นโยบายความเป็นส่วนตัว 8vt
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1 บทนำ

8vt ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ให้ความสำคัญกับการคุ้มครองความเป็นส่วนตัวและข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นอย่างสูงสุด

นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลในการคุ้มครองข้อมูลส่วนบุคคล เพื่ออธิบายให้ท่านเข้าใจอย่างชัดเจนว่า 8vt ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร

2 ข้อมูลที่เราเก็บรวบรวม

8vt เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ต่อไปนี้:

3 วัตถุประสงค์การใช้ข้อมูล

8vt ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตน
• การให้บริการเกมและธุรกรรมทางการเงิน
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การส่งการแจ้งเตือนด้านบัญชีและโปรโมชั่น (เฉพาะกรณีท่านยินยอม)
• การปฏิบัติตามภาระผูกพันทางกฎหมาย
• การพัฒนาและปรับปรุงบริการของ 8vt
• การวิเคราะห์ข้อมูลเชิงสถิติเพื่อพัฒนาประสบการณ์ผู้ใช้ (ในรูปแบบไม่ระบุตัวตน)

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA 8vt ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ
• ความยินยอม: การส่งโปรโมชั่นทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
• ผลประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกงและการรักษาความปลอดภัย
• การปฏิบัติตามภาระหน้าที่ตามกฎหมาย: การปฏิบัติตามกฎ AML/KYC และข้อกำหนดทางกฎหมาย

5 การแบ่งปันข้อมูลกับบุคคลที่สาม

8vt ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า เราอาจแบ่งปันข้อมูลในกรณีจำกัดดังนี้เท่านั้น:

• ผู้ให้บริการการประมวลผลการชำระเงิน (PromptPay, TrueMoney, ธนาคาร) เพื่อดำเนินธุรกรรม
• ผู้ให้บริการด้านเทคโนโลยี ที่ช่วยดำเนินการแพลตฟอร์ม (ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด)
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย เมื่อมีการร้องขอตามกฎหมายอย่างถูกต้อง
• การตรวจสอบ KYC/AML กับผู้ให้บริการตรวจสอบตัวตนที่ได้รับอนุญาต

ผู้ให้บริการบุคคลที่สามทั้งหมดของ 8vt ผ่านการตรวจสอบด้านความปลอดภัยและลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดให้ปกป้องข้อมูลของท่านตามมาตรฐานไม่ต่ำกว่าที่ 8vt ปฏิบัติ

6 มาตรการรักษาความปลอดภัยข้อมูล

8vt ดำเนินมาตรการด้านความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูลทุกการส่งผ่านด้วย TLS/SSL 256-bit
• รหัสผ่านทุกบัญชีถูกเก็บในรูปแบบ Hash ด้วย bcrypt ไม่มีผู้ใดอ่านได้
• ระบบควบคุมการเข้าถึงข้อมูลตามหน้าที่ (Role-based Access Control)
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• ระบบ Intrusion Detection และการติดตามกิจกรรมผิดปกติ 24/7
• แผน Business Continuity และ Disaster Recovery สำหรับการปกป้องข้อมูล

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากพบหรือสงสัยว่าข้อมูลของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต โปรดติดต่อ 8vt ทันที

7 ระยะเวลาการเก็บรักษาข้อมูล

8vt เก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปี ตามกฎหมาย AML
• ข้อมูล KYC: อย่างน้อย 5 ปี หลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บัญชีที่ปิดแล้ว: ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 2 ปี เว้นแต่มีข้อผูกพันทางกฎหมาย

8 สิทธิ์ของท่านตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

เพื่อใช้สิทธิ์ใด ๆ ข้างต้น โปรดติดต่อทีมซัปพอร์ตของ 8vt ผ่าน Live Chat หรืออีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 คุกกี้และเทคโนโลยีติดตาม

8vt ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และพัฒนาบริการ (สามารถปิดได้)
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา (สามารถปิดได้)

ท่านสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่น ซึ่ง 8vt จะดำเนินการดังนี้:

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้มาตรการปกป้องที่เหมาะสม เช่น สัญญาการโอนข้อมูลมาตรฐาน (SCCs)
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงในลักษณะสำคัญ

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

8vt อาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือแนวปฏิบัติที่ดีขึ้น เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะ:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• แจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือประกาศบนหน้าเว็บไซต์
• ขอความยินยอมใหม่หากจำเป็นตามกฎหมาย PDPA

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ของท่าน โปรดติดต่อ:

• ทีมซัปพอร์ต 8vt: ผ่าน Live Chat ตลอด 24 ชั่วโมง
• อีเมล: [email protected]

เราจะดำเนินการตอบกลับคำร้องเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วัน นับจากวันที่ได้รับ สำหรับกรณีที่ซับซ้อนอาจใช้เวลาสูงสุด 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเชื่อว่า 8vt ไม่ได้ดำเนินการตามสิทธิ์ของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย