นโยบายความเป็นส่วนตัว VF78 เก็บข้อมูลขั้นต่ำ เข้ารหัส 256 บิต
- เปิดเผยวิธีเก็บข้อมูล · อัปเดตตามหลัก PDPA
VF78 เก็บข้อมูลเท่าที่จำเป็นต่อการเปิดบัญชีและการจ่ายเงิน ได้แก่ เบอร์มือถือ ชื่อบัญชีธนาคาร และข้อมูลอุปกรณ์ที่ใช้เข้าสู่ระบบ ทุกช่องทางที่ส่งข้อมูลเข้ารหัส 256 บิตด้วย TLS 1.3 บันทึกการเข้าใช้เก็บ 90 วันแล้วลบอัตโนมัติ ผู้ใช้ขอดู ขอสำเนา หรือขอลบข้อมูลได้ผ่านช่องทางติดต่อท้ายหน้า
สารบัญความเป็นส่วนตัว VF78 4 ส่วนหลัก
นโยบายฉบับนี้อธิบายว่าหน้าเว็บ vf78.live ซึ่งเปิดให้บริการตั้งแต่ปี 2563 เก็บข้อมูลอะไรจากผู้ใช้ เก็บไปทำอะไร เก็บนานแค่ไหน และผู้ใช้มีสิทธิ์อะไรบ้าง ถ้อยคำเขียนให้อ่านง่าย ไม่ใช่สัญญาทางกฎหมายและไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีเฉพาะบุคคล หากมีข้อสงสัยให้ถามทีมงานก่อนกดสมัคร
หลักที่ใช้คือเก็บน้อยที่สุดเท่าที่ระบบต้องใช้จริง ข้อมูลที่ไม่จำเป็นต่อการยืนยันตัวตนหรือการจ่ายเงินจะไม่ถูกขอตั้งแต่ต้น เช่น เลขบัตรประชาชนจะขอเพียง 1 ครั้งตอนถอนเงินครั้งแรก และรูปถ่ายบัตรใช้ตรวจว่าชื่อบัญชีตรงกับเจ้าของ การยืนยัน 2 ชั้นช่วยลดความจำเป็นในการขอซ้ำ ทีมงานที่เข้าถึงข้อมูลได้มีจำนวนจำกัดและทุกครั้งถูกบันทึกไว้ใน log
ข้อมูลที่ VF78 เก็บ 5 ประเภท ตั้งแต่เบอร์มือถือจนถึงบัญชีธนาคาร
ข้อมูลชุดแรกคือเบอร์มือถือ 1 หมายเลข ซึ่งทำหน้าที่เป็นชื่อผู้ใช้และปลายทางของรหัส OTP อายุ 45 วินาที ข้อมูลชุดที่สองคือชื่อและนามสกุลตามบัญชีธนาคาร ใช้ตรวจว่าผู้ที่กดถอนเป็นเจ้าของบัญชีจริง ชุดที่สามคือเลขที่บัญชีและชื่อธนาคารสำหรับโอนเงินเข้าและออกทั้งสองทาง
ข้อมูลชุดที่สี่คือข้อมูลอุปกรณ์ ได้แก่ ชนิดเครื่อง ระบบปฏิบัติการ และหมายเลขอุปกรณ์แบบไม่ระบุตัวตน ใช้จำอุปกรณ์สูงสุด 4 เครื่องที่ผูกกับบัญชี ชุดที่ห้าคือประวัติธุรกรรม ทั้งการฝากขั้นต่ำ 100 บาท การถอนขั้นต่ำ 150 บาท และบิลเดิมพันทุกหมวด ซึ่งใช้ตอบข้อโต้แย้งเรื่องยอดเงินย้อนหลัง
ข้อมูลการใช้งานเช่นหน้าที่เปิด เวลาที่เข้า และหมายเลขไอพีจะถูกบันทึกไว้ใน log 90 วันเพื่อตรวจจับการเข้าสู่ระบบที่ผิดปกติ ข้อมูลเหล่านี้ไม่ถูกนำไปขาย ไม่ถูกส่งให้บริษัทโฆษณา และไม่ถูกใช้วิเคราะห์พฤติกรรมนอกเว็บไซต์ vf78.live ระบบนำไปรวมเป็นยอดสรุปเพื่อดูภาพรวมของบริการเท่านั้น
| ประเภทข้อมูล | ใช้ทำอะไร | เก็บนานแค่ไหน |
|---|---|---|
| เบอร์มือถือ | ชื่อผู้ใช้ + ปลายทาง OTP | ตลอดอายุบัญชี |
| ชื่อ–นามสกุล | จับคู่เจ้าของบัญชีธนาคาร | ตลอดอายุบัญชี |
| เลขบัญชีธนาคาร | โอนฝาก–ถอน | ตลอดอายุบัญชี |
| ข้อมูลอุปกรณ์ | จำเครื่องที่ผูกไว้ 4 เครื่อง | จนกว่าจะปลดเครื่อง |
| ประวัติธุรกรรม | ตรวจยอดและข้อโต้แย้ง | ตามรอบ log 90 วัน |
เหตุผลที่เก็บข้อมูลแต่ละชิ้น และหลักเก็บขั้นต่ำของ VF78
เบอร์มือถือถูกเก็บเพราะเป็นทั้งชื่อผู้ใช้และปลายทางของรหัส OTP อายุ 45 วินาที ซึ่งเป็นชั้นที่ 2 ของการเข้าสู่ระบบ ถ้าไม่มีเบอร์ที่ยืนยันแล้ว การป้องกันบัญชีจากคนที่รู้รหัสผ่านจะทำไม่ได้เลย เบอร์เดียวกันยังใช้เป็นช่องทางให้ทีมงานติดต่อกลับภายใน 90 วินาทีเมื่อเกิดปัญหาการเงิน
ชื่อและเลขบัญชีธนาคารถูกเก็บ 1 ชุดต่อบัญชี เพื่อจับคู่ผู้รับเงินกับเจ้าของบัญชีตอนกดถอน ระบบจึงไม่ต้องขอเอกสารซ้ำทุกครั้งที่ทำรายการ ไม่ว่าจะเป็นการฝากขั้นต่ำ 100 บาท หรือการถอนขั้นต่ำ 150 บาท ข้อมูลที่ไม่ช่วยตัดสินใจอะไรจะไม่ถูกขอ เช่น วันเกิดหรือที่อยู่ ซึ่งจะขอเฉพาะกรณีที่ผู้ให้บริการชำระเงินกำหนดให้ตรวจตามกฎของเขา
ข้อมูลอุปกรณ์ช่วยให้ระบบจำได้ว่าเครื่องไหนผ่านการยืนยันแล้ว จึงไม่ต้องส่งรหัส OTP ซ้ำทุกครั้งที่เปิดหน้าเว็บ และเห็นได้ทันทีเมื่อมีเครื่องใหม่พยายามผูกเพิ่มจนเกินเพดาน 4 เครื่อง ประวัติธุรกรรมถูกเก็บไว้ตอบคำถามยอดเงินย้อนหลัง ซึ่งเป็นประโยชน์กับผู้ใช้เองเมื่อเกิดข้อโต้แย้งกับผู้ให้บริการชำระเงิน 2 ฝ่าย
- เบอร์มือถือ 1 เบอร์ ใช้ผูกได้ 4 เครื่อง
- log 90 วัน ลบอัตโนมัติเมื่อครบกำหนด
- เข้ารหัส 256 บิต ด้วย TLS 1.3
ระยะเวลาเก็บข้อมูล log 90 วัน และการเข้ารหัส 256 บิตทั้งเว็บไซต์
บันทึกการเข้าใช้งานและ log ทางเทคนิคถูกเก็บ 90 วันนับจากวันที่เกิดรายการ แล้วถูกลบออกจากระบบอัตโนมัติเมื่อครบกำหนด เหตุผลที่ต้องเก็บคือเพื่อตรวจย้อนหลังเมื่อมีผู้ใช้อ้างว่าเข้าบัญชีไม่ได้หรือถูกโอนเงินผิดคน หลังพ้น 90 วันจะเหลือเพียงยอดสรุปที่ไม่ผูกกับบุคคลใดบุคคลหนึ่ง
ข้อมูลทุกช่องทางที่วิ่งระหว่างอุปกรณ์กับเซิร์ฟเวอร์ถูกเข้ารหัส 256 บิตด้วยโปรโตคอล TLS 1.3 ทำให้คนที่ดักจับสัญญาณอ่านข้อความไม่ได้ รวมถึงรหัสผ่านและเลขบัญชีธนาคาร ภายในระบบเองก็แบ่งสิทธิ์เข้าถึงเป็น 2 ชั้น ทีมงานทั่วไปเห็นเลขบัญชีเพียงบางส่วน ส่วนเลขเต็มเห็นได้เฉพาะทีมที่ตรวจการถอน
การยืนยัน 2 ชั้นด้วยรหัส OTP 45 วินาทีคือด่านที่สองก่อนถึงข้อมูลการเงิน และเพดาน 4 เครื่องช่วยจำกัดว่าอุปกรณ์ใดเคยผ่านด่านนี้แล้วบ้าง ข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ถูกเข้ารหัสแยกอีกชั้นและสำรองแบบเข้ารหัสเช่นกัน การเข้าถึงทุกครั้งถูกบันทึกชื่อผู้ดูแลและเวลาลงใน log ชุดเดียวกับที่เก็บ 90 วัน
การเปิดเผยข้อมูลให้ผู้ให้บริการชำระเงิน และข้อยกเว้นที่ควรรู้ 3 ข้อ
VF78 ไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่สาม ข้อมูลจะถูกส่งต่อเฉพาะผู้ให้บริการชำระเงินที่ประมวลผลรายการฝากและถอน ซึ่งได้รับเท่าที่จำเป็นต่อการโอนครั้งนั้น เช่น ชื่อบัญชี เลขบัญชี และจำนวนเงิน 1 รายการ การส่งข้อมูลทำผ่านช่องทางที่เข้ารหัส 256 บิต และผู้ให้บริการมีข้อผูกพันเรื่องความลับ ห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น
ข้อยกเว้นมีอยู่ไม่กี่กรณี ได้แก่ คำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย การตรวจสอบการทุจริตหรือการฟอกเงิน และการยืนยันตัวตนร่วมกับธนาคารเมื่อมียอดถอนสูงถึง 1,500,000 บาทต่อวัน ในทุกกรณีจะมีการบันทึกว่าส่งข้อมูลอะไรให้ใครและเมื่อไร พร้อมแจ้งผู้ใช้เมื่อกฎหมายอนุญาตให้แจ้งได้
เมื่อปิดบัญชี ข้อมูลระบุตัวตนจะถูกทำให้ไม่สามารถเชื่อมกับบุคคลได้ ส่วน log ยังอยู่ครบ 90 วันตามรอบลบปกติเพื่อให้ตรวจรายการย้อนหลังได้ ข้อมูลด้านการตลาดเช่นการแจ้งโปรโมชั่นจะถูกส่งเฉพาะเมื่อผู้ใช้ติ๊กยอมรับไว้ และยกเลิกได้ทุกเมื่อโดยไม่กระทบการใช้งานอีก 8 หมวดเกม
- ส่งข้อมูลเฉพาะรายการที่กำลังประมวลผล
- บันทึกทุกครั้งที่มีการเปิดเผยข้อมูล
- ไม่ขายข้อมูลให้บุคคลที่สาม
สิทธิ์ของผู้ใช้ตามหลัก PDPA 3 ข้อ ที่ขอดำเนินการได้เอง
ขอสำเนาข้อมูลที่ VF78 เก็บไว้
ผู้ใช้ขอสำเนาข้อมูลของตัวเองได้ 1 ครั้งต่อคำขอ โดยระบุเบอร์ที่สมัครและยืนยันด้วยรหัส OTP 45 วินาที ระบบจะส่งไฟล์สรุปให้ทางช่องทางติดต่อที่ลงทะเบียนไว้ สำเนาประกอบด้วยข้อมูลบัญชี อุปกรณ์ที่ผูก 4 เครื่อง และประวัติธุรกรรมย้อนหลังตามที่ยังเก็บอยู่
ขอลบข้อมูลและปิดบัญชี
การขอลบทำได้ทั้ง 2 แบบ คือลบบางส่วนและลบบัญชีทั้งหมด โดยส่งคำขอผ่านช่องทางติดต่อท้ายหน้า ระบบจะยืนยันตัวตนก่อนดำเนินการทุกครั้ง ข้อมูลที่ยังต้องเก็บตามข้อผูกพันกับผู้ให้บริการชำระเงินจะถูกแยกเก็บแบบจำกัดสิทธิ์ ส่วน log จะถูกลบตามรอบ 90 วันตามปกติ
ถอนความยินยอมและจำกัดการใช้ข้อมูล
ผู้ใช้ถอนความยินยอมเรื่องการติดต่อเพื่อการตลาดได้ตลอดเวลาโดยไม่ต้องให้เหตุผล และยังใช้บริการทั้ง 8 หมวดเกมได้ตามปกติ ขอจำกัดการนำข้อมูลไปวิเคราะห์ได้เช่นกัน แต่บางกรณีอาจทำให้ระบบแจ้งเตือนการเข้าสู่ระบบผิดปกติได้ช้าลง เพราะการตรวจจับต้องอาศัย log 90 วันชุดนั้น
เปิดบัญชี VF78 ฟรี 2 นาที ข้อมูลเข้ารหัส 256 บิตทุกขั้นตอน
สมัครสมาชิก VF78 ใช้เวลา 2 นาที กรอกเพียงเบอร์มือถือและยืนยันรหัส OTP 45 วินาที ข้อมูลทุกช่องทางเข้ารหัส 256 บิตด้วย TLS 1.3 และ log ถูกเก็บ 90 วัน ฝากขั้นต่ำ 100 บาท ถอนขั้นต่ำ 150 บาท ถอนเข้าบัญชีไม่เกิน 3 นาที เฉพาะผู้เล่นอายุ 18 ปีขึ้นไป
คำถามที่พบบ่อย 5 ข้อ เรื่องความเป็นส่วนตัวของ VF78
รวม 5 คำถามที่ผู้ใช้ถามเรื่องข้อมูลส่วนบุคคลบ่อยที่สุด ตั้งแต่เก็บข้อมูลอะไรบ้าง ขอลบอย่างไร ไปจนถึงการส่งข้อมูลให้ผู้ให้บริการชำระเงิน แต่ละข้อตอบด้วยข้อเท็จจริงของระบบ ทั้งการเข้ารหัส 256 บิต log 90 วัน และเพดานอุปกรณ์ 4 เครื่อง เพื่อให้ตัดสินใจก่อนสมัครได้
เก็บเบอร์มือถือ 1 หมายเลข ชื่อและนามสกุลตามบัญชีธนาคาร เลขบัญชี และข้อมูลอุปกรณ์ที่ใช้เข้าสู่ระบบ ข้อมูลอื่นจะขอเฉพาะเมื่อจำเป็นต่อการยืนยันตัวตนหรือการถอนเงิน และแจ้งเหตุผลก่อนด้วย
log การเข้าใช้และข้อมูลทางเทคนิคเก็บ 90 วันนับจากวันที่เกิดรายการ แล้วถูกลบอัตโนมัติเมื่อครบกำหนด หลังจากนั้นจะเหลือเพียงยอดสรุปภาพรวมที่ไม่ระบุตัวบุคคล และไม่มีการเก็บสำรองเกินกำหนด
ขอลบได้ทั้งบางส่วนและทั้งบัญชีผ่านช่องทางติดต่อท้ายหน้า ต้องยืนยันด้วยรหัส OTP 45 วินาทีก่อนทุกครั้ง ข้อมูลที่ผู้ให้บริการชำระเงินต้องใช้จะถูกแยกเก็บแบบจำกัดสิทธิ์แทนการลบทิ้งทันที
ส่งเฉพาะผู้ให้บริการชำระเงินที่ประมวลผลรายการฝากถอน และเท่าที่จำเป็นต่อรายการนั้น การโอนทำผ่านช่องทางที่เข้ารหัส 256 บิต ห้ามนำไปใช้ต่อ และไม่มีการขายข้อมูลให้บุคคลอื่นโดยเด็ดขาด
ทุกหน้าใช้ TLS 1.3 เข้ารหัส 256 บิต ข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ถูกเข้ารหัสแยกอีกชั้น การเข้าถึงถูกบันทึกใน log 90 วัน และทีมงานทั่วไปเห็นเลขบัญชีเพียงบางส่วนเท่านั้น