นโยบายความเป็นส่วนตัว OBT89

1. บทนำและขอบเขตการบังคับใช้

OBT89 ตระหนักดีว่าความเป็นส่วนตัวคือสิทธิ์พื้นฐานของทุกคน ไม่ใช่แค่ข้อกำหนดทางกฎหมาย นโยบายฉบับนี้จึงถูกออกแบบมาเพื่อให้คุณเข้าใจชัดเจนว่าเราเก็บข้อมูลอะไร เอาไปทำอะไร และใครที่อาจเห็นข้อมูลของคุณบ้าง

นโยบายนี้ครอบคลุมทุกการโต้ตอบระหว่างคุณกับ OBT89 ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางการสนับสนุนลูกค้า ตั้งแต่การสมัครสมาชิกครั้งแรก การทำธุรกรรมผ่าน PromptPay หรือ TrueMoney Wallet ไปจนถึงการเล่นเกมจริงบนแพลตฟอร์ม

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดด้านความปลอดภัยเท่านั้น ข้อมูลที่เราอาจได้รับแบ่งเป็น 3 ประเภทหลัก:

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลและวันเดือนปีเกิด (เพื่อยืนยันอายุ)
• อีเมลและเบอร์โทรศัพท์ติดต่อ
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์ที่ใช้ฝาก-ถอน
• เอกสารยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง

ข้อมูลที่เก็บอัตโนมัติ

• IP Address, ประเภทเบราว์เซอร์ และระบบปฏิบัติการ
• ข้อมูล Cookies และ Session เพื่อรักษาสถานะการล็อกอิน
• บันทึกการเข้าถึงหน้าเพจและระยะเวลาใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงิน

ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
• ข้อมูลการชำระเงินผ่านผู้ให้บริการ Payment Gateway ที่ผ่านมาตรฐาน PCI DSS
• ข้อมูลความเสี่ยงจากระบบตรวจสอบการฉ้อโกง (Anti-Fraud System)

3. วัตถุประสงค์ในการใช้ข้อมูล

OBT89 ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังนี้:

• การให้บริการและจัดการบัญชี — สร้างและดูแลบัญชีสมาชิก, ประมวลผลการฝากถอนผ่าน PromptPay, internet banking, TrueMoney Wallet หรือบัตรเครดิต/เดบิต
• การยืนยันตัวตนและความปลอดภัย — ป้องกันการใช้งานโดยไม่ได้รับอนุญาต ตรวจจับการฉ้อโกง และรักษาความปลอดภัยของบัญชีด้วยระบบ Two-Factor Authentication
• การปฏิบัติตามกฎหมาย — ดำเนินการ KYC/AML ตามมาตรฐานสากล และเก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด
• การปรับปรุงประสบการณ์ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับแต่งข้อเสนอและฟีเจอร์ให้เหมาะกับคุณมากขึ้น
• การสนับสนุนลูกค้า — แก้ไขปัญหาและตอบคำถามได้อย่างรวดเร็วโดยอ้างอิงประวัติบัญชีของคุณ
• การแจ้งเตือนและโปรโมชั่น — ส่งข้อมูลข่าวสาร เฉพาะผู้ที่ยินยอมรับการติดต่อ สามารถยกเลิกได้ตลอดเวลา

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

OBT89 ไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเด็ดขาด เราอาจแบ่งปันข้อมูลในกรณีจำกัดดังนี้:

• ผู้ให้บริการที่ได้รับอนุญาต — เช่น Payment Gateway, ผู้ให้บริการเกม, และระบบ KYC ที่ทำสัญญาเก็บรักษาข้อมูลอย่างเป็นความลับ
• หน่วยงานกฎหมาย — เมื่อได้รับคำสั่งศาลหรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
• บริษัทในเครือ — เฉพาะที่จำเป็นต่อการดำเนินธุรกิจ ภายใต้นโยบายความเป็นส่วนตัวเดียวกัน

5. ระยะเวลาในการเก็บรักษาข้อมูล

เราเก็บข้อมูลของคุณเท่าที่จำเป็นต่อวัตถุประสงค์ที่กล่าวมาเท่านั้น โดยทั่วไปมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามมาตรฐาน AML
• บันทึก Log การเข้าถึง: เก็บ 12 เดือน
• หลังปิดบัญชี: ข้อมูลที่ไม่จำเป็นจะถูกลบภายใน 90 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บนานกว่า

6. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย คุณมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์เข้าถึงข้อมูล — ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้ได้ตลอดเวลา
• สิทธิ์แก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล — ขอลบข้อมูลที่ไม่จำเป็นอีกต่อไป (ขึ้นอยู่กับข้อกำหนดทางกฎหมาย)
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การรับข่าวสารการตลาด
• สิทธิ์โอนย้ายข้อมูล — ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่ส่งผลย้อนหลัง

ในการใช้สิทธิ์ดังกล่าว ติดต่อเราได้ผ่านช่องทาง Live Chat หรืออีเมล ทีมงานจะตอบสนองภายใน 30 วันทำการ

7. การใช้ Cookies และเทคโนโลยีติดตาม

เว็บไซต์และแอปของ OBT89 ใช้ Cookies เพื่อเพิ่มประสิทธิภาพการทำงานและประสบการณ์ผู้ใช้ Cookies แบ่งออกเป็น:

• Necessary Cookies — จำเป็นสำหรับการทำงานพื้นฐาน เช่น รักษาสถานะ login ไม่สามารถปิดได้
• Functional Cookies — จดจำการตั้งค่าของคุณ เช่น ภาษาและธีมที่เลือกไว้
• Analytics Cookies — วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ ข้อมูลเป็น Anonymous
• Marketing Cookies — ใช้สำหรับโฆษณาที่ตรงกับความสนใจ สามารถปิดได้ในการตั้งค่า

คุณสามารถจัดการ Cookies ได้ในการตั้งค่าเบราว์เซอร์ แต่การปิด Necessary Cookies อาจทำให้ฟีเจอร์บางอย่างไม่ทำงาน

8. มาตรการรักษาความปลอดภัย

OBT89 ลงทุนด้านความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลของคุณ:

• การเข้ารหัส SSL/TLS 256-bit สำหรับทุกการสื่อสาร
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การเข้ารหัสรหัสผ่านด้วย bcrypt และ salted hash
• การตรวจสอบระบบโดย Third-party Security Auditor เป็นประจำ
• ระบบ Firewall และ Intrusion Detection System (IDS) ทำงานตลอด 24/7
• การสำรองข้อมูลอัตโนมัติและมีแผน Disaster Recovery ที่ชัดเจน

9. การแก้ไขนโยบาย

OBT89 อาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงด้านบริการหรือกฎหมาย การแก้ไขที่สำคัญจะแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนในแอป อย่างน้อย 14 วันก่อนมีผลบังคับใช้ การที่คุณใช้บริการต่อไปหลังจากนั้นถือว่ายอมรับนโยบายใหม่แล้ว

เราแนะนำให้ตรวจสอบหน้านี้เป็นประจำ โดยเฉพาะเมื่อมีการแจ้งเตือนจากทีมงาน