ฉบับปัจจุบัน — มีผลบังคับใช้ตั้งแต่ 1 มกราคม 2569
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย toy777 ("บริษัท" หรือ "เรา") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ("สมาชิก" หรือ "คุณ") เมื่อคุณใช้บริการบนเว็บไซต์ toy777.app และบริการที่เกี่ยวข้องทั้งหมด
toy777 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล เราให้คำมั่นว่าจะจัดการข้อมูลส่วนบุคคลของคุณด้วยความโปร่งใส ซื่อสัตย์ และรับผิดชอบในทุกขั้นตอน
📌 ขอบเขตการบังคับใช้: นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทั้งหมดที่ toy777 เก็บรวบรวมจากสมาชิกผ่านเว็บไซต์ แอปพลิเคชัน ช่องทางการสื่อสาร และบริการอื่นๆ ที่ toy777 จัดให้ การใช้บริการ toy777 ถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
หากคุณไม่เห็นด้วยกับนโยบายความเป็นส่วนตัวฉบับนี้ กรุณาหยุดใช้บริการ toy777 และติดต่อทีมซัพพอร์ตเพื่อขอลบข้อมูลของคุณออกจากระบบ
toy777 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่อไปนี้:
ข้อมูลประจำตัว (Identity Data)
ชื่อ-นามสกุลจริง วันเดือนปีเกิด เลขบัตรประชาชน (เฉพาะกรณีที่จำเป็นสำหรับการยืนยันตัวตน KYC) และข้อมูลอื่นๆ ที่ใช้ระบุตัวตนของคุณ
ข้อมูลการติดต่อ (Contact Data)
หมายเลขโทรศัพท์มือถือ อีเมล และที่อยู่ที่คุณให้ไว้ในการสมัครสมาชิกหรืออัปเดตในภายหลัง
ข้อมูลทางการเงิน (Financial Data)
ชื่อบัญชีธนาคาร เลขบัญชีธนาคาร ชื่อธนาคาร และประวัติธุรกรรมการฝาก-ถอนเงินบนแพลตฟอร์ม toy777 เราไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง
ข้อมูลการใช้งาน (Usage Data)
ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน หน้าที่เข้าชม การตั้งค่าบัญชี และพฤติกรรมการใช้งานบนแพลตฟอร์ม
ข้อมูลทางเทคนิค (Technical Data)
IP Address ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ ข้อมูลอุปกรณ์ และข้อมูลคุกกี้
ข้อมูลการสื่อสาร (Communication Data)
บันทึกการสนทนากับทีมซัพพอร์ต toy777 ผ่านทุกช่องทาง รวมถึงอีเมล แชทสด และช่องทางอื่นๆ เพื่อวัตถุประสงค์ในการปรับปรุงคุณภาพบริการ
⚠️ ข้อมูลที่เราไม่เก็บ: toy777 ไม่เก็บรวบรวมข้อมูลที่มีความอ่อนไหวสูง เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา ความคิดเห็นทางการเมือง หรือข้อมูลชีวมิติ (Biometric Data) โดยไม่มีความจำเป็นและไม่ได้รับความยินยอมอย่างชัดแจ้งจากคุณ
toy777 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในทุกกรณี ดังนี้:
| วัตถุประสงค์ |
ประเภทข้อมูลที่ใช้ |
ฐานทางกฎหมาย |
| การสมัครสมาชิกและยืนยันตัวตน |
ข้อมูลประจำตัว, ข้อมูลการติดต่อ |
การปฏิบัติตามสัญญา |
| การประมวลผลธุรกรรมทางการเงิน |
ข้อมูลทางการเงิน, ข้อมูลประจำตัว |
การปฏิบัติตามสัญญา |
| การป้องกันการฉ้อโกงและฟอกเงิน |
ข้อมูลทุกประเภท |
ข้อกำหนดทางกฎหมาย |
| การให้บริการซัพพอร์ตลูกค้า |
ข้อมูลการติดต่อ, ข้อมูลการสื่อสาร |
การปฏิบัติตามสัญญา |
| การส่งโปรโมชันและข่าวสาร |
ข้อมูลการติดต่อ |
ความยินยอม |
| การวิเคราะห์และปรับปรุงบริการ |
ข้อมูลการใช้งาน, ข้อมูลทางเทคนิค |
ประโยชน์โดยชอบด้วยกฎหมาย |
| การพนันอย่างมีความรับผิดชอบ |
ข้อมูลการใช้งาน, ข้อมูลประจำตัว |
ข้อกำหนดทางกฎหมาย |
✅ หลักการ Data Minimization: toy777 ยึดหลักการเก็บข้อมูลเท่าที่จำเป็นเท่านั้น (Data Minimization) เราจะไม่เก็บข้อมูลที่เกินความจำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ และจะไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่แจ้งให้คุณทราบ
toy777 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น โดยบุคคลที่สามที่อาจได้รับข้อมูลมีดังนี้:
- ผู้ให้บริการระบบชำระเงิน: สถาบันการเงินและผู้ให้บริการ Payment Gateway ที่จำเป็นสำหรับการประมวลผลธุรกรรมฝาก-ถอนเงิน เช่น ธนาคารกสิกรไทย ธนาคารไทยพาณิชย์ TrueMoney และ PromptPay
- ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม toy777 ซึ่งอาจต้องการข้อมูลบางส่วนเพื่อการให้บริการเกม
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที เช่น Cloud Hosting และระบบรักษาความปลอดภัย ซึ่งทำงานภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: toy777 จะเปิดเผยข้อมูลต่อหน่วยงานภาครัฐเมื่อมีคำสั่งทางกฎหมายหรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน
🔒 ข้อผูกพันของบุคคลที่สาม: บุคคลที่สามทุกรายที่ toy777 แบ่งปันข้อมูลด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ toy777
toy777 ยืนยันอีกครั้งว่าเราไม่เคยและจะไม่มีวันขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยไม่ได้รับความยินยอมจากคุณ
toy777 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของเว็บไซต์ toy777
toy777 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่
อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างสูงสุด มาตรการรักษาความปลอดภัยที่เราใช้ประกอบด้วย:
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ toy777 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 และ SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
- การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้กับบัญชีของตนเอง
- การตรวจสอบความปลอดภัยสม่ำเสมอ: toy777 ดำเนินการตรวจสอบความปลอดภัย (Security Audit) และทดสอบการเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
- ระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ toy777 ติดตั้งระบบ IDS/IPS และ Firewall หลายชั้นเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไว้ในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหายของข้อมูล
- การฝึกอบรมพนักงาน: พนักงาน toy777 ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ
⚠️ ความรับผิดชอบของสมาชิก: แม้ toy777 จะมีมาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ความปลอดภัยของบัญชีก็ขึ้นอยู่กับการดูแลรักษารหัสผ่านของคุณด้วย กรุณาอย่าเปิดเผยรหัสผ่านให้ผู้อื่น และแจ้ง toy777 ทันทีหากสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต
toy777 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:
| ประเภทข้อมูล |
ระยะเวลาการเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรมทางการเงิน |
7 ปีนับจากวันทำธุรกรรม |
กฎหมายบัญชีและภาษี |
| บันทึกการสนทนาซัพพอร์ต |
3 ปีนับจากวันสนทนา |
การแก้ไขข้อพิพาท |
| ข้อมูลการใช้งานและ Log |
1 ปีนับจากวันบันทึก |
ความปลอดภัยและการวิเคราะห์ |
| ข้อมูลการตลาด (เมื่อยินยอม) |
จนกว่าจะถอนความยินยอม |
ความยินยอมของสมาชิก |
| ข้อมูลคุกกี้ |
ไม่เกิน 13 เดือน |
มาตรฐานอุตสาหกรรม |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา toy777 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง toy777 พร้อมให้ความร่วมมืออย่างเต็มที่:
สิทธิ์การเข้าถึง
ขอดูข้อมูลส่วนบุคคลที่ toy777 เก็บรักษาไว้เกี่ยวกับคุณได้ทุกเมื่อ
สิทธิ์การแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์การลบ
ขอให้ลบข้อมูลส่วนบุคคลของคุณเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์การระงับ
ขอให้ระงับการประมวลผลข้อมูลของคุณในบางกรณีที่กฎหมายกำหนด
สิทธิ์การโอนย้าย
ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
สิทธิ์การคัดค้าน
คัดค้านการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า
สิทธิ์การร้องเรียน
ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่าสิทธิ์ถูกละเมิด
📋 วิธีใช้สิทธิ์: ส่งคำขอใช้สิทธิ์มาที่
[email protected] พร้อมระบุชื่อผู้ใช้และรายละเอียดคำขอ toy777 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
ในบางกรณี toy777 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกมระดับนานาชาติ
ในกรณีดังกล่าว toy777 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA และมีมาตรการคุ้มครองที่เหมาะสม ได้แก่:
- การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
- การทำสัญญาการโอนข้อมูล (Data Transfer Agreement) ที่มีข้อกำหนดการคุ้มครองข้อมูลที่เหมาะสม
- การใช้ Standard Contractual Clauses (SCCs) ที่ได้รับการรับรองในระดับสากล
🌏 หมายเหตุ: toy777 จะแจ้งให้คุณทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่อาจส่งผลกระทบต่อสิทธิ์ของคุณ
บริการของ toy777 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง toy777 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์ม
🔞 อายุ 20 ปีขึ้นไปเท่านั้น: toy777 ดำเนินการตรวจสอบอายุของสมาชิกในกระบวนการสมัครสมาชิกและการยืนยันตัวตน (KYC) หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและข้อมูลทั้งหมดจะถูกลบออกจากระบบ
toy777 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลส่วนบุคคลแก่ toy777 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว
toy777 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ toy777 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:
- การแสดงประกาศบนหน้าเว็บไซต์ toy777.app อย่างชัดเจน
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
- การแสดงการแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไปหลังจากมีการแก้ไข
การใช้บริการ toy777 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี
toy777 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของคุณ สามารถติดต่อได้ดังนี้:
- อีเมลเจ้าหน้าที่คุ้มครองข้อมูล: [email protected]
- หัวข้ออีเมล: ระบุ "PDPA Request" หรือ "คำขอข้อมูลส่วนบุคคล" ในหัวข้ออีเมล
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
📧 หมายเหตุ: กรุณาระบุชื่อผู้ใช้ (Username) ที่ลงทะเบียนกับ toy777 และรายละเอียดของคำขอให้ชัดเจน เพื่อให้เจ้าหน้าที่สามารถดำเนินการได้อย่างรวดเร็วและถูกต้อง toy777 อาจขอเอกสารยืนยันตัวตนเพิ่มเติมเพื่อความปลอดภัยก่อนดำเนินการตามคำขอ