นโยบายความเป็นส่วนตัว
ของ 365it

365it ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ 365it.app

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านช่องทางต่อไปนี้:

• เว็บไซต์ 365it.app และหน้าเว็บที่เกี่ยวข้องทั้งหมด
• แอปพลิเคชันมือถือของ 365it บนระบบ iOS และ Android
• การติดต่อสื่อสารผ่านอีเมล แชทสด หรือช่องทางดิจิทัลอื่นๆ
• การทำธุรกรรมทางการเงินและการยืนยันตัวตน (KYC)
• การเข้าร่วมโปรโมชั่น กิจกรรม หรือแบบสำรวจของ 365it

เราดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย และมุ่งมั่นที่จะปฏิบัติตามมาตรฐานสากลในการคุ้มครองความเป็นส่วนตัวของสมาชิกทุกคน ไม่ว่าจะอยู่ที่กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา

365it เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการของท่าน โดยแบ่งออกเป็นประเภทหลักดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address, ผู้ให้บริการอินเทอร์เน็ต, ตำแหน่งโดยประมาณ
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้, เกมที่เล่น, ประวัติการเดิมพัน
• คุกกี้และข้อมูลการติดตาม: ดูรายละเอียดในหัวข้อที่ 5

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลของท่านจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ผู้ให้บริการยืนยันตัวตน (Identity Verification Providers), ผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy และธนาคารพาณิชย์ต่างๆ รวมถึงหน่วยงานป้องกันการฉ้อโกงและฟอกเงิน

365it ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้:

3.1 การให้บริการและบริหารจัดการบัญชี

• สร้างและจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม 365it
• ยืนยันตัวตนและอายุ (ต้องมีอายุ 20 ปีบริบูรณ์ขึ้นไป) ตามข้อกำหนดทางกฎหมาย
• ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินทั้งหมด
• ให้บริการเกมคาสิโน กีฬา บาคาร่า สล็อต และบริการอื่นๆ บนแพลตฟอร์ม
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรมของท่าน

3.2 การปฏิบัติตามกฎหมายและความปลอดภัย

• ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย (CFT)
• ตรวจสอบและป้องกันการฉ้อโกง การโกง และกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย
• รักษาความปลอดภัยของแพลตฟอร์มและข้อมูลของสมาชิกทุกคน

3.3 การปรับปรุงบริการและการตลาด

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก
• ส่งข้อเสนอโปรโมชั่นและโบนัสที่เหมาะสมกับความสนใจของท่าน (เฉพาะเมื่อท่านให้ความยินยอม)
• ดำเนินการวิจัยและพัฒนาผลิตภัณฑ์และบริการใหม่ๆ
• ส่งจดหมายข่าวและการอัปเดตที่เกี่ยวข้อง (สามารถยกเลิกได้ตลอดเวลา)

365it จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น:

4.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับ 365it ภายใต้สัญญาที่เข้มงวด ซึ่งรวมถึง:

• ผู้ให้บริการชำระเงินและธนาคาร (TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB)
• ผู้ให้บริการยืนยันตัวตนและ KYC
• ผู้ให้บริการซอฟต์แวร์เกมและแพลตฟอร์มคาสิโน
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยทางไซเบอร์
• ผู้ให้บริการวิเคราะห์ข้อมูลและป้องกันการฉ้อโกง

4.2 การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลของท่านเมื่อมีความจำเป็นตามกฎหมาย เช่น การปฏิบัติตามคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจ รวมถึงการรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานป้องกันการฟอกเงิน (ปปง.)

365it ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้:

5.1 ประเภทของคุกกี้

5.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม 365it โดยเฉพาะคุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและการทำธุรกรรม

365it ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

6.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในระบบของเราถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การยืนยันตัวตนสองชั้น (2FA): ระบบ 2FA พร้อมใช้งานสำหรับสมาชิกทุกคน
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ป้องกันการโจมตีทางไซเบอร์ตลอด 24 ชั่วโมง
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันในหลายตำแหน่งที่ตั้ง

6.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• อบรมพนักงานด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• ตรวจสอบและประเมินความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

365it เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 365it พร้อมให้ความร่วมมืออย่างเต็มที่:

ในบางกรณี 365it อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก

ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด โดยใช้มาตรการป้องกันที่เหมาะสม เช่น:

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การเข้ารหัสข้อมูลก่อนการโอนทุกครั้ง
• การจำกัดข้อมูลที่โอนให้เฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น

บริการของ 365it มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มของเรา

เราใช้กระบวนการยืนยันอายุที่เข้มงวด รวมถึงการตรวจสอบเอกสารประจำตัวในขั้นตอน KYC เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการของเรา

365it ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:

• ประกาศที่เด่นชัดบนหน้าเว็บไซต์หลักของ 365it
• การแจ้งเตือนทางอีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้
• การแจ้งเตือนในระบบเมื่อท่านเข้าสู่ระบบครั้งถัดไป

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันและวันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การที่ท่านยังคงใช้บริการ 365it ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ 365it ได้ดังนี้:

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย