นโยบายความเป็นส่วนตัวของ okthi

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย okthi เพื่ออธิบายให้สมาชิกและผู้ใช้งานทุกคนเข้าใจอย่างชัดเจนว่า okthi ดำเนินการเกี่ยวกับข้อมูลส่วนตัวของคุณอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การใช้งาน การเก็บรักษา ไปจนถึงการลบทำลายข้อมูล

นโยบายนี้ใช้บังคับกับข้อมูลส่วนตัวทั้งหมดที่ okthi เก็บรวบรวมผ่านเว็บไซต์ okthi.net แพลตฟอร์มมือถือ และช่องทางการติดต่ออื่นๆ ของ okthi รวมถึงข้อมูลที่คุณให้โดยตรงและข้อมูลที่ถูกเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน

การสมัครสมาชิกหรือใช้งานบริการของ okthi ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่ยอมรับนโยบายนี้ กรุณาหยุดใช้งานบริการของ okthi

okthi เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังนี้

okthi ใช้ข้อมูลส่วนตัวของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: เปิดและดูแลบัญชีสมาชิก ประมวลผลการฝากถอน และให้บริการเกมและการเดิมพันบนแพลตฟอร์ม okthi
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น และป้องกันการฟอกเงิน
• ความปลอดภัย: ตรวจจับการเข้าถึงที่ไม่ได้รับอนุญาต การทุจริต และกิจกรรมที่น่าสงสัยบนแพลตฟอร์ม okthi
• การปฏิบัติตามกฎหมาย: ดำเนินการตามพันธกรณีทางกฎหมายที่บังคับใช้ รวมถึงกฎหมาย AML (Anti-Money Laundering) และ PDPA
• การสื่อสาร: ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์ม okthi ให้ดียิ่งขึ้น
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนันติด
• การตลาด (เมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชั่นและสิทธิพิเศษที่ตรงกับความสนใจของสมาชิก

okthi จะไม่ใช้ข้อมูลส่วนตัวของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 okthi ประมวลผลข้อมูลส่วนตัวของคุณบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างคุณและ okthi เช่น การจัดการบัญชีและธุรกรรม
• พันธกรณีทางกฎหมาย: การประมวลผลที่ okthi มีหน้าที่ต้องดำเนินการตามกฎหมาย เช่น การยืนยันตัวตนและการรายงานธุรกรรมตามกฎหมาย AML
• ประโยชน์อันชอบธรรม: การประมวลผลเพื่อรักษาความปลอดภัยของแพลตฟอร์มและตรวจจับการทุจริต
• ความยินยอม: การประมวลผลสำหรับวัตถุประสงค์ทางการตลาด การส่งข้อมูลโปรโมชั่น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

okthi ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีกรณีที่ okthi จำเป็นต้องแชร์ข้อมูลกับบุคคลที่สาม ดังนี้

• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมฝากถอน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy ฯลฯ ทั้งนี้ผู้ให้บริการเหล่านี้มีภาระผูกพันด้านความลับที่เข้มงวด
• ผู้ให้บริการยืนยันตัวตน (KYC): บริษัทที่ okthi ว่าจ้างเพื่อดำเนินกระบวนการตรวจสอบตัวตนตามกฎหมาย
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และโฮสติ้งที่มีสัญญาความลับกับ okthi อย่างเข้มงวด
• ผู้ให้บริการเกม (Game Providers): เฉพาะข้อมูลที่จำเป็นสำหรับการเชื่อมต่อระบบเกมบนแพลตฟอร์ม okthi

ในทุกกรณี okthi กำหนดให้บุคคลที่สามต้องมีมาตรการคุ้มครองข้อมูลที่เหมาะสมและใช้ข้อมูลเพื่อวัตถุประสงค์ที่ okthi กำหนดเท่านั้น

okthi ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้ที่ okthi ใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การเข้าสู่ระบบ การรักษาเซสชั่น และความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้ okthi เข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาที่ใช้ และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตนเพื่อการพัฒนาบริการ

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม okthi

okthi กำหนดระยะเวลาเก็บรักษาข้อมูลตามความจำเป็นและข้อกำหนดทางกฎหมาย ดังนี้

• ข้อมูลบัญชีและตัวตน: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี ตามกฎหมาย AML
• ข้อมูลธุรกรรม: เก็บรักษาไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายและภาษี
• ข้อ มูลการสื่อสารและซัพพอร์ต: เก็บรักษาไว้ 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลการตลาด: เก็บจนกว่าคุณจะถอนความยินยอม หรือสูงสุด 3 ปีนับจากวันที่ให้ความยินยอม
• Log ความปลอดภัย: เก็บรักษาไว้ 1 ปีเพื่อการตรวจสอบและป้องกันการทุจริต

เมื่อครบกำหนดระยะเวลา okthi จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานสากล

okthi ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนตัวของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย ซึ่งรวมถึง

• การเข้ารหัสข้อมูลในระหว่างการส่ง (In-transit) ด้วย SSL/TLS 256-bit
• การเข้ารหัสข้อมูลในที่จัดเก็บ (At-rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) เพื่อจำกัดให้เฉพาะเจ้าหน้าที่ที่มีสิทธิ์เข้าถึงข้อมูลที่จำเป็น
• การตรวจสอบความปลอดภัยของระบบเป็นประจำและการทดสอบเจาะระบบ (Penetration Testing)
• การสำรองข้อมูลอย่างสม่ำเสมอและระบบกู้คืนในกรณีฉุกเฉิน
• การฝึกอบรมเจ้าหน้าที่ด้านความปลอดภัยของข้อมูลและนโยบาย PDPA อย่างต่อเนื่อง

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562