นโยบายความเป็นส่วนตัว YTK168
คุ้มครองข้อมูลของคุณทุกวัน

1. บทนำ

YTK168 ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกทุกคนคือสิ่งที่ไม่ควรมองข้าม นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่าเราเก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้อย่างไร และมีมาตรการปกป้องข้อมูลเหล่านั้นอย่างไร เมื่อคุณเข้าใช้งาน เว็บไซต์ ytk168.app หรือแอปพลิเคชัน YTK168 ไม่ว่าจะผ่านมือถือ แท็บเล็ต หรือเครื่องคอมพิวเตอร์ ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว

เราให้บริการสมาชิกในประเทศไทยทุกจังหวัด ตั้งแต่กรุงเทพฯ เชียงใหม่ ภูเก็ต ไปจนถึงชลบุรี ด้วยมาตรฐานการคุ้มครองข้อมูลที่เท่าเทียมกัน นโยบายนี้ถูกอัปเดตให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยและแนวปฏิบัติสากล

2. ข้อมูลที่เราเก็บรวบรวม

เมื่อคุณสมัครสมาชิก ใช้งานแพลตฟอร์ม หรือติดต่อทีมงาน เราอาจเก็บรวบรวมข้อมูลดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงที่ใช้สมัครสมาชิก
• หมายเลขโทรศัพท์มือถือในประเทศไทย
• อีเมลสำหรับการยืนยันตัวตนและรับการแจ้งเตือน
• ข้อมูลบัญชีธนาคาร เช่น ธนาคารกสิกรไทย ไทยพาณิชย์ กรุงเทพ กรุงไทย ออมสิน เพื่อประมวลผลการฝาก-ถอน
• ข้อมูล PromptPay ID หรือ TrueMoney Wallet สำหรับธุรกรรมอิเล็กทรอนิกส์
• รูปภาพบัตรประชาชนหรือเอกสารยืนยันตัวตน (KYC) กรณีที่จำเป็น

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และประเภทอุปกรณ์ที่ใช้
• ข้อมูล Browser และ OS
• หน้าที่เยี่ยมชม ระยะเวลาการใช้งาน และเส้นทางการนำทาง
• ข้อมูลตำแหน่งโดยประมาณ (จากระดับ IP ไม่ใช่ GPS)
• ล็อกการเข้าสู่ระบบและกิจกรรมในบัญชี

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลจากพันธมิตรผู้ให้บริการชำระเงิน เพื่อยืนยันสถานะธุรกรรมของคุณเท่านั้น ข้อมูลเหล่านี้จะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุ

3. วัตถุประสงค์การใช้ข้อมูล

YTK168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

เราจะไม่ใช้ข้อมูลของคุณนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

YTK168 ไม่ขาย ไม่ให้เช่า และไม่เผยแพร่ ข้อมูลส่วนบุคคลของคุณต่อบุคคลภายนอก ยกเว้นในกรณีต่อไปนี้ที่จำเป็นต่อการดำเนินธุรกิจและการให้บริการ:

• ผู้ให้บริการชำระเงิน: เราแชร์ข้อมูลธุรกรรมกับผู้ให้บริการ เช่น ธนาคารพาณิชย์ ผู้ให้บริการ PromptPay และ TrueMoney Wallet เพียงเท่าที่จำเป็นต่อการดำเนินธุรกรรม
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ช่วยดูแลโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย ภายใต้สัญญาที่กำหนดให้ปกป้องข้อมูลของคุณ
• หน่วยงานราชการ: เฉพาะกรณีที่กฎหมายกำหนดหรือได้รับคำสั่งจากศาล
• การป้องกันการฉ้อโกง: ในกรณีที่มีเหตุสมควรเชื่อว่ามีการกระทำที่ผิดกฎหมาย

5. การรักษาความปลอดภัยของข้อมูล

เราลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของคุณ มาตรการที่เราใช้งานอยู่ในปัจจุบัน ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกชนิด
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Two-Factor Authentication (2FA) เพื่อยืนยันตัวตนสองชั้น
• การตรวจสอบกิจกรรมผิดปกติในเวลาจริง (Real-time monitoring)
• การจำกัดการเข้าถึงข้อมูลสำหรับพนักงานตามความจำเป็น (Least privilege)
• การสำรองข้อมูลอย่างสม่ำเสมอในระบบที่แยกจากกัน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นระยะ

แม้เราจะใช้มาตรการที่ดีที่สุดแล้ว แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้คุณตั้งรหัสผ่านที่คาดเดายาก เปิดใช้ 2FA และไม่แชร์ข้อมูลบัญชีกับผู้อื่น

6. คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ YTK168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งาน คุกกี้แบ่งออกเป็นหมวดหมู่ดังนี้:

• คุกกี้ที่จำเป็น (Essential): ใช้สำหรับการล็อกอิน การรักษา Session และความปลอดภัย — ไม่สามารถปิดได้เพราะจำเป็นต่อการทำงานของเว็บไซต์
• คุกกี้วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้งาน ใช้เว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์ คุณสามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีม

คุณสามารถตั้งค่าให้เบราว์เซอร์ปฏิเสธหรือแจ้งเตือนเมื่อมีการส่งคุกกี้ อย่างไรก็ดี การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

7. สิทธิ์ของสมาชิก (Data Subject Rights)

ภายใต้ PDPA คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังนี้:

หากต้องการใช้สิทธิ์ใด ๆ กรุณาติดต่อเราผ่านช่องทางในหัวข้อที่ 11 เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีแนวทางดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บไม่น้อยกว่า 5 ปีตามข้อกำหนดทางกฎหมาย
• ล็อกการเข้าสู่ระบบและกิจกรรม: เก็บ 2 ปี
• บัญชีที่ปิดแล้ว: ข้อมูลถูกลบหรือทำให้ไม่ระบุตัวตนภายใน 90 วัน ยกเว้นที่กฎหมายบังคับ
• เอกสาร KYC: เก็บตามระยะเวลาที่กฎหมายกำหนด

9. การคุ้มครองผู้เยาว์

YTK168 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการ เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากพบว่ามีการสมัครโดยผู้เยาว์ เราจะดำเนินการปิดบัญชีและลบข้อมูลทันที

ผู้ปกครองที่พบว่าบุตรหลานอาจเข้าถึงแพลตฟอร์มของเรา สามารถแจ้งให้เราทราบได้ทันทีผ่านช่องทางติดต่อ

10. การแก้ไขนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลง การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการ เมื่อมีการแก้ไขที่สำคัญ เราจะ:

• แจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนในแอปพลิเคชัน
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• ให้เวลาสมาชิกอ่านนโยบายใหม่ก่อนมีผลบังคับ

การที่คุณยังคงใช้บริการต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ YTK168 ได้ที่: