นโยบายความเป็นส่วนตัว
ของ yg365

1บทนำและขอบเขตของนโยบาย

yg365 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรับผิดชอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่าเราดำเนินการกับข้อมูลของท่านอย่างไร ภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ yg365 ทุกท่าน ไม่ว่าจะเข้าถึงแพลตฟอร์มผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์หรืออุปกรณ์มือถือก็ตาม ขอบเขตของนโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทั้งหมดที่ yg365 เก็บรวบรวมจากท่านโดยตรง รวมถึงข้อมูลที่เกิดจากการใช้งานแพลตฟอร์มของท่านโดยอัตโนมัติ

ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) yg365 มีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน เราให้คำมั่นว่าจะดำเนินการทุกอย่างด้วยความโปร่งใส ยุติธรรม และเคารพสิทธิของท่านในฐานะเจ้าของข้อมูล

2ข้อมูลที่เราเก็บรวบรวม

yg365 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบและจากหลายแหล่ง เพื่อให้สามารถให้บริการที่มีคุณภาพและปลอดภัยแก่ท่านได้ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขบัตรประชาชน (13 หลัก)
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• ที่อยู่อีเมลสำหรับติดต่อ
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• ข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์ เช่น TrueMoney Wallet หรือ PromptPay
• เอกสารยืนยันตัวตนสำหรับกระบวนการ KYC

2.2 ข้อมูลที่เกิดจากการใช้งานโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลคุกกี้และ Session ID
• ประวัติการเข้าชมหน้าเว็บและระยะเวลาการใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• บันทึกกิจกรรม (Activity Log) ทุกรายการในระบบ

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี yg365 อาจได้รับข้อมูลของท่านจากแหล่งที่สาม เช่น ผู้ให้บริการระบบชำระเงิน ธนาคาร หน่วยงานตรวจสอบตัวตน หรือผู้ให้บริการป้องกันการฉ้อโกง เพื่อนำมาประกอบการตรวจสอบและยืนยันตัวตนของท่าน

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

yg365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น เราไม่ประมวลผลข้อมูลของท่านเกินกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้

• การสมัครสมาชิกและการจัดการบัญชีผู้ใช้งาน
• การยืนยันตัวตนและอายุตามกระบวนการ KYC เพื่อปฏิบัติตามข้อกำหนดด้านอายุ (20 ปีขึ้นไป)
• การดำเนินธุรกรรมทางการเงิน ทั้งการฝากและการถอนเงิน
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การให้บริการลูกค้าและการแก้ไขปัญหาต่าง ๆ
• การส่งการแจ้งเตือนเกี่ยวกับบัญชีและธุรกรรม
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• การดูแลความปลอดภัยของระบบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) yg365 ประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายที่ชัดเจน ดังนี้

4.1 ความจำเป็นในการปฏิบัติตามสัญญา

การประมวลผลข้อมูลส่วนใหญ่เกิดขึ้นเพื่อให้สามารถปฏิบัติตามสัญญาการให้บริการระหว่าง yg365 และท่านได้ รวมถึงการดำเนินธุรกรรมทางการเงิน การจัดการบัญชี และการให้บริการลูกค้า

4.2 ความยินยอมจากเจ้าของข้อมูล

สำหรับการประมวลผลที่ไม่ได้อยู่ภายใต้ฐานอื่น yg365 จะขอความยินยอมจากท่านอย่างชัดแจ้งและเฉพาะเจาะจง ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนหน้านั้น

4.3 การปฏิบัติตามข้อกำหนดทางกฎหมาย

ในบางกรณี yg365 มีหน้าที่ตามกฎหมายในการเก็บรักษาหรือเปิดเผยข้อมูลของท่าน เช่น การปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน หรือคำสั่งของหน่วยงานรัฐที่มีอำนาจ

4.4 ประโยชน์โดยชอบด้วยกฎหมาย

yg365 อาจประมวลผลข้อมูลบางส่วนเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ โดยผ่านการพิจารณาอย่างรอบคอบว่าไม่กระทบสิทธิและเสรีภาพของท่านอย่างไม่สมควร

5การเปิดเผยข้อมูลให้บุคคลที่สาม

yg365 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือองค์กรภายนอกในกรณีที่จำเป็นและเหมาะสมเท่านั้น โดยมีรายละเอียดดังต่อไปนี้

5.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับ yg365 ในฐานะผู้ประมวลผลข้อมูล (Data Processor) เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้ต้องปฏิบัติตามสัญญาการรักษาความลับและมาตรฐานการคุ้มครองข้อมูลที่เรากำหนด

5.2 หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย

yg365 อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือคำขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย โดยจะดำเนินการเฉพาะขอบเขตที่กฎหมายกำหนดเท่านั้น

5.3 สิ่งที่เราไม่ทำ

6ระยะเวลาการเก็บรักษาข้อมูล

yg365 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาเก็บรักษาโดยประมาณมีดังนี้

เมื่อครบระยะเวลาที่กำหนด yg365 จะดำเนินการลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป

7มาตรการรักษาความปลอดภัยของข้อมูล

yg365 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การดัดแปลง หรือการทำลายโดยมิชอบ

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS สำหรับการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูลด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
• ระบบไฟร์วอลล์และการป้องกันการโจมตีแบบ DDoS
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Need-to-Know
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบเป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลอย่างสม่ำเสมอ

8สิทธิของท่านในฐานะเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างครบถ้วน yg365 ให้ความสำคัญกับสิทธิเหล่านี้และจะดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

• สิทธิในการเข้าถึงข้อมูล — ท่านมีสิทธิ์ขอทราบว่า yg365 มีข้อมูลอะไรของท่านบ้าง และขอรับสำเนาข้อมูลดังกล่าว
• สิทธิในการแก้ไขข้อมูล — หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้แก้ไขให้ถูกต้องได้
• สิทธิในการลบข้อมูล — ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านออกจากระบบเรา เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิในการคัดค้านการประมวลผล — ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลในกรณีที่เราอ้างฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการจำกัดการประมวลผล — ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านในบางกรณีชั่วคราว
• สิทธิในการโอนย้ายข้อมูล — ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการรายอื่น
• สิทธิในการถอนความยินยอม — ในกรณีที่การประมวลผลอาศัยความยินยอม ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• สิทธิในการร้องเรียน — ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราผ่านช่องทางที่ระบุในส่วนที่ 13 ของนโยบายนี้ เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอให้ท่านยืนยันตัวตนก่อนดำเนินการ

9คุกกี้และเทคโนโลยีการติดตาม

yg365 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์มของเรา คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์

9.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และการรักษาความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษาที่ต้องการ และการตั้งค่าการแสดงผล
• คุกกี้เพื่อความปลอดภัย (Security Cookies) — ใช้ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

9.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของบางส่วนบนเว็บไซต์ yg365

10การคุ้มครองเยาวชนและข้อกำหนดอายุ

yg365 ดำเนินกระบวนการยืนยันอายุอย่างเข้มงวดผ่านขั้นตอน KYC เพื่อให้แน่ใจว่าสมาชิกทุกท่านมีอายุตามที่กำหนด หากเราพบหรือสงสัยว่ามีผู้เยาว์ได้ลงทะเบียนใช้บริการ เราจะดำเนินการระงับบัญชีดังกล่าวทันที และลบข้อมูลส่วนบุคคลที่เกี่ยวข้องออกจากระบบของเรา

หากท่านในฐานะผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีผ่านช่องทางที่ระบุในส่วนที่ 13 เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

11การโอนข้อมูลระหว่างประเทศ

ในบางกรณี yg365 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เพื่อวัตถุประสงค์ด้านโครงสร้างพื้นฐาน การสำรองข้อมูล หรือการให้บริการที่เกี่ยวข้อง

ในกรณีดังกล่าว yg365 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดไว้ใน PDPA ไม่ว่าจะเป็นการใช้ข้อกำหนดสัญญามาตรฐาน การตรวจสอบมาตรฐานการคุ้มครองของประเทศปลายทาง หรือมาตรการอื่นที่เหมาะสม

12การแก้ไขและปรับปรุงนโยบาย

yg365 ขอสงวนสิทธิ์ในการแก้ไข เพิ่มเติม หรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย แนวปฏิบัติ หรือบริการของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ yg365 จะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแสดงประกาศบนเว็บไซต์ หรือการส่งอีเมลแจ้งเตือน การใช้บริการต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

13ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงานด้านความเป็นส่วนตัวของ yg365 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• แชทสดบนเว็บไซต์: ให้บริการตลอด 24 ชั่วโมงทุกวัน
• LINE Official: @yg365official
• Telegram: @yg365support

เราจะพยายามตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน เราอาจแจ้งขยายระยะเวลาออกไปอีกได้ไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบเหตุผลของการขยายระยะเวลาดังกล่าว