นโยบายความเป็นส่วนตัว ok365
การปกป้องข้อมูลสมาชิกทุกคน

ok365 เก็บรวบรวมข้อมูลจากสมาชิกเพียงเท่าที่จำเป็นสำหรับการให้บริการที่ดีและปลอดภัยเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

ข้อมูลการใช้งานบางส่วนถูกเก็บโดยอัตโนมัติเพื่อวัตถุประสงค์ด้านความปลอดภัย เช่น IP Address และประเภทอุปกรณ์ที่ใช้เข้าสู่ระบบ ข้อมูลเหล่านี้ช่วยให้ ok365 ตรวจจับการเข้าถึงที่ไม่ได้รับอนุญาตและปกป้องบัญชีของสมาชิก

ok365 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้

• การยืนยันตัวตนและการสมัครสมาชิก: เพื่อตรวจสอบความถูกต้องของข้อมูลและป้องกันการสมัครซ้ำ
• การประมวลผลธุรกรรมการเงิน: เพื่อดำเนินการฝากและถอนเงินได้อย่างถูกต้องและปลอดภัย
• การให้บริการลูกค้า: เพื่อให้ทีมซัพพอร์ตสามารถช่วยแก้ปัญหาได้อย่างมีประสิทธิภาพ
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การแฮ็ก และกิจกรรมที่ผิดปกติ
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การแจ้งข้อมูลโปรโมชั่น: เฉพาะสมาชิกที่ยินยอมรับการแจ้งเตือนเท่านั้น
• การปฏิบัติตามกฎหมาย: เพื่อตอบสนองต่อคำขอจากหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

ok365 ไม่ขายและไม่ให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามในทุกกรณี อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลบางส่วนดังต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน: ธนาคารและผู้ให้บริการ Payment Gateway ได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการประมวลผลธุรกรรม ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud Computing และ Server ที่ผ่านการรับรองมาตรฐานด้านความปลอดภัยระดับสากล
• หน่วยงานกฎหมาย: กรณีมีคำสั่งศาลหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ok365 อาจต้องเปิดเผยข้อมูลตามที่กำหนด

ok365 ไม่มีการแบ่งปันข้อมูลกับบริษัทในเครือหรือพันธมิตรทางธุรกิจเพื่อวัตถุประสงค์ทางการตลาดที่ไม่เกี่ยวข้องกับการให้บริการโดยตรง

ok365 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยข้อมูล เพื่อให้แน่ใจว่าข้อมูลของสมาชิกได้รับการปกป้องในทุกมิติ

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของสมาชิกและ Server ของ ok365 ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่จัดเก็บใน Database ถูกเข้ารหัสเพิ่มเติมในระดับ Field-level เพื่อป้องกันการรั่วไหล
• ระบบตรวจสอบการเข้าถึง: ทีมงาน ok365 เข้าถึงข้อมูลได้เฉพาะตามบทบาทหน้าที่ ผ่านระบบ Role-based Access Control
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ok365 ดำเนินการทดสอบช่องโหว่ (Penetration Testing) อย่างน้อยทุกไตรมาส
• แผนรับมือเหตุการณ์: มีแผนการตอบสนองต่อเหตุการณ์ข้อมูลรั่วไหลที่ชัดเจน พร้อมแจ้งสมาชิกภายใน 72 ชั่วโมงหากเกิดเหตุ

ok365 เก็บรักษาข้อมูลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและส่วนตัว: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และ 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมการเงิน: 7 ปีตามที่กฎหมายภาษีและการเงินกำหนด
• ประวัติการเดิมพัน: 5 ปีหลังจากการเดิมพันแต่ละรายการ
• Log การเข้าสู่ระบบ: 90 วันสำหรับวัตถุประสงค์ด้านความปลอดภัย
• คุกกี้: ตามประเภทคุกกี้ ตั้งแต่ช่วง Session จนถึงสูงสุด 1 ปี

เมื่อครบกำหนดระยะเวลาเก็บข้อมูล ok365 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติ

สมาชิกทุกคนมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในการจัดการข้อมูลของตนเอง ok365 พร้อมดำเนินการตามคำขอของสมาชิกภายในระยะเวลาที่กำหนด

ok365 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัย คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภท

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราเซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม ok365

ok365 มีโครงสร้างพื้นฐานด้าน Server ที่กระจายอยู่ในหลายภูมิภาคเพื่อรองรับความเร็วและความเสถียรของบริการ ซึ่งอาจมีการประมวลผลข้อมูลในประเทศที่แตกต่างจากประเทศไทย

ในกรณีที่มีการถ่ายโอนข้อมูลไปยังต่างประเทศ ok365 ดำเนินการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการปกป้องข้อมูลที่เพียงพอ
• ทำสัญญาการถ่ายโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการเข้ารหัสข้อมูลระหว่างการส่งผ่านเครือข่าย

ok365 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่รับสมัครและไม่เก็บข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา

หาก ok365 ตรวจพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้องทันที หากผู้ปกครองพบว่าบุตรหลานอายุต่ำกว่าเกณฑ์ได้สมัครใช้บริการ กรุณาติดต่อ ok365 ทันทีเพื่อจัดการ

ok365 ขอสงวนสิทธิ์แก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือเทคโนโลยี

• การเปลี่ยนแปลงสำคัญจะแจ้งสมาชิกล่วงหน้าอย่างน้อย 7 วัน ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบสิทธิ์ของสมาชิก อาจมีผลทันทีพร้อมอัปเดตวันที่ที่ด้านบนของหน้า
• การใช้บริการต่อเนื่องหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่ายอมรับนโยบายที่แก้ไขแล้ว

ok365 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ที่รับผิดชอบดูแลการปฏิบัติตามนโยบายนี้โดยตรง สมาชิกสามารถติดต่อได้ในกรณีต่อไปนี้

• ต้องการใช้สิทธิ์ตามที่ระบุในข้อ 6
• มีข้อสงสัยเกี่ยวกับการเก็บหรือใช้ข้อมูลของ ok365
• ต้องการร้องเรียนเกี่ยวกับการละเมิดความเป็นส่วนตัว
• พบเหตุผิดปกติที่เกี่ยวกับข้อมูลส่วนบุคคลของตน

ok365 ตอบรับคำขอและดำเนินการภายใน 30 วัน นับจากวันที่ได้รับ ในกรณีที่ซับซ้อน อาจขยายเวลาได้สูงสุดอีก 60 วัน โดยจะแจ้งสมาชิกล่วงหน้า