นโยบายความเป็นส่วนตัว var987 คุ้มครองข้อมูลของคุณทุกขั้นตอน

01 บทนิยามและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย var987 ("แพลตฟอร์ม" "เรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ var987.bet และบริการที่เกี่ยวข้อง

var987 ดำเนินงานสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล การที่คุณใช้บริการของ var987 ถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม
• "เจ้าของข้อมูล" หมายถึง สมาชิก ผู้ใช้งาน หรือบุคคลที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย
• "การประมวลผล" หมายถึง การเก็บรวบรวม บันทึก จัดเก็บ ใชงาน เปิดเผย หรือดำเนินการใดๆ กับข้อมูลส่วนบุคคล
• "ผู้ควบคุมข้อมูล" หมายถึง var987 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล

นโยบายนี้ใช้บังคับกับบริการทั้งหมดของ var987 รวมถึงเว็บไซต์ แอปพลิเคชัน ระบบสมัครสมาชิก ระบบฝากถอนเงิน และช่องทางการติดต่อซัพพอร์ตทุกช่องทาง

02 ข้อมูลที่ var987 เก็บรวบรวม

var987 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งประเภทของข้อมูลที่เก็บรวบรวมดังนี้

var987 ไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินโดยตรงในระบบของตนเอง การชำระเงินทั้งหมดดำเนินการผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับอนุญาต ได้แก่ TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งมีมาตรฐานความปลอดภัยสูงสุดของตนเอง

03 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

var987 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: ใช้ข้อมูลในการสมัครสมาชิก ยืนยันตัวตน จัดการบัญชี และให้บริการเกมออนไลน์ทุกประเภทบนแพลตฟอร์ม var987
• การประมวลผลธุรกรรมทางการเงิน: ใช้ข้อมูลบัญชีธนาคารเพื่อดำเนินการฝากและถอนเงินได้อย่างถูกต้องและรวดเร็ว
• การยืนยันตัวตน (KYC): ใช้ข้อมูลเพื่อป้องกันการฉ้อโกง การฟอกเงิน และให้เป็นไปตามข้อกำหนดทางกฎหมาย
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลโปรโมชัน ข่าวสาร การแจ้งเตือนธุรกรรม และการอัพเดทบริการผ่านอีเมลหรือ SMS
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นและปรับปรุงแพลตฟอร์มอย่างต่อเนื่อง
• ความปลอดภัยและการป้องกันการทุจริต: ติดตามกิจกรรมที่น่าสงสัย ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนดและส่งข้อมูลให้หน่วยงานที่มีอำนาจเมื่อได้รับการร้องขออย่างถูกต้องตามกฎหมาย
• การส่งเสริมการเล่นอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

var987 จะไม่ใช้ข้อมูลของคุณนอกเหนือจากวัตถุประสงค์ที่ระบุข้างต้น หากต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ var987 จะขอความยินยอมจากคุณใหม่ก่อนเสมอ

04 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA ประเทศไทย var987 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด ข้อเสนอโปรโมชัน และการติดต่อนอกเหนือจากที่จำเป็นสำหรับการให้บริการ คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับข้อมูลที่จำเป็นในการดำเนินการตามสัญญาการให้บริการระหว่าง var987 และสมาชิก เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ต้องเก็บรักษาตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการปรับปรุงบริการ การรักษาความปลอดภัย และการป้องกันการทุจริต ซึ่งเป็นประโยชน์ทั้งต่อ var987 และสมาชิก

05 การเปิดเผยข้อมูลต่อบุคคลที่สาม

var987 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อประโยชน์ทางการค้าของบุคคลเหล่านั้นเป็นอันขาด อย่างไรก็ตาม มีกรณีที่ var987 อาจเปิดเผยข้อมูลให้บุคคลที่สาม ดังนี้

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ข้อมูล ซึ่งทั้งหมดผูกพันด้วยสัญญาเก็บรักษาความลับ
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและแพลตฟอร์มเกมที่ร่วมมือกับ var987 เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมนั้นๆ
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• กรณีฉุกเฉิน: เมื่อการเปิดเผยข้อมูลจำเป็นเพื่อปกป้องชีวิต ความปลอดภัย หรือผลประโยชน์สำคัญของสมาชิกหรือบุคคลอื่น

บุคคลที่สามทุกรายที่ var987 แชร์ข้อมูลด้วยมีภาระผูกพันตามสัญญาในการรักษาความลับและความปลอดภัยของข้อมูล โดยห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกจากที่ได้รับมอบหมายจาก var987

06 มาตรการความปลอดภัยของข้อมูล

var987 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบธรรม

• การเข้ารหัสข้อมูล: ใช้เทคโนโลยี SSL/TLS 256-bit ในทุกการรับส่งข้อมูลระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ของ var987
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบรักษาความปลอดภัยชั้นที่สองเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบระบบอย่างต่อเนื่อง: ทีมงานด้านความปลอดภัยตรวจสอบระบบตลอด 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคามทันที
• การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นต้องรู้และได้รับการฝึกอบรมด้านความเป็นส่วนตัวแล้วเท่านั้น
• การสำรองข้อมูล: สำรองข้อมูลสม่ำเสมอในระบบที่ปลอดภัยเพื่อป้องกันการสูญหายของข้อมูล
• การทดสอบความปลอดภัย: ทำการทดสอบ Penetration Testing และตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญภายนอก

07 ระยะเวลาการเก็บรักษาข้อมูล

var987 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีและการยืนยันตัวตน: เก็บตลอดอายุบัญชีสมาชิก และต่อไปอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน: เก็บไว้ 5 ปีนับจากวันที่ทำรายการ ตามกฎหมายบัญชีและภาษีของประเทศไทย
• ประวัติการเล่นเกม: เก็บไว้ 2 ปีสำหรับการตรวจสอบภายในและการแก้ไขข้อพิพาท
• บันทึกการสนทนากับซัพพอร์ต: เก็บไว้ 1 ปีเพื่อการติดตามผลและพัฒนาคุณภาพการบริการ
• ข้อมูลคุกกี้: ตามประเภทของคุกกี้ ตั้งแต่เซสชันปัจจุบันจนถึงสูงสุด 2 ปี
• ข้อมูลการตลาด: เก็บจนกว่าคุณจะถอนความยินยอม หรือสูงสุด 3 ปีหลังการใช้งานครั้งสุดท้าย

เมื่อข้อมูลหมดความจำเป็นและครบระยะเวลาที่กำหนด var987 จะลบหรือทำลายข้อมูลอย่างปลอดภัยโดยไม่สามารถกู้คืนได้ ตามมาตรฐาน NIST SP 800-88

08 คุกกี้และเทคโนโลยีติดตาม

var987 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้น วิเคราะห์พฤติกรรมการใช้งาน และแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ โดยแบ่งประเภทของคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): ไม่สามารถปิดได้ เป็นคุกกี้ที่จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน และการเก็บการตั้งค่าภาษา
• คุกกี้เพื่อประสิทธิภาพ (Performance): ช่วยให้ var987 เข้าใจการใช้งานของผู้เยี่ยมชมและปรับปรุงประสิทธิภาพของเว็บไซต์ ข้อมูลทั้งหมดเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาที่เลือกและการตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงบริการ ข้อมูลจะถูกรวมและไม่สามารถระบุตัวบุคคลได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ var987 ทำงานได้ไม่สมบูรณ์

09 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA ประเทศไทย คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ var987 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้อ

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ var987 ผ่านอีเมล support@var987.bet var987 จะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับคำขอ และจะแจ้งผลให้ทราบทุกกรณี

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี var987 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น เมื่อใช้บริการ Cloud Computing หรือระบบเทคโนโลยีจากผู้ให้บริการระดับโลก var987 ดำเนินการโอนข้อมูลระหว่างประเทศอย่างรับผิดชอบดังนี้

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอเท่านั้น
• กำหนดให้ผู้รับข้อมูลในต่างประเทศมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของไทย
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) เมื่อจำเป็น เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองอย่างเหมาะสม
• แจ้งให้สมาชิกทราบและขอความยินยอมก่อนการโอนข้อมูลในกรณีที่กฎหมายกำหนด

var987 ตรวจสอบและทบทวนผู้ให้บริการต่างประเทศอย่างสม่ำเสมอเพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องอยู่เสมอ ไม่ว่าข้อมูลนั้นจะถูกเก็บไว้ที่ใดในโลก

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

var987 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดย var987 จะดำเนินการดังนี้เมื่อมีการเปลี่ยนแปลง

• แสดงวันที่อัพเดทล่าสุดไว้ที่ด้านบนสุดของหน้านโยบายความเป็นส่วนตัวเสมอ
• แจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• ให้ระยะเวลาอย่างน้อย 30 วันก่อนการบังคับใช้นโยบายที่เปลี่ยนแปลงอย่างมีนัยสำคัญ
• ขอความยินยอมใหม่จากสมาชิกหากการเปลี่ยนแปลงส่งผลกระทบต่อสิทธิ์หรือการประมวลผลข้อมูลในลักษณะที่ต้องการความยินยอม

การที่คุณยังคงใช้บริการ var987 หลังจากการเปลี่ยนแปลงนโยบายมีผลบังคับใช้แล้ว ถือว่าคุณยอมรับนโยบายที่อัพเดทแล้วนั้น หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ยุติการใช้บริการและปิดบัญชีได้

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ var987 ได้โดยตรงผ่านช่องทางดังนี้

• อีเมล: support@var987.bet
• เวลาทำการ: ทุกวัน ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องเรื่องสิทธิ์ตาม PDPA

หากคุณเชื่อว่า var987 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย อย่างไรก็ตาม var987 ขอเชิญชวนให้ติดต่อเราก่อนเพื่อให้มีโอกาสแก้ไขปัญหาอย่างรวดเร็ว