นโยบายความเป็นส่วนตัว vala24 – การคุ้มครองข้อมูลส่วนบุคคล

1. บทนำ

vala24 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่าข้อมูลส่วนบุคคลของคุณถูกเก็บรวบรวม ใช้ และปกป้องอย่างไรในระหว่างที่คุณใช้บริการของเรา

วัตถุประสงค์หลักของนโยบายนี้คือการสร้างความโปร่งใสในกระบวนการจัดการข้อมูล เพื่อให้คุณมั่นใจได้ว่าข้อมูลที่มอบให้กับ vala24 ถูกใช้เพื่อให้บริการที่ดีขึ้นแก่คุณเท่านั้น ไม่ใช่เพื่อวัตถุประสงค์อื่นที่คุณไม่ได้ยินยอม

นโยบายนี้ใช้บังคับกับการใช้งานทุกช่องทางของ vala24 ทั้งเว็บไซต์ แอปพลิเคชันบนมือถือ Android และ iOS รวมถึงการติดต่อสื่อสารผ่านระบบต่าง ๆ ของเรา

2. ข้อมูลที่เราเก็บรวบรวม

vala24 เก็บข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังนี้:

ข้อมูลที่คุณให้โดยตรง

ข้อมูลเหล่านี้ถูกเก็บตอนสมัครสมาชิก ยืนยันตัวตน KYC หรือทำธุรกรรมทางการเงิน เช่น การฝากเงินผ่าน PromptPay, Thai mobile banking, TrueMoney Wallet หรือบัญชีธนาคารไทย

ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเข้าสู่ระบบ อุปกรณ์ที่ใช้ และที่อยู่ IP
• ประวัติกิจกรรมบนแพลตฟอร์ม เช่น เกมที่เล่น รายการเดิมพัน หมวดที่เปิดดู
• ประวัติธุรกรรมทางการเงินทั้งหมด รวมถึงวันเวลา จำนวน และช่องทางที่ใช้
• ข้อมูลการสื่อสารกับทีมสนับสนุน

ข้อมูลทางเทคนิค

• ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และรุ่นอุปกรณ์
• ข้อมูลคุกกี้และการติดตามพฤติกรรมบนเว็บไซต์
• ข้อมูลสัญญาณและประสิทธิภาพการเชื่อมต่อ

3. วัตถุประสงค์การใช้ข้อมูล

vala24 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

4. การแบ่งปันข้อมูลกับบุคคลที่สาม

vala24 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า มีเพียงกรณีต่อไปนี้ที่ข้อมูลของคุณอาจถูกแบ่งปัน:

• ผู้ให้บริการเทคนิค — ผู้ให้บริการ Cloud, ระบบชำระเงิน และบริการรักษาความปลอดภัยที่ทำงานร่วมกับ vala24 ภายใต้สัญญาเก็บข้อมูลเป็นความลับ
• การปฏิบัติตามกฎหมาย — เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต — ในกรณีที่จำเป็นต้องตรวจสอบร่วมกับผู้ให้บริการชำระเงินเพื่อป้องกันการฟอกเงิน
• การโอนกิจการ — หาก vala24 มีการควบรวม โอน หรือขายกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอนภายใต้นโยบายความเป็นส่วนตัวที่เทียบเท่า

ผู้ให้บริการภายนอกทุกรายที่ได้รับข้อมูลจาก vala24 ต้องลงนามในสัญญาการประมวลผลข้อมูลและต้องใช้ข้อมูลเฉพาะที่จำเป็นสำหรับงานที่ได้รับมอบหมายเท่านั้น

5. การรักษาความปลอดภัยของข้อมูล

vala24 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ทั้งทางเทคนิคและทางองค์กร:

• SSL 256-bit Encryption — เข้ารหัสข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บ — ข้อมูลสำคัญเช่น รหัสผ่าน และข้อมูลการเงิน ถูกเข้ารหัสก่อนบันทึก
• การจำกัดการเข้าถึง — พนักงานเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นต่อหน้าที่ของตนเท่านั้น
• การตรวจสอบระบบ — มีการตรวจสอบความปลอดภัยและทดสอบช่องโหว่อย่างสม่ำเสมอ
• การสำรองข้อมูล — ระบบสำรองข้อมูลหลายชั้นเพื่อป้องกันการสูญหาย

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% เราจึงขอให้คุณช่วยรักษาความปลอดภัยจากฝั่งของคุณด้วย เช่น ใช้รหัสผ่านที่แข็งแรง ไม่แชร์ข้อมูลเข้าสู่ระบบ และออกจากระบบเมื่อใช้งานเสร็จ

6. คุกกี้และเทคโนโลยีการติดตาม

vala24 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่เราใช้แบ่งออกเป็น:

คุกกี้ที่จำเป็น (Essential Cookies)

จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ การป้องกัน CSRF และการจดจำการตั้งค่าภาษา หากปิดใช้งานคุกกี้ประเภทนี้ แพลตฟอร์มอาจทำงานผิดปกติ

คุกกี้เพื่อประสิทธิภาพ (Performance Cookies)

ช่วยให้เราเข้าใจว่าผู้ใช้ใช้บริการอย่างไร เช่น หน้าไหนถูกเปิดมากที่สุด เวลาที่ใช้ในแต่ละส่วน และเส้นทางการนำทาง ข้อมูลนี้ถูกรวบรวมในรูปแบบไม่ระบุตัวตนเพื่อการปรับปรุงบริการ

การจัดการคุกกี้

คุณสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ทั้งหมดอาจส่งผลต่อการทำงานของบางฟีเชอร์บนแพลตฟอร์ม

7. ระยะเวลาการเก็บรักษาข้อมูล

vala24 เก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีและการยืนยันตัวตน — ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมการเงิน — อย่างน้อย 7 ปีตามข้อกำหนดทางการเงินและการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร — 3 ปีสำหรับการสนับสนุนลูกค้าและ 7 ปีสำหรับเรื่องที่เกี่ยวกับข้อพิพาท
• ข้อมูลการใช้งานและคุกกี้ — ตามนโยบายการหมดอายุของแต่ละคุกกี้ ส่วนใหญ่ไม่เกิน 2 ปี

เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล:

เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อเราผ่านช่องทางในระบบหรืออีเมล [email protected] เราจะดำเนินการและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย เมื่อเกิดกรณีดังกล่าว vala24 จะตรวจสอบให้แน่ใจว่าการโอนข้อมูลเป็นไปตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง และผู้รับข้อมูลมีมาตรการคุ้มครองที่เพียงพอ

เราให้ความสำคัญกับการเลือกผู้ให้บริการที่มีมาตรฐานความเป็นส่วนตัวสูง และกำหนดให้ทุกรายลงนามในสัญญาที่ระบุหน้าที่ในการคุ้มครองข้อมูลของสมาชิกชาวไทย

10. เด็กและเยาวชน

บริการของ vala24 มุ่งเน้นไปที่ผู้ใช้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปี

หากเราตรวจพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลกับ vala24 กรุณาติดต่อเราโดยด่วนเพื่อดำเนินการตามขั้นตอน

11. การเปลี่ยนแปลงนโยบาย

vala24 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการพัฒนาบริการ กฎหมาย หรือแนวทางปฏิบัติที่เปลี่ยนแปลงไป

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผลบังคับ ผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนในระบบ

การใช้บริการต่อเนื่องหลังจากประกาศการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว หากไม่เห็นด้วยกับการเปลี่ยนแปลง คุณสามารถติดต่อเราหรือปิดบัญชีได้ก่อนที่การเปลี่ยนแปลงจะมีผล

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ vala24 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ "นโยบายความเป็นส่วนตัว" พร้อมชื่อผู้ใช้ของคุณ)
• ระบบแชทสนับสนุนในแพลตฟอร์ม: พร้อมให้บริการตลอด 24 ชั่วโมง 7 วัน
• อ่านคำถามที่พบบ่อยเพิ่มเติมที่หน้า คำถามที่พบบ่อย

เราจะตอบสนองต่อคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่ซับซ้อนอาจใช้เวลาสูงสุด 90 วัน โดยเราจะแจ้งให้คุณทราบถึงสาเหตุและความคืบหน้า