นโยบายความเป็นส่วนตัว 66yy เพื่อความปลอดภัยของสมาชิก

1บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

66yy ("บริษัท", "เรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่อให้สมาชิกทุกท่านเข้าใจอย่างชัดเจนว่า 66yy เก็บรวบรวม ประมวลผล ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไรในทุกขั้นตอน

นโยบายนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ 66yy.biz และบริการทั้งหมดที่เกี่ยวข้อง ไม่ว่าจะเข้าถึงผ่านคอมพิวเตอร์ สมาร์ตโฟน แท็บเล็ต หรืออุปกรณ์ใดก็ตาม ครอบคลุมบริการหวย กีฬา มวยไทย แทงบอล เกมไพ่ คาสิโนสด และโปรแกรมแนะนำเพื่อนของ 66yy ทั้งหมด

66yy ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล โดยอ้างอิงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยเป็นแนวทางหลักในการปฏิบัติ เพื่อให้มั่นใจว่าสมาชิกชาวไทยทุกท่านได้รับการคุ้มครองตามมาตรฐานที่กฎหมายกำหนด

2ข้อมูลที่ 66yy เก็บรวบรวม

66yy เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการอย่างปลอดภัยและมีประสิทธิภาพเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

66yy จะไม่เก็บรวบรวมข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะเป็นข้อกำหนดที่จำเป็นตามกฎหมายเท่านั้น

3วัตถุประสงค์ในการใช้ข้อมูลของสมาชิก 66yy

ข้อมูลที่ 66yy เก็บรวบรวมจากสมาชิกจะถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น ดังต่อไปนี้

• การยืนยันตัวตนและความปลอดภัย — ตรวจสอบว่าผู้ใช้งานเป็นสมาชิกที่ถูกต้องตามกฎหมายและมีอายุครบ 18 ปีบริบูรณ์ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การประมวลผลธุรกรรม — ดำเนินการฝากและถอนเงินผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ได้อย่างถูกต้องและรวดเร็ว
• การให้บริการและสนับสนุนลูกค้า — แก้ไขปัญหา ตอบคำถาม และให้ความช่วยเหลือสมาชิกผ่านช่องทางไลฟ์แชทและอีเมล
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์การเดิมพันให้ตรงใจสมาชิกชาวไทยมากยิ่งขึ้น
• การส่งข้อมูลโปรโมชั่น — แจ้งเตือนโบนัส โปรโมชั่น และข่าวสารล่าสุดจาก 66yy ตามความยินยอมของสมาชิก
• การป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดทางกฎหมายและหน่วยงานกำกับดูแลที่มีอำนาจ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

66yy อาจจำเป็นต้องแบ่งปันข้อมูลบางส่วนกับบุคคลที่สามที่เชื่อถือได้ในกรณีที่จำเป็นสำหรับการให้บริการ โดยบุคคลที่สามเหล่านี้ทุกรายต้องผ่านการตรวจสอบและลงนามในสัญญาการประมวลผลข้อมูลกับ 66yy เพื่อรับประกันว่าจะปฏิบัติต่อข้อมูลของสมาชิกด้วยมาตรฐานความปลอดภัยเดียวกัน กรณีที่อาจมีการแบ่งปันข้อมูล ได้แก่

• ผู้ให้บริการชำระเงิน — สถาบันการเงินและผู้ให้บริการวอลเล็ตในประเทศไทยที่ใช้ในการดำเนินธุรกรรมฝากถอนเงิน
• ผู้ให้บริการตรวจสอบตัวตน (KYC) — บริษัทผู้ให้บริการยืนยันตัวตนที่ได้รับการรับรองมาตรฐานสากล
• ผู้ให้บริการระบบคลาวด์และโฮสติ้ง — ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคนิคที่มีมาตรการรักษาความปลอดภัยระดับสูง
• หน่วยงานด้านกฎหมายและกำกับดูแล — เมื่อมีคำสั่งหรือข้อบังคับตามกฎหมายที่ 66yy มีหน้าที่ต้องปฏิบัติตาม
• ผู้ให้บริการวิเคราะห์ข้อมูล — เพื่อการพัฒนาและปรับปรุงประสบการณ์การใช้งาน โดยข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนได้ก่อนการวิเคราะห์

5คุกกี้และเทคโนโลยีติดตามการใช้งาน

เว็บไซต์ 66yy ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Token เพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดและปลอดภัยที่สุดแก่สมาชิก คุกกี้ที่ 66yy ใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การรักษาความปลอดภัย CSRF Token และการจัดการ Session ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — เก็บข้อมูลสถิติการใช้งานในรูปแบบที่ไม่สามารถระบุตัวตนได้ เพื่อช่วยให้ 66yy เข้าใจพฤติกรรมของผู้ใช้งานและปรับปรุงบริการได้อย่างตรงจุด
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies) — บันทึกการตั้งค่าส่วนตัวของท่าน เช่น ภาษา การแสดงผล และค่าโปรดต่าง ๆ เพื่อให้การใช้งานครั้งถัดไปราบรื่นยิ่งขึ้น
• คุกกี้สำหรับการตลาด (Marketing Cookies) — ใช้สำหรับแสดงโปรโมชั่นและโบนัสที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก

ท่านสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านเองได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานบางส่วนของเว็บไซต์ 66yy

6มาตรการความปลอดภัยของข้อมูลใน 66yy

66yy ลงทุนอย่างต่อเนื่องในด้านโครงสร้างพื้นฐานด้านความปลอดภัยทางไซเบอร์ เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลและข้อมูลทางการเงินของสมาชิกทุกท่านได้รับการปกป้องตลอด 24 ชั่วโมง มาตรการหลักที่ 66yy ใช้ได้แก่

• การเข้ารหัสข้อมูลทั้งหมดด้วยมาตรฐาน SSL/TLS 256-bit ทั้งในระหว่างการรับส่งข้อมูลและการจัดเก็บ
• ระบบยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication / 2FA) สำหรับการเข้าสู่ระบบและการถอนเงิน
• การตรวจสอบการเข้าถึงระบบแบบ Real-time และการแจ้งเตือนเมื่อพบพฤติกรรมผิดปกติ
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตและมีความจำเป็นต้องเข้าถึงเท่านั้น (Principle of Least Privilege)
• การทดสอบระบบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• การสำรองข้อมูล (Backup) แบบอัตโนมัติและการทดสอบระบบกู้คืนข้อมูล (Disaster Recovery)

7สิทธิ์ของเจ้าของข้อมูลตามนโยบาย 66yy

ภายใต้นโยบายความเป็นส่วนตัวของ 66yy และกฎหมาย PDPA ของประเทศไทย สมาชิกทุกท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้ ซึ่งสามารถใช้สิทธิ์เหล่านี้ได้ตลอดเวลาผ่านการติดต่อทีมงาน 66yy

• สิทธิ์ในการเข้าถึงข้อมูล — ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลทั้งหมดที่ 66yy เก็บรวบรวมเกี่ยวกับท่าน และขอรับสำเนาข้อมูลดังกล่าวได้
• สิทธิ์ในการแก้ไขข้อมูล — ท่านสามารถขอให้ 66yy แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลที่ล้าสมัยได้ทุกเมื่อ
• สิทธิ์ในการลบข้อมูล — ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านออกจากระบบ 66yy ได้ เมื่อข้อมูลนั้นไม่มีความจำเป็นต้องเก็บรักษาต่อไปตามกฎหมาย
• สิทธิ์ในการคัดค้านการประมวลผล — ท่านมีสิทธิ์คัดค้านการใช้ข้อมูลของท่านในบางวัตถุประสงค์ เช่น การส่งสื่อการตลาดหรือโปรโมชั่น
• สิทธิ์ในการโอนย้ายข้อมูล — ท่านสามารถขอรับข้อมูลในรูปแบบที่เครื่องสามารถอ่านได้ (Machine-readable format) เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม — ท่านสามารถถอนความยินยอมที่ให้ไว้กับ 66yy ได้ตลอดเวลา โดยไม่กระทบต่อความถูกต้องของการประมวลผลที่เกิดขึ้นก่อนหน้า

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 66yy ผ่านอีเมล support@66yy.biz โดย 66yy จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

8ระยะเวลาการเก็บรักษาและการลบข้อมูล

66yy จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลา 66yy จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ เช่น การเขียนทับข้อมูลหลายชั้น (Multi-pass Overwrite) หรือการทำลายสื่อบันทึกข้อมูลทางกายภาพ

9การโอนข้อมูลส่วนบุคคลข้ามพรมแดน

ในบางกรณี 66yy อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกในประเทศอื่นนอกจากประเทศไทย เช่น เมื่อใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับโลก ในกรณีเช่นนี้ 66yy จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอและเป็นที่ยอมรับในระดับสากล
• มีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่ครอบคลุมเงื่อนไขการคุ้มครองข้อมูลอย่างเหมาะสมกับคู่สัญญาทุกราย
• ข้อมูลที่โอนจะถูกเข้ารหัสทั้งในระหว่างการส่งและการจัดเก็บ ด้วยมาตรฐาน SSL/TLS 256-bit
• มีมาตรการป้องกันเพิ่มเติมตามที่กฎหมาย PDPA ของประเทศไทยกำหนดในกรณีของการโอนข้อมูลระหว่างประเทศ

10การแก้ไขและอัปเดตนโยบายความเป็นส่วนตัว

66yy ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ 66yy เมื่อมีการเปลี่ยนแปลงที่สำคัญ 66yy จะแจ้งให้สมาชิกทราบผ่านช่องทางต่าง ๆ ดังนี้

• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์ 66yy
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• การแจ้งเตือนผ่าน LINE Official Account และช่องทางการสื่อสารอื่น ๆ ของ 66yy

นโยบายที่แก้ไขแล้วจะมีผลบังคับใช้ทันทีเมื่อเผยแพร่บนเว็บไซต์ การที่สมาชิกยังคงใช้งาน 66yy ต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าสมาชิกได้ยอมรับนโยบายที่แก้ไขแล้วนั้น วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของหน้านโยบายนี้เสมอ

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล 66yy

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 66yy ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: support@66yy.biz — ตอบกลับภายใน 24 ชั่วโมง
• ไลฟ์แชทในเว็บไซต์ 66yy — ตอบกลับทันทีตลอด 24 ชั่วโมง
• Telegram Official ของ 66yy
• LINE Official Account ของ 66yy

66yy จะดำเนินการตอบสนองต่อคำร้องเรียนหรือคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน อาจใช้เวลาเพิ่มเติมไม่เกิน 60 วัน โดย 66yy จะแจ้งให้ท่านทราบล่วงหน้าหากจำเป็นต้องขยายระยะเวลาดังกล่าว