- 1. บทนำ
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วิธีการเก็บข้อมูล
- 4. วัตถุประสงค์การใช้ข้อมูล
- 5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. มาตรการรักษาความปลอดภัย
- 8. ระยะเวลาเก็บรักษาข้อมูล
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การคุ้มครองผู้เยาว์
- 11. การโอนข้อมู ลข้ามพรมแดน
- 12. การเปลี่ยนแปลงนโยบาย
- 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1 บทนำ
365it ("เรา", "ของเรา") ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการแพลตฟอร์มเกมออนไลน์ของ 365it รวมถึงเว็บไซต์ https://365it.cam
นโยบายนี้ถูกจัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล เราขอแนะนำให้คุณอ่านนโยบายนี้อย่างละเอียดก่อนเริ่มใช้บริการ
2 ข้อมูลที่เราเก็บรวบรวม
365it เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | ตัวอย่าง | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเดือนปีเกิด | ยืนยันตัวตน (KYC), ป้องกันการใช้งานโดยผู้เยาว์ |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | แจ้งเตือน, บริการลูกค้า, การยืนยันบัญชี |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม | ประมวลผลฝาก-ถอน, ป้องกันการฟอกเงิน |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, ยอดเดิมพัน, เวลาใช้งาน | พัฒนาบริการ, ตรวจจับพฤติกรรมผิดปกติ |
| ข้อมูลทางเทคนิค | IP address, ประเภทเบราว์เซอร์, อุปกรณ์, OS | ความปลอดภัย, ป้องกันบัญชีซ้ำ |
| ข้อมูลการสื่อสาร | ประวัติแชทกับ Support, อีเมลโต้ตอบ | ปรับปรุงบริการลูกค้า, บันทึกข้อมูลเพื่อตรวจสอบ |
3 วิธีการเก็บข้อมูล
เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ดังนี้
- การลงทะเบียนบัญชี: ข้อมูลที่คุณกรอกในแบบฟอร์มสมัครสมาชิก เช่น ชื่อ อีเมล และข้อมูลติดต่อ
- กระบวนการยืนยันตัวตน (KYC): เอกสารที่คุณส่งให้เพื่อยืนยันอายุและตัวตน เช่น สำเนาบัตรประชาชน
- การทำธุรกรรม: ข้อมูลการฝาก-ถอนเงิน และประวัติการทำรายการทางการเงิน
- การใช้งานแพลตฟอร์ม: ข้อมูลที่ระบบบันทึกโดยอัตโนมัติขณะที่คุณใช้บริการ เช่น ประวัติการเล่นเกมและการวางเดิมพัน
- คุกกี้และเทคโนโลยีติดตาม: ข้อมูลที่เก็บผ่านคุกกี้ในเบราว์เซอร์เพื่อปรับปรุงประสบการณ์การใช้งาน
- การติดต่อกับทีมบริการลูกค้า: ข้อมูลที่คุณแจ้งผ่าน LINE Official, Telegram หรืออีเมล [email protected]
- แหล่งข้อมูลบุคคลที่สาม: ข้อมูลที่ได้รับจากผู้ให้บริการชำระเงินหรือหน่วยงานยืนยันตัวตนที่ได้รับอนุญาต
4 วัตถุประสงค์การใช้ข้อมูล
365it ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังต่อไปนี้
- การให้บริการ: ประมวลผลการลงทะเบียน การฝาก-ถอนเงิน และการให้บริการเกมออนไลน์อย่างครบวงจร
- การยืนยันตัวตนและอายุ: ตรวจสอบว่าผู้ใช้มีอายุ 20 ปีขึ้นไปตามกฎหมายไทย และเป็นบุคคลจริงตามที่อ้าง
- ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
- การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และข้อมูลสำคัญอื่นๆ
- การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ของผู้เล่นให้ดียิ่งขึ้น
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาการพนัน
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานรัฐ
6 คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ 365it ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในเบราว์เซอร์ของคุณ
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานส่วนใดของเว็บไซต์มากที่สุด
- คุกกี้เพื่อปรับแต่งประสบการณ์ (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าส่วนตัว
- คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต
คุณสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์มของเรา
7 มาตรการรักษาความปลอดภัย
365it ใช้มาตรการรักษาความปลอดภัยที่เข้มงวดหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้งาน หรือการเปิดเผยที่ไม่ได้รับอนุญาต
- การเข้ารหัส SSL/TLS: การสื่อสารทั้งหมดระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS
- การเข้ารหัสข้อมูล At Rest: ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยมาตรฐาน AES-256
- การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลเฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Least Privilege Principle)
- การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: เราดำเนินการ Penetration Testing และตรวจสอบความปลอดภัยของระบบเป็นประจำ
- การแจ้งเตือนเหตุการณ์ละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ เราจะแจ้งให้ทราบตามที่กฎหมาย PDPA กำหนด
8 ระยะเวลาเก็บรักษาข้อมูล
365it เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและ KYC | 5 ปี หลังปิดบัญชี | ข้อกำหนดกฎหมายต่อต้านการฟอกเงิน |
| ประวัติธุรกรรมทางการเงิน | 5 ปี นับจากวันที่ทำรายการ | กฎหมายภาษีและบัญชี |
| ประวัติการเล่นเกม | 3 ปี หลังปิดบัญชี | การพนันอย่างมีความรับผิดชอบ, ตรวจสอบข้อพิพาท |
| บันทึกการสื่อสาร | 2 ปี | ปรับปรุงบริการและแก้ไขข้อพิพาท |
| Log ความปลอดภัย | 1 ปี | ตรวจสอบการเข้าถึงที่ผิดปกติ |
เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐาน PDPA
9 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้
ขอตรวจดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณได้ทุกเมื่อ
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
ขอให้ลบข้อมูลส่วนบุคคล เมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
ขอระงับการประมวลผลข้อมูลชั่วคราวในบางสถานการณ์
คัดค้านการประมวลผลข้อมูลเพื่ อวัตถุประสงค์บางประการได้
ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายได้
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 365it ผ่านอีเมล [email protected] หรือ LINE Official: @365it เราจะดำเนินการตามคำร้องขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง
10 การคุ้มครองผู้เยาว์
365it ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
หากผู้ปกครองหรือผู้ดูแลทราบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ 365it โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลและปิดบัญชีโดยไม่ชักช้า
11 การโอนข้อมูลข้ามพรมแดน
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างออกไป
เมื่อมีการโอนข้อมูลข้ามพรมแดน 365it จะดำเนินมาตรการเพื่อรับประกันว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับที่กำหนดไว้ในนโยบายนี้ โดยการใช้มาตรการที่เหมาะสม เช่น การทำข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
12 การเปลี่ยนแปลงนโยบาย
365it อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน ข้อกำหนดทางกฎหมาย หรือแนวทางปฏิบัติที่ดีที่สุดในอุตสาหกรรม
เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้คุณทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนที่โดดเด่นบนเว็บไซต์ของเรา วันที่อัปเดตล่าสุดจะถูกระบุไว้ที่ส่วนบนของหน้านี้เสมอ การใช้บริการ 365it ต่อเนื่องหลังจากมีการเปลี่ยนแปลงนโยบายถือว่าคุณยอมรับนโยบายฉบับที่อัปเดตแล้ว
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 365it ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- LINE Official: @365it
- Telegram: @365it
- เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
ทีมงาน 365it พร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง ไม่ว่าคุณจะอยู่ที่กรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา เราพร้อมตอบทุกข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ
หากคุณไม่พอใจกับการตอบสนองของเราหรือเชื่อว่าเราไม่ได้ปฏิบัติตาม PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายของประเทศไทย