สารบัญ
- 1บทนำและขอบเขตของนโยบาย
- 2ข้อมูลที่เราเก็บรวบรวม
- 3วัตถุประสงค์การใช้ข้อมูล
- 4การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5การรักษาความปลอดภัยข้อมูล
- 6คุกกี้และเทคโนโลยีติดตาม
- 7สิทธิ์ของเจ้าของข้อมูล
- 8การเก็บรักษาและลบข้อมูล
- 9การโอนข้อมูลระหว่างประเทศ
- 10การเปลี่ยนแปลงนโยบาย
- 11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
ypt168 ("บริษัท", "เรา", หรือ "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกทุกท่านเป็นสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบอย่างชัดเจนว่า ypt168 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการลบข้อมูลเมื่อถึงเวลาที่เหมาะสม
นโยบายนี้ครอบคลุมการใช้งานทั้งหมดบนแพลตฟอร์ม ypt168 รวมถึงเว็บไซต์หลัก แอปพลิเคชันบนมือถือ และช่องทางบริการลูกค้าทุกประเภท โดยมีผลบังคับใช้กับสมาชิกทุกคนที่อาศัยอยู่หรือเข้าใช้งานจากประเทศไทย ไม่ว่าจะลงทะเบียนจากกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น อุดรธานี หาดใหญ่ นครราชสีมา หรือจังหวัดอื่นๆ ทั่วราชอาณาจักร
การใช้งานบริการของ ypt168 ต่อเนื่องหลังจากที่นโยบายนี้มีผลบังคับใช้ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ ypt168 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว
ข้อมูลที่เราเก็บรวบรวม
ypt168 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเดือนปีเกิด | สมาชิกกรอกเอง |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล, LINE ID | สมาชิกกรอกเอง |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรม | สมาชิกกรอกเอง / ระบบอัตโนมัติ |
| ข้อมูลการใช้งาน | IP Address, ประวัติการเล่น, เวลาเข้าสู่ระบบ | ระบบเก็บอัตโนมัติ |
| ข้อมูลอุปกรณ์ | ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์ | ระบบเก็บอัตโนมัติ |
| ข้อมูลยืนยันตัวตน (KYC) | สำเนาบัตรประชาชน, เซลฟี่พร้อมบัตร | สมาชิกส่งเมื่อร้องขอ |
วัตถุประสงค์การใช้ข้อมูล
ypt168 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ดังนี้
- การยืนยันตัวตนและความปลอดภัย: ใช้ตรวจสอบคุณสมบัติสมาชิก ยืนยันอายุ (20 ปีขึ้นไป) และป้องกันการสวมรอยบัญชี
- การดำเนินธุรกรรม: ประมวลผลการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และออกใบแจ้งรายการ
- การให้บริการและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกผ่านช่องทางต่างๆ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์การเล่นให้ดีขึ้น
- การแจ้งเตือนและโปรโมชั่น: ส่งข้อมูลโบนัส โปรโมชั่น และข่าวสารที่เกี่ยวข้องเฉพาะสมาชิกที่ยินยอมรับ
- การป้องกันการฉ้อโกง: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งหรือข้อกำหนดของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
การเปิดเผยข้อมูลแก่บุคคลที่สาม
ypt168 จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้ซึ่งมีความจำเป็นและชอบด้วยกฎหมาย
- ผู้ให้บริการทางการเงิน: ธนาคารและผู้ให้บริการชำระเงินที่จำเป็นต่อการดำเนินธุรกรรมของท่าน โดยผู้รับข้อมูลเหล่านี้ต้องผูกพันตามสัญญาความลับ
- ผู้ให้บริการด้านเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์และระบบ Cloud ที่ช่วยดำเนินงานแพลตฟอร์ม yt168 ภายใต้ข้อตกลงความลับที่เข้มงวด
- หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
- การป้องกันการฉ้อโกง: บริษัทตรวจสอบความถูกต้องที่ช่วยระบุและป้องกันการทุจริตหรือการฟอกเงิน
- การควบรวมกิจการ: ในกรณีที่มีการซื้อกิจการหรือควบรวม ข้อมูลจะถูกโอนไปยังนิติบุคคลใหม่ภายใต้เงื่อนไขการคุ้มครองที่เทียบเท่าหรือสูงกว่า
การรักษาความปลอดภัยข้อมูล
ypt168 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัสข้อมูล: ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ ypt168 ได้รับการเข้ารหัสด้วย SSL/TLS 256-bit ซึ่งเป็นมาตรฐานระดับธนาคาร
- การควบคุมการเข้าถึง: มีเพียงพนักงานที่ได้รับอนุญาตและมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก
- การตรวจสอบระบบ: ทีมรักษาความปลอดภัยตรวจสอบและทดสอบระบบเป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกใช้โจมตี
- การสำรองข้อมูล: ข้อมูลสำรองจัดเก็บในระบบที่แยกออกจากกันและเข้ารหัสตลอดเวลา เพื่อป้องกันการสูญหายจากเหตุสุดวิสัย
- การรับรองความถูกต้องสองชั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยของบัญชีได้ตลอดเวลา
คุกกี้และเทคโนโลยีติดตาม
ypt168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน รักษาสถานะการเข้าสู่ระบบ และวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาบริการให้ดียิ่งขึ้น
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน | ตลอดเซสชัน |
| คุกกี้ฟังก์ชัน | จดจำการตั้งค่าภาษา ธีม และค่ากำหนดส่วนตัว | 1 ปี |
| คุกกี้วิเคราะห์ | วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม | 6 เดือน |
| คุกกี้ความปลอดภัย | ตรวจจับพฤติกรรมผิดปกติและป้องกันการโจมตี | 30 วัน |
ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของ ypt168 ทำงานได้ไม่สมบูรณ์
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก ypt168 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนตัวที่เราเก็บไว้ได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลเมื่อไม่จำเป็นต่อวัตถุประสงค์เดิม
สิทธิ์ระงับการใช้
ขอให้หยุดใช้ข้อมูลในระหว่างการตรวจสอบข้อพิพาท
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อการตลาดโดยตรง
ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ypt168 ผ่านอีเมล [email protected] หรือ Line: @ypt168official yt168 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การเก็บรักษาและลบข้อ มูล
ypt168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นต่อการให้บริการและปฏิบัติตามภาระผูกพันทางกฎหมายเท่านั้น โดยมีระยะเวลาการเก็บรักษาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม | 7 ปีนับจากวันทำรายการ | กฎหมายภาษีและการเงิน |
| บันทึกการสื่อสาร | 3 ปีนับจากวันติดต่อ | การระงับข้อพิพาท |
| ข้อมูล KYC | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันฟอกเงิน |
| ล็อกการเข้าสู่ระบบ | 1 ปี | ความปลอดภัยและการตรวจสอบ |
เมื่อพ้นระยะเวลาที่กำหนด ypt168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน เช่น การเขียนทับข้อมูลหลายชั้น หรือการทำลายสื่อบันทึกทางกายภาพตามมาตรฐานสากล
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ypt168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือระบบสำรองข้อมูลระหว่างประเทศ
ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน ypt168 จะดำเนินมาตรการคุ้มครองที่เหมาะสม ได้แก่
- โอนข้อมูลไปยังประเทศหรือองค์กรที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามหลักเกณฑ์ของ PDPC ไทย
- ใช้สัญญามาตรฐานสำหรับการโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่าหรือสูงกว่ามาตรฐาน ypt168
การเปลี่ยนแปลงนโยบาย
ypt168 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ โดยจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้
- ประกาศแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์หลักของ ypt168 ก่อนวันบังคับใช้อย่างน้อย 7 วัน
- ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้ในกรณีที่มีการเปลี่ยนแปลงที่มีนัยสำคัญ
- แสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายนี้อย่างชัดเจน
การใช้งานบริการ ypt168 ต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว หากท่านไม่เห็นด้วยกับนโยบายฉบับใหม่ ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้ตามขั้นตอนในหัวข้อที่ 7
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ypt168 ได้ผ่านช่องทางดังนี้
- อีเมล: [email protected] (ตอบกลับภายใน 24-48 ชั่วโมงในวันทำการ)
- Line Official: @ypt168official (แชทสดพร้อมให้บริการตลอด 24 ชั่วโมง)
- Live Chat: ผ่านหน้าเว็บไซต์ ypt168.app (พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน)