นโยบายความเป็นส่วนตัว
vin928 ปกป้องข้อมูลของคุณ

บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ จัดทำขึ้นโดย vin928 ("แพลตฟอร์ม" หรือ "เรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้งาน") ที่ลงทะเบียนหรือใช้บริการบนแพลตฟอร์มคาสิโนออนไลน์ vin928 ที่ https://vin928.net

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนในประเทศไทย ครอบคลุมทุกจังหวัดทั่วประเทศ ตั้งแต่กรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี ไปจนถึงนครราชสีมา ทั้งที่เข้าใช้งานผ่านเว็บเบราว์เซอร์และแอปพลิเคชันบนอุปกรณ์มือถือ

vin928 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด โดยมุ่งมั่นที่จะให้ผู้ใช้งานมีสิทธิ์ควบคุมข้อมูลของตนเองอย่างเต็มที่ ทั้งสิทธิ์ในการเข้าถึง แก้ไข ลบ และคัดค้านการประมวลผลข้อมูล

ข้อมูลที่เราเก็บรวบรวม

vin928 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้ โดยแบ่งประเภทข้อมูลได้ดังนี้:

วัตถุประสงค์การใช้ข้อมูล

vin928 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้:

• ยืนยันตัวตนและอายุของผู้ใช้งาน (ตรวจสอบว่ามีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย)
• ดำเนินการลงทะเบียนบัญชี จัดการโปรไฟล์ และให้บริการแก่ผู้ใช้งาน
• ประมวลผลธุรกรรมฝาก-ถอนเงินผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ USDT
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปรับปรุงคุณภาพบริการและประสบการณ์การใช้งานของผู้เล่นบนแพลตฟอร์ม vin928
• ส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยันธุรกรรม การอัปเดตระบบ และการแจ้งเตือนด้านความปลอดภัย
• ส่งข้อเสนอโปรโมชันและโบนัส (เฉพาะกรณีที่ท่านให้ความยินยอมไว้)
• ปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานต่อหน่วยงานที่มีอำนาจ
• วิเคราะห์และปรับปรุงระบบ รวมถึงการตรวจสอบการใช้งานที่ผิดปกติ
• สนับสนุนนโยบายการพนันอย่างมีความรับผิดชอบ เช่น การติดตามพฤติกรรมการเล่นที่มีความเสี่ยง

ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) vin928 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชัน และการวิเคราะห์พฤติกรรมการใช้งานเพื่อวัตถุประสงค์ทางการตลาด ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก เช่น การลงทะเบียน การประมวลผลธุรกรรม และการดูแลบัญชีผู้ใช้งาน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดของ PDPA กฎหมาย AML และการรายงานต่อหน่วยงานกำกับดูแล

การเปิดเผยข้อมูลต่อบุคคลที่สาม

vin928 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นกรณีต่อไปนี้ซึ่งมีความจำเป็นและดำเนินการภายใต้กรอบกฎหมาย:

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมฝาก-ถอนเงิน โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของตนเองที่เข้มงวดไม่น้อยกว่านโยบายของ vin928
• ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์: เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น ไม่รวมข้อมูลส่วนตัวที่สามารถระบุตัวตนได้โดยตรง
• หน่วยงานกฎหมายและราชการ: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายไทยอย่างถูกต้อง
• ผู้สอบบัญชีและที่ปรึกษาทางกฎหมาย: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• กรณีควบรวมกิจการ: หากมีการควบรวมหรือเข้าซื้อกิจการ ข้อมูลอาจถูกโอนไปยังนิติบุคคลใหม่ โดยจะแจ้งให้ท่านทราบล่วงหน้าก่อนเสมอ

มาตรการความปลอดภัยของข้อมูล

vin928 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูลในระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกกว่า 500,000 คนทั่วประเทศไทย มาตรการที่ใช้งานอยู่ในปัจจุบันมีดังนี้:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง เช่น รหัสผ่านและข้อมูลทางการเงิน
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall ระดับองค์กร
• การตรวจสอบความปลอดภัยเป็นระยะโดยผู้เชี่ยวชาญอิสระ (Penetration Testing)
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงข้อมูลภายในองค์กร
• นโยบาย Least Privilege สำหรับการเข้าถึงข้อมูลของพนักงาน — เข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการทำงานเท่านั้น
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
• การฝึกอบรมด้านความปลอดภัยทางไซเบอร์สำหรับพนักงานทุกคนเป็นประจำทุกปี

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีม Support ของ vin928 ทันทีตลอด 24 ชั่วโมง

ระยะเวลาการเก็บรักษาข้อมูล

vin928 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้:

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบออกจากระบบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามขั้นตอนที่ปลอดภัย

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ ซึ่ง vin928 พร้อมให้ความร่วมมืออย่างเต็มที่:

นโยบาย Cookies

vin928 ใช้ Cookies และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่ผู้ใช้งาน โดย Cookies คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่าน ซึ่งช่วยให้ระบบจดจำการตั้งค่าและพฤติกรรมการใช้งานของท่านได้

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม vin928 ในบางฟีเจอร์

การคุ้มครองผู้เยาว์

vin928 ดำเนินมาตรการยืนยันอายุหลายชั้นเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์ม ได้แก่ การตรวจสอบวันเกิดขณะสมัครสมาชิก การขอยืนยันตัวตน (KYC) ด้วยเอกสารราชการ และการตรวจสอบโดยทีมงานเมื่อพบพฤติกรรมที่น่าสงสัย

หากท่านทราบว่ามีผู้เยาว์กำลังใช้บัญชี vin928 กรุณาแจ้งทีม Support ของเราทันทีที่ [email protected] เพื่อดำเนินการตามขั้นตอนที่เหมาะสมโดยเร็วที่สุด

การโอนข้อมูลข้ามประเทศ

ในบางกรณี vin928 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Infrastructure หรือผู้พัฒนาเกมระดับนานาชาติ

การโอนข้อมูลดังกล่าวจะดำเนินการได้ก็ต่อเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่ได้มาตรฐานรองรับ vin928 จะไม่โอนข้อมูลของท่านไปยังประเทศที่ไม่มีกฎหมายคุ้มครองข้อมูลที่เทียบเท่า PDPA ของไทย

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ vin928 ได้ดังนี้:

หากท่านเห็นว่า vin928 ไม่ได้ปฏิบัติตาม PDPA หรือไม่ตอบสนองต่อคำร้องของท่านภายในระยะเวลาที่กำหนด ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย