นโยบายความเป็นส่วนตัว
google365

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย google365 ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ท่าน") ในฐานะผู้ใช้บริการเว็บไซต์ google365.one

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องอื่น ๆ การเข้าใช้งานเว็บไซต์หรือบริการใด ๆ ของ google365 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายนี้แล้ว

คำว่า "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลบัญชีธนาคาร และข้อมูลการใช้งานบนแพลตฟอร์ม

google365 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับแพลตฟอร์มของเรา ดังนี้

ข้อมูลที่ท่านให้โดยตรง

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการนำทาง
• ข้อมูลการเดิมพัน ประวัติธุรกรรม และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

google365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการฉ้อโกงตามข้อกำหนด KYC/AML
• การสื่อสาร: เพื่อส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และการอัปเดตบริการ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานที่เกี่ยวข้อง
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การแฮ็ก และกิจกรรมที่ผิดปกติ
• การสนับสนุนลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และการขอความช่วยเหลือ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) google365 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก เช่น การสร้างบัญชี การฝาก-ถอนเงิน และการให้บริการเกม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนด KYC/AML และการรายงานต่อหน่วยงานกำกับดูแล

google365 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้

• ผู้ให้บริการเกม (Game Providers): เพื่อให้บริการเกมคาสิโนออนไลน์ โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมฝาก-ถอนเงินผ่านช่องทางต่าง ๆ เช่น PromptPay, TrueMoney, K PLUS, SCB Easy
• ผู้ให้บริการยืนยันตัวตน: เพื่อดำเนินการตรวจสอบ KYC และป้องกันการฟอกเงิน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการด้านเทคนิค: เช่น ผู้ให้บริการโฮสติ้ง ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ภายใต้ข้อตกลงการรักษาความลับ

ในบางกรณี google365 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระดับนานาชาติหรือผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี

ในกรณีดังกล่าว google365 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาการถ่ายโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล หรือ
• ผู้รับข้อมูลได้รับการรับรองตามกรอบการคุ้มครองข้อมูลที่ได้รับการยอมรับในระดับสากล

google365 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา google365 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

google365 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย ซึ่งรวมถึง

• การเข้ารหัสข้อมูล: ใช้มาตรฐาน AES-256 สำหรับข้อมูลที่จัดเก็บ และ TLS 1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้ข้อมูลในการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัย: ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำ
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ติดตั้งระบบป้องกันหลายชั้นเพื่อป้องกันการโจมตีทางไซเบอร์
• การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอในสถานที่ที่ปลอดภัยหลายแห่ง
• การฝึกอบรมพนักงาน: อบรมพนักงานทุกคนเกี่ยวกับการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์

google365 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและการตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อปรับปรุงบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล: ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านในบางกรณี
• สิทธิ์ในการจำกัดการประมวลผล: ท่านมีสิทธิ์ขอให้จำกัดการใช้ข้อมูลของท่านในบางสถานการณ์
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ google365 ผ่านทางอีเมลที่ระบุในหัวข้อที่ 13 เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

บริการของ google365 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

google365 ดำเนินมาตรการยืนยันอายุในขั้นตอนการสมัครสมาชิกและกระบวนการ KYC เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

google365 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• การแจ้งเตือนที่โดดเด่นบนหน้าเว็บไซต์
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนในระบบเมื่อท่านเข้าสู่ระบบครั้งถัดไป

การที่ท่านยังคงใช้บริการ google365 ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่ทั้งหมด วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ มกราคม 2026

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ google365 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านเชื่อว่า google365 ได้ละเมิดสิทธิ์ในการคุ้มครองข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย