1. บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย jv77 ("บริษัท" หรือ "jv77" หรือ "เรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ jv77.org ("ท่าน" หรือ "สมาชิก")
jv77 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เทียบเคียงได้ เราให้ความสำคัญกับสิทธิ์ความเป็นส่วนตัวของสมาชิกทุกท่านไม่ว่าจะพำนักอยู่ที่กรุงเทพฯ เชียงใหม่ ภูเก็ต หรือภูมิภาคใดก็ตามในประเทศไทย
การใช้งานบริการ jv77 ต่อเนื่องหลังจากรับทราบนโยบายนี้ถือว่าท่านยินยอมให้ jv77 เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้งานบริการและติดต่อเราเพื่อขอลบข้อมูล
2. ข้อมูลที่ jv77 เก็บรวบรวม
jv77 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทดังนี้:
ข้อมูลที่ท่านให้โดยตรง:
- ชื่อ-นามสกุล วันเกิด และที่อยู่ตามที่ระบุในการสมัครสมาชิก
- อีเมลแอดเดรสและหมายเลขโทรศัพท์ที่ใช้ในการยืนยันตัวตน
- เอกสารยืนยันตัวตน เช่น สำเนาบัตรประจำตัวประชาชน ที่ร้องขอในกระบวนการ KYC
- ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงินที่ใช้ในการฝาก-ถอน (TrueMoney, PromptPay, บัญชีธนาคารไทย)
ข้อมูลที่เก็บโดยอัตโนมัติ:
- ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ และรหัสอุปกรณ์
- ประวัติการเข้าถึงหน้าต่างๆ บนเว็บไซต์ jv77 และระยะเวลาการใช้งาน
- ประวัติการเดิมพัน การฝาก-ถอน และกิจกรรมในบัญชี
- ข้อมูล Cookies และ Session ตามที่อธิบายในหมวดที่ 5
3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
jv77 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมาย ได้แก่ การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย และประโยชน์อันชอบด้วยกฎหมาย โดยมีวัตถุประสงค์หลักดังนี้:
- การสร้างและบริหารจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการ jv77 Login
- การดำเนินการธุรกรรมทางการเงิน การฝาก-ถอนเงิน และการตรวจสอบประวัติการทำธุรกรรม
- การปฏิบัติตามพันธกรณีด้าน Anti-Money Laundering (AML) และ Know Your Customer (KYC)
- การป้องกันการฉ้อโกง การใช้บัญชีหลายบัญชี และกิจกรรมที่อาจเป็นอันตรายต่อระบบ
- การปรับปรุงประสบการณ์การใช้งาน การวิเคราะห์พฤติกรรมผู้ใช้เพื่อพัฒนาบริการ jv77
- การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม หรือการเปลี่ยนแปลงนโยบาย
- การส่งข้อมูลโปรโมชั่นและโบนัส jv77 (เฉพาะกรณีที่ท่านให้ความยินยอม)
jv77 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินกว่าวัตถุประสงค์ที่ระบุข้างต้น หากจำเป็นต้องใช้เพื่อวัตถุประสงค์อื่น jv77 จะขอความยินยอมเพิ่มเติมก่อน
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
jv77 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาดกับบุคคลภายนอก อย่างไรก็ตาม jv77 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ทำงานในนามของ jv77 ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำสั่งทางกฎหมายที่ถูกต้องตามกฎหมาย หรือเพื่อปฏิบัติตามพันธกรณีด้าน AML/KYC
- การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงในอุตสาหกรรมเมื่อจำเป็นเพื่อปกป้องสมาชิก
- การโอนกิจการ: ในกรณีที่มีการควบรวมหรือขายกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับสิทธิ์ซึ่งต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้
5. Cookies และเทคโนโลยีติดตาม
jv77 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์ผู้ใช้
- Cookies ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การจัดการ Session และความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- Cookies เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ jv77 เข้าใจว่าสมาชิกใช้เว็บไซต์อย่างไรเพื่อปรับปรุงบริการ
- Cookies เพื่อการตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ jv77
6. การเก็บรักษาและลบข้อมูล
jv77 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปแล้ว:
- ข้อมูลบัญชีสมาชิกและประวัติการทำธุรกรรมจะถูกเก็บไว้ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่
- หลังปิดบัญชี ข้อมูลทางการเงินและ KYC จะถูกเก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดด้าน AML
- ข้อมูลที่ไม่จำเป็นอีกต่อไปจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย
- สมาชิกสามารถร้องขอให้ลบข้อมูลได้ตามสิทธิ์ที่ระบุในหมวดที่ 8 ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บรักษา
7. มาตรการความปลอดภัยของข้อมูล
jv77 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลทั้งในระดับเทคนิค องค์กร และกายภาพ เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL/TLS สำหรับการส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ jv77
- การเข้ารหัสข้อมูลที่จัดเก็บในระดับฐานข้อมูล (Encryption at Rest)
- การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงาน jv77 เข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
- การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) เป็นระยะ
- แผนรับมือเหตุการณ์ละเมิดความปลอดภัย (Incident Response Plan) ที่มีกระบวนการแจ้งเตือนสมาชิกทันที
แม้ jv77 จะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% jv77 แนะนำให้สมาชิกรักษาความลับของรหัสผ่านและแจ้ง jv77 ทันทีหากพบกิจกรรมผิดปกติในบัญชี
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมาย PDPA ของไทย สมาชิก jv77 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:
สิทธิ์เข้าถึงข้อมูล (Right of Access)
ขอดูข้อมูลส่วนบุคคลที่ jv77 เก็บไว้เกี่ยวกับตัวท่าน รวมถึงวัตถุประสงค์การใช้งาน
สิทธิ์แก้ไขข้อมูล (Right of Rectification)
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ตลอดเวลา
สิทธิ์ลบข้อมูล (Right to Erasure)
ขอให้ลบข้อมูลที่ไม่จำเป็นอีกต่อไป ยกเว้นกรณีที่กฎหมายกำหนดให้เก็บรักษา
สิทธิ์คัดค้านการประมวลผล (Right to Object)
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
สิทธิ์ความสามารถในการโอนข้อมูล (Right to Data Portability)
ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ jv77 ผ่านอีเมล [email protected] jv77 จะดำเนินการตามคำร้องภายใน 30 วันนับแต่ได้รับคำร้อง และอาจขอยืนยันตัวตนก่อนดำเนินการเพื่อปกป้องความเป็นส่วนตัวของท่าน
9. การส่งข้อมูลระหว่างประเทศ
ในบางกรณี การให้บริการ jv77 อาจเกี่ยวข้องกับการส่งข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว jv77 จะดำเนินการให้มั่นใจว่าการส่งข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA และมีมาตรการคุ้มครองที่เพียงพอ เช่น การทำสัญญาคุ้มครองข้อมูลกับคู่ค้าและผู้ให้บริการในต่างประเทศ
10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ jv77 ได้ที่:
เรื่อง: "คำร้องด้านข้อมูลส่วนบุคคล — PDPA"
เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน (Live Chat)
ระยะเวลาตอบกลับ: ไม่เกิน 30 วันทำการนับแต่ได้รับคำร้อง
jv77 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ jv77 ล่วงหน้าอย่างน้อย 30 วัน