นโยบายความเป็นส่วนตัว Victory PG สำหรับสมาชิกชาวไทย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมเว็บไซต์ victorypg.app ทุกคน โดย Victory PG ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด หากคุณมีคำถามหรือข้อสงสัย ติดต่อเราได้ที่ support@victorypg.app

Victory PG เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างถูกต้อง ปลอดภัย และมีประสิทธิภาพ ข้อมูลที่เราเก็บแบ่งออกเป็น 2 ประเภทหลัก ดังนี้

ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุครบ 18 ปี)
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่จริง
• อีเมลแอดเดรส
• เลขบัญชีธนาคารและชื่อธนาคารที่ใช้ฝาก-ถอน
• รูปภาพบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (ตามที่ร้องขอ)

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าใช้งาน การเล่นเกม และธุรกรรมทั้งหมด
• ข้อมูล Session และ Cookies
• วันเวลาที่เข้าและออกจากระบบ

Victory PG เก็บข้อมูลส่วนบุคคลของสมาชิกผ่านหลายช่องทาง เพื่อให้มั่นใจว่าข้อมูลที่ได้รับมีความถูกต้องและครบถ้วน

• แบบฟอร์มสมัครสมาชิก — เมื่อคุณกรอกข้อมูลสมัครสมาชิกบน victorypg.app
• การยืนยันตัวตน KYC — เมื่อคุณส่งเอกสารยืนยันตัวตนเพื่อปลดล็อกการถอนเงินครั้งแรก
• การใช้งานแพลตฟอร์ม — ระบบบันทึกกิจกรรมการเล่นและธุรกรรมโดยอัตโนมัติทุกครั้ง
• การติดต่อบริการลูกค้า — เมื่อคุณสอบถามหรือร้องเรียนผ่านช่องทางต่างๆ
• Cookies และเทคโนโลยีติดตาม — เมื่อคุณเข้าชมเว็บไซต์ Victory PG (รายละเอียดในหัวข้อที่ 6)

Victory PG ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

Victory PG อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้

• ผู้ให้บริการระบบชำระเงิน — เช่น TrueMoney Wallet, PromptPay และธนาคารพาณิชย์ไทย เพื่อดำเนินการธุรกรรมฝาก-ถอนเงิน
• ผู้ให้บริการยืนยันตัวตน — บริษัทที่รับผิดชอบกระบวนการ KYC ที่ Victory PG ว่าจ้าง ซึ่งต้องปฏิบัติตามมาตรฐานความปลอดภัยเดียวกัน
• ผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐาน — เพื่อรักษาระบบให้ทำงานได้อย่างมั่นคง เช่น บริการ Cloud และระบบรักษาความปลอดภัยไซเบอร์
• หน่วยงานราชการและหน่วยงานกำกับดูแล — เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• บริษัทในเครือ — เฉพาะที่จำเป็นสำหรับการดำเนินงานและภายใต้นโยบายความเป็นส่วนตัวเดียวกัน

ผู้รับข้อมูลทุกรายต้องลงนามในสัญญาประมวลผลข้อมูลที่กำหนดให้ใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่ Victory PG กำหนดเท่านั้น และต้องรักษาความลับของข้อมูลอย่างเคร่งครัด

Victory PG ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับองค์กร เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการคุ้มครองสูงสุด

• การเข้ารหัสข้อมูลทุกรายการด้วย SSL/TLS 256-bit ทั้งในระหว่างส่งและจัดเก็บ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) แบบเรียลไทม์
• การตรวจสอบสิทธิ์แบบหลายขั้นตอน (MFA) สำหรับเจ้าหน้าที่ทุกคนที่เข้าถึงข้อมูลสมาชิก
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (Role-Based Access Control) เจ้าหน้าที่เห็นได้เฉพาะข้อมูลที่จำเป็นต่องานเท่านั้น
• การสำรองข้อมูลอัตโนมัติทุกวัน เก็บในระบบที่แยกจากเซิร์ฟเวอร์หลัก
• การทดสอบเจาะระบบ (Penetration Testing) โดยบริษัทอิสระภายนอกอย่างน้อยปีละ 2 ครั้ง
• การฝึกอบรมด้านความปลอดภัยไซเบอร์ให้กับเจ้าหน้าที่ทุกคนเป็นประจำ

Victory PG ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อให้ระบบล็อกอิน การยืนยันตัวตน และฟังก์ชันหลักของเว็บไซต์ทำงานได้อย่างถูกต้อง ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้ Victory PG เข้าใจพฤติกรรมการใช้งานโดยรวม เช่น หน้าที่ได้รับความนิยม เพื่อนำไปปรับปรุงบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น
• คุกกี้เพื่อความปลอดภัย (Security Cookies) — ตรวจจับพฤติกรรมที่ผิดปกติและป้องกันการโจมตีแบบ CSRF และ Session Hijacking

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของ Victory PG ทำงานไม่สมบูรณ์

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่ Victory PG พร้อมดำเนินการให้ตามคำร้องขอภายใน 30 วัน

Victory PG เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ และตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุของบัญชี และต่อเนื่องอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• บันทึกธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 5 ปี ตามกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
• เอกสาร KYC — เก็บไว้อย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์กับสมาชิก
• บันทึกการสื่อสารกับบริการลูกค้า — เก็บไว้ 2 ปีเพื่อใช้อ้างอิงกรณีพิพาท
• ข้อมูลการใช้งานและ Log — เก็บไว้ 1 ปีเพื่อวิเคราะห์ความปลอดภัยและปรับปรุงบริการ
• ข้อมูลการตลาด — เก็บตราบที่คุณยังให้ความยินยอม หรือจนกว่าคุณจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา Victory PG จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้

ในบางกรณี Victory PG อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้รับข้อมูลที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ใช้บริการ Cloud ระดับสากล

Victory PG รับรองว่าการโอนข้อมูลข้ามประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอ ได้แก่

• โอนไปยังประเทศที่ได้รับการยอมรับว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ใช้สัญญาตัวอย่างมาตรฐาน (Standard Contractual Clauses) ที่ผ่านการรับรอง
• ผู้รับข้อมูลต้องปฏิบัติตามมาตรการรักษาความปลอดภัยเทียบเท่ากับที่ Victory PG ใช้ในประเทศไทย

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามกฎหมาย PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ Victory PG เก็บรักษาไว้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ดังนี้