y2kwin ปกป้องข้อมูลส่วนตัวของคุณ

y2kwin ("เรา", "ของเรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้เล่นทุกท่านอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบว่าเราเก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้ทำอะไร และมีมาตรการอะไรในการปกป้องข้อมูลของท่าน

นโยบายนี้บังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงแพลตฟอร์ม y2kwin ไม่ว่าจะผ่านเว็บไซต์หรือแอปพลิเคชันมือถือ การที่ท่านใช้บริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับเงื่อนไขใดๆ ในนโยบายนี้ โปรดหยุดการใช้บริการ

y2kwin เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งที่ท่านให้โดยตรงและที่ระบบเก็บโดยอัตโนมัติ เพื่อให้บริการที่ครบถ้วนและปลอดภัย

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด (เพื่อยืนยันอายุตามกฎหมาย)
• หมายเลขบัตรประชาชนหรือเอกสารประจำตัวอื่นๆ สำหรับกระบวนการ KYC
• ที่อยู่อีเมลที่ใช้ลงทะเบียน
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่ปัจจุบัน เมือง/จังหวัด และรหัสไปรษณีย์
• ข้อมูลบัญชีธนาคาร PromptPay หรือ TrueMoney Wallet สำหรับธุรกรรมทางการเงิน
• ภาพถ่ายเอกสารยืนยันตัวตนและภาพถ่ายตนเอง (selfie) เมื่อจำเป็น

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ข้อมูลอุปกรณ์ที่ใช้งาน เช่น รุ่นโทรศัพท์ ระบบปฏิบัติการ และเบราว์เซอร์
• ประวัติการเข้าสู่ระบบ วันเวลา และระยะเวลาการใช้งานแต่ละเซสชัน
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูลคุกกี้และเทคโนโลยีการติดตามอื่นๆ ตามที่ระบุไว้ในหมวดคุกกี้
• บันทึกการสื่อสารกับทีมบริการลูกค้า (แชท อีเมล)

y2kwin ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น เราไม่นำข้อมูลของท่านไปใช้ในทางที่เกินกว่าที่ระบุไว้

การประมวลผลข้อมูลส่วนบุคคลของ y2kwin อาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่บังคับใช้

• ความยินยอม (Consent) — การเก็บข้อมูลบางประเภทที่เกินกว่าความจำเป็นพื้นฐาน เราจะขอความยินยอมจากท่านอย่างชัดแจ้งก่อนเสมอ
• การปฏิบัติตามสัญญา (Contract) — ข้อมูลที่จำเป็นต่อการให้บริการตามที่ท่านสมัครไว้ เช่น การประมวลผลธุรกรรม
• พันธกรณีทางกฎหมาย (Legal Obligation) — ข้อมูลที่ต้องเก็บตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดการรายงานทางการเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ

y2kwin ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

5.1 ผู้ให้บริการที่เป็นพันธมิตร

เราใช้บริการของบุคคลที่สามที่ได้รับการคัดเลือกอย่างรอบคอบ เช่น ผู้ให้บริการระบบชำระเงิน (K PLUS, SCB Easy, PromptPay, TrueMoney Wallet), ผู้ให้บริการยืนยันตัวตน (KYC) และผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ บุคคลเหล่านี้ได้รับข้อมูลเฉพาะส่วนที่จำเป็นและผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด

5.2 การปฏิบัติตามกฎหมาย

y2kwin อาจเปิดเผยข้อมูลของท่านต่อหน่วยงานรัฐหรือหน่วยงานบังคับใช้กฎหมาย หากได้รับคำสั่งทางกฎหมายที่ถูกต้อง หรือเมื่อมีเหตุอันควรเชื่อว่ามีการกระทำผิดกฎหมายเกิดขึ้น

y2kwin เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การเก็บข้อมูลและข้อกำหนดทางกฎหมายที่บังคับใช้

เมื่อครบระยะเวลาที่กำหนด ข้อมูลของท่านจะถูกลบออกหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

y2kwin ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยที่ทันสมัย เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการถูกทำลาย

• การเข้ารหัสข้อมูล SSL 256-bit ในทุกการสื่อสารระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเรา
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการถอนเงิน
• การเข้ารหัสข้อมูลในสถานะพัก (Data at Rest) บนเซิร์ฟเวอร์ด้วย AES-256
• การแบ่งแยกสิทธิ์การเข้าถึงข้อมูล (Role-Based Access Control) ให้เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ (Penetration Testing)
• ระบบตรวจจับการบุกรุกและการแจ้งเตือนแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การสำรองข้อมูลแบบเข้ารหัสในหลายสถานที่เพื่อป้องกันการสูญหาย

y2kwin ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ใช้งาน และวิเคราะห์การใช้งานเว็บไซต์ ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน

8.1 ประเภทของคุกกี้ที่เราใช้

8.2 การจัดการคุกกี้

ท่านสามารถปิดการใช้งานคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์มไม่สามารถใช้งานได้ตามปกติ คุกกี้วิเคราะห์สามารถปฏิเสธได้โดยไม่กระทบการใช้งานหลัก

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ y2kwin เก็บรักษาไว้

• สิทธิ์รับทราบ — ท่านมีสิทธิ์ทราบว่าเราเก็บข้อมูลอะไรบ้างและนำไปใช้เพื่ออะไร
• สิทธิ์เข้าถึง — ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้ได้ทุกเมื่อ
• สิทธิ์แก้ไข — ท่านสามารถขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล — ท่านสามารถขอให้เราลบข้อมูลของท่านได้ เว้นแต่มีข้อกำหนดทางกฎหมายที่บังคับให้เราเก็บไว้
• สิทธิ์คัดค้าน — ท่านสามารถคัดค้านการประมวลผลข้อมูลในกรณีที่อ้างฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์โอนย้ายข้อมูล — ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายได้
• สิทธิ์ถอนความยินยอม — ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเราได้ทางอีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ หากเราพบว่าได้เก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที

y2kwin อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งเตือนแก่ท่านผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่มีผลบังคับใช้ล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้ การที่ท่านยังคงใช้บริการหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงาน y2kwin ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ให้บริการภาษาไทยตลอด 24 ชั่วโมง)
• แชทสด: ผ่านระบบแชทบนแพลตฟอร์มของเรา พร้อมให้บริการตลอด 24 ชม.

เราให้คำมั่นว่าจะตอบสนองต่อคำร้องเรื่องข้อมูลส่วนบุคคลของท่านภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน แต่จะแจ้งให้ท่านทราบล่วงหน้า