1ข้อมูลส่วนบุคคลที่ otp55 เก็บรวบรวม
otp55 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมมีดังต่อไปนี้
ก. ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หรือหนังสือเดินทาง
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่ง
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร หมายเลข PromptPay ข้อมูล TrueMoney Wallet
- ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบ hash เข้ารหัสเท่านั้น)
- เอกสารยืนยันตัวตน KYC ที่ส่งให้ในระหว่างกระบวนการตรวจสอบ
ข. ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP อุปกรณ์ที่ใช้งาน ระบบปฏิบัติการ และประเภทเบราว์เซอร์
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้งาน เกมที่เล่น และประวัติการเดิมพัน
- ข้อมูลธุรกรรมทางการเงินทั้งหมดบนแพลตฟอร์ม otp55
- ข้อมูล Cookies และ Session ที่จำเป็นสำหรับการทำงานของระบบ
หมายเหตุ: otp55 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตแบบเต็มรูปแบบ การชำระเงินผ่าน PromptPay และช่องทางธนาคารไทยอื่นๆ ดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับอนุญาต
2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
otp55 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น
- การให้บริการ: การยืนยันตัวตน การสร้างและบริหารจัดการบัญชีสมาชิก การประมวลผลการฝากถอนเงิน และการให้บริการเกมบนแพลตฟอร์ม otp55
- การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนด KYC/AML การรายงานธุรกรรมตามที่กฎหมายกำหนด และการตอบสนองต่อคำสั่งศาลหรือหน่วยงานกำกับดูแล
- การรักษาความปลอดภัย: การตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมายบนแพลตฟอร์ม
- การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนา UI/UX และเพิ่มเกมที่ตรงกับความต้องการของสมาชิก
- การสื่อสาร: การส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และการติดต่อเกี่ยวกับบัญชีของท่าน
- การพนันอย่างมีความรับผิดชอบ: การติดตามรูปแบบการเล่นเพื่อตรวจจับสัญญาณของปัญหาการพนันและแจ้งเตือนสมาชิก
3ฐานทางกฎหมายในการประมวลผลข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 otp55 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้
- ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการ otp55 แก่ท่านตามที่ตกลงกันในข้อกำหนดและเงื่อนไข
- การปฏิบัติตามพันธกรณีทางกฎหมาย: การประมวลผลที่กฎหมายกำหนด เช่น การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
- ประโยชน์อันชอบธรรม: การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
- ความยินยอม: สำหรับการส่งข้อความทางการตลาดและโปรโมชั่น ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
4การเปิดเผยข้อมูลแก่บุคคลที่สาม
otp55 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า otp55 อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney และผู้ให้บริการ Payment Gateway ที่ประมวลผลธุรกรรมของท่าน โดยได้รับข้อมูลเฉพาะที่จำเป็นสำหรับธุรกรรมเท่านั้น
- ผู้ให้บริการเกม: ค่ายเกมพาร์ตเนอร์ที่ต้องการข้อมูลประจำตัวเพื่อยืนยันความถูกต้องของการเดิมพัน
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามข้อบังคับทางกฎหมายที่ใช้บังคับ
- ผู้ให้บริการด้านความปลอดภัย: บริษัทที่ให้บริการตรวจจับการทุจริตและป้องกันการฟอกเงิน
ข้อห้าม: otp55 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บริษัทโฆษณา นักการตลาดบุคคลที่สาม หรือองค์กรอื่นใดที่ไม่มีความจำเป็นในการให้บริการแก่ท่านโดยตรง
5การโอนข้อมูลระหว่างประเทศ
ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น ในการประมวลผลที่เกี่ยวข้องกับค่ายเกมหรือผู้ให้บริการเทคโนโลยีระหว่างประเทศ otp55 จะดำเนินการตามเงื่อนไขต่อไปนี้
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กำหนดโดย PDPA
- มีสัญญาคุ้มครองข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลในต่างประเทศ
- ใช้มาตรการทางเทคนิคในการปกป้องข้อมูลระหว่างการส่งผ่านเครือข่าย
6ระยะเวลาในการเก็บรักษาข้อมูล
otp55 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีและประวัติการเดิมพัน: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
- เอกสาร KYC: เก็บ 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- Log การเข้าใช้งานระบบ: เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย
- ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บ 2 ปีเพื่อเป็นหลักฐานในกรณีข้อพิพาท
การลบข้อมูล: เมื่อครบระยะเวลาที่กำหนด otp55 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติตามนโยบายการจัดการข้อมูล
7สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ otp55 เก็บรักษา
👁️
สิทธิ์เข้าถึง
ขอดูข้อมูลส่วนบุคคลที่ otp55 เก็บรักษาไว้เกี่ยวกับท่าน
✏️
สิทธิ์แก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
🗑️
สิทธิ์ลบข้อมูล
ขอลบข้อมูลเมื่อไม่จำเป็นต้องเก็บอีกต่อไป
🚫
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลในบางกรณี
📦
สิทธิ์ความสามารถพกพา
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
⏸️
สิทธิ์จำกัดการใช้
ขอจำกัดการประมวลผลข้อมูลชั่วคราว
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ otp55 ผ่านช่องทางที่ระบุในหัวข้อที่ 10 otp55 จะดำเนินการตอบสนองคำขอภายใน 30 วันทำการ
8มาตรการความปลอดภัยของข้อมูล
otp55 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย
- การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับทุกการรับส่งข้อมูล
- การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm ที่มีความแข็งแกร่งสูง
- การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) ภายในองค์กร
- การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
- ระบบสำรองข้อมูล (Backup) แบบ Encrypted ที่จัดเก็บในหลายที่ตั้ง
- การบันทึก Log การเข้าถึงข้อมูลที่ละเอียดอ่อนทุกครั้ง
การแจ้งเหตุละเมิด: หากเกิดเหตุละเมิดความปลอดภัยที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน otp55 จะแจ้งให้ท่านทราบโดยเร็วที่สุดและดำเนินการแก้ไขทันที ตามที่ PDPA กำหนด
9คุกกี้และเทคโนโลยีติดตาม
otp55 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์ผู้ใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของระบบ Login การรักษา Session และความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม otp55
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและการแสดงผล
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
10การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ otp55 ได้ผ่านช่องทางต่อไปนี้
otp55 จะดำเนินการตอบกลับและแก้ไขปัญหาภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ หากท่านไม่พอใจกับการตอบสนองของ otp55 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การปรับปรุงนโยบาย: otp55 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในแอป การใช้บริการต่อเนื่องหลังการแจ้งถือว่าท่านยอมรับนโยบายฉบับใหม่