นโยบายความเป็นส่วนตัว vrk168

1. ผู้ควบคุมข้อมูลส่วนบุคคล

vrk168 ในฐานะผู้ดำเนินการแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการผ่านเว็บไซต์ vrk168.net ถือเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) vrk168 รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกคน

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ vrk168 ทุกคน ไม่ว่าจะเข้าถึงผ่านคอมพิวเตอร์หรืออุปกรณ์มือถือก็ตาม

2. ข้อมูลส่วนบุคคลที่ vrk168 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิก vrk168 หรือใช้บริการต่างๆ vrk168 จะเก็บรวบรวมข้อมูลต่อไปนี้:

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• หมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน)
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• ที่อยู่อีเมล
• ชื่อผู้ใช้งาน (Username) ที่กำหนดในระบบ
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชี

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

เมื่อท่านเข้าใช้งานแพลตฟอร์ม vrk168 ระบบจะเก็บรวบรวมข้อมูลต่อไปนี้โดยอัตโนมัติ:

• หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าถึงหน้าต่างๆ บนแพลตฟอร์ม
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
• เวลาและวันที่เข้าสู่ระบบและออกจากระบบ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

vrk168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ให้บริการเกมและการเดิมพัน และดำเนินการธุรกรรมฝากถอนเงิน
• การยืนยันตัวตน: เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และข้อมูลที่ให้ไว้ถูกต้องตรงตามความเป็นจริง
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับ สืบสวน และป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจ
• การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แก้ปัญหา และส่งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งานและพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การตลาด (เฉพาะเมื่อได้รับความยินยอม): เพื่อส่งโปรโมชั่น โบนัส และข้อเสนอพิเศษที่เกี่ยวข้องกับความสนใจของท่าน

4. ฐานทางกฎหมายในการประมวลผล

vrk168 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตาม PDPA ดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านกับ vrk168
• ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย ระเบียบ และคำสั่งของหน่วยงานกำกับดูแล
• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

vrk168 จะไม่ขาย เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม vrk168 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับการว่าจ้าง: ผู้ให้บริการด้านการชำระเงิน บริการยืนยันตัวตน และผู้ดูแลระบบโครงสร้างพื้นฐาน ซึ่งทั้งหมดผูกพันด้วยสัญญาคุ้มครองข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือมีหน้าที่ตามกฎหมายต้องเปิดเผย
• การป้องกันและสืบสวน: เมื่อมีความจำเป็นเพื่อป้องกันการฉ้อโกง การฟอกเงิน หรืออาชญากรรมทางไซเบอร์

6. ระยะเวลาการเก็บรักษาข้อมูล

vrk168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาหลักมีดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดอายุการเป็นสมาชิก
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีหลังจากธุรกรรมสุดท้าย ตามกฎหมายการเงินและภาษี
• ข้อมูลการยืนยันตัวตน: อย่างน้อย 5 ปีหลังจากปิดบัญชี ตามกฎหมาย AML/KYC
• บันทึกการใช้งานและ Log files: 12 เดือนนับจากวันที่บันทึก
• ข้อมูลหลังจากปิดบัญชี: จะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 30 วันหลังจากครบกำหนดระยะเวลาเก็บรักษา

7. มาตรการความปลอดภัยของข้อมูล

vrk168 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ ซึ่งประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญทุกประเภท
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege ที่จำกัดการเข้าถึงเฉพาะผู้ที่จำเป็น
• การทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับและตอบสนองต่อภัยคุกคาม (SIEM) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) อัตโนมัติและระบบกู้คืนข้อมูล (Disaster Recovery)

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA:

• สิทธิ์ในการเข้าถึง (Right of Access): ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่ vrk168 เก็บรักษาเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข (Right of Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): ท่านมีสิทธิ์ขอให้ vrk168 ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่มีความจำเป็นตามกฎหมาย
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ vrk168 ผ่านช่องทางที่ระบุในหมวดที่ 12 vrk168 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. คุกกี้และเทคโนโลยีติดตาม

9.1 ประเภทของคุกกี้ที่ใช้

vrk168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์ม ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานโดยรวมเพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล

9.2 การจัดการคุกกี้

ท่านสามารถควบคุมคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของแพลตฟอร์ม vrk168 ทำงานได้ไม่เต็มประสิทธิภาพ

10. ข้อมูลของผู้เยาว์

ผู้ปกครองหรือบุคคลที่เชื่อว่าบุตรหลานหรือผู้อยู่ในความดูแลได้ให้ข้อมูลส่วนบุคคลแก่ vrk168 โดยไม่ได้รับอนุญาต สามารถติดต่อ vrk168 เพื่อขอให้ดำเนินการลบข้อมูลดังกล่าวได้ทันที

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

vrk168 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของ vrk168 เมื่อมีการเปลี่ยนแปลงที่สำคัญ vrk168 จะแจ้งให้สมาชิกทราบโดยการแสดงข้อความแจ้งเตือนบนแพลตฟอร์มก่อนการเปลี่ยนแปลงมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ปรากฏด้านบนของหน้านี้ระบุเวลาที่มีการแก้ไขครั้งล่าสุด

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ vrk168 ได้ทางช่องทางต่อไปนี้:

• แชทสดบนเว็บไซต์ vrk168.net: ตลอด 24 ชั่วโมง ทุกวัน
• อีเมล: [email protected] (ระบุ "คำร้องสิทธิ์ PDPA" ในหัวข้อ)

vrk168 จะดำเนินการตอบกลับคำร้องภายใน 30 วันนับจากวันที่ได้รับ หากท่านเชื่อว่า vrk168 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้