นโยบายความเป็นส่วนตัว vip35 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1ข้อมูลส่วนบุคคลที่ vip35 เก็บรวบรวม

vip35 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกจากหลายแหล่งและหลายประเภท ดังนี้:

vip35 ไม่เก็บข้อมูลส่วนบุคคลที่อ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา ความเชื่อทางการเมือง หรือประวัติอาชญากรรม เว้นแต่กฎหมายกำหนดให้ต้องเก็บโดยเฉพาะ

2วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

vip35 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายที่ชัดเจน ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์อันชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย

• การให้บริการ: สร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมทั้งหมดบน vip35
• การยืนยันตัวตน (KYC): ตรวจสอบอายุสมาชิกให้เป็นไปตามข้อกำหนดอายุ 20 ปีขึ้นไป และป้องกันการฉ้อโกง
• การป้องกันการฟอกเงิน (AML): ตรวจสอบธุรกรรมผิดปกติตามข้อกำหนดกฎหมายที่บังคับใช้
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามคำร้องเรียนของสมาชิก
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนา UX และเพิ่มเกมที่ตรงกับความต้องการ
• การสื่อสารการตลาด: แจ้งโปรโมชัน โบนัส และข่าวสารใหม่ (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• ความปลอดภัยของระบบ: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

3การเปิดเผยข้อมูลต่อบุคคลหรือองค์กรภายนอก

vip35 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม vip35 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่เป็นพาร์ทเนอร์: ผู้ประมวลผลการชำระเงิน (PromptPay, TrueMoney), ค่ายเกม, และผู้ให้บริการคลาวด์ที่ผ่านการคัดกรองด้านความปลอดภัย ผู้ให้บริการเหล่านี้มีสัญญาและข้อผูกพันด้านความเป็นส่วนตัวที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อกฎหมายกำหนดให้ต้องรายงาน หรือเมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: กับระบบตรวจสอบการฉ้อโกงและการฟอกเงินที่ได้รับการรับรอง เพื่อปกป้องสมาชิกทุกคน
• การโอนธุรกิจ: ในกรณีควบรวมกิจการหรือขายธุรกิจ สมาชิกจะได้รับแจ้งล่วงหน้าและมีสิทธิ์คัดค้านหรือลบข้อมูล

ในทุกกรณีที่มีการแบ่งปันข้อมูล vip35 จะตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ vip35

4คุกกี้และเทคโนโลยีการติดตาม

vip35 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่ vip35 ใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้จำเป็น (Essential): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงความเร็วและประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การตั้งค่า (Functional): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และ การตั้งค่าเกมที่ต้องการ
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของสมาชิก สามารถปิดได้ในการตั้งค่า

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์หรือผ่านการตั้งค่าบัญชี vip35 การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

5มาตรการรักษาความปลอดภัยข้อมูล

vip35 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่ใช้งานอยู่ในปัจจุบัน ได้แก่:

• การเข้ารหัสข้อมูลทั้งหมดระหว่างส่งผ่านด้วย TLS 1.3 และ AES-256
• ฐานข้อมูลที่เข้ารหัสและมีการสำรองข้อมูลแบบ Encrypted ในหลายตำแหน่งทางภูมิศาสตร์
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงข้อมูลโดยเจ้าหน้าที่ภายใน
• การตรวจสอบความปลอดภัย (Security Audit) โดยหน่วยงานอิสระภายนอกอย่างน้อยปีละครั้ง
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• นโยบาย Principle of Least Privilege ที่จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่จำเป็นเท่านั้น

6ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

vip35 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชี และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรม: เก็บเป็นเวลา 7 ปี ตามข้อกำหนด AML และกฎหมายภาษี
• บันทึกการสื่อสาร: เก็บเป็นเวลา 3 ปีเพื่อการแก้ไขข้อพิพาทและการตรวจสอบคุณภาพ
• ข้อมูล Log ระบบ: เก็บเป็นเวลา 1 ปีเพื่อความปลอดภัยของระบบ
• ข้อมูลการตลาด: เก็บจนกว่าสมาชิกจะยกเลิกการรับการสื่อสาร

เมื่อพ้นระยะเวลาที่กำหนด vip35 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานที่กำหนดโดย NIST และข้อกำหนด PDPA

7สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA พ.ศ. 2562 สมาชิก vip35 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

ในการใช้สิทธิ์ใดๆ สมาชิกสามารถติดต่อทีมงาน vip35 ผ่านช่องทางซัพพอร์ต vip35 จะตอบรับคำร้องขอภายใน 30 วันนับจากวันที่ได้รับ และอาจขอเอกสารยืนยันตัวตนก่อนดำเนินการ

หากสมาชิกไม่พอใจกับการตอบรับของ vip35 มีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตาม PDPA

8การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

เพื่อให้บริการที่มีคุณภาพสูง vip35 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลบางส่วนในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว vip35 จะดำเนินมาตรการต่อไปนี้:

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• ใช้ข้อสัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลต่างประเทศทุกราย
• ตรวจสอบให้มั่นใจว่าข้อมูลที่โอนออกนอกประเทศได้รับการคุ้มครองในระดับที่ไม่ต่ำกว่ามาตรฐาน PDPA

สมาชิกมีสิทธิ์ขอรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน vip35

9การคุ้มครองผู้เยาว์และการตรวจสอบอายุ

vip35 ยึดมั่นในนโยบายอายุ 20 ปีขึ้นไปอย่างเคร่งครัด บริการทั้งหมดของ vip35 ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี

มาตรการตรวจสอบอายุที่ vip35 ใช้ได้แก่ การยืนยันวันเกิดตอนสมัคร การตรวจสอบ KYC ด้วยบัตรประชาชน และการใช้ระบบ AI วิเคราะห์รูปแบบพฤติกรรมที่อาจบ่งชี้ว่าเป็นผู้เยาว์ ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ vip35 สามารถแจ้งได้ที่ช่องทางซัพพอร์ตของ vip35 เพื่อดำเนินการปิดบัญชีและลบข้อมูลทันที

10การแก้ไขนโยบายและช่องทางติดต่อ

vip35 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับกฎหมาย เทคโนโลยี และแนวปฏิบัติที่ดีที่สุด เมื่อมีการแก้ไขสาระสำคัญ vip35 จะแจ้งสมาชิกผ่านช่องทางการสื่อสารที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้

การใช้บริการ vip35 ต่อเนื่องหลังวันที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่ สมาชิกที่ไม่ยอมรับการเปลี่ยนแปลงมีสิทธิ์ปิดบัญชีและขอลบข้อมูลก่อนวันที่นโยบายใหม่มีผล

สำหรับคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวหรือการใช้สิทธิ์ตาม PDPA ติดต่อ vip35 ได้ผ่านระบบแชทซัพพอร์ต LINE หรือ Telegram ที่ให้บริการตลอด 24 ชั่วโมง หรือทางอีเมล [email protected] (แสดงเป็นข้อความธรรมดา ไม่สามารถคลิกได้)

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม พ.ศ. 2569 (ค.ศ. 2026) และแทนที่นโยบายฉบับก่อนหน้าทั้งหมด