นโยบายความเป็นส่วนตัว toyg2
ข้อมูลของคุณปลอดภัยทุกวินาที

toyg2 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้สามารถให้บริการได้อย่างถูกต้อง ปลอดภัย และตรงตามความต้องการของสมาชิกแต่ละคน ข้อมูลที่เราเก็บแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่สมาชิกให้โดยตรง และข้อมูลที่ระบบรวบรวมโดยอัตโนมัติ

ข้อมูลที่สมาชิกให้โดยตรงกับ toyg2

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิดและเลขบัตรประชาชน (เพื่อยืนยันอายุ)
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• ที่อยู่อีเมลที่ใช้ลงทะเบียน
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัลสำหรับฝาก-ถอน
• ที่อยู่จัดส่ง (หากมีการรับรางวัลทางกายภาพ)
• ข้อมูลที่สมาชิกให้ไว้ขณะติดต่อฝ่ายบริการลูกค้า

ข้อมูลที่ระบบ toyg2 รวบรวมโดยอัตโนมัติ

• หมายเลข IP และข้อมูลเครือข่ายที่ใช้เชื่อมต่อ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม ระยะเวลา และลำดับการคลิก
• ประวัติและรูปแบบการเดิมพันบนแพลตฟอร์ม toyg2
• ข้อมูล Cookies และ Session Token
• ข้อมูลอุปกรณ์ เช่น Device ID และรุ่นของสมาร์ทโฟน

toyg2 รวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและกระบวนการที่โปร่งใส โดยสมาชิกจะได้รับการแจ้งให้ทราบทุกครั้งก่อนที่ข้อมูลจะถูกนำไปใช้ในวัตถุประสงค์ใหม่ที่ไม่ได้ระบุไว้แต่เดิม

toyg2 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะในกรณีที่มีฐานทางกฎหมายรองรับ ไม่ว่าจะเป็นความยินยอมของสมาชิก ความจำเป็นในการปฏิบัติตามสัญญา หรือประโยชน์โดยชอบด้วยกฎหมายของ toyg2 วัตถุประสงค์หลักมีดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรม และมอบประสบการณ์การเล่นเกมที่ราบรื่นบน toyg2
• การยืนยันตัวตน: เพื่อปฏิบัติตามกฎ KYC (Know Your Customer) และป้องกันการใช้บริการโดยผู้เยาว์หรือบุคคลที่ไม่ได้รับอนุญาต
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และการฟอกเงิน
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาฟีเจอร์ใหม่ให้ตรงกับความต้องการของสมาชิก toyg2
• การสื่อสารและการตลาด: เพื่อแจ้งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษที่เกี่ยวข้องกับ toyg2 (เฉพาะสมาชิกที่ให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ

toyg2 จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเกินกว่าวัตถุประสงค์ที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ในวัตถุประสงค์ใหม่ toyg2 จะขอความยินยอมจากสมาชิกก่อนทุกครั้ง

toyg2 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่ toyg2 อาจจำเป็นต้องเปิดเผยข้อมูลภายใต้ขอบเขตที่กำหนดดังนี้

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินธุรกรรมฝาก-ถอนเงิน โดยข้อมูลที่ส่งผ่านจะถูกเข้ารหัสตลอดเวลา
• ผู้ให้บริการซอฟต์แวร์เกม: ข้อมูลที่จำเป็นขั้นต่ำเพื่อให้สมาชิกสามารถเข้าร่วมเกมบนแพลตฟอร์ม toyg2 ได้อย่างถูกต้อง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งอย่างเป็นทางการจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• บริษัทในเครือ toyg2: เฉพาะกรณีที่จำเป็นต่อการให้บริการและภายใต้ข้อตกลงคุ้มครองข้อมูลที่เข้มงวด

ผู้ให้บริการภายนอกทุกรายที่ toyg2 ทำงานด้วยต้องลงนามในข้อตกลงคุ้มครองข้อมูลส่วนบุคคล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ toyg2 กำหนด

toyg2 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies): ไม่สามารถปิดได้ เนื่องจากจำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ toyg2 เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์ว่าสมาชิกใช้งานแพลตฟอร์ม toyg2 อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้ปรับแต่ง (Preference Cookies): จดจำการตั้งค่าที่สมาชิกเลือก เช่น ภาษา ธีม และการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อสมาชิกให้ความยินยอม เพื่อนำเสนอโปรโมชั่นและข้อเสนอที่เหมาะสม

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ toyg2 ทำงานไม่ถูกต้อง

toyg2 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่ toyg2 ใช้อยู่มีดังนี้

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่รับ-ส่งผ่านแพลตฟอร์ม
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วย AES-256
• การตรวจสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ (Penetration Testing)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน toyg2 ตามหลัก Least Privilege
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติและแผนรับมือเหตุฉุกเฉินด้านข้อมูล

toyg2 เก็บข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

หลังจากพ้นระยะเวลาที่กำหนด toyg2 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก toyg2 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

การใช้สิทธิ์ดังกล่าวสามารถทำได้โดยติดต่อ toyg2 ผ่านอีเมล support@toyg2.app toyg2 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี toyg2 อาจจำเป็นต้องส่งข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ หรือซอฟต์แวร์เกมจากต่างประเทศ toyg2 รับรองว่าการส่งข้อมูลข้ามพรมแดนทุกครั้งจะเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับกฎหมาย PDPA ของไทย

toyg2 ใช้มาตรการต่อไปนี้เพื่อคุ้มครองข้อมูลระหว่างการส่งข้ามพรมแดน

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศทุกราย
• เข้ารหัสข้อมูลก่อนส่งออกทุกครั้ง
• จำกัดข้อมูลที่ส่งออกให้เฉพาะที่จำเป็นต่อการให้บริการเท่านั้น

toyg2 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการของ toyg2 เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ toyg2 จะแจ้งสมาชิกล่วงหน้าผ่านช่องทางดังนี้

• การแจ้งเตือนผ่านระบบอีเมลที่ลงทะเบียนไว้
• แบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์ toyg2
• การแสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายนี้

การที่สมาชิกยังคงใช้บริการ toyg2 ต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่ได้รับการปรับปรุงนั้น toyg2 แนะนำให้สมาชิกตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อรับทราบข้อมูลล่าสุด

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ toyg2 ได้ผ่านช่องทางต่อไปนี้