ปกป้องข้อมูลของคุณ
ด้วยมาตรฐาน VG98

1บทนำและขอบเขตของนโยบาย

VG98 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกเป็นสิ่งสำคัญอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า VG98 เก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของสมาชิกอย่างไรเมื่อคุณใช้บริการบนเว็บไซต์ vg98.run

นโยบายนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมเว็บไซต์ VG98 ทุกคน ไม่ว่าจะเป็นผู้ที่ลงทะเบียนแล้วหรือยังไม่ได้ลงทะเบียนก็ตาม การที่คุณเข้าใช้งานเว็บไซต์หรือบริการใดๆ ของ VG98 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

VG98 มุ่งมั่นดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างเคร่งครัด เพื่อให้มั่นใจว่าข้อมูลของสมาชิกทุกคนได้รับการปกป้องอย่างถูกต้องและโปร่งใสในทุกขั้นตอน

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

VG98 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้

ข้อมูลที่เราไม่เก็บ

• รหัส PIN หรือรหัสผ่านของบัญชีธนาคารของสมาชิก
• ข้อมูลบัตรเครดิต/เดบิตในรูปแบบที่สามารถนำไปใช้ได้โดยตรง
• ข้อมูลสุขภาพหรือข้อมูลชีวภาพ เว้นแต่มีความจำเป็นตามกฎหมาย
• ข้อมูลของบุคคลที่อายุต่ำกว่า 18 ปีโดยเจตนา

3วิธีการเก็บรวบรวมข้อมูล

VG98 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและวิธีการที่หลากหลาย เพื่อให้แน่ใจว่าข้อมูลที่ได้รับมีความถูกต้องและครบถ้วนสำหรับการให้บริการที่ดีที่สุด

การเก็บข้อมูลโดยตรง

• การสมัครสมาชิก — เมื่อคุณกรอกแบบฟอร์มสมัครบัญชี VG98
• การยืนยันตัวตน (KYC) — เมื่อคุณส่งเอกสารยืนยันตัวตนตามที่ระบบร้องขอ
• การทำธุรกรรม — เมื่อคุณฝากหรือถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY หรือ Krungthai NEXT
• การติดต่อทีมซัพพอร์ต — เมื่อคุณส่งข้อความหรือแชทกับทีมงาน VG98
• การเข้าร่วมโปรโมชั่น — เมื่อคุณลงทะเบียนรับโบนัสหรือโปรโมชั่นพิเศษ

การเก็บข้อมูลอัตโนมัติ

• คุกกี้และ Local Storage — เพื่อจดจำการตั้งค่าและเซสชันการใช้งาน
• Log Files — บันทึกการเข้าสู่ระบบ IP Address และกิจกรรมในระบบโดยอัตโนมัติ
• Analytics — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
• Fingerprinting อุปกรณ์ — ระบุอุปกรณ์ที่ใช้เข้าสู่ระบบเพื่อความปลอดภัย

4วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

VG98 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการเท่านั้น ดังนี้

• การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีและเป็นบุคคลจริง
• การประมวลผลธุรกรรมการเงิน — ดำเนินการฝาก-ถอนเงินให้ถูกต้องและรวดเร็ว
• การให้บริการและซัพพอร์ต — ตอบคำถาม แก้ปัญหา และให้ความช่วยเหลือสมาชิก
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแล
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์สมาชิก
• การสื่อสารและการตลาด — แจ้งข่าวสาร โปรโมชั่น และอัปเดตบริการ (เฉพาะสมาชิกที่ยินยอม)
• ความปลอดภัยของระบบ — ตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

VG98 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกในทุกกรณี อย่างไรก็ตาม มีบางสถานการณ์ที่เราอาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามที่เชื่อถือได้ ดังนี้

ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ Payment Gateway เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน — เพื่อจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย
• ผู้ให้บริการตรวจสอบตัวตน (KYC) — เพื่อยืนยันข้อมูลสมาชิกตามข้อกำหนด
• ผู้ให้บริการวิเคราะห์ข้อมูล — เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน

กรณีที่กฎหมายกำหนด

VG98 อาจเปิดเผยข้อมูลของสมาชิกเมื่อได้รับคำสั่งจากหน่วยงานราชการหรือศาลที่มีอำนาจตามกฎหมาย รวมถึงในกรณีที่จำเป็นต้องปกป้องสิทธิ์และความปลอดภัยของ VG98 หรือสมาชิกคนอื่น

ผู้ให้บริการที่สามทุกรายที่ VG98 ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่ากับมาตรฐานของ VG98

6มาตรการรักษาความปลอดภัยข้อมูล

VG98 ลงทุนอย่างหนักในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

ความปลอดภัยทางเทคนิค

• SSL/TLS 256-bit Encryption — การเข้ารหัสข้อมูลทุกการรับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การยืนยันตัวตนสองชั้น (2FA) — สำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
• ระบบตรวจจับการบุกรุก (IDS/IPS) — ตรวจสอบและป้องกันการโจมตีระบบแบบเรียลไทม์
• การสำรองข้อมูล — สำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในสถานที่ที่แยกจากกัน
• Penetration Testing — ทดสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ

ความปลอดภัยทางกระบวนการ

• จำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตาม Need-to-Know Principle
• อบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
• ตรวจสอบบันทึกกิจกรรมของผู้ดูแลระบบทุกการกระทำ
• มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) พร้อมดำเนินการทันที

7คุกกี้และเทคโนโลยีการติดตาม

VG98 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก ทำให้ระบบจดจำการตั้งค่าของคุณ และวิเคราะห์การใช้งานเพื่อพัฒนาบริการ

ประเภทคุกกี้ที่ VG98 ใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษาเซสชัน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าภาษาและการตั้งค่าส่วนตัวของผู้ใช้
• คุกกี้วิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลสถิติการใช้งานโดยไม่ระบุตัวตน เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้ความปลอดภัย (Security Cookies) — ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ VG98

8ระยะเวลาการเก็บรักษาข้อมูล

VG98 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูลแล้ว VG98 จะดำเนินการลบหรือทำลายข้อมูลดังกล่าวอย่างปลอดภัย ในลักษณะที่ไม่สามารถกู้คืนหรือนำไปใช้งานได้อีก

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก VG98 ทุกคนมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ และ VG98 พร้อมดำเนินการตามคำร้องของสมาชิกภายใน 30 วันทำการ

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถส่งคำร้องได้ที่อีเมล support@vg98.run หรือผ่านช่องทางแชทสดบนเว็บไซต์ VG98 จะดำเนินการตอบสนองภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี VG98 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังต่างประเทศ เช่น เพื่อการจัดเก็บข้อมูลบน Cloud Server หรือการใช้บริการจากผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ

VG98 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีการจัดทำมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือข้อตกลงการประมวลผลข้อมูลที่มีผลบังคับใช้ทางกฎหมาย

11การแก้ไขนโยบายความเป็นส่วนตัว

VG98 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการของเรา การแก้ไขทุกครั้งจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์ โดย VG98 จะระบุวันที่อัปเดตล่าสุดไว้ด้านบนของหน้านี้เสมอ

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์หรือการประมวลผลข้อมูลของสมาชิก VG98 จะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนในระบบ สมาชิกที่ยังคงใช้งานบริการหลังจากวันที่มีผลบังคับถือว่ายอมรับนโยบายฉบับที่ปรับปรุงแล้ว

VG98 แนะนำให้สมาชิกตรวจสอบหน้านี้อย่างน้อยปีละครั้ง หรือทุกครั้งที่ได้รับการแจ้งเตือนจากเรา เพื่อรับทราบนโยบายความเป็นส่วนตัวล่าสุดอยู่เสมอ

12ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

VG98 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและรับเรื่องร้องเรียนจากสมาชิก หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของ VG98 สามารถติดต่อได้ดังนี้

• อีเมล DPO: support@vg98.run (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• แชทสด: ผ่านหน้าเว็บไซต์ vg98.run ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 7 วันทำการสำหรับคำถามทั่วไป และ 30 วันทำการสำหรับการใช้สิทธิ์ PDPA