นโยบายความเป็นส่วนตัว okthai

1 ผู้ควบคุมข้อมูลและขอบเขตการบังคับใช้

okthai ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์ผ่านเว็บไซต์ okthai.club ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ okthai เก็บรวบรวมจากสมาชิก ผู้เยี่ยมชมเว็บไซต์ และบุคคลอื่นใดที่มีปฏิสัมพันธ์กับบริการของ okthai ไม่ว่าผ่านช่องทางใดก็ตาม การเข้าใช้บริการ okthai ถือว่าท่านได้อ่านและเข้าใจนโยบายฉบับนี้แล้ว

2 ข้อมูลที่ okthai เก็บรวบรวม

okthai เก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ต่างๆ ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และสัญชาติ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ชื่อผู้ใช้ (Username) สำหรับ okthai Login
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์ที่ใช้ฝาก-ถอน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (เมื่อจำเป็น)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP อุปกรณ์ที่ใช้ และประเภทเบราว์เซอร์
• หน้าที่เยี่ยมชม เวลาที่ใช้บนเว็บไซต์ และเส้นทางการใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และการใช้โปรโมชัน
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับเมือง)

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการยืนยันตัวตน (KYC Provider)
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet และ PromptPay

3 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

okthai ประมวลผลข้อมูลส่วนบุคคลของท่านตามฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการที่ท่านขอ เช่น การจัดการบัญชีสมาชิก okthai Login การประมวลผลธุรกรรม และการจัดหาเกม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การยืนยันอายุ (20+ ปี) และการป้องกันการฟอกเงิน
• ประโยชน์อันชอบด้วยกฎหมาย: เพื่อป้องกันการทุจริต ปรับปรุงบริการ และวิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์
• ความยินยอม: สำหรับการส่งการแจ้งเตือนโปรโมชันและการตลาดผ่านอีเมลหรือ LINE ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

4 การเปิดเผยข้อมูลให้บุคคลภายนอก

okthai ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ทางการตลาด การเปิดเผยข้อมูลให้บุคคลภายนอกจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ okthai ใช้งาน: เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ KYC ผู้ให้บริการเซิร์ฟเวอร์ และค่ายเกมพาร์ตเนอร์ ซึ่งล้วนผูกพันด้วยสัญญาการประมวลผลข้อมูล
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งหรือมีข้อผูกพันตามกฎหมาย เช่น คำสั่งศาลหรือคำสั่งหน่วยงานกำกับดูแล
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ของ okthai โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

ในทุกกรณี okthai กำหนดให้บุคคลภายนอกที่รับข้อมูลต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่านโยบายฉบับนี้

5 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี okthai อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือพาร์ตเนอร์ที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อประเทศปลายทางหรือองค์กรผู้รับมีมาตรการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีมาตรการสัญญาที่เหมาะสมรองรับตามที่ PDPA กำหนด

6 ระยะเวลาในการเก็บรักษาข้อมูล

okthai เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาหลักดังนี้:

• ข้อมูลบัญชีสมาชิก okthai: เก็บตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บ 10 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• ประวัติการเดิมพัน: เก็บ 5 ปีเพื่อวัตถุประสงค์ด้านการตรวจสอบและข้อพิพาท
• บันทึกการใช้งาน (Log Files): เก็บ 12 เดือนเพื่อความปลอดภัยของระบบ
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนด okthai จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7 สิทธิ์ของเจ้าของข้อมูล

ในฐานะสมาชิก okthai ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA ซึ่งสามารถใช้ได้โดยติดต่อทีมงานของเรา:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงาน okthai ผ่านช่องทางที่ระบุในส่วนที่ 11 okthai จะตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8 ความปลอดภัยของข้อมูล

okthai ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล จากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และการเข้ารหัสข้อมูลที่จัดเก็บ (AES-256)
• ระบบไฟร์วอลล์ การตรวจจับการบุกรุก และการตรวจสอบระบบแบบต่อเนื่อง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• การอบรมพนักงาน okthai เกี่ยวกับการปกป้องข้อมูลส่วนบุคคล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง okthai จะแจ้งให้ท่านและหน่วยงานกำกับดูแลที่เกี่ยวข้องทราบตามกรอบเวลาที่กฎหมายกำหนด

9 คุกกี้และเทคโนโลยีติดตาม

okthai ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage และ Session Storage) เพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อวิเคราะห์พฤติกรรมการใช้งาน

• คุกกี้จำเป็น (Essential): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session หลัง okthai Login
• คุกกี้วิเคราะห์ (Analytics): ช่วยให้ okthai เข้าใจว่าสมาชิกใช้บริการอย่างไร เพื่อนำไปปรับปรุง
• คุกกี้ประสิทธิภาพ (Performance): ปรับปรุงความเร็วและประสบการณ์การใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลต่อการทำงานของบริการ okthai

10 การเปลี่ยนแปลงนโยบาย

okthai อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 14 วันผ่านทางอีเมลที่ลงทะเบียน หรือประกาศที่เห็นเด่นชัดบนเว็บไซต์ okthai

การที่ท่านยังคงใช้บริการหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขนั้น

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ okthai ผ่านช่องทางดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ความเป็นส่วนตัว)
• LINE Official: @okthai
• Telegram: @okthaisupport
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากท่านไม่พอใจกับการตอบสนองของ okthai ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกระบวนการที่กำหนดโดย PDPA