นโยบายความเป็นส่วนตัว vptex ที่ปกป้องข้อมูลสมาชิกทุกท่านอย่างจริงจัง

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย vptex เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ vptex.app ทราบถึงแนวทางปฏิบัติด้านการคุ้มครองข้อมูลส่วนตัวของเรา ครอบคลุมทั้งการเก็บรวบรวม การจัดเก็บ การประมวลผล และการเปิดเผยข้อมูลส่วนตัวในทุกกรณี

vptex ดำเนินการภายใต้หลักการ "ข้อมูลของคุณเป็นของคุณ" เราไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกโดยไม่ได้รับความยินยอม เว้นแต่กรณีที่กฎหมายกำหนด

เราปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด เพื่อให้สมาชิกชาวไทยทุกท่านมั่นใจได้ว่าข้อมูลของตนได้รับการดูแลตามมาตรฐานที่สูงที่สุด

2. ข้อมูลที่เราเก็บรวบรวม

vptex เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทหลักดังนี้

3. วิธีการเก็บรวบรวมข้อมูล

vptex เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก: เมื่อท่านกรอกข้อมูลในหน้าสมัครสมาชิก ข้อมูลที่ท่านให้ไว้จะถูกบันทึกในระบบของ vptex ทันที
• การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารประกอบการยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือเอกสารอื่นๆ ตามที่กำหนด
• การทำธุรกรรม: ทุกครั้งที่มีการฝากหรือถอนเงิน ระบบจะบันทึกข้อมูลธุรกรรมโดยอัตโนมัติ
• การใช้งานเว็บไซต์: ระบบจะเก็บข้อมูลการใช้งานเว็บไซต์ผ่านคุกกี้และเทคโนโลยีติดตามที่คล้ายกันโดยอัตโนมัติ
• การติดต่อซัพพอร์ต: บันทึกการสื่อสารทั้งหมดระหว่างสมาชิกกับทีมซัพพอร์ต vptex เพื่อการปรับปรุงบริการ
• บุคคลที่สาม: ในบางกรณี vptex อาจได้รับข้อมูลจากพาร์ทเนอร์ผู้ให้บริการชำระเงินหรือผู้ให้บริการยืนยันตัวตน

4. วัตถุประสงค์การใช้ข้อมูล

vptex ใช้ข้อมูลส่วนตัวของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นสำหรับการให้บริการเท่านั้น โดยวัตถุประสงค์หลักมีดังนี้

• การให้บริการ: เพื่อสร้างบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการเกมของ vptex ได้อย่างสมบูรณ์
• การยืนยันตัวตน: เพื่อตรวจสอบอายุและยืนยันตัวตนของสมาชิกตามข้อกำหนดกฎหมาย AML/KYC
• การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือสมาชิกผ่านทุกช่องทาง
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และพฤติกรรมที่น่าสงสัย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก vptex ให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: เพื่อแจ้งข่าวสาร โปรโมชัน และสิทธิพิเศษ โดยสมาชิกสามารถยกเลิกการรับข้อมูลได้ทุกเมื่อ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การตรวจสอบ และการรายงานต่อหน่วยงานที่มีอำนาจ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

vptex ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม vptex อาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT
• ผู้ให้บริการยืนยันตัวตน: ข้อมูลที่จำเป็นสำหรับกระบวนการ KYC เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ผู้ให้บริการเกม: ข้อมูลบัญชีที่จำเป็นสำหรับการเชื่อมต่อกับระบบเกมของค่ายพาร์ทเนอร์
• หน่วยงานของรัฐ: เมื่อได้รับคำสั่งทางกฎหมายจากหน่วยงานที่มีอำนาจ หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัยที่ผ่านการตรวจสอบและลงนามในสัญญาการรักษาความลับ

บุคคลที่สามทุกรายที่ vptex แบ่งปันข้อมูลด้วยจะต้องลงนามในสัญญาคุ้มครองข้อมูลส่วนบุคคลและปฏิบัติตามมาตรฐานความปลอดภัยที่ vptex กำหนดอย่างเคร่งครัด

6. มาตรการรักษาความปลอดภัย

vptex ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit มาตรฐานสากลสำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ (Penetration Testing)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงาน vptex ที่จำเป็นต้องใช้งานเท่านั้น (Least Privilege)
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในระบบที่แยกจากกัน

7. คุกกี้และการติดตาม

vptex ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ vptex

ประเภทของคุกกี้ที่ vptex ใช้มีดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา และขนาดหน้าจอ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเชิงสถิติเกี่ยวกับวิธีที่สมาชิกใช้เว็บไซต์ vptex เพื่อการปรับปรุง
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของสมาชิก สามารถปิดใช้งานได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์ vptex ของท่านได้

8. ระยะเวลาการเก็บรักษาข้อมูล

vptex เก็บรักษาข้อมูลส่วนตัวของสมาชิกไว้เป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา vptex จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล

9. สิทธิ์ของสมาชิก

ภายใต้กฎหมาย PDPA ของประเทศไทย สมาชิก vptex ทุกท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวของตนดังต่อไปนี้

• สิทธิ์ในการเข้าถึง: ท่านมีสิทธิ์ขอดูข้อมูลส่วนตัวที่ vptex เก็บรวบรวมไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข: ท่านมีสิทธิ์ขอให้ vptex แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ: ท่านมีสิทธิ์ขอให้ vptex ลบข้อมูลส่วนตัวของท่านในบางกรณี เว้นแต่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บไว้
• สิทธิ์ในการคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนตัวของท่านในบางกรณี รวมถึงการใช้เพื่อการตลาดตรง
• สิทธิ์ในการขอให้ระงับการใช้: ท่านมีสิทธิ์ขอให้ vptex ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างการตรวจสอบ
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลส่วนตัวของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยการถอนจะไม่ส่งผลย้อนหลังต่อการประมวลผลที่ดำเนินไปแล้ว

10. การคุ้มครองผู้เยาว์

vptex ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์ม เราใช้กระบวนการยืนยันอายุอย่างเข้มงวดในขั้นตอน KYC

หาก vptex พบว่ามีการเก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและระงับบัญชีนั้น หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านอาจได้ให้ข้อมูลแก่ vptex กรุณาติดต่อเราโดยด่วน

11. การเปลี่ยนแปลงนโยบาย

vptex ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีที่ประกาศบนเว็บไซต์ vptex

ในกรณีที่มีการเปลี่ยนแปลงสำคัญ vptex จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 7 วัน การที่สมาชิกยังคงใช้งาน vptex ต่อไปหลังจากการแจ้งเตือนถือว่ายอมรับนโยบายที่ปรับปรุงแล้ว

วันที่บังคับใช้ล่าสุดของนโยบายนี้แสดงอยู่ที่ส่วนบนของหน้า สมาชิกสามารถตรวจสอบได้ทุกเมื่อ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวของ vptex หรือต้องการใช้สิทธิ์ตามที่กำหนด สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ vptex ได้ผ่านช่องทางต่อไปนี้

• อีเมลคุ้มครองข้อมูล: privacy@vptex.app
• อีเมลซัพพอร์ตทั่วไป: support@vptex.app
• แชทสดในเว็บไซต์ vptex: ตลอด 24 ชั่วโมง ตอบกลับภายใน 3 นาที
• หน้าคำถามที่พบบ่อย: สำหรับคำถามทั่วไปเกี่ยวกับนโยบายและบริการของ vptex