นโยบายความเป็นส่วนตัว yn95

yn95 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้เล่นทุกท่านเป็นสิ่งที่ต้องได้รับการดูแลอย่างระมัดระวังและโปร่งใส นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ผู้ใช้งานทราบอย่างชัดเจนว่า yn95 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การใช้งาน การจัดเก็บ ไปจนถึงการลบทำลายข้อมูล

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย รวมถึงมาตรฐานสากลด้านความปลอดภัยของข้อมูล yn95 ไม่มีนโยบายขายหรือให้เช่าข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

นโยบายฉบับนี้ครอบคลุมการใช้งานทั้งหมดบนแพลตฟอร์ม yn95 ได้แก่ การสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การเล่นเกม การติดต่อซัพพอร์ต และการรับโปรโมชั่นต่างๆ

yn95 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็น 3 กลุ่มหลัก ดังนี้

yn95 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่าน TrueMoney Wallet, PromptPay และธนาคารต่างๆ จะดำเนินการผ่านระบบของผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI-DSS

yn95 ใช้ข้อมูลส่วนบุคคลของคุณโดยมีฐานทางกฎหมายที่ชัดเจน ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา ความยินยอมจากเจ้าของข้อมูล ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมายที่บังคับใช้ โดยมีวัตถุประสงค์ดังนี้

• การให้บริการหลัก: เปิดใช้งานบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้การเข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม yn95
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (20 ปีขึ้นไป) และตัวตนของผู้สมัครเพื่อป้องกันการใช้งานโดยผู้เยาว์และป้องกันการฉ้อโกง
• ความปลอดภัยและป้องกันการทุจริต: ตรวจจับและสอบสวนกิจกรรมที่ผิดปกติ การเข้าถึงโดยไม่ได้รับอนุญาต และพฤติกรรมที่มีความเสี่ยง
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมที่ต้องสงสัยต่อหน่วยงานที่เกี่ยวข้อง และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่นและพัฒนาฟีเจอร์ใหม่
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีหรือบริการ
• การตลาด (เฉพาะเมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่คุณสนใจ คุณสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ตลอดเวลา
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือผู้เล่นที่อาจมีความเสี่ยงด้านการพนันและดำเนินการตามมาตรการ Self-Exclusion

yn95 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ yn95 อาจจำเป็นต้องเปิดเผยข้อมูลต่อบุคคลที่สาม ดังนี้

• ผู้ให้บริการที่เกี่ยวข้อง: ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri) ที่จำเป็นต้องได้รับข้อมูลบางส่วนเพื่อประมวลผลธุรกรรม ผู้ให้บริการเหล่านี้ผูกพันด้วยข้อตกลงการรักษาความลับ
• ผู้ให้บริการเกม: ผู้พัฒนาเกมบนแพลตฟอร์ม yn95 อาจได้รับข้อมูลที่ไม่สามารถระบุตัวตนได้ (Anonymized Data) เพื่อวัตถุประสงค์ทางเทคนิคเท่านั้น
• หน่วยงานราชการและกฎหมาย: yn95 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมาย หมายศาล หรือการร้องขออย่างเป็นทางการจากหน่วยงานรัฐที่มีอำนาจ
• การป้องกันการฟอกเงิน: ข้อมูลธุรกรรมที่ต้องสงสัยอาจถูกรายงานต่อหน่วยงาน ปปง. (AMLO) ตามข้อกำหนดทางกฎหมาย
• การโอนกิจการ: หากมีการควบรวมหรือโอนกิจการ ข้อมูลผู้ใช้อาจถูกโอนไปยังผู้รับโอนโดยจะแจ้งให้ผู้ใช้ทราบล่วงหน้า

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย yn95 ดำเนินการดังกล่าวเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอ ได้แก่:

• ประเทศปลายทางมีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทยรับรอง
• มีการทำสัญญาการโอนข้อมูลระหว่างประเทศ (Standard Contractual Clauses) ที่ครบถ้วน
• ผู้รับข้อมูลในต่างประเทศได้รับการรับรองมาตรฐานความปลอดภัยระดับสากล เช่น ISO 27001 หรือ SOC 2

yn95 ให้ความสำคัญกับการจัดเก็บข้อมูลของผู้ใช้ชาวไทยในเซิร์ฟเวอร์ที่อยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อลดการถ่ายโอนข้อมูลข้ามพรมแดนให้น้อยที่สุด

yn95 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ระยะเวลาเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้:

เมื่อครบระยะเวลาเก็บรักษา yn95 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ผู้ใช้งาน yn95 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ yn95 ผ่านอีเมล [email protected] หรือช่องทาง Live Chat yn95 จะตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

yn95 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งานเว็บไซต์ และรักษาความปลอดภัยของบัญชี คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภท ดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การรักษาความปลอดภัย และการโหลดหน้าเว็บ ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งาน เช่น จำนวนผู้เข้าชม หน้าที่เข้าชมบ่อย และเวลาที่ใช้งาน เพื่อช่วยให้ yn95 ปรับปรุงเว็บไซต์
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ขนาดตัวอักษร และรูปแบบการแสดงผล เพื่อให้ประสบการณ์การใช้งานที่ดีขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เหมาะสมกับความสนใจของคุณ จะถูกเปิดใช้งานเฉพาะเมื่อคุณให้ความยินยอมเท่านั้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจทำให้บางส่วนของเว็บไซต์ทำงานผิดปกติหรือไม่สามารถเข้าสู่ระบบได้

yn95 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลที่ครอบคลุมทั้งด้านเทคนิค กระบวนการ และบุคลากร เพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย และการแก้ไขโดยไม่ชอบ มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ yn95 ถูกเข้ารหัสด้วย TLS/SSL 256-bit ไม่มีข้อมูลส่วนบุคคลที่ถ่ายโอนในรูปแบบ plain text
• การยืนยันตัวตนสองชั้น (2FA): ผู้ใช้สามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยของบัญชี ซึ่ง yn95 แนะนำให้ผู้ใช้ทุกท่านเปิดใช้งานฟีเจอร์นี้
• การควบคุมการเข้าถึง: พนักงาน yn95 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในระดับที่จำเป็นสำหรับหน้าที่ของตน (Principle of Least Privilege)
• การตรวจสอบระบบ: มีการตรวจสอบความปลอดภัยของระบบและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งพร้อมการเข้ารหัส เพื่อป้องกันการสูญหายของข้อมูลจากเหตุการณ์ไม่คาดฝัน
• การอบรมบุคลากร: พนักงานทุกคนที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคลได้รับการอบรมด้าน PDPA และความปลอดภัยของข้อมูลเป็นประจำ

yn95 มีนโยบายเข้มงวดในการไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี ตามกฎหมายไทยและมาตรฐานการพนันอย่างมีความรับผิดชอบ เราดำเนินมาตรการดังต่อไปนี้เพื่อป้องกันการใช้งานโดยผู้เยาว์:

• ผู้สมัครสมาชิกทุกท่านต้องยืนยันอายุ 20 ปีขึ้นไปในขั้นตอนการสมัคร และอาจถูกขอเอกสารยืนยันตัวตนเพิ่มเติม
• yn95 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ
• หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ yn95 จะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด และปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองที่พบว่าบุตรหลานมีบัญชีกับ yn95 สามารถแจ้ง [email protected] เพื่อให้ดำเนินการแก้ไขทันที

yn95 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีแนวปฏิบัติดังนี้:

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผู้ใช้ล่วงหน้าไม่น้อยกว่า 14 วัน ผ่านทางอีเมล การแจ้งเตือนในระบบ หรือประกาศบนหน้าเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของนโยบายฉบับนี้เสมอ
• การที่ผู้ใช้ยังคงใช้งานแพลตฟอร์ม yn95 ต่อหลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าผู้ใช้รับทราบและยอมรับนโยบายที่แก้ไขแล้ว
• สำหรับการเปลี่ยนแปลงที่ต้องการความยินยอมใหม่ yn95 จะขอความยินยอมจากผู้ใช้อีกครั้งก่อนที่การเปลี่ยนแปลงจะมีผล

แนะนำให้ผู้ใช้ตรวจสอบนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ yn95 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล / PDPA Request")
• Live Chat: ระบบแชทสดบนเว็บไซต์ yn95 ให้บริการตลอด 24 ชั่วโมง ทุกวัน
• LINE Official: yn95official
• Telegram: yn95support

yn95 มุ่งมั่นตอบสนองต่อคำร้องของคุณภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้องที่สมบูรณ์ หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า