นโยบายความเป็นส่วนตัว toy9s

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ toy9s ("บริษัท", "เรา", "ของเรา") ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้ ("คุณ", "เจ้าของข้อมูล") ที่เข้าใช้งานเว็บไซต์ toy9s.asia และบริการที่เกี่ยวข้องทั้งหมด

toy9s จัดทำนโยบายนี้ขึ้นโดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เพื่อคุ้มครองสิทธิ์ขั้นพื้นฐานของบุคคลในการควบคุมข้อมูลส่วนบุคคลของตนเอง

นโยบายนี้มีผลบังคับใช้กับข้อมูลทั้งหมดที่ toy9s เก็บรวบรวมผ่านเว็บไซต์ อีเมล การสมัครสมาชิก และช่องทางการสื่อสารอื่นๆ การใช้งานเว็บไซต์ toy9s ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• Log Data: ที่อยู่ IP เบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม เวลาและวันที่เข้าชม
• Cookie และ Local Storage: ข้อมูลเซสชัน การตั้งค่า และประวัติการใช้งานบางส่วน
• Device Information: ประเภทอุปกรณ์ ขนาดหน้าจอ และรุ่นของซอฟต์แวร์
• Analytics Data: หน้าที่เข้าชม ระยะเวลาที่ใช้บนหน้า และเส้นทางการนำทาง

3. วัตถุประสงค์ในการใช้ข้อมูล

toy9s ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• ให้บริการเว็บไซต์: ดำเนินการเว็บไซต์ บัญชีผู้ใช้ และฟีเจอร์ต่างๆ ให้ทำงานได้อย่างถูกต้อง
• ปรับปรุงประสบการณ์: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงเนื้อหาและอินเทอร์เฟซ
• การสื่อสาร: ส่งอีเมลยืนยัน การแจ้งเตือนสำคัญ และข่าวสาร (เฉพาะเมื่อได้รับความยินยอม)
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การละเมิด และภัยคุกคามด้านความปลอดภัย
• กฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
• การวิจัยและพัฒนา: พัฒนาผลิตภัณฑ์และบริการใหม่ให้ตรงกับความต้องการผู้ใช้ชาวไทย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามกฎหมาย PDPA toy9s ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาดและการใช้ Cookie บางประเภท
• การปฏิบัติตามสัญญา (Contract): สำหรับข้อมูลที่จำเป็นในการให้บริการที่คุณร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์การใช้งานและการรักษาความปลอดภัย
• ข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษา

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

5.1 สิ่งที่เราไม่ทำ

toy9s ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดเป็นอันขาด

5.2 กรณีที่อาจเปิดเผยข้อมูล

• ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินงานด้านเทคนิค เช่น การโฮสต์เว็บไซต์ การวิเคราะห์ข้อมูล ภายใต้สัญญาที่เข้มงวด
• พันธมิตรทางธุรกิจ: แพลตฟอร์มคาสิโนที่ toy9s แนะนำ เฉพาะข้อมูลที่จำเป็นสำหรับการติดตามการแนะนำ
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับ
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือซื้อกิจการ โดยจะแจ้งให้ผู้ใช้ทราบล่วงหน้า

6. Cookie และเทคโนโลยีการติดตาม

6.1 ประเภท Cookie ที่ใช้

6.2 การจัดการ Cookie

คุณสามารถปรับการตั้งค่า Cookie ได้ผ่านแบนเนอร์ Cookie บนเว็บไซต์ หรือในการตั้งค่าเบราว์เซอร์ของคุณ การปิดใช้ Cookie บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานบางส่วนของเว็บไซต์ toy9s

7. มาตรการความปลอดภัยของข้อมูล

toy9s ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การเก็บรหัสผ่านด้วยการแฮชแบบ bcrypt ที่ไม่สามารถถอดรหัสกลับได้
• การจำกัดการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-based Access Control)
• การสำรองข้อมูลแบบเข้ารหัสในหลายที่ตั้ง
• การตรวจสอบระบบความปลอดภัยและการทดสอบการเจาะระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยและการปกป้องข้อมูลส่วนบุคคล

8. ระยะเวลาการเก็บรักษาข้อมูล

toy9s เก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• บัญชีผู้ใช้ที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• บัญชีที่ไม่ได้ใช้งาน: เก็บนาน 2 ปีหลังจากการใช้งานครั้งสุดท้าย จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้
• Log และข้อมูลการวิเคราะห์: เก็บนาน 13 เดือน
• ข้อมูลการสื่อสาร: เก็บนาน 3 ปีเพื่อประโยชน์ทางกฎหมาย
• หลังการลบบัญชี: ข้อมูลส่วนบุคคลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 30 วัน ยกเว้นที่กฎหมายกำหนดให้เก็บต่อ

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้กฎหมาย PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ toy9s เก็บรักษาไว้

หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ toy9s ผ่านอีเมล [email protected] เราจะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. ข้อมูลของผู้เยาว์

toy9s ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ หากเราพบว่าได้รับข้อมูลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

หากคุณเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ toy9s กรุณาติดต่อเราที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าว

11. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี toy9s อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว toy9s จะดำเนินการตามกฎหมาย PDPA ซึ่งรวมถึง

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม
• ทำสัญญาที่กำหนดมาตรการคุ้มครองข้อมูลที่เพียงพอกับผู้รับข้อมูล
• ขอความยินยอมจากคุณล่วงหน้าในกรณีที่จำเป็น

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

toy9s ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นระยะๆ เพื่อให้สะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ กฎหมาย หรือบริการของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ toy9s จะแจ้งให้ทราบผ่านประกาศบนเว็บไซต์หรืออีเมล อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล

เราแนะนำให้ตรวจสอบนโยบายนี้เป็นระยะๆ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

toy9s ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามกฎหมาย PDPA กรุณาติดต่อ

• อีเมล DPO: [email protected] (กรุณาระบุ "PDPA Request" ในหัวข้ออีเมล)
• เว็บไซต์: toy9s.asia
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

คุณยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า toy9s ไม่ได้ปฏิบัติตามกฎหมาย PDPA อย่างถูกต้อง