นโยบายความเป็นส่วนตัว b365 — การคุ้มครองข้อมูลสมาชิกทุกท่านอย่างเต็มรูปแบบ

นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับการเก็บรวบรวม การประมวลผล และการจัดการข้อมูลส่วนตัวของบุคคลทุกคนที่เข้าใช้งานเว็บไซต์ b365.my และบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ หรือผู้ที่อยู่ระหว่างกระบวนการสมัครสมาชิก

b365 ดำเนินการในฐานะผู้ควบคุมข้อมูล (Data Controller) ตามความหมายของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ การใช้บริการ b365 ถือว่าท่านยอมรับการเก็บรวบรวมและการใช้ข้อมูลตามที่ระบุในนโยบายฉบับนี้

b365 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ไม่มีการเก็บข้อมูลที่ไม่เกี่ยวข้องกับการให้บริการ ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่หลักดังนี้

b365 ไม่เก็บข้อมูลหมายเลขบัตรเครดิตหรือบัตรเดบิตในระบบโดยตรง การชำระเงินผ่านช่องทางทั้งหมดประมวลผลโดยผู้ให้บริการชำระเงินที่ผ่านการรับรองมาตรฐานความปลอดภัยระดับสากล

ข้อมูลที่ b365 เก็บรวบรวมจะถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเท่านั้น เราไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุในนโยบายฉบับนี้โดยไม่ได้รับความยินยอมจากสมาชิกก่อน

• การให้บริการ: ยืนยันตัวตน สร้างและจัดการบัญชี ประมวลผลธุรกรรมฝากถอน และให้การสนับสนุนลูกค้า
• ความปลอดภัย: ตรวจสอบและป้องกันการฉ้อโกง การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: ยืนยันอายุสมาชิก ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน และรายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเชิงรวมเพื่อปรับปรุงระบบ ออกแบบฟีเจอร์ใหม่ และพัฒนาประสบการณ์ผู้ใช้
• การเล่นอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณของการเล่นที่มีปัญหาและให้ความช่วยเหลือเชิงรุกเมื่อจำเป็น
• การสื่อสาร: แจ้งข่าวสารสำคัญ การเปลี่ยนแปลงนโยบาย และข้อมูลโปรโมชั่นที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกการรับได้ตลอดเวลา)

b365 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดในทุกกรณี การเปิดเผยข้อมูลจะเกิดขึ้นได้ในกรณีจำกัดดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการคัดเลือก: เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และโครงสร้างพื้นฐานคลาวด์ ซึ่งทั้งหมดผ่านการตรวจสอบมาตรฐานความปลอดภัยและมีข้อตกลงรักษาความลับกับ b365
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย b365 จะแจ้งสมาชิกล่วงหน้าเมื่อทำได้
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงหรือธนาคารที่เกี่ยวข้องเพื่อปกป้องผลประโยชน์ของสมาชิก
• การโอนกิจการ: หากเกิดการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนตามไปด้วยภายใต้การคุ้มครองที่เทียบเท่าหรือสูงกว่านโยบายนี้

b365 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้นแก่สมาชิก คุกกี้ที่ใช้แบ่งออกเป็นหมวดหมู่ตามวัตถุประสงค์ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ทำให้ฟีเจอร์พื้นฐานอย่างการล็อกอินและการรักษาเซสชั่นทำงานได้ ไม่สามารถปิดใช้งานได้โดยไม่กระทบการทำงานของระบบ
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ b365 เข้าใจรูปแบบการใช้งานโดยรวม เพื่อปรับปรุงการออกแบบและฟีเจอร์ของแพลตฟอร์ม ข้อมูลเหล่านี้รวบรวมในรูปแบบที่ไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษาที่ใช้ และการตั้งค่าการแสดงผล เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าสู่ระบบ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเองได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ b365 ทำงานได้ไม่สมบูรณ์

b365 ลงทุนในระบบความปลอดภัยข้อมูลอย่างต่อเนื่องเพื่อให้มั่นใจว่าข้อมูลของสมาชิกทุกท่านได้รับการปกป้องในระดับสูงสุด มาตรการหลักที่ b365 ใช้อยู่ในปัจจุบันประกอบด้วย

• การเข้ารหัสข้อมูลทั้งหมดระหว่างการรับส่งด้วย TLS 1.3 และการจัดเก็บด้วย AES-256
• ระบบ Firewall และการตรวจจับการบุกรุกแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบจัดการข้อมูล
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการป้องกัน Social Engineering
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่ทดสอบและอัปเดตสม่ำเสมอ

b365 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด แล้วแต่ระยะเวลาใดจะนานกว่า หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในฐานะเจ้าของข้อมูล สมาชิก b365 ทุกท่านมีสิทธิ์ที่ชัดเจนเกี่ยวกับข้อมูลส่วนตัวของตนเอง b365 ยึดมั่นในการอำนวยความสะดวกให้สมาชิกใช้สิทธิ์เหล่านี้ได้อย่างง่ายดายและรวดเร็ว

• สิทธิ์เข้าถึงข้อมูล: ขอดูข้อมูลส่วนตัวทั้งหมดที่ b365 เก็บไว้เกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์แก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลส่วนตัวได้ในกรณีที่ข้อมูลไม่จำเป็นสำหรับวัตถุประสงค์เดิมอีกต่อไป หรือเพิกถอนความยินยอม (ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย)
• สิทธิ์ส่งออกข้อมูล: ขอรับสำเนาข้อมูลส่วนตัวในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังบริการอื่น
• สิทธิ์คัดค้านการประมวลผล: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การส่งข้อมูลการตลาด
• สิทธิ์จำกัดการประมวลผล: ขอให้จำกัดการใช้ข้อมูลในระหว่างที่มีการตรวจสอบหรือร้องเรียน

การให้บริการ b365 อาจเกี่ยวข้องกับการโอนข้อมูลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจรวมถึงประเทศที่มีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย ในกรณีที่มีการโอนข้อมูลข้ามพรมแดน b365 จะดำเนินการตามมาตรการป้องกันที่เหมาะสมดังนี้

• ทำสัญญาการโอนข้อมูลที่มีมาตรฐานการคุ้มครองเทียบเท่าหรือสูงกว่ากฎหมายของประเทศต้นทาง
• โอนข้อมูลไปยังประเทศที่มีกฎหมายคุ้มครองข้อมูลที่ได้รับการยอมรับในระดับสากลเท่านั้น
• ตรวจสอบมาตรฐานความปลอดภัยของผู้รับข้อมูลในต่างประเทศก่อนการโอนทุกครั้ง

บริการของ b365 ไม่เหมาะสมและไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 21 ปีใช้งานในทุกกรณี b365 ไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 21 ปีโดยเจตนา ระบบยืนยันตัวตนของ b365 ออกแบบมาเพื่อป้องกันการสมัครสมาชิกของผู้เยาว์อย่างเข้มงวด

หากพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 21 ปีโดยไม่ตั้งใจ b365 จะดำเนินการลบข้อมูลนั้นออกทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่ามีบุคคลที่มีอายุต่ำกว่าเกณฑ์ได้ลงทะเบียนใช้งาน b365 กรุณาแจ้งที่ support@b365.my ทันที

b365 ขอสงวนสิทธิ์อัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมายที่บังคับใช้ หรือมาตรฐานอุตสาหกรรม เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ b365 จะแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ ผ่านทางอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม

วันที่อัปเดตล่าสุดของนโยบายฉบับนี้แสดงอยู่ที่ด้านบนของหน้า สมาชิกสามารถตรวจสอบว่ามีการเปลี่ยนแปลงใดๆ ได้ตลอดเวลา การที่สมาชิกยังคงใช้บริการต่อหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่ายอมรับการเปลี่ยนแปลงนั้น

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ ต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนตัว หรือมีข้อกังวลเกี่ยวกับวิธีที่ b365 จัดการข้อมูลของท่าน สามารถติดต่อเราได้ที่

• อีเมล: support@b365.my (ทีมความเป็นส่วนตัวข้อมูล)
• ระบบแชทสด: บนเว็บไซต์ b365.my ตลอด 24 ชั่วโมง

b365 จะตอบกลับทุกคำถามและข้อร้องเรียนที่เกี่ยวกับความเป็นส่วนตัวภายใน 48 ชั่วโมง และดำเนินการแก้ไขหรือตอบสนองอย่างสมบูรณ์ภายใน 30 วันตามที่กฎหมายกำหนด หากท่านไม่พอใจกับผลการพิจารณา สามารถยื่นเรื่องต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลที่มีอำนาจได้