1. บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย ok8g เพื่ออธิบายให้ผู้ใช้บริการ ("คุณ") ทราบถึงวิธีที่เราเก็บรวบรวม ใช้งาน เก็บรักษา และเปิดเผยข้อมูลส่วนบุคคลของคุณเมื่อคุณเข้าใช้งานแพลตฟอร์มคาสิโนออนไลน์และบริการที่เกี่ยวข้องทั้งหมดของ ok8g
การใช้บริการของเรา ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว หากคุณไม่เห็นด้วยกับเงื่อนไขใด ๆ ในนโยบายนี้ กรุณาหยุดใช้งานบริการของเราและติดต่อทีมงานเพื่อขอปิดบัญชีของคุณ
ok8g ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานทุกคนอย่างจริงจัง เราปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับสากล รวมถึงหลักการ General Data Protection Regulation (GDPR) ในขอบเขตที่บังคับใช้ได้ เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการดูแลอย่างปลอดภัยและโปร่งใสที่สุด
นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึงแพลตฟอร์ม ok8g ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรือช่องทางดิจิทัลอื่น ๆ ที่เราให้บริการ
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็น 3 กลุ่มหลักดังนี้
ข้อมูลที่คุณให้โดยตรง
- ตัวตนชื่อ-นามสกุลจริง วันเดือนปีเกิด เพศ และสัญชาติตามที่ระบุในเอกสารราชการ
- ติดต่อที่อยู่อีเมล เบอร์โทรศัพท์มือถือ และที่อยู่ปัจจุบันในประเทศไทย
- KYCสำเนาบัตรประชาชน หนังสือเดินทาง และเอกสารยืนยันตัวตนอื่น ๆ ที่ส่งในกระบวนการ KYC
- การเงินข้อมูลบัญชีธนาคาร เลขบัญชี PromptPay หรือกระเป๋าเงิน TrueMoney ที่ใช้ในการทำธุรกรรม
- สื่อสารข้อความที่คุณส่งถึงทีมบริการลูกค้าผ่านแชทสดหรืออีเมล
ข้อมูลที่เก็บโดยอัตโนมัติ
- เทคนิคที่อยู่ IP อุปกรณ์ที่ใช้งาน เบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลเครือข่าย
- การใช้งานหน้าเว็บที่เข้าชม ระยะเวลาการใช้งาน เส้นทางการนำทาง และการกระทำบนแพลตฟอร์ม
- การเล่นเกมประวัติการเดิมพัน เกมที่เล่น ยอดเงินเข้า-ออก และกิจกรรมทั้งหมดบนบัญชี
- คุกกี้ข้อมูลที่เก็บผ่านคุกกี้และเทคโนโลยีที่คล้ายกันตามที่อธิบายในหัวข้อที่ 6
ข้อมูลจากบุคคลที่สาม
- ข้อมูลยืนยันตัวตนจากผู้ให้บริการ eKYC ที่ได้รับอนุญาต
- ข้อมูลธุรกรรมจากผู้ให้บริการการชำระเงิน เช่น K PLUS, SCB Easy, Krungthai NEXT
- ข้อมูลการตรวจสอบ AML (Anti-Money Laundering) จากผู้ให้บริการระบบตรวจสอบที่ได้รับอนุญาต
3. วัตถุประสงค์การใช้ข้อมูล
ok8g ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้
- การสร้างและจัดการบัญชีผู้ใช้งาน รวมถึงการยืนยันตัวตนและการรักษาความปลอดภัยของบัญชี
- การดำเนินการธุรกรรมทางการเงิน ทั้งการฝากเงิน การถอนเงิน และการตรวจสอบความถูกต้อง
- การปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฟอกเงิน การฉ้อโกง และกิจกรรมที่ผิดกฎหมาย
- การให้บริการลูกค้า การตอบข้อสงสัย และการแก้ไขปัญหาที่เกิดขึ้น
- การส่งข้อมูลโปรโมชัน ข่าวสาร และข้อเสนอพิเศษที่คุณได้ให้ความยินยอมไว้
- การวิเคราะห์และปรับปรุงประสบการณ์การใช้งานแพลตฟอร์มให้ดียิ่งขึ้น
- การตรวจจับและป้องกันการละเมิดข้อกำหนดการใช้งานและพฤติกรรมที่เป็นอันตราย
- การสนับสนุนเครื่องมือการพนันอย่างมีความรับผิดชอบ เช่น การจำกัดวงเงินและการระงับบัญชีตนเอง
4. ฐานกฎหมายในการประมวลผล
การประมวลผลข้อมูลส่วนบุคคลของคุณโดย ok8g มีฐานทางกฎหมายรองรับดังต่อไปนี้
- การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่คุณร้องขอ เช่น การจัดการบัญชีและการทำธุรกรรม
- การปฏิบัติตามกฎหมาย — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย เช่น กฎ KYC และ AML
- ประโยชน์โดยชอบธรรม — การประมวลผลที่จำเป็นสำหรับประโยชน์ที่ชอบธรรมของเรา เช่น การรักษาความปลอดภัยของระบบและการป้องกันการฉ้อโกง
- ความยินยอม — การประมวลผลที่คุณให้ความยินยอมโดยชัดแจ้ง เช่น การรับข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
คุณมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปแล้วก่อนหน้านั้น
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
ok8g ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการด้านการชำระเงิน — เพื่อดำเนินการธุรกรรมทางการเงินที่คุณร้องขอ เช่น ธนาคารกสิกรไทย (K PLUS), SCB Easy, Krungthai NEXT, Bangkok Bank และผู้ให้บริการที่เกี่ยวข้อง
- ผู้ให้บริการยืนยันตัวตน — สำหรับกระบวนการ KYC และการตรวจสอบเอกสารโดยผู้เชี่ยวชาญที่ได้รับอนุญาต
- ผู้ให้บริการโครงสร้างพื้นฐาน — รวมถึงผู้ให้บริการระบบคลาวด์ เซิร์ฟเวอร์ และความปลอดภัยที่ลงนามข้อตกลงการประมวลผลข้อมูลกับเรา
- หน่วยงานกำกับดูแล — เมื่อมีการร้องขอตามกฎหมายจากหน่วยงานภาครัฐหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจหน้าที่
- การปกป้องสิทธิ์ทางกฎหมาย — เมื่อจำเป็นต้องเปิดเผยเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ok8g ผู้ใช้งาน หรือสาธารณชน
ข้อสำคัญ
บุคคลที่สามทั้งหมดที่เราทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับของเรา
6. คุกกี้และเทคโนโลยีติดตาม
ok8g ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลักดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การเข้าสู่ระบบ การรักษาเซสชัน ไม่สามารถปิดได้
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลว่าคุณใช้งานแพลตฟอร์มอย่างไรเพื่อช่วยเราปรับปรุงบริการ ต้องได้รับความยินยอม
- คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล ต้องได้รับความยินยอม
- คุกกี้ด้านการตลาด (Marketing Cookies) — ใช้สำหรับนำเสนอเนื้อหาที่เกี่ยวข้อง ต้องได้รับความยินยอมจากคุณเสมอ และสามารถปฏิเสธได้
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ถูกต้อง
7. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
- ข้อมูลบัญชีที่ใช้งานอยู่จะถูกเก็บตลอดอายุบัญชีและต่อเนื่องไปอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- บันทึกธุรกรรมทางการเงินจะถูกเก็บรักษาไว้อย่างน้อย 7 ปีตามข้อกำหนดด้านการบัญชีและกฎหมายป้องกันการฟอกเงิน
- เอกสาร KYC จะถูกเก็บไว้อย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- บันทึกการสื่อสารกับฝ่ายบริการลูกค้าจะถูกเก็บไว้ 3 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
- ข้อมูลที่เก็บผ่านคุ กกี้ที่ไม่จำเป็นจะถูกลบโดยอัตโนมัติเมื่อหมดอายุหรือเมื่อคุณล้างข้อมูลเบราว์เซอร์
เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
8. มาตรการความปลอดภัย
ok8g ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักของเราได้แก่
- การเข้ารหัส TLS/SSL — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยโปรโตคอล TLS 1.2 ขึ้นไป
- การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสด้วยอัลกอริทึม AES-256 ซึ่งเป็นมาตรฐานระดับทหาร
- การยืนยันตัวตนสองชั้น (2FA) — เราสนับสนุนและแนะนำให้ผู้ใช้เปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยของบัญชีอีกชั้นหนึ่ง
- การควบคุมการเข้าถึงแบบ RBAC — เจ้าหน้าที่ภายในสามารถเข้าถึงข้อมูลได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
- การตรวจสอบระบบ 24/7 — ทีมความปลอดภัยของเราติดตามระบบตลอด 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคามได้ทันที
- การทดสอบการเจาะระบบ — เราดำเนินการทดสอบความปลอดภัย (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
คำเตือน
แม้เราจะมีมาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัย 100% กรุณาอย่าแชร์รหัสผ่านหรือข้อมูลบัญชีของคุณกับผู้อื่น และแจ้งเราทันทีหากสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต
9. สิทธิ์ของผู้ใช้งาน
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้ คุณสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมบริการลูกค้าของเราผ่านช่องทางที่ระบุในส่วนติดต่อเรา
สิทธิ์เข้าถึง
ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
สิทธิ์แก้ไข
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนของคุณ
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลของคุณภายใต้เงื่อนไขที่กฎหมายกำหนด
สิทธิ์จำกัดการใช้
ขอให้จำกัดการประมวลผลข้อมูลของคุณในบางกรณี
สิทธิ์ถ่ายโอนข้อมูล
ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ตลอดเวลาโดยไม่มีผลย้อนหลัง
สิทธิ์ร้องเรียน
ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลที่มีอำนาจหน้าที่
เราจะตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยเราจะแจ้งให้คุณทราบล่วงหน้า
10. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เราดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและมีการคุ้มครองที่เพียงพอ ดังนี้
- การโอนข้อมูลจะเกิดขึ้นเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
- ผู้รับข้อมูลในต่างประเทศต้องลงนามในข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่รับประกันการคุ้มครองข้อมูลในระดับเทียบเท่า
- เราใช้บริการผู้ให้บริการคลาวด์ที่ผ่านการรับรองมาตรฐานความปลอดภัยระดับสากล เช่น ISO 27001 และ SOC 2
11. การคุ้มครองผู้เยาว์
บริการของ ok8g มีไว้สำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายการพนันอย่างมีความรับผิดชอบของเรา เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีอย่างเด็ดขาด
- เราไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครหรือใช้บริการแพลตฟอร์มของเราไม่ว่ากรณีใด ๆ
- หากเราพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที
- หากคุณทราบว่ามีผู้เยาว์ใช้บริการ กรุณาติดต่อเราที่ [email protected] เพื่อให้เราดำเนินการได้ทันที
สำหรับผู้ปกครอง
หากคุณเป็นผู้ปกครองที่กังวลเรื่องการเข้าถึงบริการพนันออนไลน์ของบุตรหลาน เราแนะนำให้ใช้ซอฟต์แวร์ควบคุมการเข้าถึงอินเทอร์เน็ต และพูดคุยกับบุตรหลานเกี่ยวกับความเสี่ยงของการพนัน
12. การปรับปรุงนโยบาย
ok8g ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา
เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์ม ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การใช้บริการของเราต่อเนื่องหลังจากการแจ้งเตือนดังกล่าว ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว
วันที่ "อัปเดตล่าสุด" ที่แสดงบนหน้านี้จะบ่งบอกว่านโยบายนี้ถูกแก้ไขครั้งล่าสุดเมื่อใด เราแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะ ๆ เพื่อติดตามการเปลี่ยนแปลงล่าสุด
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล กรุณาติดต่อเราได้ที่ ทีมงานพร้อมให้บริการตลอด 24 ชั่วโมง