นโยบายความเป็นส่วนตัว VF138 Thai
เราดูแลข้อมูลของคุณอย่างไร

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ VF138 Thai เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ vf138thai.app ทุกคน เมื่อคุณสมัครสมาชิกหรือใช้บริการใดๆ ของ VF138 Thai ถือว่าคุณยินยอมให้ VF138 Thai ดำเนินการกับข้อมูลของคุณตามที่ระบุในนโยบายนี้

นโยบายความเป็นส่วนตัวนี้ครอบคลุมการใช้งานทุกช่องทาง ทั้งผ่านเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่ VF138 Thai ดำเนินการ รวมถึงข้อมูลที่ได้รับจากบุคคลที่สามที่เป็นพันธมิตรทางธุรกิจด้วย

หากคุณไม่เห็นด้วยกับนโยบายความเป็นส่วนตัวนี้ กรุณาหยุดใช้งาน VF138 Thai และติดต่อเราเพื่อขอลบข้อมูลส่วนบุคคลของคุณออกจากระบบ

VF138 Thai เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นสามประเภทหลัก:

VF138 Thai ไม่เก็บข้อมูลบัตรเครดิต/เดบิตในระบบ และไม่เก็บข้อมูลชีวมิติ (Biometric) ใดๆ ทั้งสิ้น ข้อมูลที่ละเอียดอ่อน เช่น เลขบัตรประชาชน จะถูกเข้ารหัสและเข้าถึงได้เฉพาะทีมที่ได้รับอนุญาตเท่านั้น

VF138 Thai ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลไปใช้เพื่อผลประโยชน์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้

• การยืนยันตัวตนและความปลอดภัย — ตรวจสอบว่าผู้ใช้งานเป็นสมาชิกที่ลงทะเบียนจริง ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และตรวจจับกิจกรรมผิดปกติ
• การประมวลผลรายการทางการเงิน — ดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของรายการ และป้องกันการทุจริตทางการเงิน
• การให้บริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และติดตามสถานะการร้องเรียนของสมาชิก
• การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่และปรับปรุงประสบการณ์ของสมาชิก VF138 Thai
• การสื่อสารและการตลาด — ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารของ VF138 Thai ให้สมาชิกที่ยินยอมรับ
• การปฏิบัติตามกฎหมาย — รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด รวมถึงกฎหมายป้องกันการฟอกเงิน

VF138 Thai ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกไม่ว่ากรณีใดทั้งสิ้น การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลเฉพาะที่จำเป็นในการประมวลผลรายการเท่านั้น
• ผู้ให้บริการด้านเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐาน ระบบ Cloud และความปลอดภัยไซเบอร์ที่ผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายไทยกำหนดให้เปิดเผย
• การตรวจสอบการฟอกเงิน — VF138 Thai อาจรายงานรายการที่น่าสงสัยต่อสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ตามกฎหมาย

VF138 Thai ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้นแก่สมาชิก คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภท:

การปิดคุกกี้วิเคราะห์และคุกกี้การตลาดไม่กระทบสิทธิ์การใช้งาน VF138 Thai แต่อาจทำให้ประสบการณ์บางส่วนลดลง เช่น การแสดงโปรโมชันที่ไม่ตรงกับความสนใจ

VF138 Thai ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อให้ข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องในทุกระดับ ตั้งแต่การส่งข้อมูลจนถึงการจัดเก็บ

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 สำหรับข้อมูลที่จัดเก็บทั้งหมด
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีสมาชิกและระบบภายใน
• การตรวจสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกทุกไตรมาส
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
• แผนรับมือเหตุการณ์รั่วไหลของข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการทันที

แม้ VF138 Thai จะมีมาตรการรักษาความปลอดภัยที่รัดกุม แต่ไม่มีระบบดิจิทัลใดที่รับประกันความปลอดภัย 100% ได้ เราจึงขอแนะนำให้สมาชิกดูแลความปลอดภัยของรหัสผ่านและอุปกรณ์ของตนเองด้วย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก VF138 Thai ทุกคนมีสิทธิ์ดังต่อไปนี้ซึ่งสามารถใช้ได้ตลอดเวลา:

ในการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ VF138 Thai ที่ support@vf138thai.app พร้อมระบุสิทธิ์ที่ต้องการใช้และแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

VF138 Thai เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุและตามที่กฎหมายกำหนด หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

เมื่อครบกำหนด VF138 Thai จะดำเนินการลบข้อมูลอย่างถาวรโดยใช้วิธี Secure Deletion ที่ผ่านมาตรฐาน NIST 800-88 เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้อีก

ในบางกรณี VF138 Thai อาจต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing ระดับโลก ในกรณีเหล่านี้ VF138 Thai ดำเนินการดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• ใช้มาตรการทางสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่กฎหมาย PDPA กำหนด
• เข้ารหัสข้อมูลก่อนการโอนทุกครั้งโดยไม่มีข้อยกเว้น

VF138 Thai ให้ความสำคัญกับการปกป้องข้อมูลสมาชิกแม้ในการดำเนินงานที่เกี่ยวข้องกับบุคคลที่สามในต่างประเทศ และมุ่งมั่นที่จะรักษามาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับที่ใช้ในประเทศไทย

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณบน VF138 Thai สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ได้ดังนี้:

หากคุณไม่พอใจกับการจัดการข้อมูลของ VF138 Thai คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย

VF138 Thai ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายและการพัฒนาบริการ การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนในระบบ