นโยบายความเป็นส่วนตัว Yaksaa การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1บทนำและขอบเขตของนโยบาย

Yaksaa ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างรัดกุม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจว่า Yaksaa เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ในระหว่างที่ท่านใช้งานเว็บไซต์ yaksaa.net และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับสมาชิกที่ลงทะเบียน ผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก และบุคคลใดก็ตามที่ติดต่อสื่อสารกับ Yaksaa ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นแชทสด อีเมล หรือโทรศัพท์

Yaksaa ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย และยึดมั่นในหลักการประมวลผลข้อมูลอย่างถูกต้อง โปร่งใส และมีความรับผิดชอบในทุกขั้นตอน หากท่านมีข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ตามที่ระบุไว้ในหัวข้อที่ 11

2ข้อมูลที่เราเก็บรวบรวม

Yaksaa เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับว่าท่านใช้บริการในส่วนใดของแพลตฟอร์ม โดยสามารถแบ่งออกได้เป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านเข้าใช้งานแพลตฟอร์ม Yaksaa ระบบจะเก็บข้อมูลทางเทคนิคบางอย่างโดยอัตโนมัติ เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงประสบการณ์ใช้งาน ได้แก่

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ (Device ID, หน้าจอ, รุ่นโทรศัพท์)
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เกมที่เล่น ระยะเวลาเล่น
• ข้อมูล Log การเข้าสู่ระบบและการทำธุรกรรม
• ข้อมูลคุกกี้และ Session Token

2.3 ข้อมูลที่ได้จากบุคคลที่สาม

ในบางกรณี Yaksaa อาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อเสริมข้อมูลที่มีอยู่และเพิ่มความปลอดภัยให้กับบัญชีของท่าน

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

Yaksaa ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมได้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการเท่านั้น ดังต่อไปนี้

• การให้บริการหลัก – ดำเนินการสมัครสมาชิก ยืนยันตัวตน จัดการบัญชี และดำเนินธุรกรรมฝาก-ถอนเงินผ่านช่องทางไทยที่ท่านเลือก
• การรักษาความปลอดภัย – ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย – ปฏิบัติตามข้อกำหนดด้าน KYC/AML และหน้าที่ตามกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การสื่อสารกับสมาชิก – ส่งการแจ้งเตือนธุรกรรม ข้อมูลบัญชี และการอัปเดตที่เกี่ยวข้องกับบริการ
• การปรับปรุงแพลตฟอร์ม – วิเคราะห์พฤติกรรมการใช้งานโดยรวมเพื่อพัฒนาประสบการณ์ผู้ใช้และเพิ่มเกมใหม่ๆ
• การตลาดที่ได้รับอนุญาต – ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารเฉพาะสมาชิกที่ให้ความยินยอมไว้เท่านั้น
• การเล่นอย่างรับผิดชอบ – ติดตามรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการเล่นอย่างรับผิดชอบ

Yaksaa จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้นโดยไม่แจ้งให้ท่านทราบและขอความยินยอมก่อน

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

Yaksaa ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับผู้ให้บริการที่เกี่ยวข้อง ได้แก่

4.1 ผู้ให้บริการที่ได้รับอนุมัติ

Yaksaa อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการภายนอกที่ทำสัญญาเป็นลายลักษณ์อักษรกับเรา ซึ่งรวมถึง

• ผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay และธนาคารไทยที่ร่วมให้บริการ เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที เช่น ผู้ให้บริการ Cloud Hosting และ CDN
• ผู้ให้บริการระบบป้องกันการฉ้อโกงและความปลอดภัยทางไซเบอร์

ผู้ให้บริการเหล่านี้ได้รับข้อมูลเฉพาะที่จำเป็นต่อการทำงานของตนเท่านั้น และต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เคร่งครัดเช่นเดียวกับ Yaksaa

4.2 การเปิดเผยตามกฎหมาย

Yaksaa อาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งหรือหมายศาลจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีดังกล่าว Yaksaa จะพยายามแจ้งให้ท่านทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

5คุกกี้และเทคโนโลยีติดตาม

Yaksaa ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Token เพื่อให้บริการทำงานได้อย่างราบรื่นและปลอดภัย

5.1 ประเภทของคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies) – ไม่สามารถปิดได้ เนื่องจากจำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies) – เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าส่วนใดของแพลตฟอร์มที่ใช้งานบ่อย เพื่อการปรับปรุงพัฒนา
• คุกกี้ด้านฟังก์ชัน (Functional Cookies) – จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าหน้าจอ เพื่อประสบการณ์ใช้งานที่ดียิ่งขึ้น

5.2 การจัดการคุกกี้

ท่านสามารถจัดการหรือปิดคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์มไม่สามารถทำงานได้ตามปกติ

6มาตรการรักษาความปลอดภัยของข้อมูล

Yaksaa ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลในฐานข้อมูล
• ระบบ Firewall และ Intrusion Detection System (IDS) ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) เป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องใช้งาน
• การบันทึก Log การเข้าถึงข้อมูลเพื่อตรวจสอบย้อนหลัง
• การฝึกอบรมด้านความปลอดภัยข้อมูลให้กับพนักงานทุกคนอย่างสม่ำเสมอ

แม้ Yaksaa จะใช้มาตรการที่เหมาะสมในการปกป้องข้อมูลของท่าน แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% เราจึงขอให้ท่านช่วยดูแลความปลอดภัยของบัญชีตนเองด้วย เช่น ไม่แชร์รหัสผ่านและใช้รหัสผ่านที่คาดเดายาก

7ระยะเวลาการจัดเก็บข้อมูล

Yaksaa จัดเก็บข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

เมื่อพ้นระยะเวลาที่กำหนด Yaksaa จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถส่งคำร้องมายัง support@yaksaa.net Yaksaa จะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี Yaksaa อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีมีศูนย์ข้อมูลในต่างประเทศ

ในทุกกรณีที่มีการโอนข้อมูลไปต่างประเทศ Yaksaa จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศตามมาตรฐาน Standard Contractual Clauses (SCCs)
• ใช้มาตรการเพิ่มเติมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเดียวกับที่กำหนดไว้ในนโยบายนี้

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ Yaksaa ได้ตามช่องทางที่ระบุในหัวข้อที่ 11

10การแก้ไขนโยบายความเป็นส่วนตัว

Yaksaa ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

เมื่อมีการแก้ไขนโยบายในสาระสำคัญ Yaksaa จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนหน้าเว็บไซต์ โดยจะระบุวันที่มีผลบังคับใช้ไว้อย่างชัดเจน การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากวันที่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับแก้ไขแล้ว

หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไข ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลส่วนบุคคลของท่านออกจากระบบ Yaksaa ตามที่ระบุไว้ในหัวข้อที่ 8

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ของ Yaksaa ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@yaksaa.net
• แชทสด: ผ่านแพลตฟอร์ม Yaksaa ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• เว็บไซต์: yaksaa.net

Yaksaa จะพยายามตอบกลับคำร้องหรือข้อสงสัยทุกรายการภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบถึงระยะเวลาที่ต้องการเพิ่มเติม

นอกจากนี้ หากท่านเชื่อว่า Yaksaa ไม่ได้ปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย