นโยบายความเป็นส่วนตัว
vip35 การคุ้มครองข้อมูลของท่าน

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย vip35 ("บริษัท" หรือ "เรา") เพื่ออธิบายให้ท่าน ("สมาชิก" หรือ "ท่าน") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการของ vip35 ผ่านเว็บไซต์ vip35.club

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากล การที่ท่านสมัครสมาชิก ล็อกอิน หรือใช้บริการใดๆ ของ vip35 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

2ข้อมูลที่ vip35 เก็บรวบรวม

vip35 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการ โดยแบ่งออกเป็นประเภทดังนี้:

เราไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง ธุรกรรมที่ชำระผ่านบัตรจะดำเนินการผ่านผู้ให้บริการการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐาน PCI DSS

3วัตถุประสงค์ในการใช้ข้อมูล

vip35 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การสร้าง จัดการ และรักษาความปลอดภัยของบัญชีสมาชิก vip35
• การดำเนินการธุรกรรมทางการเงิน รวมถึงการฝากเงินผ่าน TrueMoney, PromptPay, K PLUS และ SCB Easy
• การยืนยันตัวตนและอายุตามข้อกำหนดทางกฎหมาย (อายุ 20 ปีขึ้นไป)
• การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และพฤติกรรมที่ผิดกฎหมาย
• การปรับปรุงและพัฒนาบริการของ vip35 ให้ตรงกับความต้องการของผู้ใช้ชาวไทย
• การส่งการแจ้งเตือนที่จำเป็น เช่น ยืนยันธุรกรรม แจ้งเตือนความปลอดภัย
• การส่งข้อมูลโปรโมชันและข่าวสาร (เฉพาะเมื่อท่านให้ความยินยอม)
• การปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

vip35 จะไม่ขาย เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน บริษัทตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐานที่ vip35 ใช้งาน โดยมีสัญญาคุ้มครองข้อมูลที่เคร่งครัด
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับหน่วยงานตรวจสอบการฉ้อโกงหรือสถาบันการเงินเมื่อจำเป็น
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลของสมาชิกอาจถูกโอนไปพร้อมกับกิจการ โดยยังคงอยู่ภายใต้การคุ้มครองนโยบายนี้

ในทุกกรณี vip35 จะแจ้งให้ท่านทราบล่วงหน้าในขอบเขตที่กฎหมายอนุญาต

5มาตรการรักษาความปลอดภัยของข้อมูล

vip35 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การดัดแปลง หรือการทำลาย มาตรการที่ vip35 ใช้ ได้แก่:

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และขณะจัดเก็บ (AES-256)
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection System)
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและระบบหลังบ้าน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามความจำเป็นของงาน (Need-to-Know Basis)
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นประจำ
• การสำรองข้อมูลอย่างสม่ำเสมอในสถานที่ที่ปลอดภัยหลายแห่ง

6ระยะเวลาการเก็บรักษาข้อมูล

vip35 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาแตกต่างกันตามประเภทข้อมูล:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดของกฎหมายบัญชี
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูล Log การเข้าใช้งาน: 90 วัน
• Cookie Session: ตามการตั้งค่าของเบราว์เซอร์ท่าน หรือสูงสุด 12 เดือน

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

7สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ vip35 เก็บรักษาไว้:

• สิทธิ์การเข้าถึง: ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ vip35 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์การแก้ไข: ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์การลบ: ท่านมีสิทธิ์ขอลบข้อมูลส่วนบุคคลของท่านในกรณีที่กฎหมายอนุญาต
• สิทธิ์การโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์การคัดค้าน: ท่านมีสิทธิ์คัดค้านการใช้ข้อมูลของท่านในบางวัตถุประสงค์
• สิทธิ์การถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อได้ที่ [email protected] vip35 จะตอบสนองภายใน 30 วันนับจากวันที่รับคำขอ

8Cookie และเทคโนโลยีการติดตาม

vip35 ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน Cookie ที่เราใช้แบ่งออกเป็น 3 ประเภท:

• Cookie ที่จำเป็น: ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอินและการรักษาความปลอดภัย ไม่สามารถปิดได้
• Cookie เพื่อประสิทธิภาพ: เก็บข้อมูลว่าท่านใช้เว็บไซต์อย่างไร เพื่อช่วยให้เราปรับปรุงบริการ สามารถปิดได้
• Cookie เพื่อการปรับแต่ง: จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา เพื่อให้ประสบการณ์ที่ดีขึ้น สามารถปิดได้

ท่านสามารถจัดการ Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookie บางประเภทอาจกระทบต่อการทำงานของบางฟีเจอร์

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี vip35 อาจจำเป็นต้องประมวลผลหรือเก็บรักษาข้อมูลของท่านนอกประเทศไทย เมื่อมีการโอนข้อมูลข้ามพรมแดน vip35 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการโอนข้อมูลที่เป็นมาตรฐานระหว่างบริษัทกับผู้รับข้อมูล
• มีมาตรการรักษาความปลอดภัยที่เหมาะสมตลอดกระบวนการโอนย้าย

เซิร์ฟเวอร์หลักของ vip35 ตั้งอยู่ในเอเชีย ข้อมูลส่วนใหญ่จึงประมวลผลในภูมิภาคเดียวกับที่ท่านอาศัยอยู่

10ผู้เยาว์และการคุ้มครองพิเศษ

vip35 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

หากปรากฏว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ vip35 จะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่านได้ให้ข้อมูลแก่ vip35 โดยไม่ได้รับอนุญาต กรุณาติดต่อ [email protected] ทันที

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

vip35 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งเตือนผ่าน:

• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ประกาศที่เห็นได้ชัดบนหน้าเว็บไซต์ vip35.club
• การแจ้งเตือนผ่านระบบหลังจาก vip35 Login

การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ของนโยบายที่แก้ไขแล้วถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ vip35 ได้ดังนี้:

vip35 มุ่งมั่นที่จะตอบสนองต่อทุกคำร้องเรื่องข้อมูลส่วนบุคคลด้วยความรวดเร็วและโปร่งใส หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กฎหมาย PDPA กำหนด