นโยบายความเป็นส่วนตัว
ของ ok198

1 คำนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ ok198 ดำเนินการในฐานะผู้ควบคุมข้อมูล (Data Controller) เมื่อท่านเข้าใช้งานแพลตฟอร์ม ok198 ผ่านช่องทางใด ๆ ก็ตาม ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชัน หรือบริการอื่น ๆ ที่เกี่ยวข้อง

เพื่อความเข้าใจที่ถูกต้อง คำศัพท์สำคัญในนโยบายฉบับนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ หมายเลขบัตรประชาชน ข้อมูลบัญชีธนาคาร และพฤติกรรมการใช้งาน
• "การประมวลผล" หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย โอน และลบ
• "ผู้ควบคุมข้อมูล" หมายถึง ok198 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง ท่านในฐานะสมาชิกหรือผู้ใช้งานแพลตฟอร์ม ok198

2 ข้อมูลที่เราเก็บรวบรวม

ok198 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลได้ดังนี้

ok198 อาจเก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพในกรณีที่ท่านแจ้งความต้องการเป็นพิเศษในโปรแกรมการพนันอย่างมีความรับผิดชอบ ข้อมูลดังกล่าวจะถูกจัดเก็บแยกต่างหากและมีมาตรการควบคุมการเข้าถึงที่เข้มงวดยิ่งขึ้น

3 วัตถุประสงค์การใช้ข้อมูล

ok198 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้อง และเฉพาะเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การสร้างและบริหารจัดการบัญชีสมาชิกของท่าน
• การยืนยันตัวตนและกระบวนการ KYC ตามมาตรฐานที่กำหนด
• การดำเนินการฝาก-ถอนเงินและประมวลผลธุรกรรมทางการเงิน
• การให้บริการซัพพอร์ตและตอบคำถามของสมาชิก

• การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมต้องสงสัย
• การตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ ตามข้อกำหนด
• การรักษาความปลอดภัยของแพลตฟอร์มและข้อมูลสมาชิก
• การบันทึกล็อกเพื่อการตรวจสอบย้อนหลัง

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก
• การพัฒนาฟีเจอร์ใหม่และปรับปรุงแพลตฟอร์ม
• การจัดทำรายงานและสถิติภายในองค์กร (ในรูปแบบที่ไม่ระบุตัวตน)

• การแจ้งเตือนเกี่ยวกับบัญชีและธุรกรรม
• การส่งข้อมูลข่าวสารและโปรโมชันที่ท่านยินยอม (สามารถยกเลิกได้ทุกเมื่อ)
• การสำรวจความพึงพอใจและการรับฟังข้อเสนอแนะ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ok198 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่รับจ้าง (Processors): บริษัทที่ ok198 ว่าจ้างให้ดำเนินการในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการตรวจสอบตัวตน โดยมีสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานภาครัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจโดยชอบด้วยกฎหมาย
• การป้องกันการทุจริต: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกและแพลตฟอร์ม
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนพร้อมกันภายใต้ข้อกำหนดการคุ้มครองข้อมูลที่เท่าเทียม

5 คุกกี้และเทคโนโลยีติดตาม

ok198 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมบนแพลตฟอร์ม

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ท่านใช้งานแพลตฟอร์ม เพื่อปรับปรุงการทำงาน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและหน้าที่ดูล่าสุด
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน

ท่านสามารถควบคุมและปิดใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

6 ความปลอดภัยของข้อมูล

ok198 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส: ข้อมูลทั้งหมดที่ส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วย TLS/SSL 256-bit ทั้งระหว่างการส่งและขณะจัดเก็บ
• การควบคุมการเข้าถึง: เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตและผ่านการยืนยันตัวตนแบบหลายขั้นตอน (MFA) เท่านั้นที่สามารถเข้าถึงข้อมูลสมาชิกได้
• การตรวจสอบระบบ: ระบบตรวจจับการบุกรุกและการแจ้งเตือนทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและเก็บไว้ในระบบที่แยกออกจากระบบหลัก
• การทดสอบความปลอดภัย: ทีมงานดำเนินการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ

7 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมซัพพอร์ตของ ok198

8 การเก็บรักษาและลบข้อมูล

ok198 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางการเก็บรักษาข้อมูลดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาไม่น้อยกว่า 7 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• เอกสาร KYC: เก็บรักษาตลอดระยะเวลาที่บัญชีใช้งานอยู่และ 5 ปีหลังปิดบัญชี
• ล็อกการใช้งาน: เก็บรักษาไม่เกิน 2 ปี เว้นแต่มีการร้องเรียนหรือข้อพิพาทที่เกี่ยวข้อง
• ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะถอนความยินยอม

เมื่อครบระยะเวลาการเก็บรักษา ok198 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ยอมรับในระดับอุตสาหกรรม

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ok198 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์และบริการประมวลผลข้อมูลระหว่างประเทศ

ในกรณีดังกล่าว ok198 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองที่เหมาะสม ได้แก่

• การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่หน่วยงานที่มีอำนาจรับรอง
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ผ่านการรับรอง
• มาตรการเสริมอื่น ๆ เพื่อให้ระดับการคุ้มครองข้อมูลเทียบเท่ากับที่กฎหมายไทยกำหนด

10 การเปลี่ยนแปลงนโยบาย

ok198 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ok198 จะดำเนินการแจ้งให้ท่านทราบด้วยวิธีการอย่างน้อยหนึ่งในต่อไปนี้

• การแสดงประกาศที่เด่นชัดบนแพลตฟอร์ม
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบของแพลตฟอร์ม

วันที่ "ปรับปรุงล่าสุด" ที่ระบุไว้ด้านบนของนโยบายนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข การที่ท่านยังคงใช้บริการ ok198 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายที่ปรับปรุงใหม่นั้นแล้ว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ok198 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม ok198 ตลอด 24 ชั่วโมง
• LINE Official: ค้นหา ok198 บน LINE

ok198 จะพยายามตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า