นโยบายความเป็นส่วนตัว yes69 – ข้อมูลของคุณปลอดภัยและเป็นความลับเสมอ

ขอบเขตและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย yes69 ("เรา" หรือ "ผู้ควบคุมข้อมูล") เพื่ออธิบายการปฏิบัติต่อข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมทุกท่าน ("คุณ" หรือ "เจ้าของข้อมูล") ที่ใช้แพลตฟอร์ม yes69 ผ่านช่องทางใดๆ ทั้งเว็บไซต์ แอพพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด

ในนโยบายนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ ที่อยู่ เบอร์โทรศัพท์ อีเมล หมายเลขบัตรประชาชน ข้อมูลการเงิน หรือข้อมูลอุปกรณ์ที่สามารถเชื่อมโยงกลับมาสู่ตัวคุณได้ นโยบายนี้มีผลใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ yes69 ดำเนินการ

yes69 ดำเนินการในฐานะผู้ควบคุมข้อมูล (Data Controller) ตามความหมายของกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง ในกรณีที่ yes69 ใช้ผู้ประมวลผลข้อมูลบุคคลที่สาม yes69 จะดำเนินการให้มั่นใจว่าผู้รับจ้างดังกล่าวมีมาตรการคุ้มครองข้อมูลที่เหมาะสมเช่นกัน

ประเภทข้อมูลที่ yes69 เก็บรวบรวม

yes69 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและการดำเนินธุรกิจอย่างถูกต้องตามกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

yes69 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลเชื้อชาติ ความเชื่อทางศาสนา ข้อมูลสุขภาพ หรือประวัติอาชญากรรม ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องมีการตรวจสอบเฉพาะเจาะจง และจะดำเนินการเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณเท่านั้น

วิธีการที่ yes69 เก็บรวบรวมข้อมูล

yes69 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

ข้อมูลที่คุณให้โดยตรง

• การกรอกแบบฟอร์มสมัครสมาชิก yes69
• การยืนยันตัวตน (KYC) และการส่งเอกสาร
• การติดต่อกับทีมซัพพอร์ต yes69 ผ่านช่องทางต่างๆ
• การกรอกข้อมูลในแบบสอบถามหรือแบบฟอร์มสำรวจ
• การเข้าร่วมโปรโมชั่นหรือทัวร์นาเมนต์ที่ต้องลงทะเบียนเพิ่มเติม

ข้อมูลที่เก็บโดยอัตโนมัติ

• เทคโนโลยีคุกกี้และ Local Storage บนเบราว์เซอร์
• บันทึกเซิร์ฟเวอร์ (Server Logs) ที่บันทึก IP Address และกิจกรรมการใช้งาน
• ระบบติดตามการทำธุรกรรมเพื่อความปลอดภัยและการป้องกันการฉ้อโกง
• เครื่องมือวิเคราะห์เว็บไซต์สำหรับปรับปรุงประสบการณ์ผู้ใช้งาน

ข้อมูลจากบุคคลที่สาม

ในบางกรณี yes69 อาจได้รับข้อมูลจากบุคคลที่สามที่ได้รับอนุญาต เช่น บริษัทตรวจสอบตัวตน บริษัทป้องกันการฉ้อโกง หรือผู้ให้บริการชำระเงิน เพื่อยืนยันความถูกต้องของข้อมูลที่คุณให้ไว้และเพื่อความปลอดภัยของบัญชีของคุณ

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลของ yes69

yes69 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยอยู่บนฐานทางกฎหมายใดฐานหนึ่งดังต่อไปนี้ ได้แก่ การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมของเจ้าของข้อมูล

• การให้บริการและบริหารจัดการบัญชี: สมัครสมาชิก ยืนยันตัวตน จัดการบัญชี yes69 และดำเนินธุรกรรมทางการเงิน
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การทุจริต และกิจกรรมผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้งานบนแพลตฟอร์ม yes69
• การตลาดและการสื่อสาร: ส่งข้อมูลโปรโมชั่น โบนัส และการอัปเดตจาก yes69 ที่เกี่ยวข้องกับบัญชีของคุณ (เฉพาะกรณีที่คุณยินยอม)
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก yes69 ทุกท่าน
• การเล่นอย่างมีความรับผิดชอบ: ตรวจสอบรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหาการพนัน

การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

yes69 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด yes69 อาจเปิดเผยข้อมูลแก่บุคคลที่สามเฉพาะในกรณีที่จำเป็นดังต่อไปนี้เท่านั้น

ผู้ให้บริการที่ได้รับอนุญาต (Authorized Processors)

yes69 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการว่าจ้างเพื่อช่วยดำเนินงาน เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการตรวจสอบตัวตน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานไอที ผู้ให้บริการเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลของคุณเฉพาะเพื่อให้บริการแก่ yes69 เท่านั้น และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เรากำหนด

หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

yes69 จะเปิดเผยข้อมูลแก่หน่วยงานภาครัฐ หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลเมื่อได้รับคำสั่งตามกฎหมาย หรือเมื่อจำเป็นต้องรายงานธุรกรรมที่ต้องสงสัยตามกฎหมายป้องกันการฟอกเงิน ในทุกกรณี yes69 จะเปิดเผยเฉพาะข้อมูลที่กฎหมายกำหนดเท่านั้น

การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิก yes69 อาจถูกโอนไปพร้อมกับกิจการ yes69 จะแจ้งให้สมาชิกทราบล่วงหน้าและรับรองว่าผู้รับโอนกิจการจะปฏิบัติต่อข้อมูลของคุณตามนโยบายนี้

มาตรการความปลอดภัยของข้อมูลใน yes69

yes69 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ ได้แก่

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ yes69 ถูกเข้ารหัสด้วย TLS/SSL 256-bit มาตรฐานสูงสุดในอุตสาหกรรม
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลของ yes69 ถูกเข้ารหัสด้วยอัลกอริทึม AES-256 ทำให้แม้มีการเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลก็ยังไม่สามารถอ่านได้
• การควบคุมการเข้าถึง: เฉพาะพนักงาน yes69 ที่ได้รับอนุมัติและมีความจำเป็นต้องเข้าถึงข้อมูลตามหน้าที่เท่านั้นที่สามารถเข้าถึงได้ (Principle of Least Privilege)
• การตรวจสอบอย่างต่อเนื่อง: ระบบตรวจสอบและแจ้งเตือนตลอด 24 ชั่วโมงเพื่อตรวจจับกิจกรรมที่ผิดปกติหรือการพยายามเข้าถึงโดยไม่ได้รับอนุญาต
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองอย่างสม่ำเสมอและจัดเก็บในตำแหน่งที่ปลอดภัยหลายแห่งเพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัย: yes69 ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ

แม้ yes69 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นสมาชิกควรร่วมมือรักษาความปลอดภัยของบัญชีด้วยการตั้งรหัสผ่านที่แข็งแกร่ง เปิดใช้งานระบบยืนยันสองขั้นตอน และไม่แบ่งปันข้อมูลการล็อกอินกับผู้อื่น

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ yes69 เก็บรักษาอยู่

คุกกี้และเทคโนโลยีติดตามของ yes69

yes69 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม คุกกี้ที่ yes69 ใช้แบ่งออกเป็น 4 ประเภทหลักได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน ความปลอดภัยของเซสชัน และการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้ yes69 เข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์ ข้อมูลที่เก็บเป็นแบบรวมและไม่สามารถระบุตัวตนได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ขนาดหน้าต่างเดิมพัน ภาษาที่เลือก และเกมโปรด
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วย yes69 วัดผลและปรับปรุงแคมเปญการตลาด โดยข้อมูลที่เก็บถูกใช้เพื่อวิเคราะห์ประสิทธิภาพเท่านั้น

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานและประสบการณ์การใช้งานแพลตฟอร์ม yes69 ของคุณ

การโอนข้อมูลระหว่างประเทศ

ในการดำเนินธุรกิจ yes69 อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือบุคคลที่สามที่อยู่ในต่างประเทศ ในกรณีที่มีการโอนข้อมูลดังกล่าว yes69 รับรองว่าจะดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น หรือโดยมีสัญญาหรือมาตรการที่เหมาะสมรองรับ

ผู้ให้บริการเกมและซอฟต์แวร์ที่เป็นพาร์ทเนอร์กับ yes69 บางส่วนมีฐานดำเนินการในต่างประเทศ ในทุกกรณี yes69 กำหนดให้ผู้ให้บริการเหล่านั้นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายนี้ และจำกัดการใช้ข้อมูลของคุณเฉพาะเพื่อให้บริการแก่ yes69 เท่านั้น

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

yes69 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนดเท่านั้น โดยมีหลักเกณฑ์ทั่วไปดังนี้

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปี ตามข้อกำหนดของกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับทีมซัพพอร์ต: เก็บรักษา 3 ปีเพื่อวัตถุประสงค์ในการตรวจสอบและการแก้ไขข้อพิพาท
• ข้อมูลที่ใช้เพื่อการตลาด: เก็บจนกว่าคุณจะถอนความยินยอม หรือจนกว่าบัญชีจะถูกปิด
• หลังปิดบัญชี: ข้อมูลที่ไม่จำเป็นทางกฎหมายจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วัน

การคุ้มครองข้อมูลของผู้เยาว์

บริการของ yes69 มีไว้สำหรับผู้มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น yes69 ไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปี ถ้า yes69 พบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ yes69 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้ดูแลที่เชื่อว่าบุตรหลานซึ่งมีอายุต่ำกว่า 18 ปีได้ให้ข้อมูลส่วนบุคคลแก่ yes69 สามารถติดต่อ yes69 ได้ทันทีที่ [email protected] yes69 จะดำเนินการตรวจสอบและลบข้อมูลดังกล่าวโดยเร็วที่สุด

การปรับปรุงนโยบายความเป็นส่วนตัวของ yes69

yes69 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม ทุกการเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มก่อนวันที่มีผลบังคับใช้

การใช้งานแพลตฟอร์ม yes69 ต่อไปหลังจากมีการแก้ไขนโยบายถือว่าคุณยอมรับนโยบายฉบับแก้ไขนั้นแล้ว ถ้าคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อ yes69 เพื่อปิดบัญชีของคุณ