นโยบายความเป็นส่วนตัว y568a

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย y568a ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่อชี้แจงแนวทางปฏิบัติในการเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน ("ท่าน", "เจ้าของข้อมูล") ที่เข้าถึงและใช้งานเว็บไซต์ y568a.cam

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎระเบียบที่เกี่ยวข้องอื่น ๆ เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการดูแลอย่างถูกต้องและโปร่งใส

การเข้าถึงหรือใช้งานบริการของ y568a ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ในส่วนใดส่วนหนึ่ง โปรดหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

y568a เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นและเหมาะสมกับวัตถุประสงค์การให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราอาจเก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

y568a ประมวลผลข้อมูลส่วนบุคคลของท่านโดยมีฐานทางกฎหมายที่ชัดเจนตามที่ PDPA กำหนด วัตถุประสงค์หลักในการใช้ข้อมูลของท่านมีดังนี้

• การให้บริการและการจัดการบัญชี — เพื่อสร้าง ยืนยัน และบริหารจัดการบัญชีสมาชิกของท่าน รวมถึงดำเนินการธุรกรรมทางการเงินอย่างถูกต้องและปลอดภัย
• การปฏิบัติตามกฎหมาย (KYC/AML) — เพื่อยืนยันตัวตน ตรวจสอบอายุ และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (Anti-Money Laundering) และกฎระเบียบที่เกี่ยวข้อง
• การรักษาความปลอดภัย — เพื่อตรวจจับ ป้องกัน และสืบสวนการทุจริต การใช้งานในทางที่ผิด หรือกิจกรรมที่ผิดกฎหมาย
• การบริการลูกค้า — เพื่อตอบสนองต่อการสอบถาม ข้อร้องเรียน และคำขอรับความช่วยเหลือของท่านอย่างมีประสิทธิภาพ
• การปรับปรุงบริการ — เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์การใช้บริการให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด — เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษเฉพาะท่าน โดยท่านสามารถยกเลิกการรับข้อมูลนี้ได้ตลอดเวลา
• การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบและสนับสนุนมาตรการการเล่นอย่างมีความรับผิดชอบ รวมถึงเครื่องมือควบคุมการเล่นต่าง ๆ

y568a จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยไม่ได้รับความยินยอมจากท่าน อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่เกี่ยวข้อง — ผู้ประมวลผลข้อมูลที่ทำงานในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการยืนยันตัวตน ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตาม PDPA
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต — การแชร์ข้อมูลกับระบบตรวจสอบการทุจริตหรือฐานข้อมูลบัญชีดำที่เกี่ยวข้องกับอุตสาหกรรม
• การปรับโครงสร้างองค์กร — ในกรณีที่มีการควบรวมกิจการ การโอนกิจการ หรือการเปลี่ยนแปลงโครงสร้างองค์กร

y568a ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์รูปแบบการเข้าถึงเว็บไซต์ของเรา

คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลัก ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ความปลอดภัยของ Session ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการทำงาน (Functional Cookies) — ช่วยจดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies) — ใช้เก็บข้อมูลสถิติการใช้งานในภาพรวมเพื่อปรับปรุงบริการ ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security Cookies) — ใช้ตรวจจับและป้องกันการเข้าถึงบัญชีที่ผิดปกติ การทุจริต และการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้บริการบางส่วนของ y568a

y568a ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS สำหรับการรับส่งข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านด้วยการแฮชและเกลือ (Hashing & Salting) ที่ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลักการสิทธิ์น้อยที่สุด (Least Privilege)
• การตรวจสอบและทดสอบระบบรักษาความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่อง
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

y568a เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลโดยทั่วไป มีดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา y568a จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและมีประสิทธิภาพ

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ชัดเจนและ y568a มีหน้าที่ดำเนินการตามคำขอใช้สิทธิ์ของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ สิทธิ์ของท่านมีดังนี้

• สิทธิ์ในการเข้าถึงข้อมูล — ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่ y568a เก็บรักษาเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล — ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ในการลบข้อมูล — ท่านมีสิทธิ์ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บรักษาต่อไป
• สิทธิ์ในการคัดค้าน — ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการจำกัดการประมวลผล — ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลของท่านชั่วคราวในระหว่างที่มีการตรวจสอบหรือโต้แย้ง
• สิทธิ์ในการโอนย้ายข้อมูล — ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการถอนความยินยอม — ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในบางกรณี y568a อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาเกม การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้เงื่อนไขดังนี้

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่รัดกุม
• ผู้รับข้อมูลในต่างประเทศต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับ PDPA
• การโอนข้อมูลจะใช้มาตรการรักษาความปลอดภัยเพิ่มเติม เช่น การเข้ารหัสข้อมูลตลอดกระบวนการโอนถ่าย

y568a จะแจ้งให้ท่านทราบและขอความยินยอม หากมีการโอนข้อมูลที่มีความอ่อนไหวไปยังต่างประเทศในลักษณะที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่านอย่างมีนัยสำคัญ

y568a สงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในระบบหรือการส่งข้อความผ่าน LINE Official วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ y568a ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (กรุณาระบุหัวข้อ "คำขอ PDPA" หรือ "Data Privacy Request")
• แชทสด: ผ่านหน้าเว็บไซต์ y568a ตลอด 24 ชั่วโมง
• LINE: ติดต่อผ่าน LINE Official ของ y568a

เราจะดำเนินการตอบกลับและจัดการคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน และจะแจ้งให้ท่านทราบล่วงหน้า