นโยบายความเป็นส่วนตัว 238vf

1 คำนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 238vf ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวทางการประมวลผลข้อมูลส่วนบุคคลของสมาชิก ผู้เยี่ยมชมเว็บไซต์ และบุคคลอื่นที่ติดต่อกับ 238vf ผ่านช่องทางใดๆ ไม่ว่าจะเป็นเว็บไซต์ https://238vf.co หรือบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ครอบคลุมการเก็บรวบรวม การจัดเก็บ การใช้ การเปิดเผย และการลบข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ การที่คุณใช้บริการ 238vf ถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

238vf เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทขึ้นอยู่กับลักษณะการใช้บริการ ดังนี้

238vf ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การทำธุรกรรมผ่านช่องทางชำระเงินเช่น PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารไทยอื่นๆ ดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับอนุญาตซึ่งมีมาตรฐานความปลอดภัยของตนเอง

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

238vf ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการและบริหารจัดการบัญชี — สมัครสมาชิก ยืนยันตัวตน ประมวลผลการฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์ของ 238vf ทุกประเภท
• การป้องกันการทุจริตและการฟอกเงิน — ตรวจสอบธุรกรรมที่ผิดปกติ ยืนยันตัวตนตามมาตรฐาน KYC/AML
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่น ปรับเนื้อหาให้เหมาะสมกับความต้องการ
• การสื่อสารและการตลาด — ส่งข้อมูลโบนัส โปรโมชั่น และข่าวสารจาก 238vf เฉพาะกรณีที่สมาชิกให้ความยินยอมเท่านั้น
• การส่งเสริมการพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณเสี่ยงและเสนอความช่วยเหลือ
• การปฏิบัติตามกฎหมาย — เก็บรักษาบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งของหน่วยงานราชการ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 238vf อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลของคุณ

• ความยินยอม (Consent) — สำหรับการสื่อสารทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้บังคับตามกฎหมาย
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการให้บริการตามที่ตกลงกันในข้อกำหนดและเงื่อนไข
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการป้องกันการทุจริต การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามหน้าที่ตามกฎหมาย (Legal Obligation) — สำหรับการเก็บบันทึกตามที่กฎหมายกำหนด เช่น AML, KYC

คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลย้อนหลัง การถอนความยินยอมอาจส่งผลต่อการรับโปรโมชั่นบางประเภท แต่จะไม่กระทบต่อสิทธิ์ในการใช้บริการหลักของ 238vf

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

238vf ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิก แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ทำสัญญากับ 238vf — เช่น ผู้ให้บริการชำระเงิน ค่ายเกม ระบบ KYC และโครงสร้างพื้นฐานคลาวด์ ซึ่งทุกรายลงนามในข้อตกลงการประมวลผลข้อมูลที่ผูกพันทางกฎหมาย
• หน่วยงานราชการและหน่วยงานกำกับดูแล — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การปกป้องสิทธิ์และความปลอดภัย — เพื่อป้องกัน ตรวจสอบ หรือดำเนินคดีเกี่ยวกับการทุจริต การฉ้อโกง หรือกิจกรรมที่ผิดกฎหมาย
• การควบรวมหรือโอนกิจการ — ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ซึ่งสมาชิกจะได้รับการแจ้งเตือนล่วงหน้า

6 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก 238vf ให้บริการผ่านโครงสร้างพื้นฐานระดับนานาชาติ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลในประเทศอื่นนอกจากประเทศไทย 238vf ดำเนินมาตรการดังต่อไปนี้เพื่อปกป้องข้อมูลที่โอนไปต่างประเทศ

• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่ค้าทุกราย
• ตรวจสอบให้ประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ
• ใช้การเข้ารหัสข้อมูลระหว่างการส่งผ่านเสมอ

7 ระยะเวลาการเก็บรักษาข้อมูล

238vf เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยทั่วไปมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก — ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดทางกฎหมาย AML
• ข้อมูลธุรกรรมทางการเงิน — อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการเดิมพัน — 3 ปีสำหรับวัตถุประสงค์ทั่วไป / นานกว่าหากมีข้อพิพาทที่ยังไม่ยุติ
• บันทึกการสื่อสาร — 2 ปีนับจากการสื่อสารครั้งสุดท้าย
• ข้อมูลการตลาด — จนกว่าคุณจะถอนความยินยอม หรือ 3 ปีหากไม่มีการโต้ตอบ

เมื่อครบกำหนด 238vf จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ด้วยวิธีการที่ปลอดภัยตามมาตรฐานอุตสาหกรรม

8 มาตรการรักษาความปลอดภัยข้อมูล

238vf ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่ใช้ ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นระหว่างการส่งผ่าน
• การเข้ารหัสข้อมูลที่เก็บในระบบ (Encryption at Rest) ด้วยอัลกอริทึมระดับสูง
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบความปลอดภัยรอบนาฬิกา
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege ภายในองค์กร
• การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan) ที่พร้อมใช้งาน

9 คุกกี้และเทคโนโลยีติดตาม

238vf ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งาน และให้บริการที่เกี่ยวข้อง ประเภทคุกกี้ที่ใช้ ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อพัฒนาบริการ
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา และรูปแบบการแสดงผล

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของ 238vf ไม่ทำงาน

10 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก 238vf ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

238vf อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับ การเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของบริษัท การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่อัปเดตล่าสุดแสดงอยู่ด้านบนของนโยบายนี้เสมอ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

238vf ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม พ.ร.บ. PDPA และนโยบายนี้ หากคุณมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ที่ระบุในข้อ 10 กรุณาติดต่อ