นโยบายความเป็นส่วนตัว viva365 การคุ้มครองข้อมูลสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย viva365 เพื่อแจ้งให้สมาชิกและผู้ใช้งานทุกท่านทราบถึงแนวทางปฏิบัติเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย viva365 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีความมุ่งมั่นที่จะดำเนินการอย่างโปร่งใสและรับผิดชอบต่อข้อมูลของท่านในทุกขั้นตอน

1 บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านแพลตฟอร์ม viva365 ครอบคลุมถึงการใช้งานเว็บไซต์ การสมัครสมาชิก การทำธุรกรรมทางการเงิน การเล่นเกม และการติดต่อกับทีมงาน viva365

นโยบายฉบับนี้มุ่งอธิบายให้ท่านเข้าใจอย่างชัดเจนว่า viva365 ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไรในฐานะผู้ควบคุมข้อมูล รวมถึงสิทธิ์ที่ท่านมีตามกฎหมาย PDPA และช่องทางในการใช้สิทธิ์เหล่านั้น การที่ท่านสมัครสมาชิกหรือใช้บริการ viva365 ต่อไปถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2 ข้อมูลส่วนบุคคลที่ viva365 เก็บรวบรวม

viva365 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

viva365 ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวภาพ เว้นแต่กรณีที่กฎหมายกำหนดหรือท่านให้ความยินยอมอย่างชัดแจ้ง

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

viva365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการหลัก — สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม viva365
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้เป็นไปตามข้อกำหนดทางกฎหมายและป้องกันการฉ้อโกง
• การป้องกันการทุจริต — วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับกิจกรรมที่ผิดปกติหรือน่าสงสัย รวมถึงการป้องกันการฟอกเงิน
• การปรับปรุงบริการ — วิเคราะห์ข้อมูลการใช้งานโดยรวมเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารกับสมาชิก — ส่งข้อมูลโปรโมชั่น การแจ้งเตือนบัญชี และการอัปเดตข้อกำหนดต่างๆ ผ่านช่องทางที่ท่านลงทะเบียนไว้
• การปฏิบัติตามกฎหมาย — ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมายที่เกี่ยวข้อง
• การเล่นอย่างรับผิดชอบ — ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณเสี่ยงและให้ความช่วยเหลือสมาชิกที่อาจได้รับผลกระทบ

4 การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

viva365 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือองค์กรภายนอกในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน — เพื่อประมวลผลธุรกรรมการฝากและถอนเงินผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT
• ผู้ให้บริการเกม — เพื่อให้บริการเกมสล็อต คาสิโนสด รูเล็ต และเกมอื่นๆ บนแพลตฟอร์ม ผู้ให้บริการเหล่านี้มีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น
• ผู้ให้บริการระบบ IT และคลาวด์ — เพื่อจัดเก็บและประมวลผลข้อมูลในระบบที่ปลอดภัย โดยผู้ให้บริการเหล่านี้ผูกพันตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคลที่เข้มงวด
• หน่วยงานภาครัฐและกฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย — เพื่อการตรวจสอบภายในและการปฏิบัติตามข้อกำหนดทางกฎหมาย

ในทุกกรณี viva365 กำหนดให้บุคคลที่สามเหล่านี้ต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ viva365 และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นโดยเด็ดขาด

5 มาตรการรักษาความปลอดภัยข้อมูล

viva365 ลงทุนอย่างต่อเนื่องในด้านความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการหลักที่เราใช้งานอยู่ประกอบด้วย

6 คุกกี้และเทคโนโลยีติดตามการใช้งาน

viva365 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีคุณภาพและปรับประสบการณ์การใช้งานให้เหมาะสมกับท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — เก็บข้อมูลการใช้งานโดยรวมเพื่อช่วยให้ viva365 เข้าใจว่าสมาชิกใช้งานส่วนไหนของเว็บไซต์มากที่สุด
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษาที่เลือกใช้ เพื่อให้การใช้งานครั้งต่อไปสะดวกขึ้น
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจของท่าน โดยท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม viva365

7 สิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่อยู่ในความดูแลของ viva365

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อทีมงาน viva365 ผ่านอีเมล support@viva365.ws หรือ Live Chat บนแพลตฟอร์ม viva365 จะดำเนินการตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8 ระยะเวลาการเก็บรักษาและการลบข้อมูล

viva365 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่จะถูกเก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงินจะถูกเก็บรักษาไว้เป็นระยะเวลาอย่างน้อย 5 ปีตามที่กฎหมายภาษีและการเงินของไทยกำหนด
• บันทึกการยืนยันตัวตน (KYC) จะถูกเก็บรักษาไว้ 5 ปีหลังจากที่บัญชีปิดลง เพื่อการปฏิบัติตามกฎระเบียบป้องกันการฟอกเงิน
• ข้อมูลการสื่อสารกับทีมงาน viva365 จะถูกเก็บรักษาไว้ 2 ปีเพื่อการอ้างอิงและการปรับปรุงบริการ
• เมื่อหมดความจำเป็นในการเก็บรักษา viva365 จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในกรณีที่ viva365 จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการผู้ให้บริการเกมหรือระบบคลาวด์ที่ตั้งอยู่ในต่างประเทศ viva365 จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่ยังไม่ได้รับการรับรอง viva365 จะจัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• สมาชิกจะได้รับแจ้งเสมอหากข้อมูลของท่านจะถูกโอนไปต่างประเทศในลักษณะที่อาจส่งผลต่อสิทธิ์ของท่าน

10 การแก้ไขนโยบายความเป็นส่วนตัว

viva365 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ viva365 จะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านทางอีเมลหรือประกาศบนแพลตฟอร์ม การที่ท่านใช้บริการ viva365 ต่อไปหลังจากวันที่มีผลบังคับใช้ของนโยบายที่แก้ไขแล้ว ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

11 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ viva365 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@viva365.ws — ทีมงานตอบกลับภายใน 24 ชั่วโมงในวันทำการ
• Live Chat: บนแพลตฟอร์ม viva365 ตลอด 24 ชั่วโมง 7 วัน

viva365 มุ่งมั่นที่จะตอบสนองต่อทุกคำร้องขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด และจะแจ้งให้ท่านทราบหากต้องการข้อมูลเพิ่มเติมเพื่อดำเนินการตามคำร้องของท่าน

หากท่านเห็นว่า viva365 ไม่ได้ดำเนินการตามคำร้องของท่านอย่างเหมาะสม ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย