นโยบายความเป็นส่วนตัว va689

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย va689 ("เรา" "บริษัท" หรือ "va689") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานแพลตฟอร์ม va689.org

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ va689 นำเสนอ รวมถึงเว็บไซต์หลัก va689.org แอปพลิเคชันมือถือ (หากมี) และช่องทางการสื่อสารอื่นๆ ที่ va689 ดำเนินการ โปรดอ่านนโยบายนี้อย่างละเอียดและครบถ้วนก่อนใช้งานบริการของเรา

va689 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

ประเภทข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

va689 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ดังต่อไปนี้

วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

va689 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้

• การกรอกแบบฟอร์มสมัครสมาชิกและแบบฟอร์มต่างๆ บนเว็บไซต์โดยตรง
• การล็อกอินและใช้งานบัญชีสมาชิกในระหว่างการใช้บริการ
• การทำธุรกรรมทางการเงิน ทั้งการฝากและถอนเงิน
• การสื่อสารกับทีมบริการลูกค้าผ่าน Live Chat อีเมล หรือช่องทางอื่นๆ
• การใช้งานเว็บไซต์ตามปกติผ่านคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
• ข้อมูลที่ได้รับจากผู้ให้บริการชำระเงินภายนอก เช่น PromptPay, TrueMoney, K PLUS, SCB Easy
• การยืนยันตัวตน (KYC) ตามที่กฎหมายหรือมาตรฐานความปลอดภัยกำหนด

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่ va689 เก็บรวบรวมจะถูกนำไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การสร้าง จัดการ และดูแลรักษาบัญชีสมาชิกของท่านบนแพลตฟอร์ม va689
• การประมวลผลธุรกรรมทางการเงิน การฝากเงิน การถอนเงิน และการยืนยันรายการ
• การยืนยันตัวตนและอายุของผู้ใช้งาน (ต้องมีอายุ 20 ปีขึ้นไป) เพื่อปฏิบัติตามกฎหมาย
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรมของท่าน
• การปรับปรุงและพัฒนาแพลตฟอร์มให้ดียิ่งขึ้นจากการวิเคราะห์พฤติกรรมการใช้งาน
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะในกรณีที่ท่านให้ความยินยอม)
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจ

ฐานทางกฎหมายในการประมวลผลข้อมูล

va689 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตาม PDPA ดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา: เพื่อให้บริการตามที่ท่านสมัครและตกลงไว้
• การปฏิบัติตามหน้าที่ตามกฎหมาย: เพื่อปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการทุจริต ปรับปรุงบริการ และดูแลความปลอดภัยของแพลตฟอร์ม
• ความยินยอม: สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

va689 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงินและสถาบันการเงินที่ได้รับอนุญาต เช่น ธนาคารไทยพาณิชย์ ธนาคารกสิกรไทย Krungthai และ TrueMoney Wallet เพื่อการประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) ที่ผ่านการตรวจสอบและมีมาตรฐานความปลอดภัยสูง
• หน่วยงานภาครัฐและหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งศาลหรือตามที่กฎหมายกำหนด
• ผู้ให้บริการทางเทคนิค เช่น ผู้ให้บริการคลาวด์ ผู้ให้บริการวิเคราะห์ข้อมูล ที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลภายใต้สัญญาที่มีเงื่อนไขด้านการปกป้องข้อมูล

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี va689 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นเพื่อวัตถุประสงค์ในการให้บริการ การโอนดังกล่าวจะกระทำได้ก็ต่อเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามที่ PDPA กำหนด
• มีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญาการคุ้มครองข้อมูล (Data Processing Agreement) ที่เป็นไปตามมาตรฐาน
• ท่านให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

ระยะเวลาในการเก็บรักษาข้อมูล

va689 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี (ตามกฎหมายการเงินและภาษี)
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการสื่อสารกับบริการลูกค้า: 2 ปี
• ข้อมูลทางเทคนิคและ Log Files: 90 วัน
• ข้อมูล Cookies ที่ไม่จำเป็น: ตามระยะเวลาที่กำหนดในแต่ละ Cookie (โดยทั่วไปไม่เกิน 1 ปี)

เมื่อพ้นระยะเวลาที่กำหนด va689 จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้

มาตรการรักษาความปลอดภัยของข้อมูล

va689 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง ใช้ เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt หรือเทียบเท่า ทำให้แม้ทีมงานก็ไม่ทราบรหัสผ่านของท่าน
• การจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยทางกายภาพและดิจิทัล
• การควบคุมการเข้าถึงข้อมูลตามหลักการ "Least Privilege" พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยและทดสอบระบบอย่างสม่ำเสมอ
• ระบบแจ้งเตือนและตรวจจับการเข้าถึงที่ผิดปกติแบบเรียลไทม์

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ va689 พร้อมให้การสนับสนุนและดำเนินการตามคำขอของท่านภายใน 30 วัน

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงาน va689 ผ่าน Live Chat หรืออีเมล [email protected] พร้อมระบุรายละเอียดคำขอของท่านอย่างชัดเจน

คุกกี้และเทคโนโลยีติดตามการใช้งาน

va689 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน การรักษา Session ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์เพื่อปรับปรุงบริการ ต้องได้รับความยินยอม
• คุกกี้เพื่อความชอบส่วนตัว (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ต้องได้รับความยินยอม

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลกระทบต่อการใช้งานบางส่วนของเว็บไซต์

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

va689 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย กฎระเบียบ การดำเนินธุรกิจ หรือเทคโนโลยี

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ va689 จะแจ้งให้ท่านทราบผ่านทางเว็บไซต์ ทางอีเมล หรือ SMS ล่วงหน้าอย่างน้อย 30 วัน วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ที่ด้านบนของนโยบายนี้แสดงถึงวันที่แก้ไขล่าสุด

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

va689 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตาม PDPA ท่านสามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (หัวข้อ: PDPA / Privacy Request)
• Live Chat: ผ่านเว็บไซต์ va689.org ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านเชื่อว่า va689 ไม่ได้ปฏิบัติตาม PDPA หรือนโยบายความเป็นส่วนตัวนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย