นโยบายความเป็นส่วนตัว toyg2 การคุ้มครองข้อมูลสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบริการทั้งหมดของ toyg2 ที่ให้บริการผ่านเว็บไซต์ toyg2.ws แอปพลิเคชันมือถือ และช่องทางดิจิทัลอื่น ๆ ที่อยู่ภายใต้การดูแลของ toyg2 เอกสารนี้อธิบายหลักการและแนวทางที่เราใช้ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในฐานะสมาชิกหรือผู้ใช้งาน

toyg2 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและเป็นสิทธิ์ขั้นพื้นฐานของบุคคล เราจึงมุ่งมั่นดำเนินการด้านข้อมูลส่วนบุคคลอย่างโปร่งใส รับผิดชอบ และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) รวมถึงกฎหมายและระเบียบที่เกี่ยวข้องอื่น ๆ ของประเทศไทย

การที่คุณสมัครสมาชิกหรือใช้บริการของ toyg2 ต่อไปหลังจากได้รับแจ้งนโยบายนี้ถือว่าคุณได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ระบุไว้ในเอกสารนี้

toyg2 เก็บรวบรวมข้อมูลส่วนบุคคลในปริมาณที่จำเป็นและเหมาะสมเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

toyg2 จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลทางพันธุกรรม ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งและมีความจำเป็นทางกฎหมาย

toyg2 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยไม่มีการนำข้อมูลไปใช้เกินกว่าที่ระบุไว้ในนโยบายนี้

• เพื่อยืนยันตัวตนและอายุของสมาชิกตามข้อกำหนดทางกฎหมาย
• เพื่อดำเนินการธุรกรรมทางการเงิน ฝาก-ถอน และบันทึกประวัติ
• เพื่อให้บริการซัพพอร์ตและแก้ไขปัญหาที่สมาชิกพบ
• เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและธุรกรรม
• เพื่อปรับปรุงและพัฒนาประสบการณการใช้งานบนแพลตฟอร์ม toyg2
• เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับแต่งประสบการณ์ให้เหมาะกับแต่ละบุคคล
• เพื่อดำเนินมาตรการป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• เพื่อส่งข้อมูลโปรโมชั่นและสิทธิพิเศษ (เฉพาะในกรณีที่คุณให้ความยินยอม)
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบที่เกี่ยวข้อง

toyg2 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่เราอาจจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามภายใต้เงื่อนไขที่เคร่งครัดดังต่อไปนี้

ผู้ให้บริการที่ได้รับมอบหมาย: toyg2 ทำงานร่วมกับผู้ให้บริการภายนอกที่คัดเลือกอย่างระมัดระวัง เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ซึ่งล้วนผูกพันด้วยสัญญาการรักษาความลับและมาตรการคุ้มครองข้อมูลที่เข้มงวด

การปฏิบัติตามกฎหมาย: หากมีการร้องขอจากหน่วยงานรัฐ ศาล หรือองค์กรกำกับดูแลที่มีอำนาจตามกฎหมาย toyg2 จะเปิดเผยข้อมูลเฉพาะส่วนที่จำเป็นและได้รับการร้องขออย่างถูกต้องตามกระบวนการทางกฎหมายเท่านั้น

การป้องกันการทุจริต: ในกรณีที่มีเหตุอันควรสงสัยว่ามีการทุจริต การฟอกเงิน หรือกิจกรรมผิดกฎหมาย toyg2 อาจแบ่งปันข้อมูลที่เกี่ยวข้องกับหน่วยงานด้านการป้องกันการทุจริตหรือสถาบันการเงินที่เกี่ยวข้องตามที่กฎหมายกำหนด

toyg2 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ toyg2 ซึ่งช่วยให้เว็บไซต์จดจำการตั้งค่าและพฤติกรรมการใช้งานของคุณได้

คุณสามารถควบคุมและปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟีเจอร์บางอย่างบน toyg2 คุกกี้ที่จำเป็นต่อการทำงานพื้นฐานไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการให้บริการ

toyg2 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการของเราครอบคลุมทั้งด้านเทคนิคและการบริหารจัดการ

• ระบบเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูลด้วยมาตรฐาน AES-256
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุกและการแจ้งเตือนแบบเรียลไทม์ 24 ชั่วโมง
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องรู้ (Need-to-Know)
• การสำรองข้อมูลอย่างสม่ำเสมอในศูนย์ข้อมูลที่ปลอดภัยหลายแห่ง

แม้ toyg2 จะใช้มาตรการที่ดีที่สุดในการรักษาความปลอดภัย แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล toyg2 จะแจ้งให้สมาชิกที่ได้รับผลกระทบและหน่วยงานกำกับดูแลที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด

toyg2 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด เมื่อครบกำหนดระยะเวลาดังกล่าว toyg2 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้ toyg2 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการอย่างรวดเร็ว

การใช้สิทธิ์ทำได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ toyg2 ผ่านอีเมล privacy@toyg2.ws toyg2 จะดำเนินการตอบสนองคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี toyg2 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจรวมถึงประเทศที่มีมาตรฐานการคุ้มครองข้อมูลแตกต่างกัน toyg2 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสมตามที่กฎหมาย PDPA กำหนดไว้

toyg2 ใช้ข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้ให้บริการต่างประเทศทุกรายเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณได้รับการปกป้องในระดับเดียวกับที่กฎหมายไทยกำหนด

toyg2 สงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์ม toyg2 ล่วงหน้าไม่น้อยกว่า 30 วันก่อนมีผลบังคับใช้

การที่คุณใช้บริการ toyg2 ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่นั้น หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ toyg2 ลบข้อมูลส่วนบุคคลของคุณได้ตามขั้นตอนที่กำหนด

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ toyg2 ได้ผ่านช่องทางต่อไปนี้

หากคุณเชื่อว่า toyg2 ไม่ได้ดำเนินการตามคำร้องขอของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลภายใต้กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม