นโยบายความเป็นส่วนตัว yeet ข้อมูลของคุณปลอดภัยทุกขั้นตอน

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย yeet เพื่ออธิบายให้สมาชิกและผู้ใช้งานทุกคนเข้าใจอย่างชัดเจนว่า yeet เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใดบ้าง นำข้อมูลนั้นไปใช้เพื่อวัตถุประสงค์อะไร มีการเปิดเผยต่อใครบ้าง และข้อมูลได้รับการปกป้องอย่างไร

นโยบายนี้มีผลบังคับใช้กับการใช้งานทั้งหมดบนเว็บไซต์ yeet.asia รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรม การเล่นเกม และการติดต่อกับทีมงาน yeet ผ่านทุกช่องทาง ไม่ว่าจะเป็นคอมพิวเตอร์ มือถือ หรืออุปกรณ์ใดๆ

yeet ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด นโยบายฉบับนี้เขียนขึ้นเพื่อให้สอดคล้องกับกฎหมายดังกล่าว และจะได้รับการปรับปรุงเมื่อกฎหมายหรือแนวปฏิบัติที่เกี่ยวข้องมีการเปลี่ยนแปลง

yeet เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการที่ถูกต้อง ปลอดภัย และตรงตามกฎหมาย แบ่งออกเป็นสองประเภทหลักคือข้อมูลที่คุณให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ

yeet ไม่เก็บข้อมูลบัตรเครดิต เลขบัตรเดบิต หรือข้อมูลทางการเงินที่มีความละเอียดอ่อนอื่นๆ โดยตรง การชำระเงินทั้งหมดผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับการรับรอง ซึ่งมีมาตรการรักษาความปลอดภัยของตนเอง

yeet ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้

• การให้บริการหลัก – ยืนยันตัวตนสมาชิก ประมวลผลการฝาก-ถอน แสดงประวัติการเล่น และให้บริการเกมทุกประเภทได้อย่างถูกต้อง
• ความปลอดภัยและการป้องกันการฉ้อโกง – ตรวจจับพฤติกรรมผิดปกติ ป้องกันการสร้างบัญชีปลอม และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• การบริการลูกค้า – ตอบคำถาม แก้ปัญหา และติดตามสถานะการร้องเรียนของสมาชิก
• การปรับปรุงบริการ – วิเคราะห์พฤติกรรมการใช้งานในภาพรวมเพื่อพัฒนาระบบ เกม และประสบการณ์ผู้ใช้งาน
• การสื่อสารและโปรโมชั่น – แจ้งข่าวสาร โปรโมชั่น และการอัปเดตที่เกี่ยวข้องผ่านช่องทางที่สมาชิกยินยอม
• การปฏิบัติตามกฎหมาย – รายงานธุรกรรมที่กฎหมายกำหนด เก็บบันทึกตามระยะเวลาที่กฎหมายกำหนด
• การเล่นอย่างรับผิดชอบ – ติดตามพฤติกรรมการเล่นเพื่อช่วยระบุสัญญาณเตือนของการเล่นเกินควรและดูแลสุขภาพทางการเงินของสมาชิก

yeet จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ yeet จะขอความยินยอมจากสมาชิกก่อนเสมอ

yeet ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม มีกรณีที่ yeet อาจต้องแบ่งปันข้อมูลกับบุคคลที่สาม ซึ่งทุกกรณีเป็นไปภายใต้กรอบกฎหมายและมีวัตถุประสงค์ที่ชัดเจน ดังนี้

• ผู้ให้บริการชำระเงิน – เพื่อประมวลผลการฝาก-ถอนเงิน ข้อมูลที่ส่งต่อจำกัดเฉพาะสิ่งที่จำเป็นสำหรับการทำรายการ
• ค่ายเกมพาร์ทเนอร์ – ข้อมูลที่ส่งให้ค่ายเกมเป็นเพียงรหัสผู้ใช้งาน ไม่มีการส่งข้อมูลตัวตนส่วนตัวอื่นๆ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย – ในกรณีที่กฎหมายกำหนดให้ต้องรายงาน เช่น ธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
• ผู้ให้บริการเทคนิค – เช่น ผู้ดูแลระบบ Cloud, บริการวิเคราะห์ข้อมูล ซึ่งทุกรายลงนามข้อตกลงการประมวลผลข้อมูลและห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์ส่วนตัว

ในทุกกรณีที่มีการส่งข้อมูลให้บุคคลที่สาม yeet กำหนดเงื่อนไขทางสัญญาที่เข้มงวดเพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องในระดับที่ไม่ต่ำกว่ามาตรฐานของ yeet เอง

yeet ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อให้มั่นใจว่าข้อมูลของสมาชิกทุกคนได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลระหว่างการรับ-ส่งด้วย TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่มีความละเอียดอ่อน
• ระบบ Firewall หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS) แบบ Real-time
• การเข้าถึงฐานข้อมูลของพนักงานภายในใช้หลักการสิทธิ์น้อยที่สุดที่จำเป็น (Least Privilege)
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การสำรองข้อมูล (Backup) อัตโนมัติและทดสอบการกู้คืนเป็นประจำ
• ระบบ Multi-Factor Authentication สำหรับพนักงานที่เข้าถึงข้อมูลสมาชิก

แม้ yeet จะใช้มาตรการที่เข้มงวด แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัย 100% ได้ในยุคดิจิทัล ดังนั้น yeet ขอแนะนำให้สมาชิกดูแลรักษาข้อมูลรหัสผ่านของตนเองด้วย และแจ้ง yeet ทันทีหากพบพฤติกรรมผิดปกติในบัญชี

ในกรณีที่เกิดเหตุข้อมูลรั่วไหล yeet มีขั้นตอนรับมือเหตุฉุกเฉินด้านข้อมูล (Data Breach Response Plan) ที่ชัดเจน รวมถึงการแจ้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและสมาชิกที่ได้รับผลกระทบตามที่กฎหมายกำหนดภายใน 72 ชั่วโมง

yeet เก็บรักษาข้อมูลส่วนบุคคลเพียงตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป yeet จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้

เมื่อถึงกำหนดระยะเวลา yeet จะดำเนินการลบข้อมูลออกจากระบบอย่างปลอดภัยตามมาตรฐาน ในกรณีที่สมาชิกร้องขอให้ลบข้อมูลก่อนครบกำหนด yeet จะดำเนินการตามคำขอในส่วนที่ไม่ขัดต่อภาระผูกพันทางกฎหมาย

yeet ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง ปรับประสบการณ์ให้เหมาะกับผู้ใช้แต่ละคน และวิเคราะห์การใช้งานเพื่อพัฒนาบริการ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ประเภทที่เลือกได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพในการใช้งาน yeet

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิกทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน yeet พร้อมดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในการใช้สิทธิ์ข้างต้น สมาชิกสามารถติดต่อได้ทางอีเมล privacy@yeet.asia หรือผ่านระบบแชทซัพพอร์ต yeet จะยืนยันตัวตนผู้ร้องขอก่อนดำเนินการเพื่อความปลอดภัยของข้อมูล และจะแจ้งผลการดำเนินการภายใน 30 วัน หากมีความจำเป็นต้องใช้เวลาเพิ่ม yeet จะแจ้งให้ทราบล่วงหน้า

yeet เปิดให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น yeet ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีไม่ว่ากรณีใด

หากตรวจพบว่ามีผู้เยาว์สมัครสมาชิกหรือใช้บริการ yeet จะดำเนินการปิดบัญชีและลบข้อมูลที่เกี่ยวข้องทั้งหมดโดยทันที รวมถึงคืนยอดเงินคงเหลือในบัญชีให้กับวิธีการฝากเงินเดิมตามความเหมาะสม

ผู้ปกครองหรือบุคคลที่ทราบว่าบุตรหลานหรือผู้อยู่ในความดูแลได้ใช้บริการ yeet สามารถติดต่อได้ที่ privacy@yeet.asia เพื่อรายงานและขอให้ดำเนินการลบข้อมูลโดยเร่งด่วน

yeet อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติการดำเนินงาน การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 7 วันผ่านอีเมลที่ลงทะเบียนไว้

สมาชิกสามารถตรวจสอบวันที่อัปเดตล่าสุดได้จากด้านบนของนโยบายฉบับนี้ การใช้บริการ yeet ต่อเนื่องหลังวันที่นโยบายใหม่มีผลบังคับใช้ถือเป็นการยอมรับการเปลี่ยนแปลงนั้น

yeet เก็บบันทึกนโยบายฉบับเก่าไว้เพื่อการอ้างอิง หากสมาชิกต้องการดูนโยบายฉบับก่อนหน้าสามารถร้องขอได้ที่ privacy@yeet.asia

yeet แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ตามที่ PDPA กำหนด เพื่อดูแลการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและรับเรื่องจากสมาชิกในทุกกรณีที่เกี่ยวข้องกับความเป็นส่วนตัว

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

หากสมาชิกไม่พอใจกับการตอบสนองของ yeet มีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นหน่วยงานที่กำกับดูแลการปฏิบัติตาม PDPA ของประเทศไทย