ov99 คุ้มครองข้อมูลของคุณอย่างไร
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ ov99 ("เรา", "บริษัท") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ ov99.app นโยบายนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การที่คุณใช้บริการของ ov99 ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว
ข้อมูลที่เราเก็บรวบรวม
ov99 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในขอบเขตที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็นดังนี้:
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลการสมัครสมาชิก | ชื่อ-นามสกุล, วันเกิด, ที่อยู่อีเมล, เบอร์โทรศัพท์, ชื่อผู้ใช้ |
| ข้อมูลยืนยันตัวตน | สำเนาบัตรประชาชน หรือเอกสารราชการที่ใช้ยืนยันอายุและตัวตน (เฉพาะเมื่อจำเป็น) |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติการฝาก-ถอน, ประวัติธุรกรรม (ไม่เก็บข้อมูลบัตรเครดิตโดยตรง) |
| ข้อมูลการใช้งาน | ที่อยู่ IP, ประเภทอุปกรณ์, เบราว์เซอร์, ประวัติการเข้าสู่ระบบ, ประวัติการเดิมพัน |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับฝ่ายบริการลูกค้า, อีเมลโต้ตอบ, ข้อความแจ้งปัญหา |
ov99 ไม่เก็บข้อมูลส่วนบุคคลที่อ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง และไม่อนุญาตให้ผู้เยาว์อายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการโดยเด็ดขาด
วัตถุประสงค์การใช้ข้อมูล
ov99 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA เพื่อวัตถุประสงค์ดังต่อไปนี้:
- การให้บริการ: ดำเนินการสมัครสมาชิก ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเดิมพันออนไลน์
- ความปลอดภัยและการป้องกันการทุจริต: ตรวจสอบธุรกรรมที่น่าสงสัย ป้องกันการฟอกเงิน และยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาทางเทคนิค
- การสื่อสารทางการตลาด: แจ้งโปรโมชัน โบนัส และข่าวสารต่างๆ (เฉพาะสมาชิกที่ยินยอมรับการสื่อสารดังกล่าว)
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
- บริการลูกค้า: ตอบสนองคำถาม ข้อร้องเรียน และคำขอรับความช่วยเหลือจากสมาชิก
ov99 จะไม่นำข้อมูลของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น เว้นแต่จะได้รับความยินยอมจากสมาชิกโดยชัดแจ้งก่อนเสมอ
การเปิดเผยข้อมูลต่อบุคคลที่สาม
ov99 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม ov99 อาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:
- ผู้ให้บริการชำระเงิน: สถาบันการเงินและผู้ให้บริการชำระเงินที่ร่วมงานกับ ov99 เช่น ธนาคารต่างๆ, TrueMoney Wallet, PromptPay เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการซอฟต์แวร์เกม: ผู้ให้บริการเกมที่ได้รับอนุญาตซึ่งจำเป็นต้องรับข้อมูลเพื่อให้บริการเกมแก่สมาชิก
- หน่วยงานป้องกันการฟอกเงิน: ในกรณีที่กฎหมายกำหนดหรือมีเหตุอันควรสงสัย
- หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือหมายศาลที่ชอบด้วยกฎหมาย
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานไอที ระบบคลาวด์ และความปลอดภัยไซเบอร์ที่มีสัญญาการรักษาความลับกับ ov99
บุคคลที่สามทุกรายที่ ov99 ร่วมงานด้วยจะต้องลงนามในสัญญาการประมวลผลข้อมูล และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เข้มงวดไม่น้อยกว่าที่ ov99 กำหนด
ความปลอดภัยของข้อมูล
ov99 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลของสมาชิก มาตรการด้านความปลอดภัยหลักที่เราใช้ประกอบด้วย:
- การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ในการส่งผ่านข้อมูลทุกครั้ง
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) ในระดับฐานข้อมูล
- ระบบ Firewall หลายชั้นและการตรวจสอบการบุกรุกแบบเรียลไทม์
- การยืนยันตัวตนสองปัจจัย (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
- การตรวจสอบความปลอดภัยโดยบุคคลที่สามที่เชี่ยวชาญเป็นประจำ
- การสำรองข้อมูลแบบเข้ารหัสในหลายสถานที่เพื่อป้องกันข้อมูลสูญหาย
แม้ว่า ov99 จะใช้มาตรการด้านความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัย 100% ได้ สมาชิกจึงควรรักษาความลับของรหัสผ่านและไม่เปิดเผยข้อมูลบัญชีให้ผู้อื่น รวมถึงแจ้ง ov99 ทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต
คุกกี้และเทคโนโลยีติดตาม
ov99 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามอื่นๆ เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ ประเภทของคุกกี้ที่เราใช้มีดังนี้:
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบและความปลอดภัย | Session |
| คุกกี้การตั้งค่า | จดจำการตั้งค่าภาษาและการแสดงผล | 1 ปี |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | 90 วัน |
| คุกกี้ความปลอดภัย | ตรวจจับการเข้าถึงที่ผิดปกติและป้องกันการทุจริต | 30 วัน |
สมาชิกสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบ ุคคล (PDPA) สมาชิก ov99 ทุกคนมีสิทธิ์ดังต่อไปนี้:
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อทีมงาน ov99 ผ่านช่องทาง Live Chat หรืออีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และจะแจ้งผลให้สมาชิกทราบโดยเร็วที่สุด
ov99 อาจขอเอกสารยืนยันตัวตนก่อนดำเนินการตามคำขอของสมาชิก เพื่อป้องกันการใช้สิทธิ์โดยบุคคลที่ไม่มีอำนาจ
การเก็บรักษาและลบข้อมูล
ov99 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมาย ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้:
- ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
- ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อีก 5 ปีหลังจากปิดบัญชีเพื่อเป็นหลักฐานทางกฎหมาย
- บันทึกธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดกฎหมายภาษีและป้องกันการฟอกเงิน
- บันทึกการสนทนากับฝ่ายบริการลูกค้า: เก็บไว้ 2 ปี
- Log การเข้าสู่ระบบ: เก็บไว้ 12 เดือน
เมื่อพ้นระยะเวลาที่กำหนด ov99 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีที่ไม่สามารถกู้คืนได้ หากสมาชิกต้องการให้ลบข้อมูลก่อนกำหนด ov99 จะพิจารณาตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ov99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก ในกรณีดังกล่าว ov99 จะดำเนินการดังนี้:
- ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ทำสัญญาการถ่ายโอนข้อมูล (Data Transfer Agreement) ที่เป็นไปตามมาตรฐาน PDPA
- ดำเนินมาตรการรักษาความปลอดภัยเพิ่มเติมสำหรับข้อมูลที่ส่งออกนอกประเทศ
- แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงนโยบายการโอนข้อมูลที่มีนัยสำคัญ
ov99 ให้ความสำคัญกับการปกป้องข้อมูลของสมาชิกไม่ว่าจะมีการประมวลผลหรือจัดเก็บข้อมูลนั้นในประเทศใด
การเปลี่ยนแปลงนโยบาย
ov99 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการขยายขอบเขตบริการ โดยมีหลักการดังนี้:
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้
- การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบสิทธิ์ของสมาชิกจะแจ้งผ่านการอัปเดตวันที่บนหน้านโยบายนี้
- การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ของนโยบายใหม่ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว
- สมาชิกสามารถตรวจสอบเวอร์ชันล่าสุดของนโยบายได้ที่หน้านี้เสมอ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของตน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ ov99 ได้ดังนี้:
อีเมล (ข้อความเท่านั้น): [email protected] Live Chat: ผ่านเว็บไซต์ ov99.app ตลอด 24 ชั่วโมง เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำขอ
หากสมาชิกเห็นว่า ov99 ไม่ได้ดำเนินการตามคำขอของตนอย่างเหมาะสม สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย