นโยบายความเป็นส่วนตัว vv72 การเก็บข้อมูลและสิทธิ์ผู้ใช้ 6 ด้าน

สารบัญ 6 หัวข้อสำคัญของนโยบายความเป็นส่วนตัว vv72

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าผู้ให้บริการเก็บข้อมูลอะไรจากผู้ใช้ เก็บไปเพื่ออะไร รักษาไว้นานเท่าไร และผู้ใช้มีสิทธิ์อะไรบ้างเมื่อข้อมูลนั้นอยู่ในระบบ เนื้อหาครอบคลุมการใช้งานทุกช่องทาง ได้แก่เว็บไซต์มือถือ แอปพลิเคชัน 1 ตัว และช่องทางแชทสด โดยมีผลตั้งแต่วันที่ผู้ใช้กดยอมรับตอนเปิดบัญชีเป็นครั้งแรก

หลักการเขียนนโยบายฉบับนี้ยึด 3 ข้อคือเก็บเท่าที่จำเป็น ใช้ตรงตามจุดประสงค์ที่แจ้งไว้ และเปิดให้ผู้ใช้ตรวจสอบและลบข้อมูลได้เอง ตัวเลขที่ใช้อ้างอิงในหน้านี้มาจากระบบจริง เช่น ระยะเวลาจัดเก็บ 5 ปีหลังปิดบัญชี มาตรฐานการเข้ารหัส 256 บิต และเวลาตอบคำขอใช้สิทธิ์ 72 ชั่วโมง ซึ่งผู้ใช้ตรวจสอบย้อนหลังได้จากประวัติการขอข้อมูลในบัญชี

ข้อมูลส่วนบุคคล 6 ประเภทที่เว็บจัดเก็บจากผู้ใช้

ข้อมูลที่จัดเก็บแบ่งเป็น 6 ประเภท ได้แก่ ข้อมูลระบุตัวตน ข้อมูลติดต่อ ข้อมูลการเงิน ข้อมูลทางเทคนิค ข้อมูลพฤติกรรมการเล่น และข้อมูลการสื่อสารกับทีมงาน ตัวอย่างที่ชัดเจนคือชื่อ-นามสกุลและวันเกิด 1 ชุด เบอร์โทรศัพท์ 1 หมายเลข เลขบัญชีธนาคาร 1 บัญชี หมายเลข IP ที่ใช้เข้าเว็บ และประวัติการเดิมพันย้อนหลัง 90 วัน

ข้อมูลอ่อนไหวถูกจัดเป็นชั้นพิเศษและเข้าถึงได้เฉพาะเจ้าหน้าที่ที่ได้รับสิทธิ์ 3 ตำแหน่ง ได้แก่ฝ่ายตรวจสอบตัวตน ฝ่ายบัญชี และหัวหน้าฝ่ายบริการลูกค้า ข้อมูลกลุ่มนี้ได้แก่ภาพบัตรประชาชน ภาพเซลฟี่คู่เอกสาร 1 รูป และรหัส OTP 6 หลักที่ส่งทาง SMS ซึ่งระบบไม่เก็บรหัส OTP ไว้เกิน 10 นาทีหลังการยืนยันสำเร็จ

ข้อมูลพฤติกรรมการเล่นจัดเก็บในรูปแบบสถิติเพื่อใช้ตรวจจับการทุจริตและปรับปรุงระบบ ไม่ได้นำไปขายต่อหรือส่งให้บริษัทโฆษณา ตัวเลขที่เก็บได้แก่จำนวนครั้งที่เข้าเล่นต่อวัน เวลาที่ใช้ต่อเซสชัน และหมวดเกมที่เล่นบ่อย 5 อันดับแรก ผู้ใช้ที่ต้องการลบข้อมูลส่วนนี้ทำได้ผ่านหน้าตั้งค่าความเป็นส่วนตัวในบัญชี

เหตุผลและฐานทางกฎหมายในการนำข้อมูลไปใช้

การนำข้อมูลไปใช้มี 4 เหตุผลหลัก ได้แก่การปฏิบัติตามสัญญาบริการ การปฏิบัติตามกฎหมาย การป้องกันการทุจริต และความยินยอมของผู้ใช้ ตัวอย่างการใช้งานจริงคือใช้เลขบัญชีธนาคารเพื่อโอนเงินถอน ใช้ภาพบัตรประชาชนเพื่อยืนยันตัวตน 1 ครั้ง และใช้หมายเลข IP เพื่อตรวจสอบการเข้าบัญชีผิดปกติจากต่างประเทศ

การประมวลผลเพื่อป้องกันการทุจริตถือเป็นประโยชน์โดยชอบด้วยกฎหมาย จึงดำเนินการได้โดยไม่ต้องขอความยินยอมซ้ำ แต่ผู้ใช้ยังมีสิทธิ์คัดค้านได้ ระบบประเมินความเสี่ยงจากตัวเลข 3 กลุ่มคือจำนวนบัญชีต่ออุปกรณ์ ความถี่ในการฝากถอนต่อชั่วโมง และความเร็วในการกดเดิมพันต่อนาที หากพบค่าผิดจากพฤติกรรมปกติ ระบบจะส่งเรื่องให้เจ้าหน้าที่ตรวจสอบภายใน 24 ชั่วโมง

การใช้ข้อมูลเพื่อการตลาดเป็นเรื่องแยกจากสัญญาบริการและต้องขอความยินยอมล่วงหน้า ผู้ใช้ที่กดยอมรับจะได้รับข้อความโปรโมชันไม่เกิน 4 ครั้งต่อเดือน และยกเลิกได้ทันทีจากลิงก์ท้ายข้อความ การยกเลิกรับโปรโมชันไม่มีผลต่อการถอนเงินหรือสิทธิ์อื่นในบัญชีแต่อย่างใด

การเปิดเผยข้อมูลต่อบุคคลที่สาม 4 กลุ่ม

การเปิดเผยข้อมูลต่อบุคคลที่สามมี 4 กลุ่มที่ระบุไว้ชัดเจน ได้แก่ผู้ให้บริการชำระเงิน สถาบันการเงินและธนาคาร ผู้ให้บริการระบบคลาวด์ และหน่วยงานรัฐที่มีอำนาจตามกฎหมาย การส่งข้อมูลทุกครั้งมีบันทึกไว้ในระบบพร้อมวันที่และชื่อผู้รับ ผู้ใช้สามารถขอดูรายการส่งข้อมูลย้อนหลัง 12 เดือนได้จากฝ่ายบริการลูกค้า

เว็บไซต์ไม่ขายข้อมูลส่วนบุคคลให้บริษัทโฆษณาหรือบุคคลภายนอกในทุกกรณี ต่างจากเว็บจำนวนมากที่ส่งข้อมูลพฤติกรรมให้เครือข่ายโฆษณาโดยไม่แจ้ง ระบบใช้คุกกี้ของตัวเองเป็นหลัก และเปิดใช้คุกกี้บุคคลที่สามเพียง 2 รายที่ผ่านการตรวจสอบความเป็นส่วนตัวแล้วเท่านั้น

การส่งข้อมูลไปยังผู้ให้บริการที่อยู่นอกประเทศไทยจะทำเฉพาะกรณีที่จำเป็นต่อการให้บริการ และต้องมีข้อตกลงคุ้มครองข้อมูลที่มีมาตรฐานเทียบเท่าหรือสูงกว่าที่ใช้ในประเทศ ปัจจุบันมีผู้ให้บริการ 2 รายที่ประมวลผลข้อมูลนอกประเทศ โดยเก็บเฉพาะข้อมูลทางเทคนิคและไม่เก็บชื่อ-นามสกุลหรือเลขบัญชีธนาคาร

ระยะเวลาจัดเก็บ 5 ปี และมาตรการรักษาความปลอดภัย

ข้อมูลบัญชีทั่วไปจัดเก็บ 5 ปีนับจากวันที่ปิดบัญชี ตามข้อกำหนดด้านการตรวจสอบย้อนหลังของธุรกรรมทางการเงิน ข้อมูลทางเทคนิคอย่างหมายเลข IP จัดเก็บสั้นกว่าคือ 90 วัน ส่วนประวัติการเดิมพันเก็บ 2 ปี หลังครบกำหนด ระบบจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ภายใน 30 วัน โดยไม่ต้องให้ผู้ใช้ร้องขอ

มาตรการรักษาความปลอดภัยที่ใช้จริงมี 5 ชั้น ได้แก่การเข้ารหัสข้อมูลระหว่างรับส่งด้วย TLS 1.3 การเข้ารหัสฐานข้อมูล 256 บิต การยืนยันตัวตน 2 ชั้นสำหรับเจ้าหน้าที่ การบันทึกการเข้าถึงข้อมูลทุกครั้ง และการทดสอบช่องโหว่ปีละ 2 ครั้ง เจ้าหน้าที่ที่เข้าถึงข้อมูลลูกค้าโดยไม่มีเหตุผลอันควรจะถูกตัดสิทธิ์ทันทีและดำเนินการทางวินัย

ในกรณีที่เกิดเหตุข้อมูลรั่วไหล ระบบมีขั้นตอนแจ้งผู้ใช้ที่ได้รับผลกระทบภายใน 72 ชั่วโมงผ่านอีเมลและข้อความในบัญชี พร้อมแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องตามที่กฎหมายกำหนด ผู้ใช้ที่ได้รับแจ้งจะได้คำแนะนำการป้องกันตัวเป็นรายบุคคล เช่นการเปลี่ยนรหัสผ่านและการเฝ้าระวังบัญชีธนาคารเป็นเวลา 30 วัน

สิทธิ์ของผู้ใช้ 6 ข้อที่ขอใช้ได้ด้วยตัวเอง

ผู้ใช้มีสิทธิ์ 6 ข้อ ได้แก่สิทธิ์เข้าถึงข้อมูล สิทธิ์แก้ไขข้อมูลให้ถูกต้อง สิทธิ์ขอลบข้อมูล สิทธิ์จำกัดการใช้งาน สิทธิ์คัดค้านการประมวลผล และสิทธิ์ขอรับข้อมูลในรูปแบบที่ย้ายได้ การขอใช้สิทธิ์ทำได้จากหน้าตั้งค่าบัญชี 1 เมนู และระบบตอบกลับภายใน 72 ชั่วโมงทำการโดยไม่มีค่าใช้จ่าย

การขอลบข้อมูลทำได้เสมอ แต่ข้อมูลบางส่วนต้องเก็บต่อเพราะกฎหมายบังคับ ตัวอย่างคือประวัติธุรกรรมทางการเงินที่ต้องเก็บ 5 ปีตามข้อกำหนดตรวจสอบย้อนหลัง คำขอที่ขัดกับข้อกฎหมายจะได้รับคำอธิบายเป็นหนังสือภายใน 7 วัน พร้อมระบุว่าข้อมูลส่วนไหนลบได้และส่วนไหนยังต้องเก็บไว้

ผู้ใช้ที่ต้องการย้ายข้อมูลออกสามารถขอไฟล์สรุปข้อมูลส่วนตัวในรูปแบบ CSV 1 ไฟล์ ซึ่งรวมข้อมูลบัญชีและประวัติธุรกรรม ระบบจะส่งลิงก์ดาวน์โหลดที่ใช้ได้ภายใน 48 ชั่วโมง ลิงก์จะหมดอายุหลังดาวน์โหลดครั้งแรก 1 ครั้ง เพื่อป้องกันการเข้าถึงโดยบุคคลอื่นหากอีเมลถูกเจาะ

คุกกี้ 3 ประเภท และช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

คุกกี้ที่เว็บใช้งานแบ่งเป็น 3 ประเภท ได้แก่คุกกี้ที่จำเป็นต่อการทำงาน คุกกี้เพื่อการวิเคราะห์ และคุกกี้เพื่อการตลาด คุกกี้จำเป็นมี 5 รายการและปิดไม่ได้เพราะใช้กับระบบเข้าสู่ระบบและตะกร้าเดิมพัน ส่วนอีก 2 ประเภทผู้ใช้เลือกปิดได้เองจากแบนเนอร์ตั้งค่าคุกกี้โดยไม่มีผลต่อการใช้งาน

ผู้ใช้ที่ต้องการใช้สิทธิ์ด้านข้อมูลหรือมีข้อสงสัยเรื่องการเก็บข้อมูลติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ 2 ช่องทางคือแบบฟอร์มออนไลน์ในหน้าตั้งค่าบัญชีและอีเมลกลางของฝ่ายความเป็นส่วนตัว คำขอที่ส่งครบถ้วนจะได้รับเลขรับเรื่องภายใน 24 ชั่วโมง และได้คำตอบฉบับเต็มภายใน 72 ชั่วโมง ตรงตามกรอบเวลาที่ประกาศไว้

ผู้ใช้ที่เห็นว่าการประมวลผลข้อมูลของระบบไม่ชอบด้วยกฎหมายสามารถร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทยได้โดยตรง ระบบจะให้ความร่วมมือในการชี้แจงทุกกรณี รายละเอียดข้อกำหนดการใช้บริการทั้งหมดอยู่ที่หน้าข้อกำหนดและเงื่อนไขการใช้บริการ และภาพรวมบริษัทอยู่ที่หน้าเกี่ยวกับ vv72

3 ข้อที่ผู้ใช้เข้าใจผิดบ่อยที่สุดเรื่องการเก็บข้อมูลของ vv72

ความเข้าใจคลาดเคลื่อนเรื่องข้อมูลส่วนบุคคลเป็นเรื่องที่ฝ่ายบริการลูกค้าได้รับคำถามซ้ำมากที่สุดในทุกเดือน ทั้ง 3 ข้อด้านล่างอ้างอิงจากตัวเลขการจัดเก็บจริงในระบบ และผู้ใช้ตรวจสอบคำตอบด้วยตัวเองได้จากหน้าตั้งค่าความเป็นส่วนตัว

เข้าใจผิดข้อที่ 1 เว็บขายข้อมูลให้บริษัทโฆษณา

ระบบไม่ขายข้อมูลส่วนบุคคลให้บุคคลภายนอกในทุกกรณี และไม่ส่งข้อมูลพฤติกรรมการเล่นให้เครือข่ายโฆษณา การเปิดเผยข้อมูลมีเพียง 4 กลุ่มที่ระบุในนโยบาย ได้แก่ผู้ให้บริการชำระเงิน สถาบันการเงิน ผู้ให้บริการคลาวด์ และหน่วยงานรัฐที่มีอำนาจตามกฎหมายเท่านั้น

เข้าใจผิดข้อที่ 2 ขอลบข้อมูลแล้วบัญชีจะหายทันที

การขอลบข้อมูลไม่เท่ากับการปิดบัญชี ผู้ใช้ที่ต้องการปิดบัญชีถาวรต้องแจ้งแยกอีก 1 คำขอที่หน้าตั้งค่า ระบบประมวลผลภายใน 24 ชั่วโมง และข้อมูลธุรกรรมทางการเงินยังต้องเก็บต่อ 5 ปีตามข้อกำหนดตรวจสอบย้อนหลัง แม้ปิดบัญชีแล้วก็ตาม

เข้าใจผิดข้อที่ 3 รหัส OTP ถูกเก็บไว้ในระบบตลอด

รหัส OTP 6 หลักถูกเก็บไว้ไม่เกิน 10 นาทีหลังยืนยันสำเร็จ แล้วระบบลบทิ้งอัตโนมัติ หมายเลข IP ที่บันทึกไว้เก็บเพียง 90 วัน จึงไม่มีข้อมูลชุดใดที่เก็บค้างไว้โดยไม่มีกำหนดเวลา ตรงข้ามกับที่หลายคนเข้าใจว่าเว็บเก็บข้อมูลทุกอย่างไว้ตลอดไป

คำถามที่พบบ่อยเกี่ยวกับนโยบายความเป็นส่วนตัวของเว็บ

รวม 6 คำถามที่ผู้ใช้ถามเข้ามามากที่สุดใน 30 วันแรกหลังเปิดบัญชี ตั้งแต่เรื่องข้อมูลที่จัดเก็บ การขอใช้สิทธิ์ ไปจนถึงคุกกี้ แต่ละคำตอบอ้างอิงจากตัวเลขจริงที่ระบุในนโยบายฉบับนี้ เช่น ระยะเวลาจัดเก็บ 5 ปี และเวลาตอบคำขอ 72 ชั่วโมง

แนวปฏิบัติเรื่องการเล่นอย่างมีขอบเขตอ่านต่อได้ที่หน้าการพนันอย่างมีความรับผิดชอบ และข้อสงสัยทั่วไปเรื่องการใช้งานรวบรวมไว้ที่หน้าคำถามที่พบบ่อย