นโยบายความเป็นส่วนตัวของ 369jok — การคุ้มครองข้อมูลส่วนบุคคลของท่าน

1. ข้อมูลที่ 369jok เก็บรวบรวม

ในการให้บริการแก่ท่านอย่างมีประสิทธิภาพและปลอดภัย 369jok จำเป็นต้องเก็บรวบรวมข้อมูลหลายประเภท ซึ่งแบ่งได้ดังนี้:

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

369jok ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการและจัดการบัญชี: การสร้างและดูแลบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน และการให้บริการเกมต่างๆ
2. การยืนยันตัวตน: การตรวจสอบอายุและความถูกต้องของข้อมูลสมาชิกเพื่อป้องกันการฉ้อโกงและการเข้าถึงโดยผู้เยาว์
3. การป้องกันการทุจริต: การตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน หรือการใช้บริการในทางที่ผิดวัตถุประสงค์
4. การบริการลูกค้า: การตอบข้อซักถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกผ่านทุกช่องทาง
5. การส่งข้อมูลโปรโมชั่น: การแจ้งโบนัส โปรโมชั่น และข่าวสารที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอมรับเท่านั้น)
6. การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายและการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
7. การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ 369jok อาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA):

• ความยินยอม (Consent): การเก็บข้อมูลสำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น อาศัยความยินยอมที่ท่านให้ไว้อย่างชัดแจ้ง ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการตามที่ท่านร้องขอ เช่น การดำเนินธุรกรรมทางการเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บรักษาบันทึกธุรกรรมและการรายงานตามที่กฎหมายกำหนด

4. การเปิดเผยข้อมูลต่อบุคคลภายนอก

369jok ให้ความสำคัญกับความเป็นส่วนตัวของท่านอย่างยิ่ง เราจะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้:

1. ผู้ให้บริการชำระเงิน: เราแชร์ข้อมูลที่จำเป็นกับผู้ให้บริการ PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารพาณิชย์อื่นๆ เพื่อดำเนินการธุรกรรมทางการเงินเท่านั้น
2. ผู้ให้บริการเทคโนโลยี: บุคคลที่สามที่ให้บริการโครงสร้างพื้นฐาน Cloud, ความปลอดภัย และเครื่องมือวิเคราะห์ข้อมูล ล้วนผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
3. หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลที่มีอำนาจ
4. การป้องกันการทุจริต: เราอาจแชร์ข้อมูลกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันและตรวจสอบการฟอกเงินหรือกิจกรรมผิดกฎหมาย

5. มาตรการรักษาความปลอดภัยของข้อมูล

369jok ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ 369jok เข้ารหัสด้วยมาตรฐานระดับธนาคาร
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกเข้ารหัสด้วย bcrypt hashing และไม่มีพนักงาน 369jok รายใดสามารถเข้าถึงรหัสผ่านของท่านได้
• การควบคุมการเข้าถึง: พนักงาน 369jok เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตน (Least Privilege Principle)
• การตรวจสอบระบบ: เราทำ Security Audit และ Penetration Testing เป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่ด้านความปลอดภัย
• แผนรับมือเหตุการณ์: 369jok มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) พร้อมแจ้งให้ผู้ที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง

6. ระยะเวลาในการเก็บรักษาข้อมูล

369jok เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อการตรวจสอบย้อนหลังตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บ 2 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บตามระยะเวลาที่กำหนดในนโยบายคุกกี้ (สูงสุด 24 เดือน)
• เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ 369jok ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งาน โดยแบ่งประเภทดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต้องใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำเซสชั่น Login และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ใช้วิเคราะห์ว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ท่านสามารถปิดได้
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน อาศัยความยินยอมและสามารถปิดได้ตลอดเวลา

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ 369jok ถือครองอยู่:

1. สิทธิ์ในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
2. สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
3. สิทธิ์ในการลบ: ขอให้ลบข้อมูลของท่านในกรณีที่ไม่จำเป็นต้องเก็บรักษาต่อไปตามกฎหมาย
4. สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-Readable Format)
5. สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณีที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
6. สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ไม่ว่าในกรณีใด 369jok จะดำเนินการให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของไทยตลอดเวลา โดยผ่านกลไกทางกฎหมายที่เหมาะสม เช่น สัญญาการโอนข้อมูล (Data Transfer Agreement)

10. การแก้ไขและปรับปรุงนโยบาย

369jok อาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าผ่านอีเมล แจ้งเตือนในระบบ หรือประกาศบนเว็บไซต์ ท่านควรตรวจสอบนโยบายนี้เป็นประจำ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้แสดงถึงวันที่มีผลบังคับใช้ล่าสุด

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 369jok ได้ผ่านช่องทางต่อไปนี้: