นโยบายความเป็นส่วนตัว 1s365
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1s365.net ("1s365", "เรา", "บริษัท") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและควรได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ 1s365 เก็บรวบรวม จัดเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิก ผู้เข้าชม และผู้ใช้บริการทุกคนบนแพลตฟอร์ม 1s365.net และโดเมนที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบ ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน บนมือถือ หรือช่องทางดิจิทัลอื่น ๆ ที่ 1s365 ให้บริการ ครอบคลุมถึงกิจกรรมทั้งหมด ตั้งแต่การสมัครสมาชิก การฝาก-ถอนเงิน การเล่นเกม ไปจนถึงการติดต่อฝ่ายบริการลูกค้า

หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 1s365 ได้ตลอด 24 ชั่วโมงผ่านช่องทางที่ระบุในส่วนที่ 13 ของเอกสารฉบับนี้

1s365 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทางและหลายรูปแบบ ดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username)
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• ที่อยู่อีเมล
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่น (เฉพาะกรณีที่จำเป็น)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• ที่อยู่จัดส่ง (กรณีมีรางวัลทางกายภาพ)

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันเบราว์เซอร์
• ประวัติการใช้งานและหน้าที่เข้าชมบนแพลตฟอร์ม
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทางการเงินทั้งหมด
• เวลาและระยะเวลาการใช้งานแต่ละครั้ง
• ข้อมูล Log การเข้าสู่ระบบและการออกจากระบบ

ข้อมูลจากบุคคลที่สาม:

• ข้อมูลการชำระเงินจากผู้ให้บริการ Payment Gateway ที่เชื่อมต่อกับ 1s365
• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC/AML ที่ได้รับอนุญาต
• ข้อมูลสาธารณะที่เกี่ยวข้องกับการปฏิบัติตามกฎหมายฟอกเงิน

1s365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังต่อไปนี้:

1. การให้บริการหลัก: เปิดและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้สิทธิ์เข้าถึงเกมและบริการต่าง ๆ บนแพลตฟอร์ม
2. การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และมีคุณสมบัติตามที่กำหนด
3. การป้องกันการฉ้อโกงและฟอกเงิน: ตรวจสอบธุรกรรมที่ผิดปกติและปฏิบัติตามกฎหมาย AML/KYC
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
5. การตลาดและโปรโมชั่น: ส่งข้อเสนอพิเศษและโปรโมชั่นที่ตรงกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)
6. การบริการลูกค้า: ตอบสนองคำถาม ข้อร้องเรียน และคำขอรับความช่วยเหลือต่าง ๆ
7. การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล และหน่วยงานกำกับดูแล
8. การพนันอย่างมีความรับผิดชอบ: ติดตามและประเมินพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีความเสี่ยง

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 1s365 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกตกลงไว้ เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้สิทธิ์เข้าเล่นเกม
• ความยินยอม (Consent): การส่งการตลาดทางตรง การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่อ่อนไหว ซึ่งต้องได้รับความยินยอมจากท่านอย่างชัดแจ้ง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML/KYC การรายงานธุรกรรมต้องสงสัย และการปฏิบัติตามคำสั่งศาลหรือหน่วยงานของรัฐ

1s365 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ KYC ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทั้งหมดอยู่ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• บริษัทในเครือ: บริษัทในกลุ่มเดียวกันที่ให้บริการสนับสนุนแพลตฟอร์ม โดยมีมาตรการคุ้มครองข้อมูลที่เทียบเท่ากัน
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลที่จำเป็นกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรมเพื่อปกป้องสมาชิกทุกคน

1s365 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีกรอบเวลาดังต่อไปนี้:

เมื่อครบกำหนดระยะเวลา 1s365 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป

1s365 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน ครอบคลุมทั้งด้านเทคนิค องค์กร และกายภาพ:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐานสูงสุดในอุตสาหกรรม
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่เก็บในฐานข้อมูลทั้งหมดถูกเข้ารหัสด้วย AES-256 แม้ในกรณีที่เกิดการเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลก็จะอ่านไม่ได้
• การยืนยันตัวตนสองขั้นตอน (2FA): รองรับการใช้งาน 2FA สำหรับบัญชีสมาชิกและระบบภายในทั้งหมด
• การควบคุมการเข้าถึง: พนักงานมีสิทธิ์เข้าถึงข้อมูลสมาชิกเฉพาะที่จำเป็นสำหรับงานของตน (Principle of Least Privilege)
• การตรวจสอบและติดตาม 24/7: ระบบ SIEM ตรวจจับและแจ้งเตือนกิจกรรมผิดปกติตลอดเวลา
• การทดสอบเจาะระบบ (Penetration Testing): ดำเนินการทดสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลถูกสำรองไปยังศูนย์ข้อมูลสำรองที่ตั้งอยู่คนละที่ เพื่อป้องกันการสูญหาย

1s365 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่ดีขึ้นแก่สมาชิก คุกกี้ที่เราใช้มีดังต่อไปนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพ ใช้ข้อมูลในรูปแบบรวม (Aggregated) ที่ไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อได้รับความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าสู่เว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่าง ๆ ดังต่อไปนี้ และ 1s365 พร้อมสนับสนุนการใช้สิทธิ์เหล่านี้ของท่านอย่างเต็มที่:

1s365 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์และปฏิบัติตามกฎหมายด้านการพนันของประเทศไทยอย่างเคร่งครัด บริการทั้งหมดของ 1s365 เปิดให้เฉพาะ ผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น

• กระบวนการสมัครสมาชิกต้องระบุวันเดือนปีเกิดและยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• 1s365 มีสิทธิ์ขอเอกสารยืนยันอายุเพิ่มเติม เช่น สำเนาบัตรประชาชน ได้ทุกเมื่อ
• หากตรวจพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและคืนเงินฝากตามขั้นตอนที่กำหนด
• 1s365 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยรู้เท่าทัน

ในบางกรณี 1s365 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการเซิร์ฟเวอร์ Cloud หรือบริการจากผู้ให้บริการซอฟต์แวร์เกมระดับสากล ในทุกกรณี 1s365 จะดำเนินการดังนี้:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาข้อกำหนดมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการรักษาความปลอดภัยเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนส่ง
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลที่มีความเสี่ยงสูงและขอความยินยอมตามความเหมาะสม

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 1s365 ตามช่องทางที่ระบุในส่วนที่ 13

1s365 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ โดยมีขั้นตอนดังนี้:

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งล่วงหน้าอย่างน้อย 30 วัน ก่อนมีผลบังคับใช้
• แจ้งผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนหน้าแรกของ 1s365.net
• วันที่ "มีผลบังคับใช้" ที่ระบุไว้ด้านบนของเอกสารจะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้งานแพลตฟอร์มต่อไปหลังจากการเปลี่ยนแปลงมีผลถือว่าท่านยอมรับนโยบายฉบับใหม่

แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อติดตามการเปลี่ยนแปลงที่อาจเกิดขึ้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการปิดบัญชี

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 1s365 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• ระบบแชทสดบนเว็บไซต์ (Live Chat) ที่มุมล่างขวาของหน้าจอ ตลอด 24 ชั่วโมง

ทีม DPO ของ 1s365 จะตอบกลับคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับ หากคำขอมีความซับซ้อน อาจขยายเวลาเป็น 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

นอกจากนี้ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า 1s365 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย