นโยบายความเป็นส่วนตัว 365kup
เราให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านอย่างสูงสุด นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ และดูแลข้อมูลของท่านอย่างไร
หลักการคุ้มครองข้อมูลของเรา
365kup ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และยึดหลักความโปร่งใสในทุกขั้นตอนการจัดการข้อมูล
ความปลอดภัยระดับสูง
ข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS และจัดเก็บในระบบที่มีการป้องกันหลายชั้น ทีมด้านความปลอดภัยของเราทำงานตลอด 24 ชั่วโมง
ไม่ขายข้อมูลให้บุคคลที่สาม
365kup ไม่เคยและจะไม่มีวันขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
สิทธิ์ควบคุมข้อมูลของท่าน
สมาชิกทุกท่านมีสิทธิ์เข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนบุคคลของตนเองตามที่กฎหมาย PDPA กำหนดไว้
เก็บเท่าที่จำเป็น
เราเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อ มูลที่ไม่เกี่ยวข้องกับการให้บริการโดยไม่มีเหตุผลอันสมควร
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
หากมีการปรับปรุงนโยบายความเป็นส่วนตัวในสาระสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางที่ลงทะเบียนไว้
ทีมงานพร้อมตอบคำถาม
หากมีข้อสงสัยเกี่ยวกับการจัดการข้อมูลส่วนบุคคล ติดต่อทีมงาน 365kup ได้ตลอด 24 ชั่วโมงทางช่องทางที่กำหนดไว้
- 1บทนำและขอบเขต
- 2ข้อมูลที่เราเก็บรวบรวม
- 3วิธีการเก็บรวบรวมข้อมูล
- 4วัตถุประสงค์การใช้ข้อมูล
- 5การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6คุกกี้และเทคโนโลยีติดตาม
- 7การเก็บรักษาและลบข้อมูล
- 8ความปลอดภัยของข้อมูล
- 9สิทธิ์ของเจ้าของข้อมูล
- 10การโอนข้อมูลระหว่างประเทศ
- 11การเปลี่ยนแปลงนโยบาย
- 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1บทนำและขอบเขตการบังคับใช้
365kup ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์สำหรับผู้เล่นชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่ต้องได้รับการปกป้องอย่างรอบคอบและโปร่งใส เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายให้ทราบอย่างครบถ้วนว่า 365kup เก็บรวบรวม ประมวลผล และปกป้องข้อมูลของท่านอย่างไร
นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกทุกท่านที่ใช้งานเว็บไซต์ 365kup.cam รวมถึงบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าท่านจะเข้าถึงผ่านเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ หรืออุปกรณ์อื่นใด การเข้าใช้งานแพลตฟอร์มถือเป็นการยอมรับนโยบายฉบับนี้โดยสมบูรณ์
365kup ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดสิทธิ์และหน้าที่ของทั้งผู้ควบคุมข้อมูลและเจ้าของข้อมูลส่วนบุคคลไว้อย่างชัดเจน
นโยบายนี้ใช้ภาษาไทยเป็นหลัก หากมีเวอร์ชันภาษาอื่น ให้ถือตามฉบับภาษาไทยเป็นสำคัญในทุกกรณี
2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
365kup เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน | บังคับ (KYC) |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, ที่อยู่อีเมล | บังคับ |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรม | บังคับ (ฝาก-ถอน) |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, เวลาใช้งาน, IP Address | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์ | อัตโนมัติ |
| ข้อมูลตำแหน่ง | ประเทศ/ภูมิภาค (จาก IP เท่านั้น) | ความปลอดภัย |
365kup ไม่เก็บข้อมูลบัตรเครดิต/เดบิต หมายเลขบัตรประชาชนเต็ม หรือข้อมูลชีวภาพโดยตรง การยืนยันตัวตนผ่านเอกสารจะถูกประมวลผลโดยระบบที่ได้รับการรับรองความปลอดภัยเท่านั้น
3วิธีการเก็บรวบรวมข้อมูล
365kup เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้
- การให้ข้อมูลโดยตรง: เมื่อท่านสมัครสมาชิก กรอกแบบฟอร์มยืนยันตัวตน ส่งเอกสาร KYC หรือติดต่อทีมงานผ่านช่องทางต่างๆ
- การเก็บอัตโนมัติ: ระบบจะบันทึกข้อมูลการใช้งาน เช่น IP Address, ประวัติการเข้าสู่ระบบ, และพฤติกรรมการใช้งานเว็บไซต์ผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน
- จากผู้ให้บริการการชำระเงิน: เมื่อท่านทำธุรกรรมผ่านช่องทางอย่าง PromptPay, TrueMoney Wallet หรือธนาคารไทยต่างๆ ระบบจะได้รับข้อมูลธุรกรรมที่จำเป็นจากผู้ให้บริการเหล่านั้น
- จากแหล่งข้อมูลสาธารณะ: ในกรณีที่จำเป็นสำหรับการตรวจสอบตามกฎหมาย เราอาจอ้างอิงข้อมูลจากแหล่งที่เปิดเผยต่อสาธารณะได้
การเก็บข้อมูลทุกประเภทอยู่บนพื้นฐานของฐานทางกฎหมายที่ถูกต้อง ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามข้อกำหนดทางกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมของท่าน แล้วแต่กรณี
4วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
365kup ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้
- การให้บริการหลัก: เพื่อเปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์อย่างครบถ้วน
- การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุของสมาชิกว่ามีอายุ 20 ปีบริบูรณ์ขึ้นไปตามที่กฎหมายกำหนด และป้องกันการฉ้อโกง
- การป้องกันการฟอกเงิน: เพื่อปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) และกฎระเบียบที่เกี่ยวข้อง
- การสื่อสารและบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี และส่งการแจ้งเตือนด้านความปลอดภัย
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์การใช้แพลตฟอร์มให้ดียิ่งขึ้น
- การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบพฤติกรรมการเล่นและให้ความช่วยเหลือสมาชิกที่อาจมีความเสี่ยงจากการพนันเกินควร
- การตลาด (เฉพาะเมื่อได้รับความยินยอม): เพื่อแจ้งโปรโมชันและข้อเสนอพิเศษ ซึ่งท่านสามารถยกเลิกได้ตลอดเวลา
365kup จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากท่านก่อนเสมอ
5การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
365kup ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการการชำระเงิน: ธนาคารไทยและผู้ให้บริการอย่าง PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการปกป้องข้อมูล
- ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์และโครงสร้างพื้นฐานที่ให้บริการแก่ 365kup ซึ่งทั้งหมดลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA
- หน่วยงานรัฐและหน่วยงานกำกับดูแล: เมื่อมีคำสั่งศาล หมายเรียก หรือการร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
- กรณีฉุกเฉินด้านความปลอดภัย: เมื่อจำเป็นต้องป้องกันการฉ้อโกง การฟอกเงิน หรือภัยคุกคามทางไซเบอร์ที่อาจเกิดขึ้น
365kup กำหนดให้คู่ค้าและผู้ให้บริการทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่เทียบเท่ากับของเรา
6คุกกี้และเทคโนโลยีการติดตาม
365kup ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดียิ่งขึ้นและปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็นประเภทดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้โดยไม่ส่งผลต่อการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลเชิงสถิติที่ไม่ระบุตัวตนเพื่อวิเคราะห์การใช้งานและปรับปรุงแพลตฟอร์ม
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และธีมการแสดงผล เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
- คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการโจมตีทางไซเบอร์
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้ไม่สามารถใช้งานบางฟีเจอร์ของแพลตฟอร์มได้อย่างเต็มประสิทธิภาพ
7ระยะเวลาการเก็บรักษาและการลบข้อมูล
365kup กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลอย่างชัดเจน โดยพิจารณาจากความจำเป็นทางกฎหมายและวัตถุประสงค์ของการเก็บข้อมูล
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก (บัญชีที่ใช้งานอยู่) | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ข้อมูลธุรกรรมทางการเงิน | 5 ปีตามกฎหมาย AML |
| ข้อมูล KYC และเอกสารยืนยันตัวตน | 5 ปีหลังปิดบัญชี |
| บันทึกการสื่อสารกับทีมสนับสนุน | 3 ปีนับจากวันสื่อสาร |
| ข้อมูลการใช้งาน (Log Files) | 1 ปีนับจากวันบันทึก |
| คุกกี้เพื่อประสิทธิภาพ | ไม่เกิน 13 เดือน |
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้รับการยอมรับในอุตสาหกรรม
8มาตรการความปลอดภัยของข้อมูล
365kup ลงทุนในมาตรการความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การแก้ไข การเปิดเผย หรือการลบโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
- การควบคุมการเข้าถึง: พนักงานของ 365kup สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามขอบเขตหน้าที่ที่จำเป็นเท่านั้น (Principle of Least Privilege)
- การตรวจสอบระบบ: ระบบของเราได้รับการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำ เสมอโดยผู้เชี่ยวชาญอิสระ
- การตรวจจับภัยคุกคาม: ระบบ IDS/IPS และ Firewall ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกการโจมตีทางไซเบอร์
- การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในหลายตำแหน่งอย่างปลอดภัย เพื่อให้มั่นใจว่าข้อมูลจะไม่สูญหายในกรณีฉุกเฉิน
- การฝึกอบรมพนักงาน: ทีมงาน 365kup ทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและการปกป้องความเป็นส่วนตัวอย่างสม่ำเสมอ
หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง 365kup จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด
9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก 365kup ทุกท่านมีสิทธิ์ดังต่อไปนี้ ซึ่งเราพร้อมสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่
สิทธิ์ในการเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลของตนเองที่เราเก็บรักษาไว้ได้ทุกเมื่อ
สิทธิ์ในการแก้ไขข้อมูล
ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบันได้
สิทธิ์ในการลบข้อมูล
ท่านสามารถขอลบข้อมูลส่วนบุคคลได้ เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
สิทธิ์ในการคัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูล โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
สิทธิ์ในการโอนย้ายข้อมูล
ท่านสามารถขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง เพื่อโอนย้ายไปยังผู้ควบคุมรายอื่น
สิทธิ์ในการระงับการใช้ข้อมูล
ท่านสามารถขอระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบหรือโต้แย้ง
เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 365kup ผ่านทางอีเมล [email protected] โดยระบุหัวข้อว่า "การใช้สิทธิ์ PDPA" เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
10การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี 365kup อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เมื่อใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการเทคโนโลยีระดับสากล
ในทุกกรณี 365kup จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของประเทศไทย โดยใช้กลไกต่างๆ เช่น
- สัญญามาตรฐานสำหรับการโอนข้อมูล (Standard Contractual Clauses)
- การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ข้อตกลงประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreements) กับผู้รับข้อมูลทุกราย
หากท่านต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อ DPO ของเราได้โดยตรง
11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
365kup ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงในสาระสำคัญ เราจะดำเนินการดังนี้
- ประกาศแจ้งเตือนบนหน้าเว็บไซต์หลักล่วงหน้าอย่างน้อย 14 วัน
- ส่งการแจ้งเตือนไปยังอีเมลของสมาชิกที่ลงทะเบียนไว้
- อัปเดตวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านโยบาย
- เก็บรักษาฉบับก่อนหน้าไว้เพื่อให้สมาชิกสามารถตรวจสอบเปรียบเทียบได้
การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่ปรับปรุงแล้วโดยสมบูรณ์ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อทีมงานเพื่อดำเนินการปิดบัญชี
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 365kup ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (หัวข้อ: "นโยบายความเป็นส่วนตัว / PDPA")
- ระบบแชทสด: ให้บริการตลอด 24 ชั่วโมง 7 วัน เป็นภาษาไทย
- เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ในกรณีที่เชื่อว่าสิทธิ์ของท่านถูกละเมิดและไม่ได้รับการแก้ไขอย่างเหมาะสมจาก 365kup
สรุปสิทธิ์ของท่านภายใต้ PDPA
365kup เคารพและสนับสนุนสิทธิ์ทุกข้อของสมาชิกตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยกำหนดไว้
เข้าถึง
ดูข้อมูลของท่านได้ทุกเมื่อ
แก้ไข
แก้ไขข้อมูลที่ไม่ถูกต้อง
ลบ
ขอลบข้อมูลส่วนบุคคล
คัดค้าน
คัดค้านการใช้ข้อมูล
โอนย้าย
โอนข้อมูลไปที่อื่น
ระงับ
ระงับการประมวลผล
มีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว?
ทีมงาน 365kup พร้อมให้ความช่วยเหลือและตอบทุกข้อสงสัยของท่านตลอด 24 ชั่วโมง สามารถอ่านข้อมูลเพิ่มเติมในหน้าที่เกี่ยวข้องได้เลย