นโยบายความเป็นส่วนตัว yes96

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย yes96 ("บริษัท", "เรา") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ https://yes96.app ("ท่าน") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

yes96 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล โดยยึดถือความโปร่งใสและความรับผิดชอบเป็นแกนหลักในการจัดการข้อมูล เราเชื่อว่าสมาชิกทุกคนมีสิทธิ์ในการรับรู้และควบคุมการใช้งานข้อมูลส่วนตัวของตนเอง

นโยบายนี้ใช้บังคับกับการเก็บรวบรวมข้อมูลทุกรูปแบบผ่านแพลตฟอร์ม yes96 ได้แก่ เว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่ yes96 จัดให้ การที่ท่านเข้าใช้งานหรือลงทะเบียนบัญชีกับ yes96 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

yes96 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านใน 3 ช่องทางหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เก็บรวบรวมอัตโนมัติ และข้อมูลจากบุคคลที่สาม รายละเอียดมีดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ ใช้งาน (Username)
• ที่อยู่อีเมล และหมายเลขโทรศัพท์
• วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไป)
• ที่อยู่จริง (จังหวัด เขต/อำเภอ) เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน (KYC) เช่น บัตรประชาชน หรือพาสปอร์ต
• ประวัติการสนทนากับทีมซัพพอร์ต

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันเบราว์เซอร์
• ประวัติการเข้าสู่ระบบ เวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพัน การฝาก และการถอนเงิน
• ข้อมูลคุกกี้และ Session ตามที่อธิบายในหัวข้อ 6

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC
• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy
• ข้อมูลการป้องกันการฉ้อโกงจากระบบตรวจสอบภายนอก

yes96 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะในกรณีที่มีฐานทางกฎหมายรองรับเท่านั้น โดยวัตถุประสงค์หลักมีดังต่อไปนี้

• การให้บริการ: ดำเนินการลงทะเบียน ยืนยันตัวตน และจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม yes96
• การประมวลผลธุรกรรม: ดำเนินการฝาก ถอน และโอนเงินผ่านช่องทางที่ท่านเลือก
• การป้องกันการฉ้อโกง: ตรวจสอบและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการทุจริตทุกรูปแบบ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้าน KYC AML และกฎระเบียบที่เกี่ยวข้อง
• การให้บริการลูกค้า: ตอบสนองต่อคำร้อง ข้อสงสัย และข้อร้องเรียนของสมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
• การพนันอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุความเสี่ยงและให้ความช่วยเหลือตามความเหมาะสม

yes96 ยึดหลัก "การใช้ข้อมูลอย่างจำกัด" (Data Minimization) โดยเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

yes96 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney Wallet, K PLUS (กสิกรไทย), SCB Easy (ไทยพาณิชย์), Krungthai, Bangkok Bank, Krungsri, TMB เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนอิสระที่ช่วยตรวจสอบเอกสารและป้องกันการสวมรอยตัวตน
• ผู้พัฒนาเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมจากผู้พัฒนาที่ได้รับอนุญาต
• หน่วยงานรัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud และความปลอดภัยทางไซเบอร์ที่ผูกพันด้วยสัญญารักษาความลับ

บุคคลที่สามทั้งหมดที่ yes96 ทำงานด้วยจะต้องลงนามในข้อตกลงการรักษาความลับ (NDA) และปฏิบัติตามนโยบายการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ yes96 เราจะไม่เปิดเผยข้อมูลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่าน

yes96 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย และการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ yes96 ได้รับการเข้ารหัสอย่างสมบูรณ์
• การแฮชรหัสผ่าน: รหัสผ่านของสมาชิกทุกคนถูกแปลงด้วยอัลกอริทึมแฮชที่ทันสมัย ทำให้แม้แต่ทีมงาน yes96 ก็ไม่สามารถเข้าถึงรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองชั้น (2FA): ระบบ OTP สำหรับการเข้าสู่ระบบและการถอนเงินเพื่อความปลอดภัยเพิ่มเติม
• Firewall และ DDoS Protection: ระบบป้องกันการโจมตีทางไซเบอร์ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัย: ทีมงานด้านความปลอดภัยทำการทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การควบคุมการเข้าถึง: พนักงาน yes96 สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะตามหน้าที่ที่รับผิดชอบเท่านั้น

yes96 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บไว้บนอุปกรณ์ของท่านเมื่อเข้าเยี่ยมชมแพลตฟอร์ม yes96

ประเภทคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การจดจำสถานะล็อกอินและการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์การใช้งานเพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม เช่น หน้าที่มีผู้เข้าชมมากที่สุดและเวลาตอบสนอง
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษาที่ต้องการ และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านหรือผ่านศูนย์ความยินยอมของ yes96 โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานแพลตฟอร์ม

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ ที่ yes96 พร้อมให้การสนับสนุนอย่างเต็มที่ ดังนี้

yes96 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลโดยทั่วไปมีดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา yes96 จะลบหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในบางกรณี yes96 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว yes96 จะดำเนินการให้แน่ใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดย

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการความปลอดภัยที่เหมาะสมก่อนการโอนทุกครั้ง
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

yes96 มีมาตรการเชิงรุกในการป้องกันผู้เยาว์จากการเข้าถึงแพลตฟอร์ม ดังนี้

• กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกทุกครั้ง
• การตรวจสอบเอกสารยืนยันตัวตน (KYC) ที่ระบุวันเกิดอย่างชัดเจน
• การระงับบัญชีทันทีหากพบหลักฐานว่าผู้ใช้มีอายุต่ำกว่า 20 ปี
• ไม่เก็บข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา และจะลบข้อมูลดังกล่าวทันทีที่ตรวจพบ

หากท่านทราบว่ามีผู้เยาว์ได้สมัครใช้บริการ yes96 โปรดแจ้งทีมงานของเราทันทีผ่านช่องทาง Live Chat เพื่อดำเนินการแก้ไขโดยเร็วที่สุด

yes96 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ yes96 จะดำเนินการดังนี้

• แสดงประกาศแจ้งเตือนที่ชัดเจนบนหน้าแรกของแพลตฟอร์ม yes96 อย่างน้อย 30 วันก่อนการมีผลบังคับใช้
• ส่งการแจ้งเตือนผ่านอีเมลที่สมาชิกลงทะเบียนไว้
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้

การที่ท่านยังคงใช้บริการ yes96 ต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลตามขั้นตอนที่กำหนดในหัวข้อ 7

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ yes96 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@yes96.app
• Live Chat: ผ่านแพลตฟอร์ม yes96 ตลอด 24 ชั่วโมง
• เวลาทำการ: บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

yes96 ให้คำมั่นว่าจะตอบกลับคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ และจะดำเนินการด้วยความรับผิดชอบและโปร่งใสสูงสุด