นโยบายความเป็นส่วนตัว yes365 ข้อมูลของคุณปลอดภัยอยู่ในมือเรา

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย yes365 เพื่อแจ้งให้สมาชิกและผู้ใช้บริการทราบถึงวิธีที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ yes365 ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ หรือช่องทางอื่นใดก็ตาม

yes365 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย ซึ่งหมายความว่าเราเป็นผู้รับผิดชอบโดยตรงในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์เชื่อมต่อจากแพลตฟอร์ม yes365 เราขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของแต่ละบริการนั้นๆ ก่อนใช้งานด้วยตนเอง

yes365 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บได้ดังนี้

yes365 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง ได้แก่ TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งมีมาตรฐานความปลอดภัยของตนเอง

yes365 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น

• การยืนยันตัวตนและอายุ — ตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีบริบูรณ์ตามที่กฎหมายกำหนด และยืนยันว่าบัญชีเป็นของบุคคลจริงไม่ใช่บัญชีปลอม
• การให้บริการและดูแลบัญชี — ดำเนินการฝาก ถอน โอนเงิน จัดการโบนัส และให้บริการที่เกี่ยวข้องกับบัญชีสมาชิกได้อย่างถูกต้อง
• การป้องกันการฉ้อโกง — ตรวจจับพฤติกรรมผิดปกติ บัญชีซ้ำซ้อน หรือการพยายามโกงระบบ เพื่อปกป้องสมาชิกทุกคน
• การปฏิบัติตามกฎหมาย — รายงานธุรกรรมตามที่หน่วยงานกำกับดูแลกำหนด รวมถึงการป้องกันการฟอกเงิน
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานในภาพรวมเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการแจ้งเตือน — แจ้งข้อมูลธุรกรรม โปรโมชั่น และการเปลี่ยนแปลงบริการที่สำคัญ
• การแก้ไขข้อร้องเรียน — ใช้ข้อมูลในการตรวจสอบและแก้ปัญหาที่สมาชิกร้องเรียนได้อย่างมีประสิทธิภาพ

yes365 ไม่ขาย เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้บุคคลที่สามเพื่อประโยชน์ทางการค้าโดยเด็ดขาด การแบ่งปันข้อมูลจะเกิดขึ้นได้เฉพาะในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย — เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการเกม ซึ่งทุกรายผูกพันด้วยสัญญารักษาความลับที่เข้มงวด และสามารถใช้ข้อมูลได้เฉพาะตามคำสั่งของ yes365 เท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมายอื่น yes365 จะปฏิบัติตามกฎหมายอย่างเคร่งครัด
• การโอนธุรกิจ — ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนด้วย แต่ผู้รับโอนจะผูกพันด้วยนโยบายความเป็นส่วนตัวฉบับนี้ทุกประการ
• ความยินยอมของสมาชิก — ในกรณีที่ท่านให้ความยินยอมอย่างชัดเจนในการแบ่งปันข้อมูลกับบุคคลที่สามที่ระบุ

ผู้ให้บริการที่สาม (Third-party Processors) ที่ได้รับข้อมูลจาก yes365 ทุกรายต้องผ่านการประเมินความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ก่อนเสมอ เราตรวจสอบมาตรฐานของผู้ให้บริการเหล่านี้อย่างสม่ำเสมอ

yes365 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก Cookies ที่เราใช้แบ่งเป็น 3 ประเภทหลัก

• Cookies ที่จำเป็น (Essential Cookies) — ใช้สำหรับการเข้าสู่ระบบ การรักษา Session และความปลอดภัยของบัญชี ไม่สามารถปิดได้เนื่องจากเว็บไซต์จะไม่สามารถทำงานได้โดยไม่มี Cookies เหล่านี้
• Cookies เพื่อการวิเคราะห์ (Analytics Cookies) — เก็บข้อมูลในภาพรวมเกี่ยวกับการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย ระยะเวลาใช้งาน เพื่อนำมาปรับปรุงบริการ ข้อมูลเหล่านี้ไม่สามารถระบุตัวตนของสมาชิกได้
• Cookies เพื่อการปรับแต่ง (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา หน้าที่เข้าชมล่าสุด เพื่อให้การใช้งานสะดวกขึ้นในครั้งถัดไป

ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธหรือลบ Cookies ได้ตามต้องการ อย่างไรก็ตามการปิด Essential Cookies อาจทำให้บางฟังก์ชันของเว็บไซต์ทำงานไม่ถูกต้อง เราไม่ได้ใช้ Cookies เพื่อติดตามพฤติกรรมของท่านบนเว็บไซต์อื่นที่ไม่ใช่ yes365

yes365 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน AES-256 สำหรับข้อมูลที่จัดเก็บ และ TLS 1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลเท่านั้น (Principle of Least Privilege)
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัยของระบบ (Penetration Testing) อย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญภายนอก
• ระบบ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงระบบภายในของพนักงาน
• การสำรองข้อมูลอัตโนมัติและแผนรองรับภาวะฉุกเฉิน (Disaster Recovery Plan)

yes365 เก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาเก็บข้อมูล yes365 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก yes365 ทุกคนมีสิทธิ์ดังต่อไปนี้

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยส่งคำร้องมาที่ support@yes365.ws yes365 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในบางกรณีที่ซับซ้อนอาจใช้เวลานานกว่านั้นแต่ไม่เกิน 60 วัน และเราจะแจ้งให้ท่านทราบล่วงหน้า

ในบางกรณี yes365 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เมื่อใช้ผู้ให้บริการคลาวด์หรือผู้ให้บริการเกมที่มีฐานข้อมูลอยู่ต่างประเทศ

ในกรณีดังกล่าว yes365 จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม ด้วยวิธีการดังนี้

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• ทำข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการรักษาความปลอดภัยเพิ่มเติมเมื่อจำเป็น เช่น การเข้ารหัสก่อนโอน

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ yes365

yes365 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงรูปแบบการให้บริการ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ yes365 จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง

• การแจ้งเตือนผ่านอีเมลที่สมาชิกลงทะเบียนไว้
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์เมื่อเข้าสู่ระบบ
• การโพสต์ประกาศบนหน้าข่าวสารของ yes365

การที่ท่านยังคงใช้บริการ yes365 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลงไป ท่านมีสิทธิ์ยุติการใช้บริการและขอปิดบัญชีได้ทุกเมื่อ