นโยบายความเป็นส่วนตัว
ของ 365b

1. บทนำและขอบเขตของนโยบาย

365b ("เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้บริการทุกท่านอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การใช้ การจัดเก็บ ไปจนถึงการลบทำลายข้อมูล

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ 365b ที่เข้าถึงได้ผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลอื่นๆ ของเรา รวมถึงการติดต่อสื่อสารทุกประเภทระหว่างท่านกับทีมงาน 365b ไม่ว่าจะผ่าน Live Chat, LINE, Telegram หรืออีเมล

การใช้งานบริการของ 365b ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์ หากท่านไม่เห็นด้วยกับนโยบายนี้ในส่วนใดส่วนหนึ่ง กรุณาหยุดใช้งานบริการและติดต่อทีมสนับสนุนเพื่อขอความช่วยเหลือในการจัดการข้อมูลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการที่มีคุณภาพและปลอดภัยเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

แหล่งที่มาของข้อมูล

เราได้รับข้อมูลจากแหล่งต่างๆ ดังนี้

• จากท่านโดยตรง: ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัคร แบบฟอร์มยืนยันตัวตน และการติดต่อกับทีมงาน
• จากระบบอัตโนมัติ: ข้อมูลทางเทคนิคที่ถูกบันทึกโดยอัตโนมัติเมื่อท่านใช้งานแพลตฟอร์ม
• จากบุคคลที่สาม: ข้อมูลยืนยันตัวตนจากผู้ให้บริการ KYC และข้อมูลธุรกรรมจากผู้ให้บริการการชำระเงิน

3. วัตถุประสงค์ในการใช้ข้อมูล

365b ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• การให้บริการ: เพื่อเปิดและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมการฝาก-ถอน และจัดการการเดิมพัน
• การยืนยันตัวตน (KYC): เพื่อยืนยันอายุ ตัวตน และป้องกันการสร้างบัญชีปลอมหรือบัญชีซ้ำซ้อน
• ความปลอดภัยและป้องกันการฉ้อโกง: เพื่อตรวจสอบกิจกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของบัญชี
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่น ตรวจจับสัญญาณเสี่ยง และเสนอเครื่องมือช่วยเหลือ
• การสื่อสารและสนับสนุน: เพื่อส่งการแจ้งเตือน ข้อมูลบัญชี และตอบข้อสงสัยของท่าน
• การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการร้องขอจากหน่วยงานที่มีอำนาจ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย การประมวลผลข้อมูลส่วนบุคคลของท่านโดย 365b อาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการประมวลผลที่ไม่จำเป็นต่อสัญญา เช่น การส่งข้อมูลโปรโมชันและข่าวสาร ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการใช้บริการหลัก
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้ เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายอื่นที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

365b ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารพาณิชย์ไทย PromptPay TrueMoney Wallet และผู้ให้บริการกระเป๋าเงินดิจิทัล เพื่อการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการ KYC: ผู้ให้บริการยืนยันตัวตนที่ผ่านการรับรองและลงนามในข้อตกลงการรักษาความลับกับเรา
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการระบบคลาวด์ ระบบป้องกันการฉ้อโกง และผู้ให้บริการซอฟต์แวร์เกม ซึ่งทั้งหมดผูกพันตามข้อตกลงการประมวลผลข้อมูล (DPA) กับ 365b
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งหรือหมายศาลจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย
• การโอนกิจการ: ในกรณีที่มีการควบรวม โอนกิจการ หรือขายทรัพย์สิน ข้อมูลของท่านอาจถูกโอนพร้อมกับกิจการ โดยนโยบายความเป็นส่วนตัวฉบับนี้จะยังคงมีผลบังคับใช้

6. คุกกี้และเทคโนโลยีติดตาม

365b ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปลอดภัย คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

ประเภทของคุกกี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อการปรับปรุงประสบการณ์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่ากำหนดส่วนตัวต่างๆ
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่านได้

7. ระยะเวลาในการจัดเก็บข้อมูล

365b จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีแนวทางการจัดเก็บดังนี้

• ข้อมูลบัญชีผู้ใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• บันทึกการติดต่อสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลทางเทคนิคและ Log: 90 วัน สำหรับ Log ทั่วไป และ 1 ปีสำหรับ Security Log
• เอกสาร KYC: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของท่านจะถูกลบทำลายหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

8. มาตรการความปลอดภัยของข้อมูล

365b ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยด้านข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส: ข้อมูลทุกชิ้นที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย SSL/TLS 256-bit ข้อมูลที่จัดเก็บในระบบถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลของพนักงานเฉพาะผู้ที่มีความจำเป็นเท่านั้น
• การยืนยันตัวตนสองขั้น: ระบบ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัย: การทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติที่เข้ารหัสและจัดเก็บในหลายที่ตั้ง
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลเป็นประจำ

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 365b พร้อมให้ความร่วมมืออย่างเต็มที่

10. การคุ้มครองผู้เยาว์

365b มีนโยบายที่เข้มงวดในการป้องกันไม่ให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการแพลตฟอร์มของเรา เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กำหนดโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้ทุกคนก่อนที่จะได้รับสิทธิ์ใช้งานบริการเต็มรูปแบบ หากผู้ปกครองพบว่าบุตรหลานได้สร้างบัญชีโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]

11. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังและประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เนื่องจากผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีของเราบางส่วนตั้งอยู่ในต่างประเทศ

ในกรณีดังกล่าว 365b จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานในประเทศไทย โดยอาศัยมาตรการดังต่อไปนี้

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การเข้ารหัสข้อมูลตลอดกระบวนการโอนย้าย
• การจำกัดการโอนข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

365b ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางดังนี้

• การแจ้งเตือนบนหน้าเว็บไซต์หลักของ 365b
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่าน LINE Official Account หรือ Telegram

วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ที่ด้านบนของหน้านี้ การที่ท่านยังคงใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีม 365b ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น ไม่สามารถคลิกได้)
• Live Chat: ผ่านแพลตฟอร์ม 365b โดยตรง บริการ 24 ชั่วโมงทุกวัน
• LINE Official Account: ติดต่อได้ตลอด 24 ชั่วโมง
• Telegram: ช่องทางสนับสนุนอย่างเป็นทางการของ 365b

ทีมงานของเราพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ และจะดำเนินการตอบสนองต่อคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด