นโยบายความเป็นส่วนตัว yoma77 – คุ้มครองข้อมูลสมาชิกทุกรายการ

yoma77 เข้าใจดีว่าความเป็นส่วนตัวไม่ใช่แค่สิทธิ์ตามกฎหมาย แต่เป็นความไว้วางใจที่สมาชิกทุกคนมอบให้กับเรา นโยบายฉบับนี้เขียนขึ้นเพื่อให้คุณเข้าใจอย่างชัดเจนว่า yoma77 จัดการกับข้อมูลของคุณอย่างไร โดยไม่ใช้ภาษากฎหมายที่อ่านยาก เราอยากให้คุณรู้สึกมั่นใจทุกครั้งที่ใช้บริการ

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเก็บรวบรวม จัดเก็บ ประมวลผล และเปิดเผยข้อมูลส่วนตัวของผู้ใช้งานทุกรายที่เข้าถึงหรือใช้บริการของ yoma77 ผ่านเว็บไซต์ yoma77.bid หรือช่องทางอื่น ๆ ที่เชื่อมต่อกับแพลตฟอร์ม

ในนโยบายนี้ คำว่า "ข้อมูลส่วนตัว" หมายถึงข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าโดยตรงหรือโดยอ้อม ไม่ว่าจะเป็นชื่อ หมายเลขโทรศัพท์ อีเมล หรือข้อมูลทางการเงิน yoma77 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลภายนอกที่อาจมีลิงก์ผ่านแพลตฟอร์ม yoma77 ซึ่งมีนโยบายความเป็นส่วนตัวของตนเองแยกต่างหาก

2ข้อมูลที่ yoma77 เก็บรวบรวม

yoma77 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายที่เกี่ยวข้อง โดยแบ่งออกเป็นประเภทหลัก ๆ ดังนี้:

3วิธีที่ yoma77 เก็บรวบรวมข้อมูล

yoma77 เก็บรวบรวมข้อมูลผ่านช่องทางต่าง ๆ ที่คุณมีปฏิสัมพันธ์กับแพลตฟอร์ม:

• การสมัครสมาชิก: คุณให้ข้อมูลตัวตนและข้อมูลการติดต่อโดยตรงในแบบฟอร์มสมัคร
• การฝาก-ถอนเงิน: ระบบบันทึกข้อมูลบัญชีธนาคารและรายการธุรกรรมทุกครั้งที่มีการทำรายการ
• การใช้งานแพลตฟอร์ม: ระบบเก็บข้อมูลการเข้าชมหน้าเว็บ การเล่นเกม และพฤติกรรมการใช้งานโดยอัตโนมัติผ่าน Cookies และ Log files
• การติดต่อบริการลูกค้า: เมื่อคุณติดต่อผ่านไลฟ์แชทหรืออีเมล บทสนทนาจะถูกบันทึกเพื่อการติดตามและปรับปรุงคุณภาพบริการ
• การยืนยันตัวตน: ในกรณีที่จำเป็นตามกฎหมาย yoma77 อาจขอเอกสารยืนยันตัวตนเพิ่มเติม

4วัตถุประสงค์ในการใช้ข้อมูล

yoma77 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังนี้:

5การเปิดเผยข้อมูลแก่บุคคลภายนอก

yoma77 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตามมีบางกรณีที่ yoma77 อาจต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้:

กรณีที่อนุญาตให้เปิดเผยข้อมูล

• ผู้ให้บริการระบบชำระเงิน: เช่น ผู้ให้บริการ PromptPay หรือ TrueMoney เพื่อประมวลผลธุรกรรม โดยได้รับข้อมูลเฉพาะที่จำเป็นเท่านั้น
• หน่วยงานกฎหมายและราชการ: เมื่อได้รับคำสั่งตามกระบวนการกฎหมายหรือเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• ผู้ให้บริการด้านเทคนิค: เช่น ผู้ดูแลโครงสร้างพื้นฐานระบบ โดยผูกพันด้วยสัญญาการรักษาความลับ
• ผู้ให้บริการวิเคราะห์ข้อมูล: ในรูปแบบข้อมูลรวม (Aggregate) ที่ไม่สามารถระบุตัวตนบุคคลใดได้

บุคคลที่สามทุกรายที่ yoma77 ร่วมงานด้วยต้องลงนามในข้อตกลงการไม่เปิดเผยข้อมูล (NDA) และปฏิบัติตามนโยบายความเป็นส่วนตัวในระดับที่ไม่ต่ำกว่ามาตรฐานของ yoma77

6Cookies และเทคโนโลยีการติดตาม

yoma77 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชี

ประเภท Cookies ที่เราใช้

• Cookies ที่จำเป็น (Essential Cookies): รักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการทำงานของแพลตฟอร์ม
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• Cookies เพื่อความสะดวก (Functional Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ภาษาและรูปแบบการแสดงผล

คุณสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของคุณได้ อย่างไรก็ตามการปิด Cookies บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ yoma77 ทำงานไม่สมบูรณ์

7มาตรการรักษาความปลอดภัยของข้อมูล

yoma77 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกทุกคน มาตรการที่เรามีอยู่รวมถึง:

• การเข้ารหัสข้อมูลทุกรายการด้วยโปรโตคอล TLS/SSL 256-bit ทั้งขณะส่งและขณะจัดเก็บ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าสู่ระบบที่มีความเสี่ยงสูง
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตาม "Need-to-Know Principle" พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การเข้ารหัสรหัสผ่านด้วย Bcrypt hashing ซึ่งหมายความว่าแม้แต่ทีมงาน yoma77 ก็ไม่สามารถเห็นรหัสผ่านของคุณได้

8สิทธิ์ของสมาชิกตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ทั้งหมด:

9ระยะเวลาในการเก็บรักษาข้อมูล

yoma77 เก็บข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บข้อมูลและข้อกำหนดทางกฎหมาย:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลการสื่อสารกับฝ่ายบริการ: เก็บ 2 ปีเพื่อการอ้างอิงและการปรับปรุงคุณภาพบริการ
• Cookies และข้อมูลการใช้งาน: เก็บ 13 เดือนสำหรับ Cookies การวิเคราะห์

เมื่อครบกำหนดหรือเมื่อวัตถุประสงค์สิ้นสุดลง yoma77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

10การโอนข้อมูลระหว่างประเทศ

yoma77 ดำเนินงานเป็นหลักในประเทศไทย อย่างไรก็ตามเนื่องจากลักษณะของบริการดิจิทัล ข้อมูลบางส่วนอาจถูกประมวลผลในเซิร์ฟเวอร์ที่อยู่ในต่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลข้ามพรมแดน yoma77 จะดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมายไทย และมีการทำข้อตกลงการโอนข้อมูลที่เหมาะสมเสมอ เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในทุกขั้นตอน

11การแก้ไขนโยบายความเป็นส่วนตัว

yoma77 อาจแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ yoma77 จะดำเนินการดังนี้:

• ประกาศนโยบายฉบับใหม่บนเว็บไซต์พร้อมระบุวันที่มีผลบังคับใช้
• แจ้งสมาชิกผ่านระบบข้อความภายในบัญชีอย่างน้อย 7 วันก่อนมีผล
• ส่งอีเมลแจ้งเตือนกรณีที่การเปลี่ยนแปลงส่งผลกระทบต่อสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ

การที่คุณยังคงใช้บริการ yoma77 หลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้นแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล yoma77

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนตัวของคุณ สามารถติดต่อ yoma77 ได้ผ่านช่องทางต่อไปนี้: