นโยบายความเป็นส่วนตัว
you168 — การคุ้มครองข้อมูลของคุณ

1บทนำ

you168 ("เรา", "แพลตฟอร์ม", "บริษัท") ตระหนักถึงความสำคัญ ของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ you168 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ เมื่อคุณเข้าใช้งานเว็บไซต์ https://you168.club หรือบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับข้อมูลที่เก็บรวบรวมผ่านช่องทางทั้งหมดของ you168 ได้แก่ เว็บไซต์หลัก แอปพลิเคชันมือถือ (ถ้ามี) Live Chat และการสื่อสารทางอีเมล กรุณาอ่านนโยบายนี้อย่างละเอียด หากมีข้อสงสัยสามารถติดต่อทีมงานได้ตลอดเวลา

2ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (สำหรับ KYC)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร เลขที่บัญชี ชื่อเจ้าของบัญชี
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว
• เอกสาร KYC: สำเนาบัตรประชาชน หรือเอกสารแสดงตัวตนอื่นๆ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และประเภทเบราว์เซอร์
• ข้อมูลอุปกรณ์ (Device ID, OS, ความละเอียดหน้าจอ)
• ประวัติการเยี่ยมชมหน้าต่างๆ บนเว็บไซต์
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทั้งหมด
• Cookies และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี you168 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) เพื่อยืนยันธุรกรรม หรือจากหน่วยงานตรวจสอบตัวตน (KYC Provider) ข้อมูลเหล่านี้ใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น

3วัตถุประสงค์การใช้ข้อมูล

you168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 you168 ประมวลผลข้อมูลบนฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา: การสมัครสมาชิกและการให้บริการหลักของ you168
• ความยินยอม: การส่งข้อมูลการตลาด การใช้ Cookies เพื่อวิเคราะห์
• ผลประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัย
• การปฏิบัติตามกฎหมาย: รายงาน AML/CFT และการปฏิบัติตามหน่วยงานกำกับดูแล

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

you168 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมฝาก-ถอนเงิน
• ผู้ให้บริการยืนยันตัวตน (KYC): เพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการด้านไอที: ที่ช่วยดูแลระบบและโครงสร้างพื้นฐาน ภายใต้สัญญาเก็บรักษาความลับ
• หน่วยงานราชการและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือกฎหมายกำหนดให้ต้องเปิดเผย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อตกลงรักษาความลับ

6การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ you168 ต้องโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ (เช่น ในกรณีใช้บริการ Cloud ของผู้ให้บริการต่างประเทศ) you168 จะดำเนินการตามมาตรฐานที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด โดยให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือดีกว่า หรือมีสัญญามาตรฐาน (Standard Contractual Clauses) รองรับ

7ระยะเวลาการเก็บรักษาข้อมูล

you168 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยทั่วไป:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน + 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมการเงิน: 10 ปี ตามข้อกำหนด AML/CFT
• Log การเข้าใช้งาน: 90 วัน
• ข้อมูล Cookies: ตามอายุของ Cookie แต่ละประเภท (สูงสุด 2 ปี)
• การติดต่อ Support: 3 ปีนับจากวันที่ปิดเคส

เมื่อครบกำหนด you168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานสากล

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล:

ในการใช้สิทธิ์เหล่านี้ กรุณาส่งคำร้องไปที่ทีมงาน you168 ผ่านอีเมล เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9Cookies และเทคโนโลยีการติดตาม

9.1 ประเภท Cookies ที่ใช้

• Cookies จำเป็น (Strictly Necessary): ทำให้เว็บไซต์ทำงานได้ตามปกติ ไม่สามารถปิดได้
• Cookies ด้านประสิทธิภาพ (Performance): วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ
• Cookies เชิงฟังก์ชัน (Functional): จำการตั้งค่าของคุณ เช่น ภาษา
• Cookies การตลาด (Marketing): ใช้เฉพาะเมื่อได้รับความยินยอมจากคุณ

9.2 การจัดการ Cookies

คุณสามารถควบคุม Cookies ผ่านการตั้งค่าของเบราว์เซอร์ หรือผ่าน Cookie Banner ที่แสดงเมื่อเข้าเว็บไซต์เป็นครั้งแรก การปิด Cookies บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานบางส่วน

10มาตรการรักษาความปลอดภัยของข้อมูล

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วย bcrypt หรืออัลกอริทึมที่เทียบเท่า
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลสำคัญ
• การทดสอบระบบความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลทุกปี

แม้ว่าเราจะใช้มาตรการความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากคุณสงสัยว่าข้อมูลของคุณถูกละเมิด กรุณาแจ้ง you168 ทันทีผ่านช่องทางที่กำหนด

11ผู้เยาว์และข้อกำหนดอายุขั้นต่ำ

หากเราตรวจพบว่าได้เก็บข้อมูลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นโดยทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ลงทะเบียนกับ you168 กรุณาติดต่อเราทันที

12การแก้ไขนโยบายความเป็นส่วนตัว

you168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ทราบผ่านอีเมลที่ลงทะเบียน หรือประกาศบนหน้าเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะแสดงวันที่มีการเปลี่ยนแปลงล่าสุด แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะๆ

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer / DPO) ของ you168: