นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ ov9 ok เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่าน การใช้บริการ ov9 ok ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
1บทนำและขอบเขตของนโยบาย
ov9 ok ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกเป็นอันดับแรก เราเข้าใจดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่อให้ท่านได้ทราบอย่างชัดเจนว่า ov9 ok เก็บข้อมูลอะไรบ้าง เก็บไปทำอะไร ใครสามารถเข้าถึงได้ และท่านมีสิทธิ์ทำอะไรกับข้อมูลของตัวเองได้บ้าง
นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม ov9 ok ไม่ว่าจะเป็นการเข้าชมเว็บไซต์ การสมัครสมาชิก การฝากถอนเงิน การเดิมพัน หรือการติดต่อทีมงาน โดย ov9 ok ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด
หมายเหตุ: นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึงแพลตฟอร์ม ov9 ok จากทุกอุปกรณ์และทุกช่องทาง รวมถึงเว็บเบราว์เซอร์และแอปพลิเคชันมือถือ
2ข้อมูลที่เราเก็บรวบรวม
ov9 ok เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง โดยข้อมูลที่เราเก็บแบ่งออกเป็นประเภทต่างๆ ดังนี้
ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล ที่อยู่
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม
- ข้อมูลการยืนยันตัวตน: สำเนาบัตรประชาชน ใบขับขี่ หรือเอกสารอื่นที่ร้องขอ
ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาในการใช้งาน ลำดับการคลิก
- ข้อมูลอุปกรณ์: ชนิดอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ รหัสอุปกรณ์
- ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ทางภูมิศาสตร์โดยประมาณ
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
ข้อมูลการเดิมพัน
- ประวัติการเดิมพันทั้งหมด รวมถึงประเภทเกม ยอดเดิมพัน ผลแพ้ชนะ
- โบนัสและโปรโมชั่นที่ได้รับและใช้งาน
- รูปแบบการเล่นและความถี่ในการใช้งาน
ov9 ok ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านระบบธนาคารและผู้ให้บริการชำระเงินที่ได้มาตรฐานความปลอดภัยสูงสุด
ov9 ok — ระบบคุ้มครองข้อมูลส่วนบุคคลที่ออกแบบมาเพื่อความปลอดภัยของสมาชิกชาวไทย
3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
ov9 ok ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังที่แสดงในตารางต่อไปนี้
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครและยืนยันตัวตนสมาชิก | ชื่อ, อีเมล, เบอร์โทร, บัตรประชาชน | การปฏิบัติตามสัญญา |
| การฝากถอนเงินและธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม | การปฏิบัติตามสัญญา |
| การป้องกันการฉ้อโกงและฟอกเงิน (AML/KYC) | เอกสารยืนยันตัวตน, ประวัติธุรกรรม | การปฏิบัติตามกฎหมาย |
| การปรับปรุงบริการและประสบการณ์ผู้ใช้ | ข้อมูลการใช้งาน, พฤติกรรมการเดิมพัน | ประโยชน์อันชอบธรรม |
| การส่งโปรโมชั่นและข่าวสาร | อีเมล, เบอร์โทร | ความยินยอม |
| การดูแลการเล่นอย่างรับผิดชอบ | รูปแบบการเล่น, ความถี่การเดิมพัน | ประโยชน์อันชอบธรรม |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลบัญชี, ประวัติการสื่อสาร | การปฏิบัติตามสัญญา |
ov9 ok จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่เคยแจ้งไว้ เราจะขอความยินยอมจากท่านก่อนเสมอ
4การเปิดเผยข้อมูลแก่บุคคลที่สาม
ov9 ok ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลภายนอก อย่างไรก็ตาม มีบางกรณีที่ ov9 ok อาจต้องเปิดเผยข้อมูลของท่านแก่บุคคลที่สาม ดังนี้
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ TrueMoney Wallet PromptPay K PLUS SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมฝากถอน
- ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาระบบและโครงสร้างพื้นฐานที่ช่วยให้แพลตฟอร์ม ov9 ok ทำงานได้ โดยผูกพันด้วยสัญญาการรักษาความลับ
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น กรมสรรพากร สำนักงาน ปปง. หรือตำรวจ
- บริษัทในเครือ: บริษัทที่เกี่ยวข้องกับ ov9 ok โดยตรงเพื่อวัตถุประสงค์ภายในกลุ่มบริษัทเท่านั้น
ov9 ok ไม่เคยขายข้อมูลสมาชิกให้กับนักการตลาดหรือธุรกิจภายนอก หากท่านได้รับการติดต่อจากบุคคลอ้างว่าเป็นพันธมิตรของ ov9 ok และขอข้อมูลส่วนตัว กรุณาแจ้งทีมงานทันทีที่ support@ov9ok.com
5คุกกี้และเทคโนโลยีการติดตาม
ov9 ok ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่นและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก คุกกี้ที่ ov9 ok ใช้แบ่งเป็น 4 ประเภทหลัก
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้ระบบเข้าสู่ระบบ ตะกร้า และการทำธุรกรรมทำงานได้ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น ข้อมูลจะถูกรวมและไม่ระบุตัวตน
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าอื่นๆ
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ ov9 ok เข้าใจรูปแบบการใช้งานเพื่อปรับปรุงเนื้อหาและบริการ
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มได้
ov9 ok — ปกป้องข้อมูลส่วนบุคคลของสมาชิกด้วยระบบความปลอดภัยระดับสากล
6มาตรการความปลอดภัยของข้อมูล
ov9 ok ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ชอบ มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการสื่อสารทุกประเภท ทั้งการส่งข้อมูลและการรับข้อมูล
- การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลสำคัญทุกประเภท
- ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบความผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
- การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege พนักงาน ov9 ok เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่เท่านั้น
- การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
- ระบบสำรองข้อมูล (Backup) อัตโนมัติทุกวัน พร้อมแผนกู้คืนระบบในกรณีฉุกเฉิน
- การอบรมพนักงานด้านความปลอดภัยของข้อมูลและการคุ้มครองความเป็นส่วนตัวอย่างสม่ำเสมอ
ข้อสำคัญ: แม้ ov9 ok จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีส่วนสำคัญในการรักษาความปลอดภัยบัญชีของตัวเองด้วย โดยเฉพาะการรักษารหัสผ่านให้เป็นความลับและเปิดใช้งาน 2FA
7ระยะเวลาการเก็บรักษาข้อมูล
ov9 ok เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นเท่านั้น ตามวัตถุประสงค์ที่เก็บรวบรวมและตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะที่มีบัญชี + 5 ปี | กฎหมายการเงินและภาษี |
| ประวัติธุรกรรมทางการเงิน | 5 ปีนับจากวันที่ทำรายการ | พ.ร.บ.ป้องกันและปราบปรามการฟอกเงิน |
| เอกสารยืนยันตัวตน (KYC) | 5 ปีนับจากปิดบัญชี | กฎหมาย AML/KYC |
| ประวัติการเดิมพัน | 3 ปีนับจากวันที่เดิมพัน | การตรวจสอบข้อพิพาท |
| ข้อมูลการใช้งานและ Log | 1 ปี | ความปลอดภัยและการพัฒนาระบบ |
| ข้อมูลการสื่อสารกับ Support | 2 ปี | การแก้ไขข้อพิพาทและพัฒนาบริการ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ov9 ok จะลบหรือทำลายข้อมูลของท่านอย่างปลอดภัยตามมาตรฐาน NIST SP 800-88 โดยไม่สามารถกู้คืนได้
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ ov9 ok พร้อมรับรองและอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านั้นได้อย่างเต็มที่
สิทธิ์ในการเข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลทั้งหมดที่ ov9 ok เก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์ในการแก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบันได้ทันที
สิทธิ์ในการลบข้อมูล
ขอให้ลบข้อมูลของท่านเมื่อไม่จำเป็นต้องใช้อีกต่อไป (Right to be Forgotten)
สิทธิ์ในการระงับการใช้ข้อมูล
ขอระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่มีเหตุอันสมควร
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลของท่านในรูปแบบที่สามารถนำไปใช้กับบริการอื่นได้ (Data Portability)
สิทธิ์ในการคัดค้านการประมวลผล
ปฏิเสธการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือกรณีอื่นที่ไม่จำเป็น
ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ov9 ok ทางอีเมล support@ov9ok.com ov9 ok จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ
ov9 ok — ให้สมาชิกชาวไทยมั่นใจได้ว่าข้อมูลส่วนตัวของท่านอยู่ในมือที่ไว้วางใจได้
9การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ov9 ok อาจโอนหรือจัดเก็บข้อมูลส่วนบุคคลของท่านในระบบที่ตั้งอยู่นอกประเทศไทย อาทิ เซิร์ฟเวอร์คลาวด์ในภูมิภาคเอเชียแปซิฟิก ov9 ok รับรองว่าการโอนข้อมูลทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่
- การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
- การใช้ Standard Contractual Clauses (SCCs) ที่ได้รับการรับรองกับผู้รับข้อมูลในต่างประเทศ
- การตรวจสอบและประเมินความเสี่ยงของผู้ให้บริการต่างประเทศก่อนการโอนข้อมูลทุกครั้ง
ข้อมูลสำคัญที่เกี่ยวกับการยืนยันตัวตนและธุรกรรมทางการเงินจะถูกเก็บไว้ในเซิร์ฟเวอร์ภายในภูมิภาคเป็นหลัก เพื่อลดความเสี่ยงและปฏิบัติตามกฎหมายท้องถิ่น
10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
ov9 ok อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลง ov9 ok จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- ประกาศบนหน้านโยบายความเป็นส่วนตัวโดยอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้า
- แจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้ในกรณีที่มีการเปลี่ยนแปลงสำคัญ
- แสดงข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง
การที่ท่านยังคงใช้บริการ ov9 ok ต่อไปหลังจากการแจ้งการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์หยุดใช้บริการและขอปิดบัญชีได้ทันที
11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ov9 ok ได้ผ่านช่องทางต่อไปนี้
- อีเมล: support@ov9ok.com (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
- Live Chat: ระบบแชทสดบนเว็บไซต์ ov9 ok ตลอด 24 ชั่วโมง 7 วัน ตอบภายใน 2 นาที
ov9 ok จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที
ที่ได้รับคำขอ หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีก 60 วันโดยจะแจ้งให้ท่านทราบล่วงหน้า
หมายเหตุ: หากท่านเห็นว่า ov9 ok ไม่ได้ปฏิบัติตาม PDPA หรือนโยบายความเป็นส่วนตัวฉบับนี้ ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย