นโยบายความเป็นส่วนตัว OJO789 – การปกป้องข้อมูลสมาชิกชาวไทย

1. บทนำและขอบเขตของนโยบาย

OJO789 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งมีค่าและต้องได้รับการดูแลอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสถึงวิธีที่ OJO789 เก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลส่วนตัวของสมาชิกทุกท่าน

นโยบายนี้ครอบคลุมบริการทั้งหมดของ OJO789 ไม่ว่าจะเป็นการเข้าใช้งานผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน หรือแท็บเล็ต รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน และการเล่นเกมบนแพลตฟอร์ม

นโยบายฉบับนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข และนโยบาย การเล่นอย่างรับผิดชอบ ของ OJO789 โดยเอกสารฉบับนี้จะถูกอัปเดตเป็นระยะเพื่อให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยและมาตรฐานสากล

2. ข้อมูลที่เราเก็บรวบรวม

OJO789 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกผ่านหลายช่องทาง ทั้งที่สมาชิกให้โดยตรงและที่ระบบเก็บโดยอัตโนมัติ โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลัก ดังนี้

ก. ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 18 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้ในประเทศไทย
• ที่อยู่อีเมลที่ใช้งานอยู่
• ชื่อผู้ใช้ (Username) และรหัสผ่าน (Password) ที่เข้ารหัสแล้ว
• ข้อมูลบัญชีธนาคารในประเทศไทย (ชื่อธนาคาร ชื่อบัญชี หมายเลขบัญชี)
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง (เฉพาะกรณีที่ต้องการยืนยันตัวตนระดับสูง)

ข. ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ข้อมูลอุปกรณ์ เช่น รุ่น ระบบปฏิบัติการ และเบราว์เซอร์
• ประวัติการเข้าสู่ระบบ วันและเวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• หน้าที่เข้าชมภายในแพลตฟอร์มและพฤติกรรมการใช้งาน

ค. ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ OJO789 ร่วมงานด้วย
• ข้อมูลที่จำเป็นจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT

3. วัตถุประสงค์ในการใช้ข้อมูล

OJO789 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่กำหนดไว้อย่างชัดเจนเท่านั้น ดังตารางต่อไปนี้

OJO789 จะไม่นำข้อมูลของท่านไปใช้นอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ OJO789 จะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนเสมอ

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

OJO789 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม อย่างไรก็ตาม อาจมีความจำเป็นต้องแชร์ข้อมูลบางส่วนในกรณีต่อไปนี้

• ผู้ให้บริการที่ OJO789 ว่าจ้าง: เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ KYC ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT และผู้ให้บริการวิเคราะห์ข้อมูล ทุกรายต้องลงนามในสัญญาปกป้องข้อมูลกับ OJO789 และต้องปฏิบัติตามมาตรฐานเดียวกัน
• หน่วยงานกำกับดูแลและเจ้าหน้าที่รัฐ: OJO789 จะเปิดเผยข้อมูลเมื่อได้รับคำร้องขอที่ถูกต้องตามกฎหมาย เช่น หมายศาล คำสั่งเจ้าพนักงาน หรือข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำอาจถูกส่งไปยังผู้ให้บริการเกมที่ร่วมงานกับ OJO789 เพื่อให้บริการเกมได้อย่างถูกต้อง แต่จะจำกัดเฉพาะข้อมูลที่จำเป็นเท่านั้น
• การโอนกิจการ: หาก OJO789 มีการควบรวมหรือโอนกิจการ ข้อมูลของสมาชิกอาจถูกโอนไปด้วย โดย OJO789 จะแจ้งให้สมาชิกทราบล่วงหน้าและสมาชิกมีสิทธิ์เลือกปิดบัญชีก่อนการโอนมีผล

5. คุกกี้และเทคโนโลยีติดตาม

OJO789 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำตะกร้าเดิมพัน และการป้องกัน CSRF ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลแบบไม่ระบุตัวตนเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม ช่วยให้ OJO789 ระบุปัญหาและปรับปรุงความเร็วและความเสถียร
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา การตั้งค่าการแสดงผล และประวัติที่ต้องการ เพื่อให้ประสบการณ์ใช้งานราบรื่นขึ้น
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ OJO789 เข้าใจพฤติกรรมการใช้งานในภาพรวม เพื่อพัฒนาบริการให้ตอบโจทย์สมาชิกยิ่งขึ้น

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ฟีเจอร์บางส่วนทำงานผิดพลาดหรือไม่สามารถเข้าสู่ระบบได้

6. มาตรการรักษาความปลอดภัยของข้อมูล

OJO789 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกนโยบายความเป็นส่วนตัว OJO789 ครอบคลุมมาตรการทางเทคนิคและองค์กร ดังนี้

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับ-ส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ OJO789 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเก็บในรูปแบบ Hash ที่เข้ารหัสแล้ว OJO789 ไม่สามารถดูรหัสผ่านจริงของท่านได้แม้แต่ทีมงาน
• การตรวจสอบสิทธิ์สองชั้น (2FA): OJO789 รองรับและแนะนำให้สมาชิกเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• ระบบตรวจจับการบุกรุก (IDS/IPS): เซิร์ฟเวอร์ OJO789 ติดตั้งระบบตรวจสอบและป้องกันการบุกรุกตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยประจำปี: OJO789 ว่าจ้างบริษัทภายนอกที่เชี่ยวชาญทำการ Penetration Testing เป็นประจำทุกปี
• การแบ่งแยกข้อมูล: ข้อมูลสมาชิกถูกเก็บแยกจากระบบปฏิบัติการและมีการควบคุมการเข้าถึงอย่างเข้มงวด เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงได้

7. สิทธิของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก OJO789 ทุกคนมีสิทธิดังต่อไปนี้อย่างเต็มที่

8. ระยะเวลาการเก็บรักษาข้อมูล

OJO789 กำหนดระยะเวลาการเก็บรักษาข้อมูลไว้อย่างชัดเจนตามประเภทข้อมูลและข้อกำหนดทางกฎหมาย โดยยึดหลัก "เก็บเพียงเท่าที่จำเป็น" ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และเก็บต่ออีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายการเงินและการป้องกันการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาไว้ 7 ปีตามข้อกำหนดทางภาษีและการเงินของประเทศไทย
• บันทึกการสื่อสาร (แชทซัพพอร์ต อีเมล): เก็บไว้ 3 ปีเพื่อการอ้างอิงและยืนยันกรณีพิพาท
• ข้อมูลการใช้งานและล็อกระบบ: เก็บไว้ 1 ปีเพื่อการวิเคราะห์และความปลอดภัย
• ข้อมูลการตลาด (หากให้ความยินยอม): เก็บไว้จนกว่าสมาชิกจะถอนความยินยอม หรือภายใน 3 ปีนับจากวันที่ให้ความยินยอมครั้งล่าสุด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา OJO789 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยด้วยวิธีการที่ไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนของเจ้าของได้อีกต่อไป

9. การคุ้มครองผู้เยาว์

OJO789 ให้บริการสำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น และมีนโยบายที่เข้มงวดในการป้องกันมิให้ผู้เยาว์เข้าใช้งานแพลตฟอร์ม

• กระบวนการสมัครสมาชิกต้องระบุวันเดือนปีเกิดและผ่านการยืนยัน อายุ 18 ปีขึ้นไป
• OJO789 ไม่เก็บรวบรวมข้อมูลส่วนตัวของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยเจตนา
• หาก OJO789 พบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีนั้น
• ผู้ปกครองที่พบว่าบุตรหลานได้สมัครสมาชิกโดยไม่ได้รับอนุญาตสามารถแจ้งมาที่ support@ojo789.ws เพื่อดำเนินการปิดบัญชีและลบข้อมูลโดยไม่มีค่าใช้จ่าย

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว OJO789 ต้องการใช้สิทธิในฐานะเจ้าของข้อมูล หรือต้องการรายงานปัญหาที่เกี่ยวข้องกับความเป็นส่วนตัว สามารถติดต่อทีมงานของเราได้ผ่านช่องทางต่อไปนี้

OJO789 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว (Data Protection Officer — DPO) ที่ดูแลการปฏิบัติตามนโยบายนี้โดยเฉพาะ ท่านสามารถระบุในอีเมลว่า "ส่งถึง DPO" เพื่อให้คำร้องถูกส่งตรงไปยังเจ้าหน้าที่ที่รับผิดชอบโดยตรง