นโยบายความเป็นส่วนตัว
แพลตฟอร์ม ovp999

1 ข้อมูลที่เราเก็บรวบรวม

ovp999 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทางและหลายประเภท ทั้งที่ท่านให้ไว้โดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

2 วัตถุประสงค์ในการใช้ข้อมูล

ovp999 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยยึดหลักการใช้ข้อมูลอย่างประหยัดและโปร่งใส วัตถุประสงค์หลักมีดังนี้:

• การให้บริการ: ดำเนินการสมัครสมาชิก ยืนยันตัวตน เปิดบัญชี และให้บริการเดิมพันทุกประเภทบนแพลตฟอร์ม
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน ตรวจสอบและยืนยันธุรกรรม รวมถึงป้องกันการฉ้อโกง
• การยืนยันอายุ: ตรวจสอบว่าสมาชิกมีอายุ 20 ปีบริบูรณ์ขึ้นไปตามข้อกำหนดของแพลตฟอร์ม
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม โปรโมชั่น และข้อมูลอัปเดตสำคัญเกี่ยวกับบัญชีของท่าน
• การป้องกันการฉ้อโกง: ตรวจสอบพฤติกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
• การสนับสนุนลูกค้า: แก้ไขปัญหา ตอบคำถาม และให้ความช่วยเหลือผ่านช่องทางการติดต่อต่างๆ

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ovp999 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการสื่อสารที่ไม่จำเป็นต่อการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการที่จำเป็นในการให้บริการตามข้อตกลงการใช้งาน เช่น การฝาก-ถอนเงิน และการจัดการบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

4 การเปิดเผยข้อมูลให้บุคคลที่สาม

ovp999 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ประมวลผลข้อมูลที่ทำงานในนามของ ovp999 เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาเกม และผู้ให้บริการคลาวด์ โดยผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เปิดเผยต่อหน่วยงานของรัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีหน้าที่ตามกฎหมายหรือได้รับคำสั่งที่ชอบด้วยกฎหมาย
• การป้องกันการฉ้อโกง: แชร์ข้อมูลกับระบบป้องกันการฉ้อโกงและองค์กรอุตสาหกรรมเพื่อปกป้องผู้ใช้งานทั้งหมด
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปพร้อมกับกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

5 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น ในกรณีที่เราใช้เซิร์ฟเวอร์หรือผู้ให้บริการคลาวด์ในต่างประเทศ ovp999 จะดำเนินการถ่ายโอนข้อมูลดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• มีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญามาตรฐาน (Standard Contractual Clauses) หรือข้อผูกพันขององค์กร (Binding Corporate Rules)
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการถ่ายโอนดังกล่าว

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ovp999 ได้ตามช่องทางที่ระบุในหัวข้อที่ 11

6 ระยะเวลาการเก็บรักษาข้อมูล

ovp999 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ovp999 จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ (Anonymization) โดยวิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้

7 ความปลอดภัยของข้อมูล

ovp999 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสอย่างเต็มรูปแบบ
• การเข้ารหัสในฐานข้อมูล: ข้อมูลสำคัญอย่างรหัสผ่านและข้อมูลทางการเงินถูกเข้ารหัสด้วย bcrypt และ AES-256 ก่อนจัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลตามความจำเป็นของแต่ละบทบาท
• การตรวจสอบระบบ: ระบบ Intrusion Detection และ Security Monitoring ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวัน และทดสอบการกู้คืนข้อมูลเป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เข้าถึงข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านความปลอดภัยและลงนามในสัญญาการรักษาความลับ

8 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ovp999 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ: