นโยบายความเป็นส่วนตัว JP365 การคุ้มครองข้อมูลสมาชิกที่โปร่งใสและมั่นคง

JP365 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บออกเป็นหมวดหมู่ชัดเจนดังนี้

JP365 ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องเก็บ

JP365 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บน JP365
• การยืนยันตัวตน: เพื่อตรวจสอบความถูกต้องของข้อมูลสมาชิกตามข้อกำหนด KYC (Know Your Customer) และป้องกันการฉ้อโกง
• การสื่อสาร: เพื่อแจ้งข่าวสาร โปรโมชั่น และอัปเดตบริการที่เกี่ยวข้องกับ JP365 ผ่านช่องทางที่สมาชิกยินยอม
• การวิเคราะห์และพัฒนา: เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวมและปรับปรุงประสบการณ์ของสมาชิก
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงการป้องกันการฟอกเงิน
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัยบนแพลตฟอร์ม JP365
• การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาที่สมาชิกแจ้งมาได้อย่างมีประสิทธิภาพ

หาก JP365 ต้องการใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น เราจะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนดำเนินการ

JP365 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตามมีกรณีที่ JP365 อาจต้องเปิดเผยข้อมูลต่อบุคคลที่สามอย่างจำกัด ดังนี้

• ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น เซิร์ฟเวอร์ cloud ระบบชำระเงิน และระบบยืนยันตัวตน ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: หน่วยงานภาครัฐและหน่วยงานกำกับดูแลตามกฎหมาย หากมีคำสั่งทางกฎหมายหรือความจำเป็นในการปฏิบัติตามกฎระเบียบ
• การป้องกันการฉ้อโกง: ระบบและองค์กรที่ทำหน้าที่ตรวจสอบและป้องกันการทุจริตทางการเงิน ซึ่งเป็นไปตามข้อกำหนด AML (Anti-Money Laundering)
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม การขาย หรือการโอนกิจการ ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน แต่สมาชิกจะได้รับการแจ้งให้ทราบล่วงหน้า

JP365 ใช้คุกกี้และเทคโนโลยีติดตามอื่นๆ เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการล็อกอินและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อเก็บสถิติการใช้งานในภาพรวม เช่น หน้าที่เข้าชมมากที่สุด เวลาที่ใช้บนแพลตฟอร์ม สมาชิกสามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): ใช้เพื่อจดจำการตั้งค่าของสมาชิก เช่น ภาษา และธีมที่เลือกใช้ สมาชิกสามารถปิดได้
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของสมาชิก สมาชิกสามารถปฏิเสธได้ทุกเมื่อ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์หรือผ่านเมนูตั้งค่าในบัญชี JP365 ของตัวเอง การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วน

JP365 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการเพื่อรักษาความปลอดภัยของข้อมูลสมาชิกในทุกระดับ ตั้งแต่การเก็บรวบรวมไปจนถึงการลบทำลาย

• ข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน AES-256 ทั้งในระหว่างส่งและขณะจัดเก็บ
• การเข้าถึงข้อมูลสมาชิกจำกัดเฉพาะพนักงาน JP365 ที่ได้รับอนุญาตและมีความจำเป็นต้องเข้าถึงเท่านั้น
• มีระบบ Firewall และ Intrusion Detection System ที่ทำงานตลอด 24 ชั่วโมง
• ดำเนินการตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลภายนอกที่เป็นอิสระเป็นประจำทุกปี
• พนักงาน JP365 ทุกคนผ่านการอบรมด้านการคุ้มครองข้อมูลและลงนามในสัญญาความลับ
• มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งานตลอดเวลา

JP365 จัดเก็บข้อมูลส่วนบุคคลของสมาชิกเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด หลังจากหมดความจำเป็น JP365 จะลบหรือทำลายข้อมูลอย่างปลอดภัย

• ข้อมูลบัญชีที่ใช้งานอยู่: จัดเก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: จัดเก็บ 7 ปีตามข้อกำหนดกฎหมายภาษีและการป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): จัดเก็บ 5 ปีหลังจากบัญชีถูกปิด
• บันทึกการสื่อสาร: จัดเก็บ 2 ปีเพื่อการแก้ไขข้อพิพาท
• ข้อมูลการใช้งานและคุกกี้: จัดเก็บสูงสุด 13 เดือนแล้วลบโดยอัตโนมัติ
• บัญชีที่ถูกปิดด้วยตนเอง: ข้อมูลที่ไม่จำเป็นจะถูกลบภายใน 30 วันหลังปิดบัญชี

สมาชิกสามารถขอให้ JP365 ลบข้อมูลก่อนกำหนดได้ในกรณีที่ไม่ขัดกับข้อกำหนดทางกฎหมาย โดยยื่นคำขอผ่านช่องทางที่ระบุในหัวข้อการติดต่อ

ในฐานะเจ้าของข้อมูล สมาชิก JP365 ทุกคนมีสิทธิ์ที่ครบถ้วนในการควบคุมข้อมูลส่วนบุคคลของตัวเอง ดังนี้

ในบางกรณี JP365 อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น บริการ cloud computing หรือระบบประมวลผลที่ใช้ร่วมกัน เมื่อเกิดกรณีดังกล่าว JP365 ดำเนินมาตรการดังนี้

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาการประมวลผลข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลที่เข้มงวดกับผู้รับข้อมูลทุกราย
• ใช้มาตรการทางเทคนิค เช่น การเข้ารหัสข้อมูลก่อนโอน เพื่อลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาต
• ตรวจสอบผู้รับข้อมูลในต่างประเทศเป็นประจำเพื่อให้มั่นใจว่ายังคงปฏิบัติตามมาตรฐานที่กำหนด

สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการความปลอดภัยที่ใช้ได้โดยติดต่อทีมงาน JP365 โดยตรง

JP365 กำหนดอายุขั้นต่ำของสมาชิกที่ 20 ปีบริบูรณ์ตามกฎหมายไทย และมีมาตรการเข้มงวดในการป้องกันไม่ให้ผู้เยาว์เข้าใช้งานแพลตฟอร์ม

• ระบบยืนยันตัวตน (KYC) ตรวจสอบอายุของสมาชิกทุกคนก่อนอนุมัติบัญชี
• JP365 ไม่จงใจเก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี
• หากพบว่าบัญชีใดถูกสร้างโดยผู้เยาว์ JP365 จะระงับบัญชีทันทีและลบข้อมูลที่เกี่ยวข้องทั้งหมด
• ผู้ปกครองหรือผู้ดูแลที่ทราบว่าบุตรหลานลงทะเบียนใช้งาน JP365 สามารถแจ้งให้เราทราบเพื่อดำเนินการลบบัญชีได้ทันที

JP365 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลและตอบคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวโดยเฉพาะ สมาชิกสามารถติดต่อได้ผ่านช่องทางด้านล่าง