นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย var99 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้งาน") ในการใช้บริการผ่านเว็บไซต์ var99.cam และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่ท่านให้แก่เราโดยตรง ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้งานแพลตฟอร์ม รวมถึงข้อมูลที่ได้รับจากแหล่งภายนอกที่ได้รับอนุญาต การใช้งานแพลตฟอร์ม var99 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน

หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ใด ๆ ภายใต้นโยบายนี้ สามารถติดต่อทีมงานของเราได้ตลอด 24 ชั่วโมงผ่านช่องทางที่ระบุไว้ในส่วนที่ 12 ของเอกสารนี้

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งที่ท่านให้แก่เราโดยตรง และที่เราเก็บโดยอัตโนมัติผ่านการใช้งานแพลตฟอร์ม รายละเอียดประเภทข้อมูลที่เราเก็บมีดังนี้:

ข้อมูลบางประเภทเราได้รับจากแหล่งภายนอก เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารต่าง ๆ) เพื่อยืนยันธุรกรรมทางการเงิน และจากระบบป้องกันการฉ้อโกงของพาร์ทเนอร์ที่ได้รับอนุญาต

var99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้:

• การให้บริการ: เพื่อดำเนินการลงทะเบียน บริหารจัดการบัญชี ประมวลผลการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ทุกประเภทบนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การแฮ็ก หรือกิจกรรมที่น่าสงสัยบนแพลตฟอร์ม
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสารและซัพพอร์ต: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี ตอบสนองต่อคำร้องขอ และให้บริการลูกค้า
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมาย ระเบียบข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจ
• การส่งข้อมูลการตลาด: เพื่อส่งข้อมูลโปรโมชันและข่าวสาร (เฉพาะในกรณีที่ท่านให้ความยินยอมไว้เท่านั้น)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) var99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): ท่านให้ความยินยอมอย่างชัดแจ้งในการเก็บและประมวลผลข้อมูลบางประเภท เช่น ข้อมูลการตลาด ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ตกลงไว้ในข้อกำหนดและเงื่อนไข
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลที่จำเป็นสำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น กฎหมาย AML และการยืนยันตัวตน KYC

var99 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคนิค ระบบรักษาความปลอดภัย และบริการคลาวด์ที่ทำงานภายใต้สัญญาการรักษาความลับ
• หน่วยงานตรวจสอบและป้องกันการฉ้อโกง: ผู้ให้บริการระบบตรวจจับการฉ้อโกงและการฟอกเงินที่ได้รับอนุญาต
• หน่วยงานของรัฐ: เมื่อได้รับคำสั่งทางกฎหมายจากหน่วยงานที่มีอำนาจ เช่น ตำรวจ อัยการ หรือศาล
• การโอนกิจการ: ในกรณีที่มีการควบรวม โอน หรือขายกิจการ ข้อมูลสมาชิกอาจถูกโอนให้แก่ผู้รับโอนภายใต้เงื่อนไขความเป็นส่วนตัวที่เทียบเท่า

var99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่ท่านเป็นสมาชิกที่ยังใช้งานอยู่
• ข้อมูลหลังปิดบัญชี: เก็บรักษาต่อไปอีกอย่างน้อย 5 ปี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและกฎหมายภาษีอากร
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 7 ปีตามข้อกำหนดทางกฎหมายการเงิน
• ข้อมูลการติดต่อซัพพอร์ต: เก็บรักษาเป็นระยะเวลา 3 ปี เพื่อใช้ในการอ้างอิงและแก้ไขปัญหา
• ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะถอนความยินยอม หรือบัญชีถูกปิด
• Log ข้อมูลทางเทคนิค: เก็บรักษาเป็นระยะเวลา 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อสิ้นสุดระยะเวลาการเก็บรักษา var99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ตามกระบวนการที่ปลอดภัย

var99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS: การสื่อสารทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยโปรโตคอล SSL/TLS ล่าสุด
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสด้วยอัลกอริธึมมาตรฐานอุตสาหกรรม
• การควบคุมการเข้าถึง: มีการจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นและได้รับอนุญาตเท่านั้น
• การตรวจสอบและเฝ้าระวัง: ระบบตรวจสอบความปลอดภัยทำงานตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ เพื่อตรวจจับกิจกรรมที่น่าสงสัย
• การทดสอบเจาะระบบ: มีการทดสอบความปลอดภัยและช่องโหว่อย่างสม่ำเสมอโดยผู้เชี่ยวชาญด้านความปลอดภัย
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้ องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยเป็นประจำ

var99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการออกแบบและฟีเจอร์ต่าง ๆ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าส่วนตัวอื่น ๆ เพื่อมอบประสบการณ์ที่สอดคล้องกัน
• คุกกี้ด้านความปลอดภัย (Security Cookies): ใช้ตรวจจับพฤติกรรมการเข้าสู่ระบบที่ผิดปกติและป้องกันการโจมตีประเภท CSRF

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม ระยะเวลาการเก็บคุกกี้แตกต่างกันไปตั้งแต่ Session Cookie ที่หมดอายุเมื่อปิดเบราว์เซอร์ จนถึง Persistent Cookie ที่เก็บสูงสุด 12 เดือน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง var99 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่:

ในการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] หรือแชทสดบนแพลตฟอร์ม เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หรือภายในระยะเวลาที่กฎหมายกำหนด

var99 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามที่กฎหมายไทยกำหนด

เราใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนลงทะเบียนและกระบวนการ KYC เพื่อป้องกันการเข้าถึงโดยผู้เยาว์ var99 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี โดยตั้งใจ หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลแก่เราโดยที่ท่านไม่ทราบ กรุณาติดต่อเราที่ [email protected] ทันที เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

ในบางกรณี var99 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น การใช้บริการคลาวด์ระหว่างประเทศ หรือการทำงานร่วมกับผู้ให้บริการด้านเทคโนโลยีในต่างประเทศ

ในกรณีที่มีการโอนข้อมูลดังกล่าว var99 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ
• ทำสัญญาที่มีข้อกำหนดการคุ้มครองข้อมูลมาตรฐานกับผู้รับข้อมูลในต่างประเทศ
• ใช้กลไกการโอนข้อมูลที่ได้รับอนุมัติตามกฎหมาย PDPA

ท่านสามารถติดต่อเราเพื่อขอข้อมูลเพิ่มเติมเกี่ยวกับประเทศปลายทางและมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลแต่ละครั้ง

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวและข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ var99 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล / PDPA Request")
• แชทสด: ผ่านหน้าเว็บไซต์ var99.cam ตลอด 24 ชั่วโมง
• LINE: @var99official (เวลา 08:00 – 24:00 น. ทุกวัน)

เราจะดำเนินการตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า