นโยบายความเป็นส่วนตัว
ok981

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำและวลีต่อไปนี้มีความหมายตามที่กำหนดไว้ เว้นแต่บริบทจะกำหนดเป็นอย่างอื่น

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ พฤติกรรมทางเพศ และข้อมูลอื่นที่กฎหมายกำหนดให้ต้องได้รับความคุ้มครองเป็นพิเศษ
• "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง ok981 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลที่ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของ ok981
• "เจ้าของข้อมูลส่วนบุคคล" หมายถึง ผู้ใช้บริการและบุคคลอื่นใดที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้อง
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระบบ จัดเก็บ ดัดแปลง เปิดเผย โอน ลบ หรือทำลาย

ok981 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทางและหลายรูปแบบ โดยจำแนกประเภทข้อมูลได้ดังนี้

ok981 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การยืนยันตัวตนและการจัดการบัญชี: เพื่อยืนยันอายุและตัวตนของผู้ใช้บริการ สร้างและจัดการบัญชีผู้ใช้ รวมถึงกระบวนการ KYC ตามที่กฎหมายกำหนด
• การให้บริการและประมวลผลธุรกรรม: เพื่อดำเนินการฝาก ถอน และโอนเงิน ประมวลผลการเดิมพัน และจัดการโบนัสและโปรโมชัน
• การป้องกันการฉ้อโกงและการฟอกเงิน: เพื่อตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการทุจริต และปฏิบัติตามกฎหมาย AML/CFT
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์ผู้ใช้บริการ
• การสื่อสารและการแจ้งเตือน: เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ข้อกำหนด และการเปลี่ยนแปลงนโยบาย
• การตลาดและโปรโมชัน: เพื่อส่งข้อเสนอและโปรโมชันที่เกี่ยวข้องตามความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบรูปแบบการเล่น ส่งสัญญาณเตือน และสนับสนุนเครื่องมือการพนันอย่างมีความรับผิดชอบ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อบังคับทางกฎหมาย คำสั่งศาล และหน่วยงานกำกับดูแล

ok981 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม PDPA ในแต่ละวัตถุประสงค์ ดังนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ใช่ข้อบังคับ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการจัดการบัญชี ประมวลผลธุรกรรม และให้บริการหลักตามที่ตกลงไว้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับกระบวนการ KYC, AML/CFT และการรายงานต่อหน่วยงานที่มีอำนาจ

ok981 จะไม่เปิดเผย ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก ยกเว้นในกรณีต่อไปนี้ซึ่งดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม

• ผู้ให้บริการทางการเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB Easy และธนาคารอื่นๆ ที่รองรับ เพื่อดำเนินการธุรกรรมของท่าน
• ผู้ให้บริการตรวจสอบตัวตน: ผู้ให้บริการ KYC และการยืนยันตัวตนที่ได้รับการคัดเลือกอย่างเข้มงวด
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที คลาวด์คอมพิวติ้ง และความปลอดภัยทางไซเบอร์
• ผู้ให้บริการวิเคราะห์ข้อมูล: บริษัทวิเคราะห์เพื่อพัฒนาบริการและป้องกันการทุจริต โดยข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนได้เสมอ
• หน่วยงานภาครัฐ: เมื่อมีการร้องขอตามกฎหมาย คำสั่งศาล หรือเพื่อการปฏิบัติตามข้อบังคับทางกฎหมาย
• การปกป้องสิทธิ์ทางกฎหมาย: เมื่อจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ok981 หรือผู้ใช้บริการ

ok981 กำหนดให้ผู้ประมวลผลข้อมูลบุคคลที่สามทุกรายลงนามในข้อตกลงการประมวลผลข้อมูลที่ครอบคลุมมาตรการรักษาความปลอดภัยที่เหมาะสม และห้ามใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้รับอนุญาต

ในบางกรณี ok981 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นนอกเหนือจากประเทศไทย เช่น เพื่อการจัดเก็บข้อมูลบนคลาวด์หรือการใช้บริการซอฟต์แวร์จากต่างประเทศ

ในกรณีดังกล่าว ok981 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลนั้นมีมาตรการคุ้มครองที่เพียงพอ ได้แก่

• โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่าหรือสูงกว่ากฎหมายไทย
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการยอมรับในระดับสากล
• ได้รับความยินยอมโดยชัดแจ้งจากท่านเมื่อจำเป็น
• ใช้มาตรการทางเทคนิค เช่น การเข้ารหัสและการทำให้ข้อมูลไม่ระบุตัวตน ก่อนการโอน

ok981 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการทำงาน (Functional): ช่วยจดจำการตั้งค่าและการปรับแต่งของท่าน เช่น ภาษาและธีมที่เลือก
• คุกกี้เพื่อการวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้บริการใช้งานแพลตฟอร์ม เพื่อปรับปรุงบริการ ต้องได้รับความยินยอม
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

ok981 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาเก็บรักษาข้อมูลแต่ละประเภทเป็นดังนี้

เมื่อพ้นระยะเวลาเก็บรักษา ok981 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ยอมรับในระดับสากล

ok981 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ได้แก่

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างท่านและแพลตฟอร์มถูกเข้ารหัสด้วย TLS 1.2 ขึ้นไป ข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นในการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบและติดตาม: ระบบ SIEM ตรวจสอบกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง พร้อมระบบแจ้งเตือนอัตโนมัติ
• การทดสอบความปลอดภัย: ok981 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์เป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่แยกต่างหากเพื่อป้องกันการสูญหาย
• แผนรับมือเหตุการณ์: ok981 มีแผนรับมือเหตุการณ์ละเมิดข้อมูลที่ชัดเจน พร้อมขั้นตอนการแจ้งเตือนผู้ที่ได้รับผลกระทบ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่ [email protected] ok981 จะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง และอาจขยายเวลาได้อีก 60 วันในกรณีที่มีความซับซ้อน โดยจะแจ้งให้ท่านทราบล่วงหน้า

ok981 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์มของเรา อย่างน้อย 14 วันก่อนที่จะมีผลบังคับใช้

การใช้บริการ ok981 ต่อเนื่องภายหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือเป็นการยอมรับนโยบายที่แก้ไขนั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการก่อนที่นโยบายใหม่จะมีผล

วันที่บังคับใช้และประวัติการแก้ไขนโยบายจะถูกบันทึกไว้ในหน้านี้เสมอ เพื่อให้ท่านสามารถติดตามการเปลี่ยนแปลงได้อย่างสะดวก

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ok981 ได้ดังนี้