นโยบายความเป็นส่วนตัว 365kud

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 365kud เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ 365kud.net และบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่น ๆ ที่ดำเนินการภายใต้แบรนด์ 365kud

365kud ดำเนินการภายใต้บังคับของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการจัดการข้อมูลส่วนบุคคลในประเทศไทย เราให้คำมั่นว่าจะปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด ทั้งในด้านความโปร่งใส ความถูกต้อง ความปลอดภัย และการจำกัดวัตถุประสงค์การใช้งาน

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่โต้ตอบกับแพลตฟอร์ม 365kud ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังพิจารณาสมัครสมาชิก หรือผู้เยี่ยมชมทั่วไป การเข้าถึงหรือใช้งานแพลตฟอร์มของเราถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

2 ข้อมูลที่เราเก็บรวบรวม

365kud เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างครบถ้วนและปลอดภัย โดยแบ่งประเภทข้อมูลดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ และ User Agent
• ข้อมูลเครือข่าย: หมายเลข IP ที่ตั้งโดยประมาณ (จังหวัด/ประเทศ) และผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาการใช้งาน ลำดับการคลิก และฟีเจอร์ที่ใช้
• ข้อมูลธุรกรรม: ประวัติการฝากถอน ประวัติการเดิมพัน ยอดเงินรางวัล และธุรกรรมโบนัส
• คุกกี้และ Local Storage: ข้อมูลการตั้งค่า ภาษาที่เลือก และสถานะการเข้าสู่ระบบ

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี 365kud อาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งภายนอก เช่น ผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) ผู้ให้บริการชำระเงิน (เช่น TrueMoney, PromptPay) หรือหน่วยงานป้องกันการทุจริต ข้อมูลเหล่านี้จะถูกนำมาใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

365kud ใช้ข้อมูลส่วนบุคคลของท่านบนพื้นฐานของฐานทางกฎหมายที่ชัดเจนตาม PDPA เท่านั้น โดยมีวัตถุประสงค์ดังต่อไปนี้

• การให้บริการและบริหารจัดการบัญชี: ใช้เพื่อสร้างบัญชี ยืนยันตัวตน ดูแลบัญชีสมาชิก และประมวลผลธุรกรรมทางการเงิน (ฐาน: การปฏิบัติตามสัญญา)
• การปฏิบัติตามกฎหมาย (AML/KYC): ป้องกันการฟอกเงิน ตรวจสอบตัวตน และรายงานต่อหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด (ฐาน: พันธะกรณีตามกฎหมาย)
• ความปลอดภัยและป้องกันการทุจริต: ตรวจจับพฤติกรรมที่ผิดปกติ ป้องกันการโกง และรักษาความปลอดภัยของระบบ (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• การสื่อสารและบริการลูกค้า: ส่งการแจ้งเตือนธุรกรรม ตอบคำถาม และแก้ไขปัญหาที่เกี่ยวข้องกับบัญชี (ฐาน: การปฏิบัติตามสัญญา)
• การส่งโปรโมชั่นและข่าวสาร: แจ้งโบนัส โปรโมชั่น และข้อเสนอพิเศษที่ท่านอาจสนใจ (ฐาน: ความยินยอม — ท่านสามารถยกเลิกได้ตลอดเวลา)
• การพัฒนาและปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่และปรับปรุงประสบการณ์ผู้ใช้ (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุสัญญาณเสี่ยงและให้ความช่วยเหลือแก่สมาชิกที่อาจต้องการ (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

365kud ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีความจำเป็นที่ต้องแชร์ข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน (KYC): บริษัทที่ช่วยตรวจสอบความถูกต้องของเอกสารและยืนยันตัวตนสมาชิก
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: ผู้ให้บริการเซิร์ฟเวอร์และจัดเก็บข้อมูลที่ผ่านการรับรองมาตรฐานความปลอดภัย
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล
• ผู้ให้บริการวิเคราะห์ข้อมูล: เครื่องมือวิเคราะห์ที่ใช้ข้อมูลในรูปแบบรวม (Aggregated/Anonymized) ที่ไม่สามารถระบุตัวตนได้

ผู้รับข้อมูลทุกรายที่กล่าวถึงข้างต้นอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับ 365kud และมีพันธกรณีที่ต้องปกป้องข้อมูลของท่านในมาตรฐานที่เทียบเท่ากับนโยบายนี้

5 คุกกี้และเทคโนโลยีติดตาม

365kud ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์รูปแบบการเข้าชม โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

ประเภทคุกกี้ที่ใช้

ท่านสามารถจัดการหรือปฏิเสธคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง

6 มาตรการความปลอดภัยของข้อมูล

365kud ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทั้งหมดถูกแปลงด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสกลับได้ แม้แต่ทีมงาน 365kud เองก็ไม่สามารถเห็นรหัสผ่านของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP ผ่าน SMS หรือแอปพลิเคชันยืนยันตัวตนสำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยเป็นประจำ: ทีมงานความปลอดภัยทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างน้อยปีละสองครั้ง
• การจำกัดสิทธิ์การเข้าถึง: พนักงาน 365kud สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ข้อมูลถูกสำรองโดยอัตโนมัติทุกวันและจัดเก็บในระบบที่แยกจากเซิร์ฟเวอร์หลัก เพื่อให้สามารถกู้คืนได้ในกรณีฉุกเฉิน

7 ระยะเวลาการเก็บรักษาข้อมูล

365kud จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานตามหลักสากล

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 365kud ให้ความเคารพและพร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้อ

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 365kud ผ่านอีเมล [email protected] 365kud จะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง หากต้องการเวลาเพิ่มเติมในกรณีที่ซับซ้อน เราจะแจ้งให้ท่านทราบล่วงหน้า

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 365kud อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เมื่อใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการซอฟต์แวร์ระดับสากล ในกรณีดังกล่าว 365kud จะดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอเท่านั้น
• ใช้สัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐาน PDPA

10 ผู้เยาว์และข้อจำกัดด้านอายุ

บริการของ 365kud มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนัน เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ในระหว่างกระบวนการสมัครสมาชิก ผู้สมัครต้องยืนยันว่าตนมีอายุครบ 20 ปีบริบูรณ์ และ 365kud อาจขอเอกสารยืนยันอายุเพิ่มเติมในกระบวนการ KYC หากพบว่าสมาชิกคนใดให้ข้อมูลอายุเป็นเท็จ บัญชีดังกล่าวจะถูกระงับทันทีและข้อมูลส่วนบุคคลจะถูกลบออกจากระบบ

11 การแก้ไขนโยบายความเป็นส่วนตัว

365kud อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ โดยมีขั้นตอนการแจ้งเตือนดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่านอีเมลที่ลงทะเบียนไว้ ล่วงหน้าอย่างน้อย 14 วัน ก่อนมีผลบังคับ
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขภาษา จะแสดงประกาศบนเว็บไซต์พร้อมระบุวันที่มีผลบังคับ
• วันที่อัปเดตล่าสุดจะแสดงอยู่ด้านบนสุดของนโยบายนี้เสมอ
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับถือเป็นการยอมรับนโยบายที่อัปเดตแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 365kud ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล DPO: [email protected] (หัวเรื่อง: คำร้องด้านความเป็นส่วนตัว)
• แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม 365kud ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง (อาจขยายได้ 30 วันสำหรับกรณีซับซ้อน)

หากท่านเชื่อว่า 365kud ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ถูกต้องตามกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย