📌 หมายเหตุสำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย การที่ท่านใช้บริการ ok188 ถือว่าท่านรับทราบและยินยอมต่อนโยบายฉบับนี้
คำนิยามและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดที่ ok188 ให้บริการผ่านเว็บไซต์ ok188.app และช่องทางดิจิทัลที่เกี่ยวข้อง โดยครอบคลุมข้อมูลส่วนบุคคลของสมาชิกทุกท่านที่เข้าใช้งานแพลตฟอร์ม
ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้:
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
- "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปลี่ยนแปลง ใช้ เปิดเผย โอน หรือลบทำลาย
- "ผู้ควบคุมข้อมูล" หมายถึง ok188 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก
- "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้บริการ ok188 ซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ ok188 มอบหมายให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลแทน ภายใต้คำสั่งและการกำกับดูแลของ ok188
นโยบายนี้บังคับใช้กับผู้ใช้งานทุกท่านทั่วราชอาณาจักรไทย ไม่ว่าจะอยู่ในกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือจังหวัดอื่นๆ
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ok188 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้:
| ประเภทข้อมูล | รายละเอียด | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล เลขบัตรประชาชน วันเกิด สัญชาติ | จำเป็น |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่ | จำเป็น |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม | จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน รูปแบบการเล่น เวลาออนไลน์ | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, Browser Type, OS | อัตโนมัติ |
| ข้อมูลการสื่อสาร | บทสนทนากับทีมซัพพอร์ต บันทึกการร้องเรียน | เมื่อติดต่อ |
ok188 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดประมวลผลผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI DSS ซึ่งมีระบบความปลอดภัยเป็นของตนเอง
ℹ️ ฐานทางกฎหมายในการประมวลผล: ok188 ประมวลผลข้อมูลส่วนบุคคลบนฐานความยินยอม (Consent) การปฏิบัติตามสัญญา (Contract) การปฏิบัติตามกฎหมาย (Legal Obligation) และประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest) ตามที่ PDPA กำหนด
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
ok188 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น ดังนี้:
- การยืนยันตัวตนและเปิดบัญชี: ตรวจสอบความถูกต้องของข้อมูลสมาชิก ยืนยันอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำ
- การให้บริการแพลตฟอร์ม: ดำเนินการฝาก-ถอนเงิน ประมวลผลการเดิมพัน และจัดการบัญชีสมาชิก
- การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการทุจริตบนแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของกฎหมายไทย รวมถึง PDPA และกฎหมายป้องกันการฟอกเงิน (AML)
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข้อมูลบริการที่เกี่ยวข้อง
- การสนับสนุนลูกค้า: ตอบข้อสงสัยและแก้ไขปัญหาที่สมาชิกรายงาน
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน
ok188 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ ok188 จะแจ้งให้ท่านทราบและขอความยินยอมอีกครั้ง
การเปิดเผยข้อมูลแก่บุคคลที่สาม
ok188 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม ok188 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:
- ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ประมวลผลข้อมูลที่ ok188 ว่าจ้าง เช่น ผู้ให้บริการระบบ IT ผู้ให้บริการชำระเงิน และผู้ให้บริการเกม ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลและปฏิบัติตาม PDPA
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
- การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลเพื่อการตรวจสอบหรือป้องกันการทุจริตกับหน่วยงานที่เกี่ยวข้อง
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร โดย ok188 จะแจ้งให้สมาชิกทราบล่วงหน้า
⚠️ ข้อสำคัญ: ผู้ให้บริการบุคคลที่สามทุกรายที่ ok188 ทำงานด้วย ต้องผ่านการประเมินด้านความปลอดภัยข้อมูลและลงนามในข้อตกลงประมวลผลข้อมูล (DPA) ก่อนที่จะสามารถเข้าถึงข้อมูลของสมาชิกได้
คุกกี้และเทคโนโลยีการติดตาม
ok188 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน เพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการป้องกัน CSRF ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อวิเคราะห์ว่าสมาชิกใช้งานเว็บไซต์อย่างไร และช่วยให้เราปรับปรุงบริการได้
- คุกกี้เพื่อความสะดวก (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา ขนาดหน้าจอ และรูปแบบการแสดงผล
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้การทำงานของเว็บไซต์ไม่สมบูรณ์ ok188 ไม่ใช้คุกกี้เพื่อโฆษณาจากบุคคลที่สาม
การรักษาความปลอดภัยของข้อมูล
ok188 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เข้มงวดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการเหล่านี้ครอบคลุม:
- การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่รับส่งผ่านเว็บไซต์ ok188 ได้รับการเข้ารหัสด้วย TLS/SSL 256-bit ซึ่งเป็นมาตรฐานระดับธนาคาร
- การควบคุมการเข้าถึง: มีการกำหนดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (Role-based Access Control) พนักงาน ok188 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
- การยืนยันตัวตนสองชั้น: ระบบ OTP และการยืนยันสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
- การตรวจสอบและติดตาม: ระบบตรวจจับการเข้าถึงที่ผิดปกติตลอด 24 ชั่วโมง พร้อมการแจ้งเตือนทันทีเมื่อตรวจพบกิจกรรมน่าสงสัย
- การสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัย
- การฝึกอบรมพนักงาน: พนักงาน ok188 ทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและนโยบาย PDPA อย่างสม่ำเสมอ
🛡️ แจ้งเหตุละเมิดข้อมูล: หาก ok188 ตรวจพบการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูล ok188 จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลโดยไม่ชักช้า ตามที่ PDPA กำหนด
ระยะเวลาการเก็บรักษาข้อมูล
ok188 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย ดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลตัวตนและบัญชี | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรมทางการเงิน | 5 ปีนับจากวันทำธุรกรรม | กฎหมายบัญชีและภาษีไทย |
| ประวัติการเดิมพัน | 3 ปีนับจากวันสุดท้าย | การแก้ไขข้อพิพาท |
| บันทึกการสื่อสาร | 2 ปีนับจากวันติดต่อ | การปรับปรุงบริการ |
| Log ข้อมูลอุปกรณ์ | 1 ปี | ความปลอดภัยระบบ |
| คุกกี้และ Session | 30 วัน - 1 ปี | ประสบการณ ์การใช้งาน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ok188 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์ทางสถิติต่อไป
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก ok188 ทุกท่านมีสิทธิ์ดังต่อไปนี้:
ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถส่งคำขอมายัง ok188 ได้ที่อีเมล [email protected] พร้อมแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน ok188 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี ok188 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ประมวลผลข้อมูลที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น ผู้ให้บริการเกมระดับสากลหรือผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ
ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ ok188 จะดำเนินการให้มั่นใจว่า:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
- มีการทำสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่ได้รับการยอมรับ หรือ
- เจ้าของข้อมูลได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว
ok188 ดำเนินการตามมาตรา 28 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองอย่างเหมาะสมตลอดเวลา
การปกป้องผู้เยาว์
🔞 อายุ 20 ปีขึ้นไปเท่านั้น: บริการของ ok188 ออกแบบมาสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง ok188 ไม่อนุญาตให้ผู้เยาว์สมัครสมาชิกหรือใช้บริการโดยเด็ดขาด
ok188 ดำเนินการยืนยันอายุของผู้สมัครสมาชิกทุกรายผ่านกระบวนการ KYC (Know Your Customer) อย่างเข้มงวด หาก ok188 ตรวจพบว่าบัญชีใดเป็นของผู้ที่มีอายุต่ำกว่า 20 ปี ok188 จะดำเนินการดังนี้ทันที:
- ระงับบัญชีดังกล่าวโดยไม่ชักช้า
- คืนเงินยอดคงเหลือในบัญชีตามขั้นตอนที่กำหนด
- ลบข้อมูลส่วนบุคคลของผู้เยาว์ออกจากระบบตามที่กฎหมายอนุญาต
- บันทึกเหตุการณ์เพื่อป้องกันการสมัครซ้ำในอนาคต
ok188 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานได้ให้ข้อมูลแก่ ok188 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว
การแก้ไขนโยบายความเป็นส่วนตัว
ok188 สงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการแก้ไขที่มีนัยสำคัญ ok188 จะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วันผ่านช่องทางต่อไปนี้:
- การแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์ ok188.app
- อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
- การแจ้งเตือนในระบบเมื่อสมาชิก Login เข้าสู่บัญชี
วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ 1 มกราคม 2569 การที่สมาชิกยังคงใช้บริการ ok188 ต่อไปหลังจากที่นโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ ok188 ได้ที่:
📧 อีเมล DPO: [email protected]
🕐 เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
🌐 ภาษา: ภาษาไทย
⏱️ ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
นอกจากนี้ หากท่านเห็นว่า ok188 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย