นโยบายความเป็นส่วนตัว ok4c — การคุ้มครองข้อมูลส่วนบุคคล

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดแนวทางปฏิบัติของ ok4c ในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานแพลตฟอร์มเดิมพันออนไลน์ ok4c ซึ่งเข้าถึงได้ที่ ok4c.cam ("แพลตฟอร์ม")

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ ok4c ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรืออุปกรณ์ใดก็ตาม การใช้งานแพลตฟอร์ม ok4c ถือว่าผู้ใช้ได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

นโยบายฉบับนี้ใช้บังคับร่วมกับข้อกำหนดและเงื่อนไขการใช้งานของ ok4c และถือเป็นส่วนหนึ่งของข้อตกลงระหว่างผู้ใช้กับ ok4c โดยสมบูรณ์

2 ข้อมูลที่เราเก็บรวบรวม

ok4c เก็บรวบรวมข้อมูลของผู้ใช้ผ่านช่องทางและวิธีการต่าง ๆ ดังนี้

2.1 ข้อมูลที่ผู้ใช้ให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขโทรศัพท์ อีเมล และชื่อผู้ใช้
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่น ๆ
• ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร หมายเลขบัญชี และชื่อเจ้าของบัญชี เพื่อการฝาก-ถอนเงิน
• ข้อมูลการสื่อสาร: ข้อความที่ส่งผ่านแชทสด อีเมล หรือช่องทางการสนับสนุนอื่น ๆ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการเข้าใช้งาน: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และหน้าที่เข้าชม
• ข้อมูลอุปกรณ์: รุ่น ขนาดหน้าจอ และระบบปฏิบัติการของอุปกรณ์ที่ใช้
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน ประวัติการเดิมพัน และบันทึกกิจกรรมบนแพลตฟอร์ม
• ข้อมูลคุกกี้: ข้อมูลที่จัดเก็บผ่านคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี ok4c อาจได้รับข้อมูลจากบุคคลที่สามที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน และผู้ให้บริการตรวจสอบการฉ้อโกง โดยข้อมูลเหล่านี้จะถูกใช้ร่วมกับข้อมูลที่มีอยู่เพื่อเพิ่มความถูกต้องและความปลอดภัย

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ok4c ใช้ข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

4 ฐานกฎหมายในการประมวลผลข้อมูล

ok4c อาศัยฐานกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ตาม PDPA

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการปฏิบัติตามข้อตกลงระหว่าง ok4c กับผู้ใช้ เช่น การเปิดบัญชีและการประมวลผลธุรกรรม
• ประโยชน์ชอบธรรม (Legitimate Interests): การประมวลผลที่จำเป็นสำหรับประโยชน์อันชอบธรรมของ ok4c เช่น การป้องกันการฉ้อโกงและการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ เช่น กฎหมายป้องกันการฟอกเงิน
• ความยินยอม (Consent): การประมวลผลที่อาศัยความยินยอมโดยชัดแจ้งของผู้ใช้ เช่น การรับข่าวสารและโปรโมชั่น ซึ่งผู้ใช้สามารถถอนความยินยอมได้ตลอดเวลา

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

ok4c อาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ต่อบุคคลที่สามในกรณีที่จำเป็นและได้รับอนุญาตตามกฎหมายเท่านั้น โดยบุคคลที่สามเหล่านี้มีหน้าที่ต้องปกป้องข้อมูลในมาตรฐานเดียวกับ ok4c

ผู้ให้บริการที่ ok4c ทำงานด้วย

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, ธนาคารพาณิชย์ในไทย เพื่อประมวลผลธุรกรรมการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ช่วย ok4c ตรวจสอบความถูกต้องของเอกสาร KYC
• ผู้ให้บริการเทคโนโลยี: ผู้ดูแลระบบคลาวด์และโครงสร้างพื้นฐานที่ใช้จัดเก็บและประมวลผลข้อมูล
• ผู้ให้บริการวิเคราะห์: เครื่องมือวิเคราะห์ข้อมูลที่ช่วยให้ ok4c เข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ
• หน่วยงานกฎหมายและราชการ: เมื่อได้รับคำสั่งหรือมีความจำเป็นตามกฎหมาย

6 คุกกี้และเทคโนโลยีติดตาม

ok4c ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อมอบประสบการณ์การใช้งานที่ดีและเหมาะสมกับผู้ใช้แต่ละคน คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บไว้บนอุปกรณ์ของผู้ใช้

ประเภทคุกกี้ที่ ok4c ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ ok4c เข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้เพื่อความสะดวก (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษาและธีมที่เลือกไว้
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเพื่อวิเคราะห์แนวโน้มการใช้งาน

ผู้ใช้สามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

7 ระยะเวลาการเก็บรักษาข้อมูล

ok4c เก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และหลังจากปิดบัญชีแล้ว ok4c จะเก็บข้อมูลไว้ตามระยะเวลาที่กฎหมายกำหนดหรือตามความจำเป็นดังต่อไปนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ok4c จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

8 มาตรการรักษาความปลอดภัยของข้อมูล

ok4c ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้จากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS ในการส่งผ่านข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) หลายชั้น
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอย่างสม่ำเสมอและระบบกู้คืนข้อมูลฉุกเฉิน

มาตรการองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลักการ Need-to-Know เฉพาะบุคลากรที่จำเป็นเท่านั้น
• การฝึกอบรมด้านความปลอดภัยข้อมูลให้กับพนักงานทุกคนอย่างสม่ำเสมอ
• นโยบายการรายงานและตอบสนองต่อเหตุการณ์ละเมิดข้อมูล
• การตรวจสอบและประเมินความปลอดภัยของระบบอย่างสม่ำเสมอ

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ผู้ใช้ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

10 การคุ้มครองผู้เยาว์

ok4c ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย ok4c ไม่ประสงค์จะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

ในกระบวนการสมัครสมาชิก ok4c กำหนดให้ผู้ใช้ยืนยันอายุและส่งเอกสารแสดงตนที่ระบุวันเดือนปีเกิด หากพบในภายหลังว่าผู้ใช้รายใดมีอายุต่ำกว่าเกณฑ์ที่กำหนด ok4c จะดำเนินการดังนี้

• ระงับบัญชีและหยุดการให้บริการทันที
• ลบข้อมูลส่วนบุคคลของผู้เยาว์ออกจากระบบโดยเร็วที่สุด
• คืนเงินคงเหลือในบัญชีตามขั้นตอนที่เหมาะสม
• บันทึกเหตุการณ์เพื่อป้องกันการสมัครซ้ำ

11 การโอนข้อมูลระหว่างประเทศ

ในการให้บริการแก่ผู้ใช้ ok4c อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ ok4c จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามกฎหมาย PDPA และมีมาตรการคุ้มครองที่เหมาะสม ได้แก่

• การทำสัญญาการประมวลผลข้อมูลกับผู้รับข้อมูลในต่างประเทศ
• การตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses
• การแจ้งผู้ใช้และขอความยินยอมเมื่อจำเป็นตามกฎหมาย

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ok4c ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ok4c จะแจ้งผู้ใช้ผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าแรกของแพลตฟอร์มอย่างชัดเจน
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงป๊อปอัปเพื่อขอให้ผู้ใช้รับทราบและยอมรับนโยบายที่เปลี่ยนแปลง

การที่ผู้ใช้ยังคงใช้งานแพลตฟอร์มต่อไปหลังจากมีการแจ้งเปลี่ยนแปลงนโยบาย ถือว่าผู้ใช้ยอมรับนโยบายที่แก้ไขแล้ว กรุณาตรวจสอบนโยบายฉบับล่าสุดเป็นประจำ

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากผู้ใช้มีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ok4c ได้ผ่านช่องทางดังนี้

ผู้ใช้ยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า ok4c ประมวลผลข้อมูลส่วนบุคคลไม่เป็นไปตามกฎหมาย PDPA