นโยบายความเป็นส่วนตัว
365kup ปกป้องข้อมูลของคุณ

365kup ("เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานที่สมาชิกทุกคนพึงได้รับ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสว่า 365kup ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการลบข้อมูล

นโยบายฉบับนี้มีผลบังคับใช้กับ:

• สมาชิกที่ลงทะเบียนและใช้งานแพลตฟอร์ม 365kup
• ผู้เยี่ยมชมเว็บไซต์ 365kup.app ทุกคน แม้ยังไม่ได้สมัครสมาชิก
• บุคคลที่ติดต่อ 365kup ผ่านช่องทางการสื่อสารต่างๆ
• การใช้งานผ่านอุปกรณ์ทุกประเภท ไม่ว่าจะเป็นคอมพิวเตอร์ สมาร์ตโฟน หรือแท็บเล็ต

365kup ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล โดยยึดถือความโปร่งใส ความจำเป็น และความปลอดภัยเป็นแกนหลักในการจัดการข้อมูลทุกประเภท

365kup เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และหมายเลขบัตรประชาชน
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชี
• ชื่อผู้ใช้งาน (Username) และรหัสผ่านที่เข้ารหัสแล้ว
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม
• ประวัติการเดิมพัน การฝากเงิน และการถอนเงิน
• ข้อมูลเซสชันและเวลาที่ใช้งานแพลตฟอร์ม

365kup ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังที่แสดงในตารางต่อไปนี้

365kup จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ 365kup จะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

365kup ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ให้บริการด้านเทคโนโลยี การประมวลผลการชำระเงิน และการตรวจสอบตัวตน ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจสอบการฉ้อโกงเพื่อปกป้องสมาชิกทุกคน
• การควบรวมกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอนซึ่งต้องปฏิบัติตามนโยบายนี้ต่อไป

365kup ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมการใช้งานบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม 365kup ได้

365kup ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน 365kup ไม่สามารถเข้าถึงรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีของตน
• ระบบตรวจจับการบุกรุก: 365kup ใช้ระบบ IDS/IPS เพื่อตรวจจับและป้องกันการโจมตีทางไซเบอร์ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยสม่ำเสมอ: มีการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การควบคุมการเข้าถึงภายใน: พนักงาน 365kup สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น

365kup เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลาอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมาย
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาเป็นระยะเวลาอย่างน้อย 5 ปีหลังจากปิดบัญชี
• บันทึกการสื่อสาร: เก็บรักษาเป็นระยะเวลา 2 ปีเพื่อการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาตามระยะเวลาที่ระบุในส่วนคุกกี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 365kup จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ซึ่ง 365kup พร้อมให้ความร่วมมืออย่างเต็มที่

ในบางกรณี 365kup อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว 365kup จะดำเนินการตามมาตรการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ 365kup
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลในลักษณะที่อาจส่งผลกระทบต่อสิทธิ์ของท่าน

หาก 365kup พบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานได้ลงทะเบียนใช้งาน 365kup สามารถติดต่อเราได้ที่อีเมล [email protected] เพื่อขอให้ดำเนินการลบข้อมูลและปิดบัญชีโดยเร็วที่สุด

365kup ใช้กระบวนการยืนยันตัวตน (KYC) เพื่อตรวจสอบอายุของสมาชิกทุกคนก่อนอนุมัติการใช้งานบริการ เพื่อป้องกันการเข้าถึงของผู้เยาว์อย่างเคร่งครัด

365kup ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการแก้ไขนโยบาย 365kup จะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของเอกสารนี้
• หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ 365kup จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วัน
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 365kup ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• ช่องทางแชทสด: ผ่านระบบซัพพอร์ตภายในแพลตฟอร์ม 365kup ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: 365kup จะตอบสนองต่อคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ