นโยบายความเป็นส่วนตัว OKTH ที่ดูแลข้อมูลของคุณอย่างจริงจัง

1ข้อมูลที่ okth เก็บรวบรวม

okth เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ต่อไปนี้

okth จะไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลพันธุกรรม เว้นแต่จะมีกฎหมายกำหนดให้ต้องเก็บโดยเฉพาะ ทุกครั้งที่ okth เก็บข้อมูลเพิ่มเติม จะมีการแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

2วัตถุประสงค์การใช้ข้อมูลของ okth

okth ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเท่าที่จำเป็น โดยมีฐานทางกฎหมายรองรับทุกการใช้งาน ดังนี้

• การให้บริการและจัดการบัญชี — okth ใช้ข้อมูลของคุณเพื่อสร้างและบริหารจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมออนไลน์ทุกประเภทบน okth ได้อย่างถูกต้อง
• การยืนยันตัวตน (KYC) — okth ใช้ข้อมูลตัวตนเพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) ตามที่กฎหมายกำหนด
• การสื่อสารกับสมาชิก — okth ใช้ข้อมูลติดต่อเพื่อส่งการแจ้งเตือนธุรกรรม แจ้งโปรโมชั่นพิเศษ และอัปเดตข้อมูลสำคัญที่เกี่ยวข้องกับบัญชีของคุณ
• การปรับปรุงบริการ — okth วิเคราะห์ข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตนเพื่อพัฒนาประสบการณ์ผู้ใช้งานให้ดียิ่งขึ้นในทุกด้าน
• การป้องกันการทุจริต — okth ตรวจสอบรูปแบบการใช้งานที่ผิดปกติเพื่อปกป้องสมาชิกทุกคนจากการฉ้อโกงและการละเมิดระบบ
• การปฏิบัติตามกฎหมาย — okth อาจต้องเปิดเผยข้อมูลตามคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมายที่ถูกต้อง

okth จะไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากคุณก่อน หากต้องการเพิกถอนความยินยอม สามารถติดต่อทีมงาน okth ได้ตลอดเวลา

3การเปิดเผยข้อมูลแก่บุคคลที่สาม

okth ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม okth อาจแบ่งปันข้อมูลในขอบเขตจำกัดกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการเทคนิค — okth ใช้บริการผู้ให้บริการภายนอกในการดำเนินระบบชำระเงิน, ระบบ cloud server, และระบบตรวจสอบความปลอดภัย โดยผู้ให้บริการเหล่านี้ถูกผูกมัดด้วยสัญญาเก็บรักษาความลับและไม่สามารถนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น
• ผู้ให้บริการเกม — ในกรณีที่จำเป็นต่อการให้บริการเกมเฉพาะเจาะจง okth อาจแบ่งปันข้อมูลขั้นต่ำที่จำเป็นกับผู้ให้บริการเกมที่ okth ใช้งานอยู่ โดยอยู่ภายใต้ข้อตกลงการคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกฎหมายและราชการ — okth จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมายเท่านั้น และจะแจ้งให้สมาชิกทราบเท่าที่กฎหมายอนุญาต
• การป้องกันการฉ้อโกง — okth อาจแบ่งปันข้อมูลกับระบบป้องกันการทุจริตและการฟอกเงินตามที่กฎหมาย AML กำหนด

4Cookies และเทคโนโลยีติดตาม

okth ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งานของคุณ โดย Cookies ที่ okth ใช้งานแบ่งออกเป็น 4 ประเภทหลัก

• Cookies ที่จำเป็น (Strictly Necessary) — ใช้เพื่อให้เว็บไซต์ okth ทำงานได้อย่างถูกต้อง เช่น การรักษา session การเข้าสู่ระบบ และการป้องกัน CSRF ไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของระบบ
• Cookies ด้านประสิทธิภาพ (Performance) — รวบรวมข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตนเพื่อช่วย okth ปรับปรุงประสิทธิภาพของเว็บไซต์ เช่น หน้าที่มีผู้เยี่ยมชมมากที่สุดและเวลาที่ใช้บนแต่ละหน้า
• Cookies ด้านฟังก์ชัน (Functional) — จดจำการตั้งค่าของคุณ เช่น ภาษา, การตั้งค่าการแจ้งเตือน เพื่อให้ประสบการณ์การใช้งาน okth ของคุณเป็นส่วนตัวมากขึ้น
• Cookies เพื่อการวิเคราะห์ (Analytics) — okth ใช้เครื่องมือวิเคราะห์ภายในเพื่อเข้าใจพฤติกรรมการใช้งานในภาพรวม ข้อมูลเหล่านี้ไม่เชื่อมโยงกับข้อมูลส่วนตัวของสมาชิกแต่ละคน

คุณสามารถปรับการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน okth หากต้องการข้อมูลเพิ่มเติม ติดต่อทีมงาน okth ได้ทันที

5การรักษาความปลอดภัยของข้อมูล

okth ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างเต็มที่ มาตรการที่ okth ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS 256-bit ทั้งขณะส่งผ่านและขณะจัดเก็บ
• ระบบป้องกันการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบสิทธิ์สองขั้นตอน (2FA) สำหรับพนักงาน okth ที่เข้าถึงข้อมูลสมาชิก
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตนเท่านั้น
• การสำรองข้อมูลแบบเข้ารหัสและการทดสอบการกู้คืนข้อมูลเป็นประจำ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างน้อยปีละครั้ง
• การฝึกอบรมพนักงาน okth ทุกคนด้านการรักษาความปลอดภัยข้อมูลอย่างสม่ำเสมอ

6ระยะเวลาการเก็บรักษาข้อมูล

okth เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ และปฏิบัติตามระยะเวลาที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อพ้นกำหนดระยะเวลาเก็บรักษา okth จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลของคุณจะไม่ถูกนำไปใช้โดยไม่ได้รับอนุญาต

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย PDPA สมาชิก okth ทุกคนมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนบุคคลของตน okth เคารพและสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่

8การถ่ายโอนข้อมูลข้ามพรมแดน

ในบางกรณี okth อาจต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบ cloud หรือผู้ให้บริการเกมระดับนานาชาติ ในกรณีเช่นนี้ okth จะดำเนินการตามมาตรการต่อไปนี้

• ตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทย
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศทุกราย โดยกำหนดมาตรฐานการคุ้มครองที่ okth กำหนด
• ใช้กลไกการถ่ายโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย เช่น Standard Contractual Clauses
• แจ้งให้สมาชิกทราบล่วงหน้าหากมีการเปลี่ยนแปลงการถ่ายโอนข้อมูลที่อาจกระทบสิทธิ์ของคุณ

9การแก้ไขนโยบายความเป็นส่วนตัว

okth ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ okth โดยมีขั้นตอนการแจ้งเตือนดังนี้

• หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ okth จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• การแจ้งเตือนจะดำเนินการผ่านอีเมลที่สมาชิกลงทะเบียนไว้ และ/หรือประกาศที่ชัดเจนบนหน้าเว็บไซต์ okth
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของนโยบายนี้เสมอ เพื่อให้สมาชิกตรวจสอบได้ง่าย
• การที่สมาชิกยังคงใช้งาน okth ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่ายอมรับการเปลี่ยนแปลงนั้นแล้ว

okth แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้ทราบว่า okth ปกป้องข้อมูลของคุณอย่างไร หากไม่เห็นด้วยกับการเปลี่ยนแปลงใด สามารถติดต่อ okth ได้ก่อนที่นโยบายใหม่จะมีผลบังคับใช้

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

okth แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลโดยเฉพาะ หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ ติดต่อ okth ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@okth.biz
• เว็บไซต์: https://okth.biz
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

okth จะตอบสนองต่อคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน okth จะแจ้งให้ทราบและอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งเหตุผลให้ทราบล่วงหน้า