นโยบายความเป็นส่วนตัว ok56

ok56 ("แพลตฟอร์ม", "เรา", "บริษัท") ดำเนินการเว็บไซต์ ok56.app และบริการพนันออนไลน์ที่เกี่ยวข้องทั้งหมด ซึ่งให้บริการแก่สมาชิกชาวไทยและผู้ใช้งานทั่วไปที่เข้าถึงแพลตฟอร์มของเรา นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่เกิดขึ้นบนแพลตฟอร์ม ok56

นโยบายนี้ครอบคลุมข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ ok56.app แอปพลิเคชันมือถือ (หากมี) บริการ Live Chat และช่องทางการสื่อสารอื่นๆ ของ ok56 ทั้งนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจเชื่อมโยงกับแพลตฟอร์มของเรา

ok56 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการอย่างถูกต้องและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ok56 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำข้อมูลไปใช้ในลักษณะที่เกินกว่าที่แจ้งไว้ในนโยบายฉบับนี้

• การยืนยันตัวตนและอายุของสมาชิก (อายุ 20 ปีขึ้นไปเท่านั้น) เพื่อปฏิบัติตามกฎหมายที่บังคับใช้
• การดำเนินการฝาก-ถอนเงิน การตรวจสอบธุรกรรม และการป้องกันการฉ้อโกงทางการเงิน
• การให้บริการลูกค้า การตอบคำถาม และการแก้ไขปัญหาของสมาชิกผ่านทุกช่องทาง
• การปรับปรุงประสบการณ์การใช้งาน การวิเคราะห์พฤติกรรมในแพลตฟอร์ม และการพัฒนาผลิตภัณฑ์
• การส่งการแจ้งเตือน โปรโมชั่น และข้อเสนอพิเศษที่เกี่ยวข้องกับสมาชิก (เฉพาะผู้ที่ยินยอม)
• การปฏิบัติตามข้อกำหนดทางกฎหมาย นโยบาย AML/KYC และคำสั่งของหน่วยงานที่มีอำนาจ
• การรักษาความปลอดภัยของแพลตฟอร์มและการตรวจจับกิจกรรมที่น่าสงสัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ok56 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): การส่งการตลาด การแจ้งเตือนโปรโมชั่น และการประมวลผลข้อมูลที่ไม่จำเป็นสำหรับการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับเมื่อสมัครสมาชิก
• การปฏิบัติตามกฎหมาย (Legal Obligation): การยืนยันตัวตน การรายงาน AML การเก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด
• ประโยชน์โดยชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ

ok56 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีที่จำเป็นและเป็นไปตามที่กฎหมายอนุญาตเท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย PromptPay TrueMoney Wallet และผู้ให้บริการ Payment Gateway เพื่อประมวลผลธุรกรรมฝาก-ถอน
• ผู้ให้บริการเกม: ค่ายเกมที่เป็นพาร์ทเนอร์ของ ok56 อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมเท่านั้น
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud, Cybersecurity และโครงสร้างพื้นฐานที่ต้องเข้าถึงข้อมูลเพื่อดำเนินการบริการ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือเพื่อป้องกันอาชญากรรมทางการเงิน

ในบางกรณี ok56 อาจต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing ระดับนานาชาติ ในกรณีดังกล่าว ok56 ดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของท่าน

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือผู้รับข้อมูลได้ลงนามในข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses)
• ใช้การเข้ารหัสข้อมูลระหว่างการส่ง (In-Transit Encryption) ด้วยโปรโตคอล TLS 1.3 ขึ้นไปทุกครั้ง
• จำกัดข้อมูลที่ถ่ายโอนให้เฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น (Data Minimization)

ok56 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าวแล้ว ok56 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยเร็วที่สุด

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 5 ปีนับจากวันที่ปิดบัญชีเพื่อปฏิบัติตามข้อกำหนด AML/KYC
• ประวัติธุรกรรม: เก็บไว้ 7 ปีตามกฎหมายบัญชีและกฎหมายภาษี
• บันทึกการสื่อสาร (Logs): เก็บไว้ 12 เดือน เว้นแต่จำเป็นสำหรับการสอบสวนข้อพิพาท
• คุกกี้และข้อมูลการเข้าชม: เก็บไว้ตามอายุของคุกกี้แต่ละประเภทตามที่ระบุในหัวข้อที่ 9

ok56 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องสมาชิกทุกคน มาตรการที่ ok56 ใช้งานอยู่ในปัจจุบันประกอบด้วย

• การเข้ารหัสข้อมูลระดับ SSL 256-bit สำหรับการส่งข้อมูลทุกรายการระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ ok56
• การเข้าร หัสข้อมูลในฐานข้อมูล (Data-at-Rest Encryption) ด้วยมาตรฐาน AES-256
• ระบบการยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีจากอุปกรณ์ใหม่
• การตรวจสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละ 2 ครั้ง
• ระบบ Firewall และ IDS/IPS เพื่อป้องกันการโจมตีจากภายนอกตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน ok56 ตามหลัก Least Privilege Access
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA เป็นประจำทุกปี

ok56 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้งานดังนี้

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นบางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม ok56

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติ PDPA ดังต่อไปนี้ ok56 พร้อมดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ok56 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มก่อนวันมีผล อย่างน้อย 14 วัน
• การแก้ไขเล็กน้อย เช่น การแก้ไขคำผิดหรือปรับปรุงความชัดเจน อาจมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
• การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือการประมวลผลข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ok56 ได้ดังนี้

• อีเมล: [email protected] — กรุณาระบุหัวข้อว่า "PDPA / ข้อมูลส่วนบุคคล"
• Live Chat: ผ่านแพลตฟอร์ม ok56.app ตลอด 24 ชั่วโมงทุกวันไม่มีวันหยุด
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับการติดต่อทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ PDPA
• ภาษาที่รองรับ: ภาษาไทย (หลัก) และภาษาอังกฤษ

หากท่านเชื่อว่า ok56 ไม่ได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง