นโยบายความเป็นส่วนตัว
ของ jb365

01บทนำและขอบเขตของนโยบาย

jb365 ("เรา", "ของเรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านถือเป็นทรัพย์สินที่มีคุณค่าและต้องได้รับการดูแลอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้สมาชิกชาวไทยทราบอย่างโปร่งใสว่า jb365 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ jb365.cam ทุกคน ไม่ว่าจะเข้าถึงผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์ใดก็ตาม การที่ท่านใช้บริการของ jb365 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

02ข้อมูลที่เราเก็บรวบรวม

jb365 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเดือนปีเกิด ที่อยู่อีเมล เบอร์โทรศัพท์ และชื่อผู้ใช้
• เอกสาร KYC: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนที่ jb365 ยอมรับ
• ข้อมูลธนาคาร: เลขที่บัญชี ชื่อบัญชี และธนาคารที่ใช้สำหรับฝาก-ถอนเงิน เช่น K PLUS, SCB Easy, PromptPay, TrueMoney Wallet
• การสื่อสาร: บันทึกการติดต่อกับทีมซัพพอร์ตผ่านอีเมล LINE หรือ Telegram

ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรหัสอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาการใช้งาน เกมที่เล่น และประวัติการเดิมพัน
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนทั้งหมด วันเวลา และจำนวนเงิน
• คุกกี้และข้อมูลการติดตาม: ตามที่ระบุในหมวดคุกกี้ด้านล่าง

03วัตถุประสงค์การใช้ข้อมูล

jb365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังนี้

jb365 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้ท่านทราบล่วงหน้าหรือขอความยินยอมใหม่

04ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA jb365 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contract Performance): จำเป็นสำหรับการให้บริการที่ท่านร้องขอ เช่น การเปิดบัญชี การฝาก-ถอนเงิน
• ผลประโยชน์โดยชอบธรรม (Legitimate Interests): เพื่อป้องกันการฉ้อโกง ปรับปรุงระบบรักษาความปลอดภัย และพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมาย AML และข้อกำหนดการยืนยันตัวตน
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

05การเปิดเผยข้อมูลแก่บุคคลที่สาม

jb365 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้

ผู้ให้บริการที่เกี่ยวข้อง

jb365 อาจเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอกที่ทำงานร่วมกับเราภายใต้สัญญาการรักษาความลับที่เข้มงวด ซึ่งรวมถึง

• ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet และธนาคารพาณิชย์ในไทย
• ผู้ให้บริการยืนยันตัวตน (KYC Provider)
• ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT และระบบคลาวด์
• ผู้ให้บริการป้องกันการฉ้อโกงและระบบตรวจสอบ

การเปิดเผยตามกฎหมาย

jb365 อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งหรือหมายศาลจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องป้องกันอาชญากรรม การฉ้อโกง หรือการฟอกเงิน ในกรณีเหล่านี้ เราจะเปิดเผยเท่าที่กฎหมายกำหนดเท่านั้น

06คุกกี้และเทคโนโลยีการติดตาม

jb365 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้แพลตฟอร์มทำงานได้ไม่สมบูรณ์

07ระยะเวลาการเก็บรักษาข้อมูล

jb365 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีและ KYC: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติธุรกรรม: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและกฎหมาย
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่ติดต่อ เพื่อประโยชน์ในการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการวิเคราะห์: ตามระยะเวลาที่ระบุในตารางคุกกี้ข้างต้น
• บันทึกความยินยอม: ตลอดช่วงเวลาที่ความยินยอมมีผลและอีก 3 ปีหลังจากถอนความยินยอม

เมื่อหมดระยะเวลาการเก็บรักษา jb365 จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

08มาตรการความปลอดภัยของข้อมูล

jb365 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS ระดับ 256-bit สำหรับการส่งผ่านข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Encryption at Rest)
• ระบบ Firewall และ Intrusion Detection System (IDS) ระดับองค์กร
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ

มาตรการองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Least Privilege Principle)
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลอย่างสม่ำเสมอ
• กระบวนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
• การทบทวนนโยบายความเป็นส่วนตัวและขั้นตอนความปลอดภัยเป็นระยะ

09สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ที่ jb365 เคารพและพร้อมดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10การคุ้มครองผู้เยาว์

jb365 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อกำหนดของแพลตฟอร์ม เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีแต่อย่างใด

กระบวนการ KYC ของ jb365 มีขั้นตอนยืนยันวันเกิดอย่างเข้มงวด เพื่อให้แน่ใจว่าสมาชิกทุกคนมีอายุตามเกณฑ์ที่กำหนด หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ jb365 จะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

11การโอนข้อมูลระหว่างประเทศ

ในบางกรณี jb365 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานด้านคลาวด์ หรือผู้ให้บริการป้องกันการฉ้อโกง

เมื่อมีการโอนข้อมูลระหว่างประเทศ jb365 จะดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่

• การทำสัญญาข้อกำหนดมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• การถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• การใช้การเข้ารหัสข้อมูลตลอดการส่งผ่านข้ามพรมแดน

ท่านสามารถขอทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อ DPO ของ jb365

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

jb365 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงสำคัญใด ๆ jb365 จะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือประกาศบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

การที่ท่านยังคงใช้บริการ jb365 หลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ที่ด้านบนของหน้านี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ jb365 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE: @jb365th
• Telegram: @jb365support
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ภาษาไทย

jb365 ให้คำมั่นว่าจะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนหรือจำนวนมาก เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า