้น
• การส่งข้อมูลโปรโมชันและโบนัสพิเศษที่ท่านอาจสนใจ (เฉพาะเมื่อได้รับความยินยอม)
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อตรวจจับความผิดปกติและรักษาความปลอดภัยของระบบ

สำหรับการใช้ข้อมูลเพื่อการตลาด เช่น การส่งอีเมลหรือ SMS แจ้งโปรโมชัน 138vf จะขอความยินยอมจากท่านแยกต่างหากในขั้นตอนการสมัคร และท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลต่อการใช้บริการหลักของแพลตฟอร์ม

04 การเปิดเผยข้อมูลต่อบุคคลที่สาม

138vf ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม ในบางกรณีเราอาจมีความจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในขอบเขตที่จำกัดและมีวัตถุประสงค์ชัดเจนดังนี้

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงิน ผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเองและปฏิบัติตามมาตรฐานความปลอดภัยที่ได้รับการรับรอง
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย ซึ่งมีข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการ Live Casino ที่ต้องการข้อมูลการระบุตัวตนเบื้องต้นเพื่อการให้บริการเกม
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือมีข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผยข้อมูล

138vf กำหนดให้ผู้ให้บริการบุคคลที่สามทุกรายที่เข้าถึงข้อมูลของสมาชิกต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับที่เรากำหนด

05 การใช้คุกกี้และเทคโนโลยีติดตาม

138vf ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้มีดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการทำงานของแพลตฟอร์ม
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนแพลตฟอร์ม เพื่อนำไปปรับปรุงบริการ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าการแสดงผล เพื่อความสะดวกในการใช้งาน
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับพฤติกรรมผิดปกติ เช่น การเข้าสู่ระบบจากหลายอุปกรณ์พร้อมกัน หรือการพยายามเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม 138vf ขอแนะนำให้คงการตั้งค่าเริ่มต้นไว้เพื่อประสบการณ์การใช้งานที่ดีที่สุด

06 ความปลอดภัยของข้อมูล

138vf ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับ-ส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
• ระบบ Two-Factor Authentication (2FA) ที่พร้อมใช้งานสำหรับสมาชิกทุกคน
• การควบคุมการเข้าถึงข้อมูลตามหน้าที่ (Role-Based Access Control) ภายในองค์กร
• การตรวจสอบความปลอดภัยของระบบโดยบุคคลที่สามเป็นประจำทุกปี (Penetration Testing)
• ระบบตรวจจับและแจ้งเตือนการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอเพื่อป้องกันการสูญหายของข้อมูล

แม้ว่า 138vf จะใช้มาตรการรักษาความปลอดภัยที่ครอบคลุม แต่ไม่มีระบบใดที่ปลอดภัย 100% บนอินเทอร์เน็ต หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลต่อสมาชิก 138vf จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด พร้อมแนวทางการป้องกันที่แนะนำ

07 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเราผ่านอีเมล privacy@138vf.ws หรือผ่านช่องทางซัพพอร์ตบนแพลตฟอร์ม 138vf จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายเวลาออกไปอีกไม่เกิน 60 วันพร้อมแจ้งเหตุผลให้ท่านทราบ

08 การเก็บรักษาข้อมูล

138vf เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และหลังปิดบัญชีอีก 5 ปีตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน: เก็บไว้ 10 ปีตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บไว้ 3 ปีเพื่อการอ้างอิงและแก้ไขข้อพิพาท
• ข้อมูล Log การเข้าสู่ระบบ: เก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลคุกกี้และการใช้งาน: เก็บไว้ไม่เกิน 13 เดือนตามมาตรฐานที่ยอมรับกันทั่วไป

เมื่อข้อมูลส่วนบุคคลไม่จำเป็นต้องเก็บรักษาอีกต่อไป 138vf จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ได้รับการยอมรับในระดับสากล

09 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย 138vf ดำเนินการนี้ด้วยความระมัดระวังสูงสุดและมีมาตรการป้องกันที่เหมาะสม ดังนี้

• เราถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ในกรณีที่ต้องถ่ายโอนไปยังประเทศที่มีมาตรฐานต่ำกว่า เราจะใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่มีมาตรฐานไม่ต่ำกว่าที่ PDPA กำหนด

138vf จัดเก็บข้อมูลหลักของสมาชิกชาวไทยไว้บนเซิร์ฟเวอร์ในภูมิภาคเอเชียแปซิฟิกเพื่อให้มั่นใจว่าข้อมูลอยู่ภายใต้การกำกับดูแลที่เหมาะสมและการเข้าถึงข้อมูลมีความรวดเร็ว

10 การเปลี่ยนแปลงนโยบาย

138vf ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้ การใช้งานแพลตฟอร์มต่อเนื่องหลังวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับปรับปรุงแล้ว

หากท่านมีคำถามใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล กรุณาติดต่อ 138vf ได้ที่ privacy@138vf.ws หรือ support@138vf.ws ทีมงานพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมงทุกวันไม่มีวันหยุด