นโยบายความเป็นส่วนตัว ong88

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการดำเนินการทั้งหมดที่เกี่ยวข้องกับข้อมูลส่วนบุคคลบนแพลตฟอร์ม ong88 ซึ่งครอบคลุมผู้ใช้งานทุกรายที่เข้าถึงเว็บไซต์ ong88.ws จากทุกภูมิภาคของประเทศไทย ไม่ว่าจะเป็นกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น อุดรธานี นครราชสีมา หาดใหญ่ หรือพื้นที่อื่นๆ ทั่วราชอาณาจักร

คำและวลีสำคัญในนโยบายฉบับนี้มีความหมายดังต่อไปนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ เลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลบัญชีธนาคาร เป็นต้น
• "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมาย PDPA กำหนดให้ต้องได้รับความยินยอมโดยชัดแจ้ง เช่น ข้อมูลสุขภาพ เชื้อชาติ ศาสนา ประวัติอาชญากรรม เป็นต้น
• "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง ong88 ซึ่งเป็นผู้มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• "เจ้าของข้อมูลส่วนบุคคล" หมายถึง สมาชิกหรือผู้ใช้งานที่ข้อมูลส่วนบุคคลนั้นเป็นของบุคคลนั้น
• "ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลที่ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของ ong88

ong88 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ทั้งที่ท่านให้โดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติ โดยแบ่งประเภทของข้อมูลได้ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล ตามเอกสารราชการ
• วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไป
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• ที่อยู่จัดส่ง (หากมีการใช้บริการที่ต้องใช้ที่อยู่)
• ข้อมูลบัญชีธนาคารที่ใช้สำหรับฝาก-ถอนเงิน
• สำเนาบัตรประชาชนหรือพาสปอร์ต (เฉพาะกรณีที่จำเป็นต้องยืนยันตัวตน)
• ข้อมูลที่ท่านให้ผ่านช่องทางแชทสดหรืออีเมลสอบถาม

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

ong88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีรายละเอียดดังต่อไปนี้

• การยืนยันตัวตนและเปิดบัญชี: ตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ และเป็นบุคคลจริงที่มีสิทธิ์ใช้บริการ
• การให้บริการหลัก: ดำเนินการฝาก-ถอนเงิน ประมวลผลการเดิมพัน และจัดการบัญชีของท่าน
• การสื่อสารด้านบริการ: ส่งการแจ้งเตือนธุรกรรม แจ้งการอัปเดตระบบ และตอบคำถามหรือข้อร้องเรียน
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน หรือการละเมิดข้อกำหนดการใช้งาน
• การปฏิบัติตามกฎหมาย: ดำเนินการตามที่กฎหมายกำหนด รวมถึงการตรวจสอบ AML/KYC
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การตลาดและโปรโมชัน: ส่งข้อเสนอพิเศษและโปรโมชันที่เกี่ยวข้อง โดยต้องได้รับความยินยอมจากท่านก่อน
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุความเสี่ยงและแจ้งเตือนสมาชิกที่อาจมีปัญหา

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ong88 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชี การฝาก-ถอนเงิน
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล กฎหมายป้องกันการฟอกเงิน และภาษีอากร

ong88 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการรักษาความลับของข้อมูล
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี เช่น การโฮสต์เซิร์ฟเวอร์ ระบบความปลอดภัย และการวิเคราะห์ข้อมูล
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม ong88 ซึ่งอาจต้องการข้อมูลบางส่วนเพื่อการประมวลผลเกม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งของศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม โอนกิจการ หรือการเปลี่ยนแปลงการถือหุ้น ข้อมูลของท่านอาจถูกโอนไปยังนิติบุคคลใหม่ โดยจะแจ้งให้ท่านทราบล่วงหน้า

ong88 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์ของท่าน คุกกี้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นต้องใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร
• คุกกี้เพื่อฟังก์ชัน (Functional): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับท่าน ต้องได้รับความยินยอมก่อนเปิดใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้ที่แสดงเมื่อเข้าชมเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง

ong88 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา โดยพิจารณาจากปัจจัยดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษาข้อมูล ong88 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ครบถ้วนดังต่อไปนี้ ong88 มุ่งมั่นที่จะตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ong88 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกราย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ใช้ TLS 1.3 และการเข้ารหัส AES-256 สำหรับข้อมูลทั้งระหว่างการส่งและขณะจัดเก็บ
• การยืนยันตัวตนสองขั้นตอน (2FA): เสริมความปลอดภัยให้บัญชีของท่านด้วยรหัส OTP ทุกครั้งที่เข้าสู่ระบบ
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ทีมความปลอดภัยดำเนินการ Penetration Testing และ Security Audit อย่างน้อยปีละครั้ง
• การจำกัดการเข้าถึง: พนักงานของ ong88 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI ตรวจสอบธุรกรรมและการเข้าถึงบัญชีตลอด 24 ชั่วโมง
• แผนรับมือเหตุการณ์ละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูล ong88 จะแจ้งเจ้าของข้อมูลและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด

ในบางกรณี ong88 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น สำหรับการให้บริการโดยผู้ให้บริการคลาวด์หรือผู้พัฒนาเกมในต่างประเทศ

ในกรณีดังกล่าว ong88 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ดังนี้

• โอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอเทียบเท่าประเทศไทย
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ขอความยินยอมจากท่านเมื่อไม่มีมาตรการคุ้มครองที่เพียงพอ โดยแจ้งความเสี่ยงที่อาจเกิดขึ้นให้ท่านทราบก่อน

ong88 อาจทบทวนและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการให้บริการ โดยจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• แสดงประกาศบนหน้าแรกของแพลตฟอร์มอย่างน้อย 30 วันก่อนนโยบายใหม่จะมีผลบังคับใช้
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• แสดงข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไปหลังจากนโยบายมีการเปลี่ยนแปลง

หากการเปลี่ยนแปลงนโยบายมีผลกระทบต่อการประมวลผลข้อมูลที่อาศัยฐานความยินยอม ong88 จะขอความยินยอมใหม่จากท่านก่อนเสมอ การที่ท่านยังคงใช้บริการต่อหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าท่านรับทราบการเปลี่ยนแปลงดังกล่าว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ ong88 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องขอเกี่ยวกับข้อมูลส่วนบุคคล - PDPA")
• แชทสด: ผ่านปุ่มแชทสดบนแพลตฟอร์ม ong88 บริการ 24 ชั่วโมง ทุกวัน

ทีมงานจะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน อาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า