นโยบายความเป็นส่วนตัว
ของ 66yy

66yy เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ขึ้นอยู่กับวิธีที่คุณโต้ตอบ กับเว็บไซต์ของเรา โดยข้อมูลทั้งหมดจะถูกเก็บรวบรวมอย่างโปร่งใสและมีวัตถุประสงค์ที่ชัดเจน

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลสำหรับระบุตัวตน
• ที่อยู่อีเมลและข้อมูลการติดต่อ
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัส)
• ข้อมูลที่ส่งผ่านแบบฟอร์มติดต่อหรือแบบสำรวจ
• ความคิดเห็นและข้อเสนอแนะที่ส่งมายังทีมงาน

ข้อมูลที่เก็บโดยอัตโนมัติ

66yy ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชอบด้วย พ.ร.บ. PDPA โดยวัตถุประสงค์หลักมีดังต่อไปนี้

• การให้บริการและดำเนินการตามสัญญา: ประมวลผลการสมัครสมาชิก จัดการบัญชีผู้ใช้ และให้บริการที่คุณร้องขอ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และเนื้อหาของเว็บไซต์
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลสำคัญเกี่ยวกับบริการ การเปลี่ยนแปลงนโยบาย หรือการแจ้งเตือนความปลอดภัย
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัยหรือการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดของกฎหมายไทยและคำสั่งจากหน่วยงานที่มีอำนาจ
• การตลาดและการส่งเสริมการขาย (ต้องได้รับความยินยอม): ส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้องกับบริการของ 66yy ตามที่คุณให้ความยินยอมไว้เท่านั้น

66yy ไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors): บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น โฮสติ้ง การวิเคราะห์ข้อมูล และบริการอีเมล ซึ่งได้ลงนามในข้อตกลงการประมวลผลข้อมูลกับเรา และมีหน้าที่ปกป้องข้อมูลของคุณในระดับเดียวกัน
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานรัฐบาล ที่มีอำนาจตามกฎหมายของประเทศไทย
• การปกป้องสิทธิ์และความปลอดภัย: เมื่อจำเป็นต้องเปิดเผยเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัย ของ 66yy ผู้ใช้บริการ หรือบุคคลอื่น
• ด้วยความยินยอมของคุณ: ในกรณีอื่นๆ ที่นอกเหนือจากข้างต้น เราจะขอความยินยอมจากคุณโดยชัดแจ้ง ก่อนที่จะแบ่งปันข้อมูลใดๆ

ผู้ให้บริการที่ได้รับมอบหมายทุกรายต้องผ่านการประเมินความปลอดภัยและ ลงนามในสัญญาการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA ก่อนที่จะได้รับอนุญาตให้เข้าถึงข้อมูลของผู้ใช้บริการ 66yy

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการ สูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล

• การเข้ารหัส: ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ได้รับการเข้ารหัสด้วย SSL/TLS 256-bit และข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสแบบ at-rest
• การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นต้องใช้ข้อมูลในการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบระบบ: ตรวจสอบระบบและบันทึกการเข้าถึงข้อมูลอย่างสม่ำเสมอเพื่อตรวจจับกิจกรรมที่ผิดปกติ
• การทดสอบความปลอดภัย: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• แผนรับมือเหตุการณ์: มีแผนการรับมือเมื่อเกิดการละเมิดข้อมูลส่วนบุคคล และจะแจ้งให้ผู้ใช้บริการที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

66yy ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ คุณสามารถควบคุมการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ

คุณสามารถปฏิเสธหรือลบคุกกี้ที่ไม่จำเป็นได้ตลอดเวลาผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ และประสบการณ์การใช้งานของคุณ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เมื่อใช้บริการโครงสร้างพื้นฐานคลาวด์ที่มีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ

เมื่อมีการโอนข้อมูลไปยังต่างประเทศ 66yy จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ สคส. กำหนด
• มีสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลตามมาตรฐาน Standard Contractual Clauses
• ผู้รับข้อมูลในต่างประเทศต้องผูกพันตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. PDPA พ.ศ. 2562

66yy เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น เพื่อให้บรรลุวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ป้องกันการกู้คืนข้อมูล

เว็บไซต์ 66yy ไม่ได้มุ่งเป้าหมายไปยังผู้เยาว์และไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคล จากบุคคลที่มีอายุต่ำกว่า 20 ปี หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์ โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที

หากคุณเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรมและเชื่อว่าบุตรหรือผู้อยู่ในความดูแลของคุณ ได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

66yy ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และวิธีการดำเนินงานของเรา

• การเปลี่ยนแปลงที่สำคัญจะถูกประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
• วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของเอกสารจะถูกปรับทุกครั้งที่มีการแก้ไข
• การใช้งานเว็บไซต์ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลง
• สำหรับการเปลี่ยนแปลงที่ต้องการความยินยอมใหม่ เราจะขอความยินยอมจากคุณโดยตรง

เราแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดเกี่ยวกับวิธีที่เราคุ้มครองข้อมูลของคุณ

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 66yy ได้ดังนี้

หากคุณเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของ 66yy ไม่เป็นไปตาม พ.ร.บ. PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมายของประเทศไทย