สารบัญ
01บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย VIP2 ("แพลตฟอร์ม" หรือ "เรา") เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ประโยชน์ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชม ("คุณ") ที่เข้าใช้งานเว็บไซต์ vip2.plus รวมถึงแอปพลิเคชันและบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่เราประมวลผลในฐานะผู้ควบคุมข้อมูล ไม่ว่าจะได้รับจากการสมัครสมาชิก การใช้งานบริการ การทำธุรกรรม การติดต่อสื่อสาร หรือจากแหล่งอื่นที่ถูกต้องตามกฎหมาย เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด
นโยบายความเป็นส่วนตัวของ VIP2 ใช้บังคับกับผู้ใช้งานทุกคนในประเทศไทยและประเทศอื่นที่เข้าถึงแพลตฟอร์มของเรา การใช้บริการ VIP2 ในรูปแบบใดก็ตามถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณางดใช้บริการของเรา
สิ่งสำคัญที่คุณควรรู้: VIP2 ให้ความสำคัญกับนโยบายความเป็นส่วนตัวของสมาชิกเป็นอย่างยิ่ง เราไม่เคยขายข้อมูลส่วนบุคคลของสมาชิกให้แก่ผู้ใดทั้งสิ้น และมุ่งมั่นปกป้องข้อมูลของคุณด้วยมาตรฐานสูงสุด
02ข้อมูลที่เราเก็บรวบรวม
VIP2 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงกับความต้องการของคุณมากที่สุด ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหลายประเภทดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด สัญชาติ เลขบัตรประชาชน | ลงทะเบียน / KYC |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่ | ลงทะเบียน / อัปเดตโปรไฟล์ |
| ข้อมูลทางการเงิน | ชื่อบัญชี เลขบัญชีธนาคาร ประเภทธนาคาร | ฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเล่น การเดิมพัน เวลาออนไลน์ | ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, Browser, OS | เซิร์ฟเวอร์ล็อก / Cookies |
| ข้อมูลการสื่อสาร | ประวัติแชทกับซัพพอร์ต อีเมลโต้ตอบ | ระบบซัพพอร์ต |
นอกจากนี้ VIP2 อาจรับข้อมูลจากแหล่งภายนอกที่เชื่อถือได้ เช่น การยืนยันตัวตนผ่านผู้ให้บริการ KYC ระดับสากล หรือการตรวจสอบข้อมูลจากหน่วยงานป้องกันการฟอกเงิน ทั้งนี้เพื่อความปลอดภัยและความถูกต้องของการทำธุรกรรมบนแพลตฟอร์ม VIP2 เท่านั้น
03วัตถุประสงค์การใช้ข้อมูล
VIP2 ใช้ข้อมูลส่วนบุคคลของคุณโดยมีฐานทางกฎหมายที่ชัดเจน ไม่ว่าจะเป็นการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมของเจ้าของข้อมูล วัตถุประสงค์หลักในการใช้ข้อมูลของ VIP2 ได้แก่
- การให้บริการ: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเกมคาสิโนออนไลน์ทุกประเภทอย่างราบรื่น
- การยืนยันตัวตน: เพื่อตรวจสอบอายุ ตัวตน และป้องกันการฉ้อโกง รวมถึงการปฏิบัติตามกฎระเบียบ AML/KYC ที่บังคับใช้
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์การใช้งานให้ดียิ่งขึ้น
- การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชั่น โบนัส และข้อเสนอพิเศษที่ตรงกับความสนใจของคุณ โดยคุณสามารถยกเลิกได้ตลอดเวลา
- ความปลอดภัยของระบบ: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การโกง หรือการใช้งานที่ผิดเงื่อนไข
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล คำสั่งศาล หรือการร้องขอจากเจ้าหน้าที่ที่มีอำนาจ
- การเล่นอย่างรับผิดชอบ: เพื่อติดตามรูปแบบการเล่นและให้ความช่วยเหลือสมาชิกที่อาจมีปัญหาการพนันตั้งแต่เนิ่นๆ
ฐานทางกฎหมาย: VIP2 ประมวลผลข้อมูลส่วนบุคคลของคุณตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยอ้างอิงฐานทางกฎหมายที่เหมาะสมสำหรับแต่ละกิจกรรมการประมวลผล และจะแจ้งให้คุณทราบเมื่อต้องการความยินยอมเป็นการเฉพาะ
04การเปิดเผยข้อมูลต่อบุคคลที่สาม
VIP2 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อจุดประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เพื่อให้สามารถให้บริการได้อย่างครบถ้วน เราอาจจำเป็นต้องเปิดเผยข้อมูลบางส่วนให้แก่บุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น
- ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ที่ร่วมให้บริการ ได้แก่ TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการฝากถอนเงินเท่านั้น
- ผู้ให้บริการยืนยันตัวตน (KYC): หน่วยงานที่ได้รับมอบหมายในการตรวจสอบเอกสารและยืนยันตัวตนของสมาชิก เพื่อป้องกันการฟอกเงินและการฉ้อโกง
- ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน Cloud Hosting และระบบรักษาความปลอดภัย ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
- หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือการร้องขอที่ถูกต้องจากหน่วยงานที่มีอำนาจ VIP2 จะเปิดเผยข้อมูลตามที่จำเป็นเท่านั้น
บุคคลที่สามทุกรายที่ VIP2 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นมาตรฐานสากล และต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่ไม่ต่างจากของ VIP2 เราตรวจสอบและประเมินมาตรฐานด้านความปลอดภัยของคู่ค้าทุกรายอย่างสม่ำเสมอ
05คุกกี้และเทคโนโลยีติดตาม
VIP2 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน เพื่อให้บริการทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของคุณ และปรับปรุงประสบการณ์การใช้งานโดยรวม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลักดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษาเซสชั่น และความปลอดภัย ไม่สามารถปิดการใช้งานได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงความเร็วและประสิทธิภาพของระบบ ข้อมูลที่รวบรวมเป็นแบบนิรนาม
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน เพื่อให้ประสบการณ์ใช้งานราบรื่นยิ่งขึ้น
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นและโฆษณาที่ตรงกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าบนเบราว์เซอร์
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างทำงานไม่ครบถ้วน VIP2 แนะนำให้เปิดใช้คุกกี้ที่จำเป็นไว้เสมอเพื่อประสบการณ์การใช้งานที่ดีที่สุด
06การรักษาความปลอดภัยของข้อมูล
VIP2 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องนโยบายความเป็นส่วนตัวของสมาชิกทุกคน มาตรการด้านความปลอดภัยของเราครอบคลุมทั้งในระดับเทคนิค กระบวนการ และบุคลากร
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านระบบ
- การจัดเก็บรหัสผ่านด้วยอัลกอริทึม Hashing ที่ไม่สามารถย้อนกลับได้
- ระบบ Firewall ระดับองค์กรและการตรวจจับการบุกรุก (IDS/IPS)
- การทดสอบความปลอดภัยเชิงรุก (Penetration Testing) เป็นประจำทุกไตรมาส
- การจำกัดการเข้าถึงข้อมูลตามหน้าที่และระดับอำนาจ (Role-Based Access Control)
- การบันทึกและตรวจสอบกิจกรรมการเข้าถึงข้อมูลแบบเรียลไทม์
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
- การสำรองข้อมูลแบบเข้ารหัสในหลายสถานที่ทางภูมิศาสตร์
กรณีเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของสมาชิก VIP2 จะแจ้งให้ทราบโดยเร็วที่สุดและดำเนินการแก้ไขตามขั้นตอนที่กฎหมาย PDPA กำหนดอย่างเคร่งครัด
07ระยะเวลาในการเก็บข้อมูล
VIP2 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นต่อการให้บริการ และตามที่กฎหมายกำหนดเท่านั้น หลักการของเราคือเก็บข้อมูลน้อยที่สุดและนานเท่าที่จำเป็นเท่านั้น
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ข้อมูลทางการเงินและธุรกรรม | 10 ปีนับจากวันที่ทำรายการ (ตามกฎหมายบัญชี) |
| ข้อมูล KYC และเอกสารยืนยันตัวตน | 5 ปีหลังจากปิดบัญชี (ตามกฎหมาย AML) |
| ประวัติการเล่นและการเดิมพัน | 3 ปีนับจากวันที่บันทึก |
| ล็อกการเข้าถึงระบบ | 1 ปี |
| ประวัติการติดต่อซัพพอร์ต | 2 ปีนับจากวันที่ติดต่อ |
| ข้อมูลคุกกี้และการติดตาม | ไม่เกิน 13 เดือน |
เมื่อครบกำหนดระยะเวลาดังกล่าว VIP2 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยและไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ประโยชน์ทางสถิติต่อไป
08การโอนข้อมูลระหว่างประเทศ
เนื่องจาก VIP2 ให้บริการในระดับนานาชาติ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างกันออกไป
ในกรณีที่ต้องโอนข้อมูลไปยังต่างประเทศ VIP2 จะดำเนินการตามมาตรการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองอย่างเหมาะสม
- ทำข้อตกลงการโอนข้อมูลที่สอดคล้องกับมาตรฐาน PDPA และกฎหมายท้องถิ่น
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ใช้ Standard Contractual Clauses (SCCs) ในกรณีที่จำเป็น
- เปิดเผยให้สมาชิกทราบเมื่อมีการโอนข้อมูลที่มีนัยสำคัญ
เซิร์ฟเวอร์หลักของ VIP2 ตั้งอยู่ในภูมิภาคเอเชียและมีการสำรองข้อมูลในหลายตำแหน่ง ทุกการโอนข้อมูลข้ามพรมแดนของ VIP2 ผ่านการตรวจสอบทางกฎหมายและความปลอดภัยอย่างรัดกุมก่อนดำเนินการ
09สิทธิ์ของเจ้าของข้อมูล
ภายใต้พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก VIP2 ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้ VIP2 พร้อมให้ความร่วมมือและดำเนินการตามคำขอของคุณภายใน 30 วันทำการ