นโยบายความเป็นส่วนตัว
ov98 — ข้อมูลของคุณ ปลอดภัยกับเรา

ov98 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกตามความจำเป็นและเหมาะสมกับวัตถุประสงค์การให้บริการ โดยแบ่งประเภทข้อมูลได้ดังนี้

ข้อมูลประจำตัว (Identity Data)

ข้อมูลการติดต่อ (Contact Data)

ข้อมูลทางการเงิน (Financial Data)

ข้อมูลการใช้งาน (Usage Data)

ov98 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิกโดยตรง: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม ov98 ข้อมูลที่ท่านกรอกจะถูกส่งมาเก็บในระบบของเราโดยตรง
• กระบวนการยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง เพื่อยืนยันอายุและตัวตนตามข้อกำหนดของ ov98
• การทำธุรกรรมทางการเงิน: ข้อมูลบัญชีธนาคารและการทำรายการฝาก-ถอนจะถูกบันทึกโดยอัตโนมัติเพื่อความปลอดภัยและการตรวจสอบ
• การใช้งานแพลตฟอร์ม: ระบบของ ov98 บันทึกข้อมูลการใช้งานโดยอัตโนมัติ เช่น หน้าที่เยี่ยมชม เกมที่เล่น และระยะเวลาการใช้งาน ผ่านเทคโนโลยีคุกกี้และ log files
• การติดต่อฝ่ายบริการลูกค้า: เมื่อท่านติดต่อทีมสนับสนุนผ่าน Live Chat, LINE Official หรือ Telegram ข้อมูลการสนทนาจะถูกบันทึกเพื่อคุณภาพการให้บริการ
• แหล่งข้อมูลบุคคลที่สาม: ในบางกรณี ov98 อาจได้รับข้อมูลจากผู้ให้บริการตรวจสอบตัวตนหรือหน่วยงานป้องกันการฉ้อโกงที่เป็นพันธมิตร เพื่อยืนยันความถูกต้องของข้อมูลสมาชิก

ov98 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย และความยินยอมของเจ้าของข้อมูล โดยมีวัตถุประสงค์ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: สร้างและดูแลบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการพนันกีฬาตามที่สมาชิกร้องขอ
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนด และยืนยันความถูกต้องของข้อมูลที่ให้ไว้
• การป้องกันการฉ้อโกงและฟอกเงิน: ตรวจสอบพฤติกรรมที่ผิดปกติ ป้องกันการทุจริต และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงฟีเจอร์ และแก้ไขปัญหาทางเทคนิค
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องแก่สมาชิกที่ให้ความยินยอม โดยสมาชิกสามารถยกเลิกการรับได้ตลอดเวลา
• การสนับสนุนลูกค้า: ดูแลและแก้ไขปัญหาให้สมาชิกได้อย่างมีประสิทธิภาพ โดยอ้างอิงจากประวัติการใช้งานและการติดต่อที่ผ่านมา
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำสั่งหน่วยงานกำกับดูแลที่เกี่ยวข้อง

ov98 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้

• ผู้ให้บริการประมวลผลข้อมูล (Data Processors): ผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ที่ปฏิบัติตามมาตรฐานความปลอดภัยระดับสูง
• ผู้ให้บริการเกม: ผู้ให้บริการซอฟต์แวร์เกม เช่น PG Soft และพันธมิตรอื่นๆ อาจได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ov98 อาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานอื่นที่เกี่ยวข้อง
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับบริการตรวจสอบการทุจริตเพื่อปกป้องสมาชิกและแพลตฟอร์มจากกิจกรรมที่ไม่ชอบด้วยกฎหมาย

ov98 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามโดยเด็ดขาด

เนื่องจากลักษณะการให้บริการออนไลน์ ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในระบบเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ov98 ดำเนินการตามขั้นตอนดังนี้เพื่อปกป้องข้อมูลของท่านในกรณีดังกล่าว

• จัดทำสัญญาคุ้มครองข้อมูลส่วนบุคคล (Data Processing Agreements) กับผู้ให้บริการในต่างประเทศทุกราย
• ตรวจสอบว่า ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ หรือมีมาตรการปกป้องข้อมูลที่เหมาะสม
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการถ่ายโอนที่ได้รับการรับรองตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
• เข้ารหัสข้อมูลทุกครั้งก่อนการส่งผ่านเครือข่ายระหว่างประเทศ เพื่อป้องกันการดักจับหรือเข้าถึงโดยไม่ได้รับอนุญาต

ov98 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลการทำธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน (AML)
• ข้อมูลการยืนยันตัวตน (KYC): เก็บอย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการติดต่อฝ่ายบริการลูกค้า: เก็บ 2 ปีเพื่อการอ้างอิงและการปรับปรุงคุณภาพบริการ
• ข้อมูลการใช้งานและคุกกี้: เก็บ 1 ปีหรือตามที่ระบุในการตั้งค่าคุกกี้แต่ละประเภท
• ข้อมูลการตลาด: เก็บจนกว่าสมาชิกจะยกเลิกความยินยอม หรือสูงสุด 3 ปีนับจากการปฏิสัมพันธ์ล่าสุด

เมื่อครบกำหนดระยะเวลาดังกล่าว ov98 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัยโดยทันที

ov98 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากความเสี่ยงทุกรูปแบบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ใช้โปรโตคอล TLS 1.3 และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บและส่งผ่าน ทำให้แม้แต่เจ้าหน้าที่ภายในที่ไม่มีสิทธิ์ก็ไม่สามารถเข้าถึงข้อมูลได้
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่มีความจำเป็นต้องใช้งานเท่านั้น พร้อมการตรวจสอบสิทธิ์สองชั้น (2FA)
• การตรวจสอบและติดตาม: ระบบ SIEM (Security Information and Event Management) ที่ตรวจสอบกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละสองครั้ง
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติในหลายตำแหน่งทางภูมิศาสตร์เพื่อความต่อเนื่องทางธุรกิจ
• แผนรับมือเหตุการณ์: ov98 มีแผนรับมือการละเมิดข้อมูล (Data Breach Response Plan) และจะแจ้งเจ้าของข้อมูลและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงหากเกิดเหตุการณ์ดังกล่าว

ov98 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา หน้าจอ และเกมโปรด
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโปรโมชั่นที่เกี่ยวข้องบนแพลตฟอร์ม ov98 โดยอิงจากความสนใจของสมาชิก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานครั้งแรก หรือผ่านเมนูการตั้งค่าในบัญชีสมาชิกของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก ov98 ทุกคนมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถส่งคำร้องขอมาที่อีเมล [email protected] หรือติดต่อผ่าน LINE Official Account ov98 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

กระบวนการสมัครสมาชิกของ ov98 กำหนดให้ผู้สมัครต้องยืนยันอายุและส่งเอกสารยืนยันตัวตนที่แสดงวันเกิด ระบบของเราจะปฏิเสธการสมัครของผู้ที่มีอายุต่ำกว่า 20 ปีโดยอัตโนมัติ

หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ ov98 จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีนั้นทันทีโดยไม่ชักช้า หากผู้ปกครองพบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการโดยเร่งด่วน

ov98 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะดำเนินการดังนี้

• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 14 วันก่อนที่นโยบายใหม่จะมีผลบังคับใช้ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• แสดงประกาศแจ้งเตือนบนหน้าเว็บไซต์ ov98 พร้อมระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่อย่างชัดเจน
• อัปเดตวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของนโยบายนี้ทุกครั้งที่มีการแก้ไข
• เก็บนโยบายฉบับก่อนหน้าไว้ในระบบเพื่อให้สมาชิกสามารถตรวจสอบเปรียบเทียบได้

การที่สมาชิกยังคงใช้บริการ ov98 ต่อหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้วทั้งหมด

ov98 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อได้ดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA — คำร้องขอใช้สิทธิ์")
• LINE Official Account: @ov98official
• Telegram: @ov98support
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

ทีมงาน ov98 พร้อมให้ความช่วยเหลือสมาชิกทั่วประเทศไทย ไม่ว่าจะอยู่ที่กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือจังหวัดอื่นๆ เราจะตอบกลับคำร้องทุกฉบับภายใน 30 วันตามที่กฎหมาย PDPA กำหนด