ความปลอดภัยของข้อมูล
คือหัวใจของ va9994

va9994 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกผ่านช่องทางต่างๆ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังนี้:

va9994 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น:

• การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุ (20 ปีขึ้นไป), ยืนยันตัวตน, และป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การดำเนินธุรกรรม: ประมวลผลการฝากเงิน ถอนเงิน และจ่ายรางวัลให้กับสมาชิกอย่างถูกต้องและรวดเร็ว
• การให้บริการลูกค้า: ตอบสนองคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งานของสมาชิกแต่ละท่าน
• การป้องกันการฉ้อโกง: ตรวจสอบและระบุธุรกรรมที่ต้องสงสัย รวมถึงป้องกันการฟอกเงินตามข้อกำหนดทางกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานในภาพรวมเพื่อพัฒนาฟีเจอร์และปรับปรุงคุณภาพแพลตฟอร์ม
• การส่งการแจ้งเตือน: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการเปลี่ยนแปลงข้อกำหนดการให้บริการ

va9994 ยึดหลัก "ความจำเป็นขั้นต่ำ" ในการประมวลผลข้อมูล กล่าวคือ เราจะใช้ข้อมูลเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล

va9994 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่กรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, แอปธนาคาร) และผู้พัฒนาซอฟต์แวร์เกมที่ได้รับอนุญาตจาก va9994 และผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: หากได้รับคำสั่งศาลหรือคำร้องที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ va9994 จะเปิดเผยข้อมูลตามที่จำเป็นเท่านั้น
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับผู้ให้บริการตรวจสอบธุรกรรมหรือหน่วยงานป้องกันการฟอกเงิน (ปปง.) หากมีเหตุอันควรสงสัย
• การโอนกิจการ: ในกรณีที่มีการควบรวม โอน หรือจำหน่ายธุรกิจ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนภายใต้การคุ้มครองในระดับเดียวกัน

va9994 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่า และการรักษาความปลอดภัยของเซสชั่น ไม่สามารถปิดใช้งานได้หากต้องการใช้บริการ
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานในรูปแบบรวมและไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา สกุลเงิน และประเภทเกมที่ชื่นชอบ
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่ต้องสงสัย รวมถึงการเข้าสู่ระบบจากอุปกรณ์ใหม่หรือตำแหน่งที่ผิดปกติ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและทำให้ไม่สามารถเข้าถึงฟีเจอร์บางอย่างได้

va9994 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต โดยมาตรการที่ใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS: การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 ซึ่งเป็นมาตรฐานล่าสุด
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 ทำให้แม้ว่าข้อมูลจะถูกเข้าถึงโดยไม่ได้รับอนุญาต ก็ไม่สามารถอ่านได้
• การตรวจสอบสิทธิ์สองชั้น (2FA): บัญชีสมาชิกรองรับการตรวจสอบสิทธิ์สองชั้นเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ระบบของเราได้รับการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงภายใน: พนักงานของ va9994 สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น

va9994 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์การเก็บรักษาดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดอายุการใช้งานของบัญชี และนาน 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรม: เก็บรักษานาน 7 ปีตามข้อกำหนดของกฎหมายการเงินและการบัญชีของประเทศไทย
• บันทึกการสื่อสาร: เก็บรักษาการโต้ตอบกับซัพพอร์ตนาน 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลการใช้งานและล็อก: เก็บรักษานาน 1 ปีเพื่อการวิเคราะห์และความปลอดภัยของระบบ
• ข้อมูล KYC: เก็บรักษานาน 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจตามข้อกำหนดด้านการป้องกันการฟอกเงิน

เมื่อพ้นระยะเวลาที่กำหนด va9994 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่มาตรฐานสากลรับรองว่าไม่สามารถกู้คืนข้อมูลได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ va9994 ผ่านอีเมล [email protected] va9994 จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนไปยังและประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์สำรองข้อมูลหรือผู้ให้บริการซอฟต์แวร์เกมระหว่างประเทศ

ในทุกกรณีที่มีการถ่ายโอนข้อมูลข้ามพรมแดน va9994 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เทียบเท่าหรือสูงกว่าประเทศไทย
• มีข้อตกลงการถ่ายโอนข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ รวมถึงข้อกำหนดการรักษาความลับที่เข้มงวด
• การถ่ายโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA และกฎหมายที่เกี่ยวข้อง

va9994 ไม่ได้จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี มาตรการที่เราใช้เพื่อป้องกันการเข้าถึงของผู้เยาว์ได้แก่:

• การตรวจสอบอายุในขั้นตอนการสมัครสมาชิกโดยการยืนยันตัวตนด้วยเอกสารราชการ
• การตรวจสอบวันเกิดและการยืนยัน KYC ก่อนอนุมัติการถอนเงินครั้งแรก
• ระบบตรวจจับพฤติกรรมที่อาจบ่งชี้ว่าผู้ใช้งานเป็นผู้เยาว์

หากเราพบว่ามีการเก็บรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีนั้น หากท่านเชื่อว่ามีผู้เยาว์ใช้งานแพลตฟอร์มของเรา กรุณาติดต่อเราที่ [email protected]

va9994 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงสาระสำคัญของนโยบาย va9994 จะดำเนินการดังนี้:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• แสดงการแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์และแอปพลิเคชัน
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกทุกท่านล่วงหน้าอย่างน้อย 14 วันก่อนนโยบายใหม่จะมีผลบังคับใช้

การที่สมาชิกยังคงใช้บริการของ va9994 ต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าสมาชิกได้ยอมรับนโยบายที่แก้ไขใหม่แล้ว หากไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและถอนยอดเงินคงเหลือออกได้ก่อนนโยบายใหม่จะมีผล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ va9994 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ภาษาที่รองรับ: ภาษาไทยเป็นหลัก
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

สำหรับกรณีที่ท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของ va9994 ไม่เป็นไปตามกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562