นโยบายความเป็นส่วนตัว
vava8

vava8 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า vava8 จัดการกับข้อมูลส่วนบุคคลของคุณอย่างไรตลอดวงจรชีวิตของข้อมูล

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านช่องทางต่อไปนี้:

• เว็บไซต์หลัก vava8.org และทุกหน้าย่อยที่เกี่ยวข้อง
• แอปพลิเคชันมือถือและเว็บแอปของ vava8 (ถ้ามี)
• การติดต่อสื่อสารผ่าน Live Chat, LINE, Telegram และอีเมล
• กระบวนการสมัครสมาชิก ยืนยันตัวตน และทำธุรกรรมทางการเงิน
• การมีส่วนร่วมในกิจกรรมส่งเสริมการขายและโปรโมชั่นต่างๆ

vava8 ดำเนินการในฐานะผู้ควบคุมข้อมูล (Data Controller) ตามความหมายของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ โดยมุ่งมั่นปฏิบัติตามหลักการประมวลผลข้อมูลอย่างถูกต้อง โปร่งใส และมีความรับผิดชอบในทุกขั้นตอน

vava8 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างสมบูรณ์ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย โดยแบ่งออกเป็นกลุ่มหลักดังนี้:

vava8 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในทุกกรณีดังต่อไปนี้:

• การให้บริการและบริหารบัญชี: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอน และให้บริการเกมต่างๆ ได้อย่างราบรื่น
• การยืนยันตัวตนและ KYC: ตรวจสอบข้อมูลสมาชิกตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน (AML) และยืนยันอายุ 20 ปีขึ้นไป
• ความปลอดภัยของบัญชี: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และกิจกรรมที่น่าสงสัย
• การสื่อสารและการบริการลูกค้า: ตอบคำถาม แจ้งข่าวสาร โปรโมชั่น และอัปเดตสำคัญที่เกี่ยวข้องกับบัญชีของคุณ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณการพนันที่อาจเป็นอันตรายและให้ความช่วยเหลือทันที
• การปฏิบัติตามกฎหมาย: เก็บรักษาข้อมูลตามที่กฎหมายกำหนด ตอบสนองคำสั่งของหน่วยงานกำกับดูแล

vava8 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากคุณอย่างชัดแจ้งก่อน

vava8 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแชร์ข้อมูลในขอบเขตจำกัด ดังนี้:

• ผู้ให้บริการชำระเงิน: ธนาคาร, TrueMoney, PromptPay และผู้ให้บริการ Payment Gateway เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม (Game Providers): แชร์เฉพาะ Player ID ที่ไม่ระบุตัวตนจริงเพื่อให้เล่นเกมได้ ไม่มีการแชร์ข้อมูลส่วนตัว
• บริษัทตรวจสอบตัวตน (KYC Providers): เพื่อยืนยันความถูกต้องของข้อมูลและป้องกันการฉ้อโกง
• หน่วยงานกฎหมายและกำกับดูแล: เมื่อได้รับคำสั่งทางกฎหมายหรือมีหน้าที่ตามกฎหมายที่ต้องเปิดเผย
• บริษัทในเครือ: ในกรณีที่จำเป็นเพื่อการให้บริการ โดยผูกพันด้วยข้อตกลงการรักษาความลับเช่นเดียวกัน

vava8 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของคุณ และปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้มีหลายประเภท ได้แก่:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษา Session และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลเชิงสถิติแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการปรับแต่งหน้าจอ เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอม เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์ได้

vava8 ลงทุนอย่างจริงจังในมาตรการความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการที่ใช้ได้แก่:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชนิดที่ส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ vava8 ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่มีความอ่อนไหวสูง เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับมาได้
• การยืนยันตัวตน 2 ชั้น (2FA): สมาชิกสามารถเปิดใช้ 2FA เพื่อเพิ่มชั้นการป้องกันบัญชี
• Firewall และระบบป้องกันการบุกรุก: ตรวจสอบและบล็อกการเข้าถึงที่น่าสงสัยแบบ Real-time
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบได้รับการตรวจสอบและทดสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การจำกัดสิทธิ์การเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• แผนรับมือเหตุฉุกเฉิน (Incident Response): มีขั้นตอนชัดเจนในการรับมือและแจ้งเตือนสมาชิกหากเกิดเหตุละเมิดข้อมูล

vava8 เก็บรักษาข้อมูลส่วนบุคคลของส มาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลา vava8 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์หลายประการที่ vava8 พร้อมให้การสนับสนุนอย่างเต็มที่ ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ vava8 เก็บรักษาไว้เกี่ยวกับคุณได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้แก้ไขได้
• สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอลบข้อมูลได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาต่อ
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): คุณสามารถขอระงับการใช้ข้อมูลในบางกรณีได้ชั่วคราว
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Portability): คุณมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังบริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในบางกรณี vava8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือบุคคลที่สามที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระดับนานาชาติหรือโครงสร้างพื้นฐาน Cloud Computing

ในทุกกรณี vava8 จะดำเนินการเพื่อให้แน่ใจว่า:

• ประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรการคุ้มครองข้อมูลในระดับที่เพียงพอ
• มีการทำสัญญา Standard Contractual Clauses (SCCs) หรือกลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย
• การโอนข้อมูลทุกครั้งมีวัตถุประสงค์เฉพาะและจำกัดเฉพาะที่จำเป็นสำหรับการให้บริการแก่คุณ

หากคุณต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ vava8 ได้โดยตรง

vava8 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ โดยมีแนวปฏิบัติดังนี้:

• การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์
• การแก้ไขเล็กน้อย (เช่น การปรับปรุงถ้อยคำ) จะระบุวันที่อัปเดตที่ด้านบนของหน้า
• การใช้บริการต่อเนื่องหลังจากวันที่นโยบายมีผลบังคับใช้ถือเป็นการยอมรับการเปลี่ยนแปลงนั้น
• หากไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลก่อนวันที่นโยบายใหม่มีผล

เราแนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นประจำเพื่อให้ทราบถึงแนวทางปฏิบัติล่าสุดของ vava8 เกี่ยวกับการปกป้องข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่กล่าวถึงในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ vava8 ได้ผ่านช่องทางต่อไปนี้:

• 📧 อีเมล: support@vava8.org (วงเล็บ: ระบุหัวข้อ "นโยบายความเป็นส่วนตัว / PDPA")
• 💬 Live Chat: เปิดให้บริการ 24 ชั่วโมง ทุกวัน
• 💚 LINE Official: @vava8official
• ✈️ Telegram: @vava8support

vava8 มุ่งมั่นตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน อาจใช้เวลาสูงสุด 60 วัน โดย vava8 จะแจ้งให้คุณทราบถึงสถานะล่าสุดอย่างสม่ำเสมอ