นโยบายความเป็นส่วนตัว
yg1m การคุ้มครองข้อมูลของคุณ
yg1m ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านอย่างสูงสุด นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร ภายใต้มาตรฐานความปลอดภัยระดับสูง
สารบัญ
- คำนิยามและขอบเขต
- ข้อมูลที่เราเก็บรวบรวม
- วัตถุประสงค์การใช้ข้อมูล
- ฐานทางกฎหมายในการประมวลผล
- การเปิดเผยข้อมูลต่อบุคคลที่สาม
- คุกกี้และเทคโนโลยีติดตาม
- การรักษาความปลอดภัยของข้อมูล
- ระยะเวลาการเก็บรักษาข้อมูล
- สิทธิของเจ้าของข้อมูล
- การโอนข้อมูลระหว่างประเทศ
- ความเป็นส่วนตัวของผู้เยาว์
- การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1คำนิยามและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย yg1m ("เรา", "ของเรา") เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชม ("คุณ", "เจ้าของข้อมูล") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณในการให้บริการผ่านเว็บไซต์ yg1m.best และช่องทางที่เกี่ยวข้อง
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่คุณให้ไว้กับเราโดยตรง รวมถึงข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติจากการใช้งานของคุณ และข้อมูลที่ได้รับจากบุคคลที่สาม
ในนโยบายฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่เกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ( PDPA)
2ข้อมูลที่เราเก็บรวบรวม
yg1m เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน, สัญชาติ | กรอกโดยผู้ใช้ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ | กรอกโดยผู้ใช้ |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม, ยอดฝาก-ถอน | กรอกโดยผู้ใช้ / อัตโนมัติ |
| ข้อมูลการใช้งาน | IP address, ประเภทอุปกรณ์, เบราว์เซอร์, หน้าที่เยี่ยมชม, เวลาใช้งาน | อัตโนมัติ (คุกกี้/ล็อก) |
| ข้อมูลเกมและเดิมพัน | ประวัติการเดิมพัน, เกมที่เล่น, ยอดชนะ-แพ้ | อัตโนมัติ |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, หนังสือเดินทาง, ใบขับขี่ | อัปโหลดโดยผู้ใช้ (KYC) |
เราจะไม่เก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะจำเป็นต่อการปฏิบัติตามกฎหมายและได้รับความยินยอมจากคุณอย่างชัดแจ้ง
3วัตถุประสงค์การใช้ข้อมูล
yg1m ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ดังนี้
- การสมัครสมาชิกและการจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิกของคุณ ยืนยันตัวตน และรักษาความถูกต้องของข้อมูล
- การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝาก-ถอนเงินผ่านช่องทาง TrueMoney Wallet, PromptPay และธนาคารไทยต่าง ๆ ได้อย่างถูกต้องและปลอดภัย
- การยืนยันตัวตนและ KYC: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและยืนยันอายุขั้นต่ำ 20 ปีบริบูรณ์
- การให้บริการลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และการสนับสนุนทางเทคนิคผ่านแชทสด LINE และ Telegram
- ความปลอดภัยของแพลตฟอร์ม: เพื่อตรวจจับและป้องกันการทุจริต การโกง และกิจกรรมที่น่าสงสัย
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
- การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์ของผู้ใช้
- การสื่อสารและโปรโมชัน: เพื่อส่งข้อมูลโปรโมชัน ข่าวสาร และสิทธิประโยชน์ที่คุณยินยอมรับ
yg1m จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากคุณ หรือโดยไม่มีฐานทางกฎหมายที่ชอบด้วย PDPA
4ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) yg1m อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชัน คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อการใช้บริการหลัก
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก การประมวลผลธุรกรรม และการจัดการบัญชีสมาชิก
- ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการทุจริต และการปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML/CFT การยืนยันอายุ และการรายงานต่อหน่วยงานที่เกี่ยวข้อง
5การเปิดเผยข้อมูลต่อบุคคลที่สาม
yg1m ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินดิจิทัล เช่น TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank และ Krungsri เพื่อดำเนินธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
- ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการระบบคลาวด์ ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานที่ได้รับการคัดเลือกและผ่านข้อตกลงการรักษาความลับ
- หน่วยงานราชการและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
- การป้องกันการทุจริต: กับหน่วยงานที่ทำหน้าที่ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และอาชญากรรมทางการเงิน
ในทุกกรณี เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำสุดเท่านั้น และจะดำเนินการให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เพียงพอ
6คุกกี้และเทคโนโลยีติดตาม
yg1m ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อเพิ่มประสิทธิภาพการทำงานและประสบการณ์ของผู้ใช้ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเกี่ยวกับวิธีที่คุณใช้งานเว็บไซต์เพื่อช่วยเราปรับปรุงบริการ ข้อมูลทั้งหมดเป็นแบบไม่ระบุตัวตน
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าส่วนตัว เพื่อมอบประสบการณ์ที่ปรับแต่งมากขึ้น
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับคุณ ใช้งานเฉพาะเมื่อได้รับความยินยอมจากคุณ
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์ม
7การรักษาความปลอดภัยของข้อมูล
yg1m ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการเหล่านี้ได้แก่
- การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดถูกส่งผ่านโปรโตคอล SSL/TLS 256-bit และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง (Access Control): เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยผ่านระบบยืนยันตัวตนหลายขั้นตอน
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบรักษาความปลอดภัยเครือข่ายที่ทำงานตลอด 24 ชั่วโมง เพื่อตรวจจับและป้องกันการโจมตี
- การตรวจสอบความปลอดภัยเป็นประจำ: เราดำเนินการทดสอบการเจาะระบบและการตรวจสอบด้านความปลอดภัยอย่างสม่ำเสมอ
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมเรื่องการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ
8ระยะเวลาการเก็บรักษาข้อมูล
yg1m เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้เท่านั้น โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บ |
|---|---|
| ข้อมูลบัญชีสมาชิก (บัญชีที่ยังใช้งาน) | ตลอดอายุการเป็นสมาชิก |
| ข้อมูลบัญชีสมาชิก (หลังปิดบัญชี) | 5 ปี หลังจากปิดบัญชี |
| บันทึกธุรกรรมทางการเงิน | 7 ปี ตามข้อกำหนดทางการเงินและภาษี |
| เอกสาร KYC | 5 ปี หลังจากสิ้นสุดความสัมพันธ์ |
| บันทึกการสื่อสารกับฝ่ายสนับสนุน | 3 ปี |
| ล็อกการใช้งานและ IP Address | 12 เดือน |
| ข้อมูลคุกกี้และการวิเคราะห์ | 13 เดือน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา yg1m จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีเหตุจำเป็นตามกฎหมายที่ต้องเก็บรักษาต่อไป
9สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ ซึ่ง yg1m พร้อมให้ความร่วมมืออย่างเต็มที่
- สิทธิในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอทราบว่าเรามีข้อมูลส่วนบุคคลใดของคุณบ้าง และขอสำเนาข้อมูลดังกล่าว
- สิทธิในการแก้ไขข้อมูล (Right to Rectification): คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ลบข้อมูลของคุณในบางกรณี เช่น เมื่อข้อมูลไม่จำเป็นสำหรับวัตถุประสงค์เดิมอีกต่อไป
- สิทธิในการจำกัดการประมวลผล (Right to Restriction): คุณมีสิทธิ์ขอจำกัดการใช้งานข้อมูลของคุณในระหว่างที่มีการโต้แย้งเรื่องความถูกต้องหรือการใช้งาน
- สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้และโอนไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิในการคัดค้านการประมวลผล (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์อันชอบธรรม รวมถึงการประมวลผลเพื่อการตลาดโดยตรง
- สิทธิในการถอนความยินยอม (Right to Withdraw Consent): คุณมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่มีผลย้อนหลัง
ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง
10การโอนข้อมูลระหว่างประเทศ
ในบางกรณี yg1m อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม ในกรณีดังกล่าว เราจะดำเนินการให้แน่ใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม
- มีข้อตกลงการโอนข้อมูลที่เป็นไปตามมาตรฐาน เช่น Standard Contractual Clauses (SCCs)
- ผู้รับข้อมูลปลายทางผูกพันด้วยข้อกำหนดการรักษาความลับและคุ้มครองข้อมูลที่เข้มงวด
เราจะแจ้งให้คุณทราบหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่อาจส่งผลกระทบต่อสิทธิ์ของคุณ
11ความเป ็นส่วนตัวของผู้เยาว์
บริการทั้งหมดของ yg1m มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
yg1m มีระบบตรวจสอบอายุ (Age Verification) เป็นส่วนหนึ่งของกระบวนการ KYC ซึ่งกำหนดให้สมาชิกทุกท่านต้องยืนยันอายุด้วยเอกสารราชการก่อนเริ่มใช้บริการ หากเราพบว่ามีการให้ข้อมูลอายุเป็นเท็จ เราจะดำเนินการระงับบัญชีและลบข้อมูลที่เกี่ยวข้องทันที
หากคุณเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรม และพบว่าบุตรหลานหรือผู้อยู่ในความดูแลของคุณได้ให้ข้อมูลส่วนบุคคลแก่ yg1m กรุณาติดต่อเราทันทีเพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายฉบับนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ yg1m ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- LINE: yg1m.official
- Telegram: @yg1m_support
- แชทสด: ให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
เราจะดำเนินการตอบสนองต่อคำร้องของคุณภายใน 30 วัน นับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้าพร้อมเหตุผล
yg1m ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีสาระสำคัญจะมีการแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 7 วัน
มาตรฐานการคุ้มครองข้อมูลของเรา
yg1m ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างโปร่งใสและรับผิดชอบ เพื่อความไว้วางใจของสมาชิกทุกท่าน
การเข้ารหัสระดับสูง
ข้อมูลทุกชนิดถูกปกป้องด้วยการเข้ารหัส SSL/TLS 256-bit และ AES-256 ทั้งในระหว่างส่งและจัดเก็บ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
PDPA Compliant
เราดำเนินงานสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และเคารพสิทธิ์ของเจ้าของข้อมูลทุกประการ
ไม่ขายข้อมูลให้บุคคลที่สาม
yg1m ไม่เคยและจะไม่มีวันขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
ควบคุมความเป็นส่วนตัวได้เอง
สมาชิกสามารถจัดการการตั้งค่าความเป็นส่วนตัว ถอนความยินยอม และขอลบข้อมูลได้ตลอดเวลาผ่านช่องทางติดต่อของเรา
กำหนดระยะเวลาการเก็บข้อมูลชัดเจน
เราเก็บข้อมูลเฉพาะที่จำเป็นและในระยะเวลาที่กำหนดเท่านั้น เมื่อครบกำหนดจะดำเนินการลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
ทีม DPO พร้อมให้บริการ
เจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราพร้อมตอบสนองต่อคำร้องขอสิทธิ์ของคุณภายใน 30 วัน ผ่านช่องทางการสื่อสารที่หลากหลาย
ต้องการทราบข้อมูลเพิ่มเติม?
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการทราบนโยบายอื่น ๆ ของ yg1m สามารถเยี่ยมชมหน้าที่เกี่ยวข้องได้เลย