นโยบายความเป็นส่วนตัว y9com

1ข้อมูลที่เราเก็บรวบรวม

y9com เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือหนังสือเดินทาง
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไปตามกฎหมาย)
• ที่อยู่อาศัยปัจจุบัน เช่น กรุงเทพ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี หรือจังหวัดอื่นๆ
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
• ที่อยู่อีเมล
• หมายเลขโทรศัพท์
• ข้อมูลบัญชีธนาคาร PromptPay หรือ TrueMoney Wallet ที่ใช้ในการฝาก-ถอน
• สำเนาเอกสารแสดงตัวตนและหลักฐานที่อยู่ที่ส่งในกระบวนการ KYC

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์ที่ใช้
• ระบบปฏิบัติการของอุปกรณ์
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประวัติการเข้าชมหน้าเพจและพฤติกรรมการใช้งานบนแพลตฟอร์ม
• ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่นๆ
• บันทึกธุรกรรม (Transaction logs) ทั้งหมด

1.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลการยืนยันตัวตนจากหน่วยงานตรวจสอบบุคคลที่สามที่ได้รับอนุญาต
• ข้อมูลจากฐานข้อมูลป้องกันการฟอกเงิน (AML databases)
• ข้อมูลจากระบบการชำระเงิน เช่น K PLUS, SCB Easy, Krungthai และ Bangkok Bank

2วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่ใช้ข้อมูลของคุณในทางที่เกินกว่าที่ระบุไว้ในนโยบายนี้

3ฐานทางกฎหมายในการประมวลผลข้อมูล

y9com ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการเปิดบัญชี ยืนยันตัวตน และประมวลผลธุรกรรมทางการเงินที่จำเป็นต่อการให้บริการ
• พันธะหน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML กฎหมายภาษี และคำสั่งของหน่วยงานรัฐที่มีอำนาจ
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพการให้บริการ

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

y9com ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการประมวลผลการชำระเงิน: เช่น ธนาคารกสิกรไทย (K PLUS), SCB, Krungthai, Bangkok Bank, Krungsri, TrueMoney และ PromptPay เพื่อดำเนินธุรกรรมฝาก-ถอน
• ผู้ให้บริการยืนยันตัวตน (KYC Providers): บริษัทที่ได้รับอนุญาตในการตรวจสอบและยืนยันเอกสารแสดงตัวตน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที โฮสติ้ง และความปลอดภัย ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมกิจการหรือซื้อขายกิจการ ข้อมูลอาจถ่ายโอนไปยังผู้สืบทอดภายใต้การคุ้มครองที่เทียบเท่า

5การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว y9com ดำเนินการตามมาตรการดังนี้

• ถ่ายโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอเท่านั้น
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ดำเนินการเข้ารหัสข้อมูลก่อนถ่ายโอนทุกครั้ง
• จำกัดการถ่ายโอนเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น

6ระยะเวลาเก็บรักษาข้อมูล

y9com เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา y9com จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ประโยชน์ทางสถิติต่อไป

7มาตรการความปลอดภัยของข้อมูล

y9com ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ y9com ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญทั้งหมดในฐานข้อมูลถูกเข้ารหัสแบบ AES-256
• การยืนยันตัวตนสองชั้น (2FA): ระบบล็อกอินทุกระดับของเจ้าหน้าที่ต้องผ่านการยืนยัน 2FA
• การควบคุมการเข้าถึง: เจ้าหน้าที่เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น (Principle of Least Privilege)
• การตรวจสอบและทดสอบระบบ: มีการทดสอบความปลอดภัย (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองแบบ Encrypted Backup อย่างสม่ำเสมอและจัดเก็บในสถานที่แยกต่างหาก

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ ซึ่ง y9com พร้อมสนับสนุนและอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้ทุกประการ

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ y9com ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้ y9com จะดำเนินการตอบสนองภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

9คุกกี้และเทคโนโลยีติดตาม

y9com ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเ พื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้

9.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้เหล่านี้จำเป็นต่อการทำงานของแพลตฟอร์ม ไม่สามารถปิดการใช้งานได้ รวมถึงคุกกี้สำหรับการรักษาสถานะเซสชัน การรักษาความปลอดภัย และการป้องกัน CSRF ซึ่งไม่เก็บข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้

9.2 คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)

ช่วยให้เราเข้าใจพฤติกรรมการใช้งานของสมาชิก เช่น หน้าที่เข้าชมบ่อย เส้นทางการนำทาง และเวลาที่ใช้บนแพลตฟอร์ม ข้อมูลเหล่านี้ถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตนเพื่อใช้ในการพัฒนาบริการ

9.3 คุกกี้เพื่อการตลาด (Marketing Cookies)

ใช้เพื่อนำเสนอเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ คุกกี้ประเภทนี้ใช้งานเฉพาะเมื่อคุณให้ความยินยอมเท่านั้น คุณสามารถปฏิเสธหรือถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าคุกกี้บนแพลตฟอร์ม

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

y9com ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ y9com จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือแสดงประกาศบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน
• วันที่มีผลบังคับใช้และวันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านโยบายนี้เสมอ
• การใช้บริการแพลตฟอร์ม y9com ต่อเนื่องภายหลังวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือเป็นการยอมรับการเปลี่ยนแปลงนั้น
• หากคุณไม่เห็นด้วยกับนโยบายฉบับแก้ไข คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลตามขั้นตอนที่กำหนดในมาตรา 8

11ติดต่อเรา

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ y9com ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE Official: @y9com
• Telegram: @y9com_support
• เวลาให้บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

ทีมงานของเราพร้อมให้ความช่วยเหลือในภาษาไทยตลอด 24 ชั่วโมง ไม่ว่าคุณจะอยู่ที่กรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น อุดรธานี นครราชสีมา หาดใหญ่ หรือพื้นที่ใดในประเทศไทย เราพร้อมดูแลคุณเสมอ

หากคุณเชื่อว่า y9com ไม่ได้ปฏิบัติตามนโยบายนี้หรือกฎหมาย PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง