01 ข้อมูลที่เราเก็บรวบรวม
ysl9 เก็บข้อมูลสองประเภทหลัก ได้แก่ข้อมูลที่สมาชิกให้โดยตรงและข้อมูลที่ระบบเก็บโดยอัตโนมัติระหว่างการใช้งาน ทั้งสองประเภทมีวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการ
ข้อมูลที่สมาชิกให้โดยตรง
| ประเภทข้อมูล | ตัวอย่าง | เหตุผลที่จำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด | ยืนยันอายุและตัวตน |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์ | การสื่อสารและการยืนยัน OTP |
| ข้อมูลการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี | ดำเนินการฝาก-ถอนเงิน |
| เอกสาร KYC | สำเนาบัตรประชาชน, หลักฐานที่อยู่ | ยืนยันตัวตนก่อนถอนเงิน |
| ข้อมูลบัญชี | ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัสแล้ว) | การเข้าสู่ระบบและความปลอดภัย |
ข้อมูลที่ระบบเก็บโดยอัตโนมัติ
เมื่อสมาชิกใช้งาน ysl9 ระบบจะบันทึกข้อมูลการใช้งานบางส่วนโดยอัตโนมัติ ซึ่งรวมถึงที่อยู่ IP ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม เวลาและระยะเวลาการเข้าถึง รวมถึงข้อมูลการทำรายการต่าง ๆ ในบัญชี ข้อมูลเหล่านี้ใช้เพื่อรักษาความปลอดภัยและปรับปรุงคุณภาพบริการ
02 วัตถุประสงค์การใช้ข้อมูล
ysl9 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ระบุต่อไปนี้เท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุโดยไม่ได้รับความยินยอมจากสมาชิก
- การบริหารบัญชีสมาชิก: การสร้าง จัดการ และปกป้องบัญชีของสมาชิก รวมถึงการรีเซ็ตรหัสผ่านและการยืนยัน OTP
- การดำเนินธุรกรรม: การประมวลผลรายการฝาก-ถอนเงินผ่าน PromptPay, Thai mobile banking, TrueMoney Wallet และช่องทางอื่น ๆ
- การป้องกันการทุจริต: การตรวจสอบรายการที่ผิดปกติ ป้องกันการฟอกเงินและกิจกรรมที่ผิดกฎหมาย
- การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานในภาพรวม (ไม่ระบุตัวตน) เพื่อพัฒนาประสบการณ์บนแพลตฟอร์ม
- การปฏิบัติตามข้อกำหนด: การตอบสนองต่อคำสั่งทางกฎหมายหรือหน่วยงานที่มีอำนาจตามกฎหมาย
- การสื่อสารบริการ: การแจ้งเตือนรายการ การยืนยันธุรกรรม และข้อมูลสำคัญเกี่ยวกับบัญชี
03 การเปิดเผยข้อมูลแก่บุคคลที่สาม
ysl9 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม มีกรณีจำกัดที่ ysl9 อาจส่งข้อมูลแก่บุคคลที่สาม ดังนี้
- ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมทางการเงิน เช่น ชื่อบัญชีและเลขบัญชี ส่งต่อแก่ผู้ให้บริการชำระเงินที่เกี่ยวข้องในแต่ละรายการ
- ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานและซอฟต์แวร์แก่ ysl9 อาจเข้าถึงข้อมูลบางส่วนเพื่อวัตถุประสงค์ทางเทคนิคเท่านั้น ภายใต้ข้อตกลงการรักษาความลับ
- หน่วยงานกฎหมาย: ysl9 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
- การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับผู้ให้บริการตรวจสอบตัวตนหรือป้องกันการฉ้อโกง เพื่อปกป้องสมาชิกและระบบ
04 คุกกี้และการติดตาม
ysl9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้เป็นไฟล์ข้อมูลขนาดเล็กที่บันทึกในเบราว์เซอร์ของสมาชิก แบ่งออกเป็นสามประเภทหลัก
- คุกกี้ที่จำเป็น (Strictly Necessary): ใช้เพื่อให้ระบบล็อกอินและฟีเจอร์หลักทำงานได้ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้ด้านประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานในภาพรวมเพื่อวิเคราะห์และพัฒนาแพลตฟอร์ม ข้อมูลไม่ระบุตัวตน
- คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าของสมาชิก เช่น ภาษาและค่าเริ่มต้นต่าง ๆ เพื่อให้ใช้งานได้สะดวกขึ้น
สมาชิกสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม
05 การรักษาความปลอดภัยข้อมูล
ysl9 ใช้มาตรการทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม
- การเข้ารหัส SSL/TLS สำหรับการรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์
- การจัดเก็บรหัสผ่านในรูปแบบที่ผ่านการแฮชและไม่สามารถแปลงกลับได้
- การควบคุมการเข้าถึงข้อมูลภายใน เฉพาะบุคลากรที่มีสิทธิ์เท่านั้นสามารถเข้าถึงข้อมูลสมาชิกได้
- ระบบตรวจสอบและแจ้งเตือนรายการที่ผิดปกติแบบเรียลไทม์
- การสำรองข้อมูลสม่ำเสมอเพื่อป้องกันการสูญหายจากเหตุไม่คาดฝัน
แม้ ysl9 จะใช้มาตรการที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกควรรักษาความปลอดภัยของรหัสผ่านและไม่แชร์ข้อมูลล็อกอินแก่ผู้อื่น รวมถึงไม่ทำธุรกรรมผ่าน Wi-Fi สาธารณะที่ไม่น่าเชื่อถือ
06 ระยะเวลาการเก็บข้อมูล
ysl9 เก็บข้อมูลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีที่ยังใช้งาน: เก็บตลอดอายุการใช้งานบัญชี
- ข้อมูลธุรกรรม: เก็บไว้อย่างน้อย 5 ปีเพื่อวัตถุประสงค์ด้านการตรวจสอบและการปฏิบัติตามกฎหมาย
- เอกสาร KYC: เก็บตามที่กฎหมายและมาตรฐานการป้องกันการฟอกเงินกำหนด
- ข้อมูลบัญชีที่ปิดแล้ว: เก็บในรูปแบบจำกัดตามระยะเวลาที่กฎหมายกำหนด หลังจากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
07 สิทธิ์ของสมาชิก
สมาชิก ysl9 ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวดังต่อไปนี้ ซึ่งสามารถใช้สิทธิ์ได้โดยติดต่อทีมงานผ่านช่องทางที่มีบนแพลตฟอร์ม