การคุ้มครองข้อมูลส่วนบุคคล
ของ b365m

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย b365m ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีการเก็บรวบรวม ประมวลผล จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้บริการ") ในฐานะที่เป็นผู้ให้บริการเกมออนไลน์และการเดิมพันสำหรับผู้เล่นชาวไทย

นโยบายนี้มีผลบังคับใช้กับข้อมูลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ b365m.cam รวมถึงแอปพลิเคชัน บริการออนไลน์ และช่องทางการสื่อสารอื่นๆ ที่เชื่อมโยงกับแพลตฟอร์มของเรา b365m ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ใช้บังคับกับผู้ใช้บริการทุกคนที่มีอายุ 20 ปีขึ้นไป ซึ่งเป็นเกณฑ์อายุขั้นต่ำในการใช้บริการของ b365m ตามที่กำหนดไว้ในข้อกำหนดและเงื่อนไขการใช้บริการ

b365m เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้

ข้อมูลที่เราไม่เก็บรวบรวม

b365m ไม่เก็บรวบรวมข้อมูลที่มีความอ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา ความคิดเห็นทางการเมือง หรือประวัติอาชญากรรม เว้นแต่กฎหมายกำหนดให้ต้องเก็บหรือผู้ใช้บริการยินยอมโดยชัดแจ้ง

b365m ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น โดยอ้างอิงฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้บริการ ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพันบนแพลตฟอร์ม
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนผู้ใช้บริการตามกระบวนการ KYC ที่กำหนด
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการฉ้อโกงบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึง PDPA และกฎระเบียบการป้องกันการฟอกเงิน (AML)
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและเสนอเครื่องมือช่วยเหลือแก่ผู้ที่อาจมีปัญหาด้านการพนัน
• การพัฒนาบริการ: เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม และปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับแต่ละบุคคล
• การสื่อสาร: เพื่อส่งการแจ้งเตือนสำคัญ ข้อมูลอัปเดตบัญชี และข้อมูลโปรโมชันที่ท่านได้ยินยอมรับไว้

b365m ไม่ขาย ให้เช่า หรือโอนข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการภายนอกที่ทำงานร่วมกับ b365m เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิค โดยผู้ให้บริการเหล่านี้ทุกรายต้องลงนามในสัญญาปกป้องข้อมูลและไม่อนุญาตให้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

ข้อกำหนดทางกฎหมาย

b365m อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานรัฐบาล หรือผู้บังคับใช้กฎหมาย ในกรณีดังกล่าว เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามที่คำสั่งกำหนดเท่านั้น

แพลตฟอร์ม b365m ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้งานของแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการทำงานหลัก
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อเก็บข้อมูลสถิติการใช้งาน เพื่อให้เราสามารถปรับปรุงเนื้อหาและบริการให้ตรงกับความต้องการของผู้ใช้
• คุกกี้ฟังก์ชันนัล (Functional Cookies): จดจำการตั้งค่าของผู้ใช้บริการ เช่น ภาษา ธีม และการตั้งค่าอื่นๆ เพื่อมอบประสบการณ์ที่สอดคล้องกัน
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกงบนแพลตฟอร์ม

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้บริการของท่าน

b365m ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (Intrusion Detection System)
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• ระบบสำรองข้อมูลและการกู้คืนระบบอัตโนมัติ (Automated Backup & Recovery)
• การตรวจสอบระบบตลอด 24 ชั่วโมง โดยทีมรักษาความปลอดภัยของ b365m

มาตรการด้านบุคลากร

• พนักงานทุกคนที่เข้าถึงข้อมูลผู้ใช้บริการต้องผ่านการอบรมด้านความปลอดภัยข้อมูล
• การควบคุมการเข้าถึงข้อมูลตามหลัก "Need to Know" เพื่อจำกัดการเข้าถึงเฉพาะที่จำเป็น
• การตรวจสอบประวัติพนักงานที่ทำงานกับข้อมูลที่มีความอ่อนไหว

b365m จัดเก็บข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อย่างน้อย 5 ปีหลังปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามกฎหมายการเงินและภาษีอากร
• บันทึกการสื่อสาร: เก็บไว้ 3 ปีหลังการติด ต่อ เพื่อใช้ในการแก้ไขข้อพิพาทหากจำเป็น
• ข้อมูลคุกกี้และการใช้งาน: เก็บไว้ไม่เกิน 24 เดือนนับจากวันที่เก็บ
• บันทึกการยืนยันตัวตน (KYC): เก็บตามที่กฎหมายป้องกันการฟอกเงินกำหนด ซึ่งอาจนานถึง 10 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา b365m จะดำเนินการลบข้อมูลออกจากระบบอย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนของท่านได้อีกต่อไป (Anonymization)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง b365m พร้อมให้ความร่วมมืออย่างเต็มที่

• สิทธิ์รับทราบ: ท่านมีสิทธิ์ได้รับแจ้งว่าเรามีข้อมูลส่วนบุคคลของท่านอะไรบ้าง และเราใช้ข้อมูลนั้นอย่างไร
• สิทธิ์เข้าถึง: ท่านมีสิทธิ์ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราจัดเก็บไว้
• สิทธิ์แก้ไข: หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้เราแก้ไขให้ถูกต้อง
• สิทธิ์ลบข้อมูล: ท่านมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลของท่าน เมื่อข้อมูลนั้นไม่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาอีกต่อไป ทั้งนี้ขึ้นอยู่กับข้อผูกพันทางกฎหมาย
• สิทธิ์คัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี เช่น การใช้เพื่อการตลาดโดยตรง
• สิทธิ์โอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
• สิทธิ์ถอนความยินยอม: หากการประมวลผลข้อมูลอ้างอิงความยินยอมของท่าน ท่านสามารถถอนความยินยอมได้ตลอดเวลา

ในบางกรณี b365m อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ หรือบริษัทในเครือ

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ b365m จะดำเนินการตามหลักเกณฑ์ต่อไปนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไทยรับรอง
• ใช้สัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้กลไกการปกป้องข้อมูลอื่นๆ ที่เหมาะสมตามที่กฎหมาย PDPA กำหนด

b365m ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์ หรือการส่งอีเมลแจ้งเตือนไปยังที่อยู่ที่ท่านลงทะเบียนไว้ การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่

เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ b365m ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (โปรดระบุหัวเรื่อง "PDPA / ข้อมูลส่วนบุคคล")
• ช่องทางแชทสด: ผ่านระบบแชทสนับสนุนบนแพลตฟอร์ม b365m ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ