นโยบายความเป็นส่วนตัว th365 การดูแลข้อมูลส่วนบุคคลที่คุณไว้ใจได้

1บทนำและขอบเขตของนโยบาย

th365 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกแต่ละคนมีคุณค่าและต้องได้รับการดูแลอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่อให้สมาชิกเข้าใจอย่างชัดเจนว่า th365 ปฏิบัติต่อข้อมูลของท่านอย่างไรตลอดกระบวนการตั้งแต่การสมัครสมาชิกไปจนถึงการใช้งานบริการในแต่ละวัน

นโยบายนี้ครอบคลุมการเก็บรวบรวม การใช้งาน การจัดเก็บ และการเปิดเผยข้อมูลส่วนบุคคลที่ th365 ได้รับจากสมาชิกผ่านช่องทางต่างๆ ไม่ว่าจะเป็นการสมัครสมาชิก การทำธุรกรรมทางการเงิน การติดต่อฝ่ายซัพพอร์ต หรือการใช้งานแพลตฟอร์มทั่วไป

หากท่านมีอายุต่ำกว่า 18 ปี th365 ไม่อนุญาตให้สมัครสมาชิกหรือใช้บริการ และจะไม่เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่าเกณฑ์ดังกล่าวโดยเด็ดขาด หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ th365 จะดำเนินการลบข้อมูลนั้นทันที

2ข้อมูลที่ th365 เก็บรวบรวม

th365 เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัยเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทหลักดังนี้

th365 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง เนื่องจากช่องทางหลักของเราคือ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งการชำระเงินผ่านช่องทางเหล่านี้จะดำเนินการผ่านระบบของธนาคารโดยตรง th365 เห็นเพียงผลการทำรายการเท่านั้น

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

th365 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเท่าที่จำเป็น ดังนี้

• การให้บริการหลัก: ยืนยันตัวตนสมาชิก ดำเนินการฝากถอนเงิน และจัดการบัญชีผู้ใช้
• ความปลอดภัยของบัญชี: ตรวจจับการเข้าถึงที่ไม่ได้รับอนุญาตและป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ดำเนินการตรวจสอบ KYC/AML ตามที่กฎหมายกำหนด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การสื่อสารและการตลาด: แจ้งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษที่เกี่ยวข้องกับสมาชิก
• การซัพพอร์ต: ติดต่อกลับและแก้ไขปัญหาที่สมาชิกแจ้งมา

th365 ยึดหลัก "ใช้น้อยที่สุดเท่าที่จำเป็น" หมายความว่าเราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยเด็ดขาด หากในอนาคต th365 มีความจำเป็นต้องใช้ข้อมูลในลักษณะใหม่ เราจะแจ้งให้สมาชิกทราบและขอความยินยอมใหม่ก่อนเสมอ

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

th365 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีกรณีจำกัดที่ th365 อาจต้องเปิดเผยข้อมูล ดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการซอฟต์แวร์เกมที่ผ่านการคัดเลือกและทำสัญญาไม่เปิดเผยข้อมูล (NDA) กับ th365 แล้ว
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย เช่น การสอบสวนกรณีฟอกเงิน
• การป้องกันการฉ้อโกง: ในกรณีที่ต้องยืนยันตัวตนร่วมกับหน่วยงานด้านความปลอดภัยทางการเงิน
• การควบรวมกิจการ: หากมีการเปลี่ยนแปลงโครงสร้างธุรกิจ th365 จะแจ้งสมาชิกล่วงหน้าและให้สิทธิ์ปฏิเสธการโอนข้อมูล

5คุกกี้และเทคโนโลยีติดตามการใช้งาน

th365 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและมอบประสบการณ์การใช้งานที่ดียิ่งขึ้นสำหรับสมาชิกแต่ละคน

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเองได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ th365 ทำงานไม่ถูกต้อง เช่น การเข้าสู่ระบบอัตโนมัติหรือการแสดงยอดเงินแบบเรียลไทม์

th365 ไม่อนุญาตให้บุคคลที่สามใช้คุกกี้บนแพลตฟอร์มของเราเพื่อติดตามพฤติกรรมของสมาชิกโดยไม่ได้รับความยินยอม ข้อมูลที่เก็บผ่านคุกกี้จะไม่ถูกนำไปขายให้กับนักการตลาดภายนอกไม่ว่าในกรณีใด

6มาตรการความปลอดภัยของข้อมูล

th365 ลงทุนด้านโครงสร้างพื้นฐานความปลอดภัยอย่างจริงจังเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลายข้อมูล

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit บนทุกการสื่อสารระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่านด้วย bcrypt ที่มี salt แบบสุ่ม ไม่มีพนักงาน th365 คนใดสามารถเห็นรหัสผ่านของท่านได้
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• ระบบไฟร์วอลล์และ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับการบุกรุก
• การสำรองข้อมูลอัตโนมัติทุก 6 ชั่วโมงในหลายสถานที่ทางภูมิศาสตร์
• การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกทุกไตรมาส
• การจำกัดสิทธิ์เข้าถึงข้อมูลตามหน้าที่ของพนักงาน (Role-Based Access Control)

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูล th365 มีแผนรับมือเหตุฉุกเฉินด้านข้อมูลที่จะแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงหลังจากตรวจพบเหตุการณ์ พร้อมคำแนะนำในการป้องกันความเสียหายเพิ่มเติม

7ระยะเวลาการเก็บรักษาและการลบข้อมูล

th365 เก็บข้อมูลส่วนบุคคลของสมาชิกเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนดเท่านั้น

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และลบออกภายใน 30 วันหลังจากสมาชิกยื่นคำขอลบบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการเข้าสู่ระบบและ IP: เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ประวัติการสื่อสารกับซัพพอร์ต: เก็บ 2 ปีเพื่อการอ้างอิงและการแก้ไขปัญหา
• ข้อมูลคุกกี้: ตามอายุที่กำหนดในแต่ละประเภท ตั้งแต่ session จนถึง 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th365 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล สมาชิกสามารถขอทราบข้อมูลเกี่ยวกับระยะเวลาการเก็บข้อมูลของตนเองได้โดยติดต่อทีมคุ้มครองข้อมูลของ th365

8สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ในฐานะสมาชิกของ th365 ท่านมีสิทธิ์ครบถ้วนเหนือข้อมูลส่วนบุคคลของตนเอง th365 เคารพและรับประกันสิทธิ์เหล่านี้อย่างเต็มที่

การใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อได้ที่อีเมล support@th365.ws หรือ Live Chat บนเว็บไซต์ th365 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความซับซ้อนอาจใช้เวลาสูงสุด 90 วันโดยจะแจ้งให้ทราบล่วงหน้า

9การโอนข้อมูลระหว่างประเทศ

th365 อาจจัดเก็บและประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ใช้บริการคลาวด์ระดับโลกเพื่อให้บริการมีความเสถียรและรวดเร็วมากยิ่งขึ้น

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน th365 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของสมาชิกได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานที่ระบุในนโยบายนี้ ซึ่งรวมถึง

• การทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• การตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ
• การเข้ารหัสข้อมูลก่อนและระหว่างการโอนทุกครั้ง

10การแก้ไขและอัปเดตนโยบายความเป็นส่วนตัว

th365 อาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เราจะแสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสารเสมอ

• การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
• การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของสมาชิก th365 จะแจ้งผ่านอีเมลหรือการแจ้งเตือนในระบบอย่างน้อย 14 วันล่วงหน้า
• หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง มีสิทธิ์ปิดบัญชีและถอนเงินคงเหลือก่อนที่นโยบายใหม่จะมีผลบังคับใช้

แนะนำให้สมาชิกทบทวนนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงที่อาจเกิดขึ้น การใช้งาน th365 ต่อเนื่องหลังจากนโยบายมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

th365 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลและรับผิดชอบการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมายที่เกี่ยวข้อง

• อีเมลซัพพอร์ตทั่วไป: support@th365.ws
• ช่องทาง Live Chat บนเว็บไซต์ th365 — ตอบภายใน 2–5 นาที ตลอด 24 ชั่วโมง
• Line Official Account ของ th365
• Telegram Channel ของ th365

สำหรับคำขอที่เกี่ยวกับสิทธิ์ข้อมูลส่วนบุคคลโดยเฉพาะ กรุณาระบุ "คำขอข้อมูลส่วนบุคคล" ในหัวข้ออีเมลและแนบหลักฐานยืนยันตัวตนเพื่อให้ทีมงานดำเนินการได้อย่างรวดเร็ว th365 จะตอบกลับคำขอทุกรายการภายใน 7 วันทำการ