นโยบายความเป็นส่วนตัว o7k

1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย o7k ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("สมาชิก", "ท่าน") ที่เข้าถึงหรือใช้บริการผ่านแพลตฟอร์ม o7k รวมถึงเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล การสมัครสมาชิกหรือการใช้บริการใดๆ ของ o7k ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณางดใช้บริการของ o7k

2. ข้อมูลที่เราเก็บรวบรวม

o7k เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน (ถ้ามี)
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หนังสือเดินทาง หรือใบขับขี่ ที่ส่งในกระบวนการ KYC
• ข้อมูลบัญชีธนาคาร หมายเลขบัญชี PromptPay หรือที่อยู่กระเป๋าสกุลเงินดิจิทัล
• ข้อมูลที่ท่านให้เมื่อติดต่อฝ่ายซัพพอร์ต

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP ที่อยู่ และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เข้าชม เวลาที่ใช้งาน และเส้นทางการนำทางบนแพลตฟอร์ม
• ประวัติการเดิมพัน ยอดฝากถอน และการทำธุรกรรมทั้งหมด
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

3. วัตถุประสงค์ในการใช้ข้อมูล

o7k ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอนเงิน และให้บริการเกมและเดิมพันต่างๆ
• การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุและตัวตนเพื่อป้องกันการฟอกเงิน และการเข้าถึงโดยผู้เยาว์
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมต้องสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนา UX และเพิ่มประสิทธิภาพแพลตฟอร์ม
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และการอัปเดตบริการ
• การตลาด (เฉพาะเมื่อได้รับความยินยอม): แจ้งโปรโมชั่นและโบนัสพิเศษแก่สมาชิกที่ยินยอมรับการสื่อสารดังกล่าว
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง

4. การแบ่งปันข้อมูลกับบุคคลที่สาม

o7k ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมกับธนาคาร PromptPay TrueMoney และผู้ให้บริการ Crypto ที่ผ่านการตรวจสอบแล้ว
• ผู้ให้บริการเกม: ข้อมูล Session ที่จำเป็นสำหรับการเชื่อมต่อกับแพลตฟอร์มเกมของผู้ให้บริการ ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือคำขออย่างเป็นทางการจากหน่วยงานที่มีอำนาจ
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และความปลอดภัยที่ผ่านการประเมินและลงนามในสัญญาประมวลผลข้อมูล (DPA) แล้ว

ผู้ให้บริการบุคคลที่สามทุกรายที่ o7k ทำงานด้วยต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่าหรือสูงกว่านโยบายของ o7k และไม่ได้รับอนุญาตให้ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่กำหนด

5. คุกกี้และเทคโนโลยีติดตาม

o7k ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อวัตถุประสงค์ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): รักษาสถานะการเข้าสู่ระบบ ป้องกัน CSRF และให้บริการหลักของแพลตฟอร์มทำงานได้ถูกต้อง ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานแบบรวม เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

6. ความปลอดภัยของข้อมูล

o7k ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลหลายชั้น ได้แก่:

• การเข้ารหัสข้อมูลในสถานะพัก (at-rest) ด้วย AES-256 และข้อมูลระหว่างส่ง (in-transit) ด้วย TLS 1.3
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การ Audit Log การเข้าถึงข้อมูลสมาชิกทุกครั้งเพื่อตรวจสอบย้อนหลังได้
• การทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญภายนอก
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่พร้อมเปิดใช้งานทันทีเมื่อตรวจพบความผิดปกติ

แม้ว่า o7k จะใช้มาตรการที่เหมาะสมทางอุตสาหกรรมในการปกป้องข้อมูลของท่าน แต่ไม่มีระบบใดที่รับประกันความปลอดภัยได้ 100% ท่านมีหน้าที่รับผิดชอบในการรักษาความปลอดภัยของข้อมูลล็อกอินของตนเองด้วย

7. ระยะเวลาการเก็บรักษาข้อมูล

o7k เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีแนวทางดังนี้:

ประเภทข้อมูล	ระยะเวลาการเก็บ	เหตุผล
ข้อมูลบัญชีสมาชิก	ตลอดอายุบัญชี + 5 ปี	ข้อกำหนดทางกฎหมาย AML
ประวัติธุรกรรม	7 ปีนับจากธุรกรรม	กฎหมายภาษีและการเงิน
เอกสาร KYC	5 ปีหลังปิดบัญชี	พระราชบัญญัติป้องกันฟอกเงิน
Log การใช้งาน	90 วัน	ความปลอดภัยและ Debug
ข้อมูลการตลาด	จนกว่าจะถอนความยินยอม	ขึ้นอยู่กับความยินยอม

เมื่อพ้นระยะเวลาที่กำหนด o7k จะดำเนินการลบข้อมูลอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานที่ยอมรับในอุตสาหกรรม

8. สิทธิ์ของเจ้าของข้อมูล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ o7k เก็บรักษาไว้:

• สิทธิ์เข้าถึง (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลที่ o7k เก็บรักษาเกี่ยวกับท่าน
• สิทธิ์แก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลของท่าน ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาต่อไป
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือผลประโยชน์ชอบธรรม
• สิทธิ์ถ่ายโอนข้อมูล (Right to Data Portability): ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้สำหรับการประมวลผลที่อาศัยความยินยอมเป็นฐาน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน o7k ผ่าน Live Chat หรือส่งอีเมลไปที่ [email protected] o7k จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การโอนข้อมูลระหว่างประเทศ

o7k อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทยเพื่อวัตถุประสงค์ในการประมวลผลและจัดเก็บ ในกรณีดังกล่าว o7k จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานภายในประเทศ รวมถึงการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ

10. การเปลี่ยนแปลงนโยบายและการติดต่อ

o7k ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของ o7k การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนสมาชิกล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม

วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนของหน้านี้จะสะท้อนถึงวันที่มีการเปลี่ยนแปลงล่าสุดเสมอ การใช้บริการต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ o7k ได้ที่ [email protected] หรือผ่าน Live Chat บนเว็บไซต์ตลอด 24 ชั่วโมงทุกวัน