นโยบายความเป็นส่วนตัว
v8th

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย v8th ("แพลตฟอร์ม", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติด้านการจัดการข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน", "เจ้าของข้อมูล") ที่เข้าถึงและใช้งานเว็บไซต์ v8th.cam และบริการที่เกี่ยวข้องทั้งหมด

เราดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลในราชอาณาจักรไทย

นโยบายนี้อาจได้รับการปรับปรุงเป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการพัฒนาบริการ เราจะแจ้งให้ท่านทราบล่วงหน้าเมื่อมีการเปลี่ยนแปลงที่สำคัญผ่านช่องทางที่ท่านลงทะเบียนไว้

v8th เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานบริการของท่าน โดยแบ่งเป็นประเภทหลักดังต่อไปนี้

ข้อมูลที่ท่านให้เราโดยตรง

• ชื่อ-นามสกุล และข้อมูลระบุตัวตน เช่น หมายเลขบัตรประชาชน หรือหนังสือเดินทาง
• ที่อยู่อีเมลและหมายเลขโทรศัพท์ที่ใช้ลงทะเบียน
• วันเกิดและที่อยู่อาศัย (ใช้เพื่อยืนยันอายุและตำแหน่งที่ตั้ง)
• ข้อมูลบัญชีธนาคาร เช่น K PLUS, SCB Easy, Krungthai, PromptPay, TrueMoney Wallet และอื่นๆ ที่ใช้ทำธุรกรรม
• รูปถ่ายและเอกสารที่ส่งเพื่อการยืนยันตัวตน (KYC)

ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้งาน (ประเภทเบราว์เซอร์ ระบบปฏิบัติการ)
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้งาน และเส้นทางการท่องเว็บ
• ประวัติการเดิมพันและธุรกรรมทางการเงินบนแพลตฟอร์ม
• ข้อมูล Log การเข้าสู่ระบบและกิจกรรมในบัญชี
• คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน (ดูหัวข้อที่ 8)

v8th ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: สร้างและดูแลบัญชีผู้ใช้ ดำเนินธุรกรรมฝาก-ถอน และให้บริการสนับสนุนลูกค้า
• การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุ ยืนยันตัวตน และป้องกันการฟอกเงินตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: ตรวจจับพฤติกรรมที่น่าสงสัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และรักษาความปลอดภัยของบัญชี
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาฟีเจอร์ ปรับปรุงประสบการณ์ผู้ใช้ และแก้ไขข้อผิดพลาดทางเทคนิค
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี อัปเดตนโยบาย และข้อมูลโปรโมชั่น (เฉพาะเมื่อได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งศาล หน่วยงานกำกับดูแล หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุผู้เล่นที่อาจมีความเสี่ยงและเสนอเครื่องมือช่วยเหลือ

ตาม PDPA การประมวลผลข้อมูลส่วนบุคคลต้องอาศัยฐานทางกฎหมายที่ชอบด้วยกฎหมาย v8th ดำเนินการบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงที่ท่านทำกับเรา เช่น การดำเนินธุรกรรมทางการเงินและการจัดการบัญชี
• ความยินยอม: สำหรับการประมวลผลที่ไม่จำเป็นต้องทำตามสัญญาหรือกฎหมาย เช่น การส่งข้อมูลการตลาด เราจะขอความยินยอมจากท่านอย่างชัดเจนก่อน
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงคุณภาพบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การประมวลผลที่จำเป็นตามกฎหมาย AML (ป้องกันการฟอกเงิน) และข้อกำหนดด้านการรายงานอื่นๆ

ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอม ทั้งนี้การถอนความยินยอมอาจส่งผลให้เราไม่สามารถให้บริการบางส่วนแก่ท่านได้

v8th ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, PromptPay เพื่อดำเนินธุรกรรม โดยแต่ละรายมีนโยบายความเป็นส่วนตัวของตัวเอง
• ผู้ให้บริการเทคโนโลยี: พาร์ตเนอร์ด้านโครงสร้างพื้นฐาน การโฮสต์ และการรักษาความปลอดภัย ซึ่งทุกรายลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) กับเรา
• ผู้ให้บริการเกม: ค่ายเกมและผู้พัฒนาเนื้อหาที่จำเป็นต้องได้รับข้อมูลบางส่วนเพื่อให้บริการเกมแก่ท่าน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือมีข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย
• การป้องกันการฉ้อโกง: องค์กรป้องกันการฉ้อโกงและหน่วยงาน AML เพื่อตรวจสอบธุรกรรมที่น่าสงสัย

v8th ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการส่งผ่านข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่อ่อนไหว
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบสิทธิ์แบบหลายปัจจัย (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การอัปเดตระบบความปลอดภัยและ Patch อย่างสม่ำเสมอ

มาตรการองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA อย่างสม่ำเสมอ
• นโยบายการจัดการเหตุการณ์ด้านความปลอดภัย (Security Incident Response Policy)
• การตรวจสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ

v8th เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดกฎหมายบัญชีและ AML
• บันทึกการติดต่อกับฝ่ายบริการลูกค้า: 2 ปีหลังจากสิ้นสุดการติดต่อ
• ข้อมูล Log การใช้งาน: 1 ปีสำหรับการวิเคราะห์และรักษาความปลอดภัย
• เอกสาร KYC: ตามระยะเวลาที่กฎหมาย AML กำหนด ซึ่งอาจนานถึง 10 ปี

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บต่อไป

v8th ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและรูปแบบการแสดงผล เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูล การใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจพฤติกรรมผู้ใช้และปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน จะถูกเปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

เราอาจใช้ Web Beacon และเทคโนโลยีที่คล้ายกันในอีเมลที่ส่งถึงท่านเพื่อตรวจสอบว่าท่านเปิดอ่านอีเมลดังกล่าวหรือไม่ ซึ่งช่วยให้เราปรับปรุงการสื่อสารกับท่านได้ดียิ่งขึ้น

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตามคำร้องขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้องขอที่ครบถ้วน

v8th ให้ความสำคัญสูงสุดต่อการคุ้มครองผู้เยาว์ บริการของเราออกแบบมาสำหรับผู้ใหญ่ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย

มาตรการที่เราใช้เพื่อป้องกันผู้เยาว์จากการเข้าถึงบริการ

• กระบวนการยืนยันอายุในขั้นตอนการสมัคร โดยต้องระบุวันเกิดและยืนยันด้วยเอกสารราชการ
• กระบวนการ KYC ที่เข้มงวดเพื่อตรวจสอบความถูกต้องของข้อมูล
• การระงับบัญชีทันทีหากตรวจพบว่าผู้ใช้มีอายุต่ำกว่าเกณฑ์ที่กำหนด
• ไม่เก็บรวบรวมข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา

หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและแจ้งให้ผู้ปกครองทราบตามความเหมาะสม

ในการให้บริการแก่ท่าน v8th อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น บนเซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในภูมิภาคต่างๆ

เมื่อมีการโอนข้อมูลระหว่างประเทศ เราจะดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่

• โอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับมาตรฐานของ PDPA ไทย

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ v8th ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (กรุณาระบุหัวข้อว่า "PDPA Request")
• Live Chat: ผ่านเว็บไซต์ v8th.cam บริการตลอด 24 ชั่วโมง ทุกวัน
• ระยะเวลาตอบกลับ: เราจะตอบกลับคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับ

หากท่านเชื่อว่าเราไม่ได้ปฏิบัติตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย