นโยบายความเป็นส่วนตัวของ 365a

1. ผู้ควบคุมข้อมูลส่วนบุคคล

365a.win ("365a" "เรา" หรือ "ผู้ควบคุมข้อมูล") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่เก็บรวบรวมจากผู้ใช้งานเว็บไซต์ https://365a.win และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ 365a ไม่ว่าจะเป็นการเรียกดูเนื้อหา การลงทะเบียนสมาชิก หรือการใช้บริการอื่นใด

2. ประเภทของข้อมูลที่เก็บรวบรวม

365a เก็บรวบรวมข้อมูลหลายประเภทตามความจำเป็นในการให้บริการ ดังนี้

365a จะไม่เก็บรวบรวมข้อมูลที่มีความอ่อนไหวสูง เช่น ข้อมูลสุขภาพ ศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งและมีเหตุผลทางกฎหมายรองรับ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

365a ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

4. ฐานกฎหมายในการประมวลผลข้อมูล (PDPA)

365a ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานกฎหมายดังต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• ความยินยอม (Consent) — สำหรับการรับข้อมูลการตลาด การส่งอีเมลโปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการหลักของ 365a
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการวิเคราะห์การใช้งาน การปรับปรุงบริการ และการป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการตรวจสอบ KYC/AML และการรายงานต่อหน่วยงานกำกับดูแล

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

365a จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม 365a อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 365a อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น ในกรณีดังกล่าว 365a จะดำเนินการให้แน่ใจว่ามีมาตรการคุ้มครองที่เพียงพอ ซึ่งอาจรวมถึง

• การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองเพียงพอ
• การใช้มาตรฐานข้อสัญญา (Standard Contractual Clauses) ที่ได้รับการอนุมัติ
• การขอความยินยอมอย่างชัดแจ้งจากคุณสำหรับการโอนข้อมูลที่เฉพาะเจาะจง

7. ระยะเวลาในการเก็บรักษาข้อมูล

365a จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ บวกอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามกฎหมายบัญชีและ AML
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งานและ Log Files: 12 เดือน
• ข้อมูลคุกกี้ที่ได้รับความยินยอม: ตามอายุของคุกกี้แต่ละประเภท (สูงสุด 13 เดือน)

เมื่อครบกำหนดระยะเวลา 365a จะลบหรือทำให้ข้อมูลเป็นข้อมูลนิรนาม (Anonymize) อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ตาม พ.ร.บ. PDPA และสามารถใช้สิทธิ์ได้โดยติดต่อ 365a ผ่านช่องทางที่ระบุในข้อ 12

365a จะตอบสนองต่อคำร้องขอภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่ซับซ้อนอาจขยายระยะเวลาได้อีก 60 วันโดยจะแจ้งให้ทราบล่วงหน้า

9. คุกกี้และเทคโนโลยีการติดตาม

365a ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์การใช้งาน คุกกี้แบ่งออกเป็นประเภทต่อไปนี้

10. มาตรการความปลอดภัยของข้อมูล

365a ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรเพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม hashing ที่แข็งแกร่ง
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบระบบและบันทึก Security Log อย่างต่อเนื่อง
• การฝึกอบรมทีมงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• แผนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ในกรณีที่เกิดการละเมิดข้อมูลที่มีความเสี่ยงสูง 365a จะแจ้งให้ผู้ที่ได้รับผลกระทบและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมง

11. ผู้เยาว์และการคุ้มครองอายุ

หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ 365a กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูล

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อ 365a ได้ผ่านช่องทางต่อไปนี้

365a อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการและกฎหมาย การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านเว็บไซต์หรืออีเมลล่วงหน้าอย่างน้อย 30 วัน