vivalotto ปกป้องข้อมูล
ของท่านอย่าง โปร่งใสและปลอดภัย

1ข้อมูลที่เราเก็บรวบรวม

vivalotto เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการที่มีคุณภาพและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

นอกจากนี้ เราอาจเก็บข้อมูลที่ท่านให้ไว้โดยสมัครใจ เช่น ข้อมูลที่กรอกในแบบฟอร์มติดต่อ การสนทนากับทีมบริการลูกค้า หรือการตอบแบบสำรวจความพึงพอใจ

2วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

vivalotto ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังรายละเอียดต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและดูแลบัญชีสมาชิก ยืนยันตัวตน และให้บริการต่างๆ บนแพลตฟอร์ม vivalotto
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการทุจริต
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและการยืนยันอายุ (20 ปีขึ้นไป)
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารและการแจ้งเตือน: เพื่อส่งข้อมูลโปรโมชัน การแจ้งเตือนบัญชี และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต การโกง และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง

3การเปิดเผยข้อมูลต่อบุคคลที่สาม

vivalotto ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมทางการเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB โดยผู้ให้บริการเหล่านี้มีข้อผูกพันด้านความลับที่เข้มงวด
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดำเนินการระบบ เช่น ผู้ให้บริการ Cloud, ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ข้อมูล ซึ่งทั้งหมดอยู่ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้
• การป้องกันการทุจริต: เพื่อแบ่งปันข้อมูลกับองค์กรป้องกันการทุจริตในกรณีที่มีเหตุอันควรสงสัย

ในทุกกรณีที่มีการเปิดเผยข้อมูล vivalotto จะดำเนินการเพียงเท่าที่จำเป็นและตามวัตถุประสงค์ที่ระบุไว้เท่านั้น พร้อมทั้งกำหนดให้บุคคลที่สามปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของ vivalotto

4การใช้คุกกี้และเทคโนโลยีติดตาม

vivalotto ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการทำงาน
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อพัฒนาบริการ

5ระยะเวลาการเก็บรักษาข้อมูล

vivalotto เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมบริการลูกค้าเก็บรักษาไว้ 2 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
• ข้อมูลการใช้งานและล็อก: เก็บรักษาไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
• ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะยกเลิกการรับข้อมูล หรือเมื่อไม่มีกิจกรรมเป็นระยะเวลา 3 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา vivalotto จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยและถาวร

6ความปลอดภัยของข้อมูล

vivalotto ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งในระหว่างการส่งและการจัดเก็บ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุกขั้นสูง (IDS/IPS)
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Principle of Least Privilege)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการรักษาความลับอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งานตลอดเวลา

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ vivalotto ผ่านช่องทางที่ระบุในหัวข้อที่ 11 ของนโยบายฉบับนี้ เราจะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8การโอนข้อมูลระหว่างประเทศ

ในบางกรณี vivalotto อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือระบบรักษาความปลอดภัยระดับสากล

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการโอนข้อมูลที่ได้รับการรับรอง
• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการเพิ่มเติมเพื่อชดเชยความแตกต่าง
• vivalotto จะไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรการคุ้มครองข้อมูลที่เพียงพอโดยไม่ได้รับความยินยอมจากท่าน

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ vivalotto ได้โดยตรง

9การคุ้มครองผู้เยาว์

vivalotto ให้ความสำคัญสูงสุดต่อการคุ้มครองผู้เยาว์ แพลตฟอร์มของเรามีไว้สำหรับ ผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย

• vivalotto ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• กระบวนการสมัครสมาชิกมีขั้นตอนการยืนยันอายุที่เข้มงวด รวมถึงการตรวจสอบเอกสารยืนยันตัวตน
• หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที และปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานได้ลงทะเบียนใช้งานแพลตฟอร์ม สามารถติดต่อ vivalotto เพื่อขอให้ดำเนินการลบข้อมูลและปิดบัญชีได้ทันที

10การแก้ไขนโยบายความเป็นส่วนตัว

vivalotto ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีโดยการอัปเดตวันที่บนหน้านโยบายนี้
• การที่ท่านยังคงใช้งานแพลตฟอร์มหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

นโยบายฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และแทนที่นโยบายความเป็นส่วนตัวทุกฉบับที่ผ่านมา

11การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ vivalotto ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ไม่สามารถคลิกได้ กรุณาคัดลอกเพื่อใช้งาน)
• ไลฟ์แชท: ผ่านระบบแชทบนแพลตฟอร์ม vivalotto.vip ให้บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด

เราจะตอบกลับคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล