นโยบายความเป็นส่วนตัว
vr24hr — ข้อมูลของคุณ คือความรับผิดชอบของเรา
vr24hr ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวมข้อมูลอะไร นำไปใช้อย่างไร และดูแลความปลอดภัยของข้อมูลอย่างไร สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย
หลักการคุ้มครองข้อมูลของ vr24hr
ความปลอดภัยระดับสูง
vr24hr ใช้ระบบเข้ารหัส SSL 256-bit เพื่อปกป้องข้อมูลส่วนบุคคลและข้อมูลการทำธุรกรรมของสมาชิกทุกท่านตลอด 24 ชั่วโมง
ไม่ขายข้อมูลส่วนบุคคล
เราไม่เคยขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลโดยเด็ดขาด
สิทธิ์ของเจ้าของข้อมูล
สมาชิกทุกท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนเองตามที่กฎหมาย PDPA กำหนดไว้
จัดเก็บข้อมูลอย่างปลอดภัย
ข้อมูลของสมาชิกถูกจัดเก็บบนเซิร์ฟเวอร์ที่มีระบบป้องกันหลายชั้น มีการสำรองข้อมูลสม่ำเสมอ และจำกัดการเข้าถึงเฉพาะผู้มีอำนาจเท่านั้น
สอดคล้องกับ PDPA
นโยบายความเป็นส่วนตัวของ vr24hr ออกแบบมาให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยทุกประการ
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
เมื่อนโยบายนี้มีการปรับปรุง vr24hr จะแจ้งให้สมาชิกทราบผ่านการประกาศบนเว็บไซต์ล่วงหน้าก่อนวันที่มีผลบังคับใช้จริง
สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 สมาชิก vr24hr ทุกท่านมีสิทธิ์ดังต่อไปนี้ สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมซัพพอร์ตของเรา
สิทธิ์รับทราบ
ท่านมีสิทธิ์รับทราบว่าเรากำลังประมวลผลข้อมูลส่วนบุคคลของท่านหรือไม่ และข้อมูลนั้นคืออะไร
สิทธิ์เข้าถึงและรับสำเนา
ท่านสามารถขอเข้าถึงข้อมูลส่วนบุคคลของตนเองและขอรับสำเนาในรูปแบบที่อ่านได้ด้วยเครื่อง
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้แก้ไขให้ถูกต้องได้ทันที
สิทธิ์ลบข้อมูล
ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของตนได้ในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
สิทธิ์ระงับการใช้
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวได้ในระหว่างการพิจารณาการใช้สิทธิ์อื่น
สิทธิ์คัดค้าน
ท่านสามารถคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่ไม่เป็นไปตามฐานทางกฎหมายที่เหมาะสม
สิทธิ์ถ่ายโอนข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถถ่ายโอนไปยังผู้ควบคุมข้อมูลรายอื่นได้
สิทธิ์ถอนความยินยอม
ท่านสามารถถอนความยินยอมในการประมวลผลข้อมูลได้ทุกเมื่อโดยไม่มีผลต่อการประมวลผลก่อนหน้า
สารบัญ
- 1. ผู้ควบคุมข้อมูลส่วนบุคคล
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. การโอนข้อมูลระหว่างประเทศ
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. คุกกี้และเทคโนโลยีติดตาม
- 9. ความปลอดภัยของข้อมูล
- 10. สิทธิ์ของเจ้าของข้อมูล
- 11. การร้องเรียน
- 12. การแก้ไขนโยบาย
- 13. ติดต่อเรา
1 ผู้ควบคุมข้อมูลส่วนบุคคล
vr24hr.net ("vr24hr" หรือ "เรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์มของเราตามที่ระบุไว้ในนโยบายฉบับนี้
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิก ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดก็ตามที่ติดต่อหรือใช้บริการของ vr24hr ไม่ว่าจะผ่านช่องทางใดก็ตาม การใช้งานแพลตฟอร์มของเราถือเป็นการยอมรับนโยบายนี้โดยสมบูรณ์
2 ข้อมูลที่เราเก็บรวบรวม
vr24hr เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ดังนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลการสมัครสมาชิก | ชื่อ-นามสกุล, วันเกิด, หมายเลขโทรศัพท์, อีเมล | สมาชิกให้โดยตรง |
| ข้อมูลยืนยันตัวตน (KYC) | สำเนาบัตรประชาชน, หน้าสมุดบัญชีธนาคาร | สมาชิกให้โดยตรง |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติการฝาก-ถอน, ยอดเงินคงเหลือ | ระบบอัตโนมัติ / สมาชิกให้ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาการใช้งาน | ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์ | ระบบบันทึกอัตโนมัติ |
| ข้อมูลการสื่อสาร | ประวัติการแชทกับซัพพอร์ต, อีเมลที่ส่งมา, การร้องเรียน | สมาชิกให้โดยตรง |
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
vr24hr ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
- การให้บริการแพลตฟอร์ม — สร้างและจัดการบัญชีสมาชิก, ประมวลผลการเดิมพัน, ดำเนินการฝาก-ถอนเงิน
- การยืนยันตัวตน (KYC) — ตรวจสอบอายุ (20 ปีขึ้นไป), ยืนยันข้อมูลบัญชีธนาคาร, ป้องกันการฉ้อโกง
- การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และข้อบังคับที่เกี่ยวข้อง
- การบริการลูกค้า — ตอบคำถาม, แก้ไขปัญหา, ติดตามการร้องเรียน
- การรักษาความปลอดภัย — ตรวจจับกิจกรรมที่น่าสงสัย, ป้องกันการใช้งานที่ไม่ได้รับอนุญาต
- การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
- การสื่อสารทางการตลาด — แจ้งโปรโมชั่นและข้อเสนอพิเศษ เฉพาะกรณีที่ท่านให้ความยินยอมไว้เท่านั้น
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
vr24hr ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
- ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้กำหนดไว้ในสัญญา
- การปฏิบัติตามสัญญา (Contract) — สำหรับการให้บริการแพลตฟอร์ม การดำเนินธุรกรรม และการจัดการบัญชีสมาชิก
- ข้อผูกพันตามกฎหมาย (Legal Obligation) — สำหรับการยืนยันตัวตน การป้องกันการฟอกเงิน และการปฏิบัติตามคำสั่งหน่วยงานรัฐ
- ผลประโยชน์โดยชอบธรรม (Legitimate Interest) — สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการปรับปรุงคุณภาพบริการ
5 การเปิดเผยข้อมูลแก่บุคคลที่สาม
vr24hr จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีดังต่อไปนี้
- ผู้ให้บริการเกม (Game Providers) — บริษัทผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม vr24hr เพื่อให้บริการเกมได้อย่างราบรื่น
- ผู้ให้บริการการชำระเงิน — ธนาคารและผู้ให้บริการ TrueMoney Wallet, PromptPay เพื่อประมวลผลธุรกรรมทางการเงิน
- ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที, บริการคลาวด์, และระบบป้องกันการฉ้อโกง
- หน่วยงานบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
- ผู้สอบบัญชีและที่ปรึกษาทางกฎหมาย — ในกรณีที่จำเป็นสำหรับการตรวจสอบบัญชีและการดำเนินการทางกฎหมาย
บุคคลที่สามทั้งหมดที่ vr24hr เปิดเผยข้อมูลให้นั้นผูกพันตามสัญญาในการรักษาความลับของข้อมูลและต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่ vr24hr กำหนด
6 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี vr24hr อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว vr24hr จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
- มีการทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลตามรูปแบบมาตรฐาน (Standard Contractual Clauses)
- การโอนข้อมูลมีความจำเป็นสำหรับการให้บริการแก่ท่านโดยตรงและไม่เกินกว่าที่จำเป็น
7 ระยะเวลาการเก็บรักษาข้อมูล
vr24hr เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังต่อไปนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย |
| ข้อมูลการยืนยันตัวตน (KYC) | 5 ปีนับจากวันที่ยืนยัน หรือหลังปิดบัญชี | กฎหมาย AML / PDPA |
| ประวัติธุรกรรม | 7 ปีนับจากวันที่ทำธุรกรรม | กฎหมายบัญชีและภาษี |
| ข้อมูลการใช้งานและล็อก | 2 ปีนับจากวันที่บันทึก | ความปลอดภัยและการตรวจสอบ |
| ประวัติการติดต่อซัพพอร์ต | 3 ปีนับจากวันที่ติดต่อ | การแก้ไขข้อพิพาท |
| ข้อมูลการตลาด (กรณียินยอม) | จนกว่าจะถอนความยินยอม | ตามความยินยอมที่ได้รับ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษาข้อมูล vr24hr จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด
8 คุกกี้และเทคโนโลยีติดตาม
vr24hr ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งเป็นประเภทดังต่อไปนี้
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม ต้องได้รับความยินยอม
- คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าส่วนตัวอื่นๆ ต้องได้รับความยินยอม
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อวิเคราะห์แนวโน้มและพฤติกรรมผู้ใช้ในภาพรวม
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม vr24hr ได้
9 ความปลอดภัยของข้อมูลส่วนบุคคล
vr24hr ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคล มาตรการเหล่านี้ได้แก่
- การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS/SSL 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
- การจัดเก็บรหัสผ่านในรูปแบบที่เข้ารหัสด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม (bcrypt)
- ระบบไฟร์วอลล์และการป้องกันการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
- การสำรองข้อมูลสม่ำเสมอและการทดสอบการกู้คืนข้อมูลเป็นระยะ
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการป้องกัน Social Engineering
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างน้อยปีละครั้ง
10 การใช้สิทธิ์ของเจ้าของข้อมูล
ท่านสามารถใช้สิทธิ์ตามที่ระบุไว้ในส่วนที่ 2 ของหน้านี้ได้โดยติดต่อ vr24hr ผ่านช่องทางที่ระบุในส่วนที่ 13 เราจะดำเนินการตอบสนองคำร้องของท่านภายในระยะเวลาดังนี้
- คำร้องทั่วไป — ภายใน 30 วัน นับจากวันที่ได้รับคำร้อง
- กรณีซับซ้อน — อาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
- การแก้ไขข้อมูลเร่งด่วน (เช่น รหัสผ่านหาย) — ภายใน 24 ชั่วโมง
vr24hr ขอสงวนสิทธิ์ปฏิเสธคำร้องในกรณีที่การดำเนินการดังกล่าวขัดต่อข้อผูกพันทางกฎหมาย ส่งผลต่อสิทธิ์ของบุคคลอื่น หรือเป็นคำร้องที่ไม่มีมูลและก่อให้เกิดภาระเกินสมควร ทั้งนี้ vr24hr จะแจ้งเหตุผลในการปฏิเสธให้ท่านทราบเป็นลายลักษณ์อักษร
11 การร้องเรียนและการระงับข้อพิพาท
หากท่านเชื่อว่า vr24hr ได้ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย หรือละเมิดสิทธิ์ของท่านตาม PDPA ท่านมีสิทธิ์ดำเนินการดังต่อไปนี้
- ยื่นคำร้องต่อ vr24hr โดยตรง — ติดต่อทีมงานของเราผ่านอีเมล [email protected] เราจะพิจารณาและตอบกลับภายใน 30 วัน
- ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล — หากท่านไม่พอใจกับการตอบสนองของ vr24hr ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย PDPA ของประเทศไทย
12 การแก้ไขนโยบายความเป็นส่วนตัว
vr24hr ขอสงวนสิทธิ์แก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่สำคัญ vr24hr จะแจ้งให้สมาชิกทราบผ่านการประกาศที่ชัดเจนบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนวันที่มีผลบังคับใช้ การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากวันที่มีผลบังคับใช้ ถือเป็นการยอมรับนโยบายฉบับที่แก้ไขแล้ว
เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด วันที่มีการปรับปรุงจะแสดงอยู่ที่ส่วนบนของหน้านี้เสมอ
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงาน vr24hr ได้ผ่านช่องทางต่อไปนี้
อีเมล: [email protected]
ทีมซัพพอร์ตของเราพร้อมให้บริการ 24 ชั่วโมงทุกวัน ไม่มีวันหยุด สำหรับคำร้องที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล เราจะดำเนินการโดยทีมงานที่ได้รับการฝึกอบรมด้าน PDPA โดยเฉพาะ
ท่านยังสามารถศึกษาข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์และการคุ้มครองของท่านได้ที่ ข้อกำหนดและเงื่อนไข, การพนันอย่างมีความรับผิดชอบ และ คำถามที่พบบ่อย (FAQ)
ข้อมูลของคุณปลอดภัยกับ vr24hr
เราดูแลข้อมูลส่วนบุคคลของสมาชิกทุกท่านด้วยมาตรฐานสูงสุด พร้อมให้บริการ 24 ชั่วโมง สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น