นโยบายความเป็นส่วนตัว vr24
การคุ้มครองข้อมูลสมาชิกชาวไทยทุกคน

1. บทนำและขอบเขตนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย vr24 เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ vr24.ws ทุกคนทราบว่าแพลตฟอร์มมีวิธีการเก็บรวบรวม ใช้งาน เก็บรักษา และปกป้องข้อมูลส่วนบุคคลอย่างไร นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์หลัก แอปพลิเคชันบนมือถือ และช่องทางการสื่อสารอื่นๆ ที่ vr24 ดำเนินการทั้งหมด

vr24 ดำเนินงานภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่ปี 2565 เราถือว่าการปฏิบัติตามกฎหมายนี้ไม่ใช่แค่ข้อบังคับ แต่เป็นพันธกิจที่แสดงถึงความรับผิดชอบต่อสมาชิกชาวไทยทุกคนที่ไว้วางใจใช้บริการของเรา

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ vr24 ไม่ว่าจะในฐานะสมาชิกที่ลงทะเบียนแล้ว หรือผู้เยี่ยมชมทั่วไปที่ยังไม่ได้สมัครสมาชิก การใช้งานแพลตฟอร์มถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

2. ข้อมูลที่เราเก็บรวบรวม

vr24 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ เราแบ่งข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุครบ 18 ปีบริบูรณ์)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ชื่อผู้ใช้และรหัสผ่านที่ท่านตั้งเอง (รหัสผ่านจะถูกเข้ารหัสก่อนบันทึกเสมอ)
• ข้อมูลบัญชีธนาคาร ชื่อเจ้าของบัญชี และหมายเลขบัญชีที่ใช้ทำธุรกรรม
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ที่ร้องขอในขั้นตอน KYC

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประเภทและเวอร์ชันของเบราว์เซอร์หรือแอปพลิเคชัน
• หน้าที่เยี่ยมชม เวลาที่ใช้งาน และเส้นทางการนำทางในเว็บไซต์
• ข้อมูลธุรกรรม ประวัติการฝากถอน และบันทึกการเดิมพันทั้งหมด
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่ได้รับความยินยอมจากท่าน

3. วัตถุประสงค์การใช้ข้อมูล

vr24 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยไม่มีการนำข้อมูลไปใช้เกินขอบเขตที่ระบุไว้ดังต่อไปนี้

วัตถุประสงค์	ประเภทข้อมูลที่ใช้	ฐานทางกฎหมาย
สร้างและจัดการบัญชีสมาชิก	ชื่อ อีเมล เบอร์โทรศัพท์ รหัสผ่าน	การปฏิบัติตามสัญญา
ยืนยันตัวตนและป้องกันการฉ้อโกง	เอกสารยืนยันตัวตน ข้อมูลธนาคาร IP	ประโยชน์โดยชอบธรรม / กฎหมาย
ประมวลผลการฝากและถอนเงิน	ข้อมูลบัญชีธนาคาร ประวัติธุรกรรม	การปฏิบัติตามสัญญา
ให้บริการลูกค้าและแก้ไขปัญหา	ข้อมูลบัญชี บันทึกการสื่อสาร	การปฏิบัติตามสัญญา
ส่งการแจ้งเตือนและโปรโมชั่น	อีเมล เบอร์โทรศัพท์	ความยินยอม
ปรับปรุงประสบการณ์การใช้งาน	ข้อมูลพฤติกรรมการใช้งาน คุกกี้	ประโยชน์โดยชอบธรรม
ปฏิบัติตามกฎหมายและข้อบังคับ	ข้อมูลทั้งหมดตามที่กฎหมายกำหนด	พันธกิจตามกฎหมาย

vr24 จะไม่นำข้อมูลส่วนบุคคลของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในตารางข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน หากในอนาคต vr24 ต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

vr24 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างเข้มงวด เราจะไม่เปิดเผย ขาย โอน หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ vr24 ว่าจ้าง: เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการตรวจสอบตัวตน ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลที่เข้มงวดกับ vr24
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่กฎหมายไทยหรือคำสั่งศาลกำหนดให้ต้องเปิดเผย vr24 จะดำเนินการตามขั้นตอนที่ถูกต้องตามกฎหมายเท่านั้น
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันหรือสอบสวนการฉ้อโกงที่อาจเกิดขึ้น

5. คุกกี้และเทคโนโลยีติดตาม

vr24 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์รูปแบบการใช้งานของสมาชิก คุกกี้ที่ vr24 ใช้แบ่งออกเป็น 3 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ การจัดการเซสชัน และการรักษาความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้เพราะจำเป็นสำหรับการทำงานพื้นฐาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ vr24 เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร หน้าใดได้รับความนิยม และจุดใดที่อาจต้องปรับปรุง ข้อมูลที่เก็บเป็นแบบรวม ไม่ระบุตัวตนของผู้ใช้แต่ละคน
• คุกกี้เพื่อฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือกไว้ เช่น ภาษา การแสดงผล และค่ากำหนดส่วนตัวอื่นๆ เพื่อให้ประสบการณ์การใช้งานสม่ำเสมอในทุกครั้งที่เข้าใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของ vr24 ไม่ทำงานอย่างสมบูรณ์

6. มาตรการความปลอดภัยของข้อมูล

vr24 ลงทุนอย่างจริงจังในระบบความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค องค์กร และการปฏิบัติงาน ดังนี้

• การเข้ารหัสข้อมูลด้วย TLS 1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย และ AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมงทุกวัน
• การสำรองข้อมูลอัตโนมัติในหลายสถานที่ทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
• การตรวจสอบช่องโหว่ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ของพนักงาน (Principle of Least Privilege)
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลเป็นประจำ
• ระบบการยืนยันตัวตนสองชั้น (2FA) สำหรับบัญชีผู้ดูแลระบบทุกบัญชี

แม้ vr24 จะมีมาตรการความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% หากเกิดเหตุการณ์ละเมิดข้อมูล vr24 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

7. การเก็บรักษาและลบข้อมูล

vr24 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้เพียงตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายที่เกี่ยวข้องกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุของบัญชี และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• บันทึกธุรกรรมทางการเงิน: เก็บ 5 ปีตามที่กฎหมายภาษีและการเงินของไทยกำหนด
• บันทึกการสื่อสารกับลูกค้า: เก็บ 2 ปีหลังจากการสนทนาสิ้นสุด
• ข้อมูลคุกกี้และพฤติกรรมการใช้งาน: เก็บไม่เกิน 13 เดือน
• ข้อมูลเอกสารยืนยันตัวตน (KYC): เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา vr24 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร โดยใช้วิธีการที่เป็นไปตามมาตรฐานสากล

8. สิทธิ์ของสมาชิกตาม PDPA

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ให้สิทธิ์แก่สมาชิกทุกคนในการควบคุมข้อมูลส่วนตัวของตนเอง vr24 เคารพและสนับสนุนสิทธิ์เหล่านี้อย่างเต็มที่ ดังนี้

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี vr24 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกในต่างประเทศ เช่น เมื่อใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมที่มีฐานการดำเนินงานในต่างประเทศ ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน vr24 ดำเนินการดังนี้

• ตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลที่เป็นไปตามมาตรฐานสากลกับทุกคู่สัญญา
• ใช้มาตรการเทคนิคในการปกป้องข้อมูลระหว่างการโอน เช่น การเข้ารหัสแบบ end-to-end
• จำกัดข้อมูลที่โอนเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์นั้นๆ เท่านั้น

10. การแก้ไขนโยบาย

vr24 อาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือมาตรฐานอุตสาหกรรม เมื่อมีการเปลี่ยนแปลงสำคัญ vr24 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

การที่สมาชิกยังคงใช้บริการ vr24 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้นแล้ว หากท่านไม่ยอมรับนโยบายที่แก้ไข กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการปิดบัญชี

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ vr24 ได้ดังนี้

• อีเมล: support@vr24.ws
• หัวข้ออีเมล: ระบุ "คำร้องเรื่องข้อมูลส่วนบุคคล - PDPA"
• vr24 จะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับ