นโยบายความเป็นส่วนตัว
obt98 คุ้มครองข้อมูลของคุณ

obt98 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับประเภทของการบริการที่ท่านใช้งาน ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทหลักดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน หรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลการติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่งหากมีการร้องขอ
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแบบ Hash) และการตั้งค่าบัญชี
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอน และรายการธุรกรรมทั้งหมด
• เอกสารยืนยันตัวตน: ภาพสแกนหรือภาพถ่ายบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ

1.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และรุ่นซอฟต์แวร์
• ข้อมูลการเชื่อมต่อ: IP Address ตำแหน่งทางภูมิศาสตร์โดยประมาณ และผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาที่ใช้งาน เกมที่เล่น และรูปแบบพฤติกรรมการเดิมพัน
• คุกกี้และข้อมูล Session: ข้อมูลที่บันทึกผ่านคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน

obt98 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยฐานทางกฎหมายที่เราใช้ในการประมวลผลข้อมูล ได้แก่ ความจำเป็นตามสัญญา ความยินยอม ประโยชน์โดยชอบธรรม และการปฏิบัติตามกฎหมาย

obt98 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทประมวลผลการชำระเงิน (เช่น PromptPay, TrueMoney), ผู้ให้บริการเกม, และผู้ให้บริการด้านเทคโนโลยีที่ผ่านการตรวจสอบแล้ว ซึ่งมีข้อตกลงในการรักษาความลับกับเรา
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด เช่น การรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
• การปกป้องสิทธิ์และความปลอดภัย: ในกรณีที่จำเป็นต้องสืบสวนการทุจริต การละเมิดข้อกำหนด หรือภัยคุกคามต่อความปลอดภัยของระบบ
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปพร้อมกับกิจการ โดยผู้รับโอนจะยังคงปฏิบัติตามนโยบายนี้

obt98 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลายโดยผิดกฎหมาย

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับ-ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยเทคโนโลยี SSL 256-bit ซึ่งเป็นมาตรฐานระดับธนาคาร
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกจัดเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้ ทีมงานของเราไม่สามารถเข้าถึงรหัสผ่านของท่านได้
• การยืนยันตัวตนสองชั้น (2FA): เราสนับสนุนให้สมาชิกเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้กับบัญชี
• การตรวจสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยจากผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• การควบคุมการเข้าถึงภายใน: พนักงานของ obt98 มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลเฉพาะในส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น โดยผ่านระบบ Role-Based Access Control

ระยะเวลาการเก็บรักษาข้อมูล

obt98 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปแล้ว:

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บไว้ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมการเงิน: เก็บไว้อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามที่กฎหมายป้องกันการฟอกเงินกำหนด
• บัญชีที่ปิดแล้ว: ข้อมูลบางส่วนอาจถูกเก็บไว้นานถึง 7 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลการตลาด: เก็บไว้จนกว่าท่านจะถอนความยินยอม หลังจากนั้นจะถูกลบภายใน 30 วัน

obt98 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน เก็บการตั้งค่าของท่าน และวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาบริการของเรา

1. คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้
2. คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อเก็บข้อมูลว่าท่านใช้งานเว็บไซต์อย่างไร เช่น หน้าไหนที่เยี่ยมชมบ่อย และพบข้อผิดพลาดที่ใด ข้อมูลนี้ช่วยให้เราปรับปรุงการทำงานของเว็บไซต์ได้
3. คุกกี้เพื่อการทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผลต่างๆ เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
4. คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน คุกกี้ประเภทนี้ต้องการความยินยอมจากท่านก่อน และท่านสามารถถอนความยินยอมได้ตลอดเวลา

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง obt98 พร้อมให้ความร่วมมืออย่างเต็มที่

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เมื่อเราใช้บริการผู้ให้บริการด้านคลาวด์หรือเทคโนโลยีที่ตั้งอยู่ในต่างประเทศ

obt98 จะดำเนินการโอนข้อมูลระหว่างประเทศก็ต่อเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• มีการทำสัญญาตามมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว
• การโอนข้อมูลนั้นจำเป็นสำหรับการปฏิบัติตามสัญญาระหว่าง obt98 และท่าน

obt98 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงนโยบายที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่างๆ ดังนี้

• การแจ้งเตือนทางอีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้
• การแสดงประกาศบนหน้าเว็บไซต์หลักของ obt98
• การแจ้งเตือนผ่านระบบ Notification ในแอปพลิเคชัน

การที่ท่านยังคงใช้บริการ obt98 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ยุติการใช้บริการและขอปิดบัญชีได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ obt98 ได้ดังนี้

• อีเมล: [email protected]
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ ทีมงานภาษาไทย
• ระยะเวลาตอบกลับ: เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ

หากท่านเชื่อว่า obt98 ละเมิดสิทธิ์ในข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจในประเทศไทย