นโยบายความเป็นส่วนตัว
ของ ok599

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ok599 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย นโยบายนี้มีผลบังคับใช้กับสมาชิก ผู้ใช้งาน และบุคคลทุกคนที่เข้าใช้บริการแพลตฟอร์ม ok599

การเข้าใช้งานแพลตฟอร์ม ok599 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายส่วนหนึ่งส่วนใด กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อสอบถามข้อมูลเพิ่มเติม

นโยบายฉบับนี้ครอบคลุมข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านทุกช่องทางของ ok599 ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือการติดต่อโดยตรงกับทีมงาน

ok599 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทของข้อมูลที่เราเก็บออกเป็นหมวดหมู่ดังนี้

ok599 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม ok599
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อปฏิบัติตามกฎระเบียบ โดยเฉพาะข้อกำหนดอายุ 20 ปีขึ้นไป
• ป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการละเมิดข้อกำหนด
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และสนับสนุนสมาชิกผ่านช่องทางต่างๆ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์บนแพลตฟอร์มให้ดียิ่งขึ้น
• การแจ้งเตือนและโปรโมชั่น: ส่งข้อมูลข่าวสารและข้อเสนอพิเศษที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

ok599 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

ตามกฎหมาย PDPA ของประเทศไทย ok599 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การแจ้งเตือนโปรโมชั่น และการเก็บข้อมูลที่อ่อนไหว ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลต่อการประมวลผลที่ผ่านมาแล้ว
• การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้ รวมถึงการดำเนินการธุรกรรมทางการเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงการให้บริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามพันธกรณีทางกฎหมาย เช่น การป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)

ok599 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, ธนาคารต่างๆ เพื่อดำเนินการธุรกรรมทางการเงิน โดยข้อมูลที่แบ่งปันจะจำกัดเฉพาะที่จำเป็นเท่านั้น
• ผู้ให้บริการด้านเทคนิค: เช่น ผู้ให้บริการ Cloud Computing, ระบบรักษาความปลอดภัย ซึ่งทั้งหมดผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย ok599 จะปฏิบัติตามข้อกำหนดทางกฎหมายอย่างเคร่งครัด
• การป้องกันการฉ้อโกง: กับระบบตรวจจับการฉ้อโกงหรือหน่วยงานที่ป้องกันการฟอกเงิน ตามที่กฎหมายกำหนด

ในบางกรณี ok599 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ok599 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามหลักเกณฑ์ที่กฎหมาย PDPA กำหนด

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไทยรับรอง
• กรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่ยังไม่ได้รับการรับรอง ok599 จะจัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses)
• ท่านมีสิทธิ์ขอรับสำเนาของมาตรการคุ้มครองที่ใช้สำหรับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

ok599 กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามความจำเป็นและข้อกำหนดทางกฎหมาย ดังนี้

• ข้อมูลบัญชีและตัวตน: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 7 ปีตามข้อกำหนดทางบัญชีและภาษีของประเทศไทย
• บันทึกการสื่อสารและซัพพอร์ต: เก็บรักษาเป็นเวลา 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลเทคนิคและ Log Files: เก็บรักษาเป็นเวลา 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
• ข้อมูลการตลาดและความยินยอม: เก็บรักษาจนกว่าท่านจะถอนความยินยอม หรือเป็นเวลา 3 ปีหลังจากการโต้ตอบครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ok599 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่มาตรฐานอุตสาหกรรมรับรองเพื่อให้แน่ใจว่าข้อมูลไม่สามารถกู้คืนได้

ภายใต้กฎหมาย PDPA ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ok599 พร้อมให้ความร่วมมืออย่างเต็มที่

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ok599 ผ่านอีเมล [email protected] หรือทางแชทสด ok599 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่มีความซับซ้อนอาจขยายเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

ok599 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน การจดจำการตั้งค่า และความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์เพื่อช่วยปรับปรุงการทำงาน ข้อมูลทั้งหมดเป็นแบบไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา เพื่อมอบประสบการณ์ที่ตรงใจมากขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม ok599 ได้

ok599 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ใช้การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ และ TLS 1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) เพื่อให้เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลได้
• การตรวจสอบความปลอดภัย: ทดสอบระบบความปลอดภัยเป็นประจำ รวมถึง Penetration Testing และการตรวจสอบช่องโหว่
• การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอและเก็บรักษาสำเนาในที่ปลอดภัย เพื่อรับมือกับเหตุฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยข้อมูลอย่างสม่ำเสมอ

ok599 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีหลักเกณฑ์ดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขข้อความ จะระบุวันที่อัปเดตไว้ที่ด้านบนของเอกสารนี้
• การใช้งานแพลตฟอร์ม ok599 ต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อปิดบัญชีและลบข้อมูลของท่าน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ok599 ได้ผ่านช่องทางดังนี้

หากท่านเชื่อว่า ok599 ไม่ได้ดำเนินการตามสิทธิ์ของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยตามกฎหมาย PDPA