yo66 ปกป้องข้อมูล
ส่วนบุคคลของคุณอย่างจริงจัง

มาตรา 1 ข้อมูลที่เราเก็บรวบรวม

yo66 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเฉพาะที่จำเป็นต่อการให้บริการและปรับปรุงประสบการณ์ ของผู้ใช้งานเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บได้ดังนี้

1.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลสำหรับยืนยันตัวตน (KYC)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ที่อยู่สำหรับการจัดส่งเอกสารหรือการยืนยันตัวตน
• ข้อมูลบัญชีธนาคารและช่องทางการชำระเงิน
• เนื้อหาการสื่อสารกับทีมสนับสนุน

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• พฤติกรรมการใช้งานแพลตฟอร์ม (หน้าที่เข้าชม ระยะเวลา คลิก)
• ข้อมูลอุปกรณ์ (Device ID, ความละเอียดหน้าจอ)
• ข้อมูลตำแหน่งทางภูมิศาสตร์ในระดับประเทศ/จังหวัด

1.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลการทำธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet
• ข้อมูลสาธารณะที่ใช้ยืนยันตัวตนตามที่กฎหมายกำหนด

มาตรา 2 วัตถุประสงค์ในการใช้ข้อมูล

yo66 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

มาตรา 3 ฐานทางกฎหมายในการประมวลผล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) yo66 ประมวลผลข้อมูลส่วนบุคคล ของคุณบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): เมื่อคุณลงทะเบียนสมัครสมาชิก คุณให้ความยินยอม อย่างชัดแจ้งในการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ระบุไว้ คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลย้อนหลัง
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลบางส่วน มีความจำเป็นต่อการปฏิบัติตามข้อตกลงการให้บริการระหว่าง yo66 และผู้ใช้งาน
• ภาระหน้าที่ตามกฎหมาย (Legal Obligation): yo66 อาจต้องประมวลผลข้อมูล เพื่อปฏิบัติตามกฎหมายไทย รวมถึงมาตรการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): ในบางกรณี yo66 ประมวลผลข้อมูลเพื่อประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมาย เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ

มาตรา 4 การแบ่งปันข้อมูลกับบุคคลที่สาม

yo66 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่ส ามเพื่อการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney Wallet, K PLUS (ธนาคารกสิกรไทย), SCB Easy (ธนาคารไทยพาณิชย์), กรุงไทย, กรุงเทพ, กรุงศรี และ TMB เพื่อประมวลผลธุรกรรม ทางการเงินอย่างปลอดภัย
• ผู้ให้บริการยืนยันตัวตน (KYC): บริษัทที่ได้รับอนุญาตตามกฎหมายไทย ซึ่งช่วยยืนยันอายุและตัวตนของผู้ใช้งานเพื่อป้องกันการเข้าใช้งานโดยผู้เยาว์
• ผู้ให้บริการโครงสร้างพื้นฐาน IT: ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ ที่ผ่านการรับรองมาตรฐานความปลอดภัยระดับสูง ซึ่งทำหน้าที่เป็นเพียงผู้ประมวลผลข้อมูล ตามคำสั่งของ yo66 เท่านั้น
• หน่วยงานราชการและผู้บังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ให้อำนาจในการเปิดเผยข้อมูล
• ผู้รับโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลของคุณ อาจถูกโอนไปยังผู้รับกิจการ ซึ่งต้องปฏิบัติตามนโยบายนี้ต่อไป

มาตรา 5 คุกกี้และเทคโนโลยีติดตาม

yo66 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุง ประสบการณ์ผู้ใช้งาน รายละเอียดประเภทคุกกี้ที่เราใช้มีดังนี้

คุณสามารถจัดการหรือปิดคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

มาตรา 6 ระยะเวลาในการเก็บรักษาข้อมูล

yo66 เก็บรักษาข้อมูลส่วนบุคคลของคุณเพียงตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีกรอบระยะเวลาดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดอายุของบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนด AML)
• ประวัติธุรกรรมทางการเงิน: 10 ปี ตามกฎหมายบัญชีและภาษีไทย
• บันทึกการสื่อสารกับทีมสนับสนุน: 3 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log: 12 เดือน
• ข้อมูลคุกกี้วิเคราะห์: 90 วัน
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ

มาตรา 7 ความปลอดภัยของข้อมูล

yo66 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อปกป้องข้อมูล ส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส: SSL/TLS 256-bit สำหรับข้อมูลระหว่างการส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็น
• การตรวจสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำ
• การตรวจจับการบุกรุก: ระบบ IDS/IPS และการติดตามกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การสำรองข้อมูล: การสำรองข้อมูลแบบ Encrypted Backup ในหลายตำแหน่งทางภูมิศาสตร์
• การฝึกอบรมพนักงาน: บุคลากรทุกคนได้รับการฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคล

มาตรา 8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

หากต้องการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ yo66 ผ่านช่องทางที่ระบุในมาตรา 12 เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

มาตรา 9 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี yo66 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เช่น เพื่อใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก การถ่ายโอนดังกล่าวจะเกิดขึ้น เฉพาะในกรณีที่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• มีการทำสัญญาการถ่ายโอนข้อมูล (Standard Contractual Clauses) ที่เหมาะสม
• ผู้รับข้อมูลในต่างประเทศมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• คุณให้ความยินยอมอย่างชัดแจ้งสำหรับการถ่ายโอนดังกล่าว

มาตรา 10 ผู้เยาว์และข้อจำกัดอายุ

บริการของ yo66 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของราชอาณาจักรไทย เราดำเนินมาตรการยืนยันอายุอย่างเคร่งครัดดังนี้

• กระบวนการยืนยันวันเดือนปีเกิดในขั้นตอนการสมัครสมาชิก
• การยืนยันตัวตน (KYC) ที่รวมการตรวจสอบอายุจากเอกสารราชการ
• ระบบตรวจจับอัตโนมัติสำหรับบัญชีที่อาจเป็นของผู้เยาว์
• นโยบายไม่เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

มาตรา 11 การเปลี่ยนแปลงนโยบาย

yo66 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้
• วันที่มีผลบังคับใช้จะระบุไว้ชัดเจนที่ส่วนบนของหน้านโยบายนี้
• การใช้บริการต่อหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลง
• คุณสามารถตรวจสอบประวัติการเปลี่ยนแปลงนโยบายได้โดยติดต่อทีมงานของเรา

มาตรา 12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ yo66 ได้ดังนี้

เราจะพยายามตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน เราจะแจ้งให้คุณทราบภายใน 15 วันแรก พร้อมระบุระยะเวลาที่คาดว่าจะดำเนินการแล้วเสร็จ