การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก oic888

oic888 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าความไว้วางใจของสมาชิกเป็นรากฐานสำคัญของการให้บริการแพลตฟอร์มพนันออนไลน์ที่มีคุณภาพ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดว่า oic888 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ตามบทบัญญัติแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ oic888 ได้แก่ เว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่ oic888 ดำเนินการ การที่ท่านสมัครสมาชิกหรือใช้บริการของ oic888 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

คำนิยามสำคัญในนโยบายนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าโดยตรงหรือโดยอ้อม
• "ข้อมูลส่วนบุคคลที่อ่อนไหว" หมายถึง ข้อมูลที่กฎหมาย PDPA กำหนดให้ต้องได้รับการคุ้มครองเป็นพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลการเงิน เป็นต้น
• "ผู้ควบคุมข้อมูล" หมายถึง oic888 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง ท่านในฐานะสมาชิกหรือผู้ใช้บริการของ oic888
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ เก็บรักษา ใช้ เปิดเผย ลบ หรือทำลาย

oic888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุ 20 ปีบริบูรณ์ขึ้นไป)
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง สำหรับกระบวนการ KYC
• ที่อยู่อาศัยปัจจุบัน เมือง และรหัสไปรษณีย์
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี สำหรับการฝาก-ถอนผ่าน PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB และ TrueMoney Wallet
• รูปถ่ายบัตรประชาชนและเซลฟี่คู่บัตร สำหรับการยืนยันตัวตน KYC

2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• บันทึกการเข้าสู่ระบบ วันที่ เวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทั้งหมด
• หน้าเว็บที่เข้าชมและเส้นทางการนำทางภายในแพลตฟอร์ม
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงินเพื่อยืนยันธุรกรรม
• ข้อมูลจากหน่วยงานตรวจสอบการฉ้อโกงและการฟอกเงิน
• ข้อมูลจากฐานข้อมูลสาธารณะสำหรับการตรวจสอบ KYC/AML

oic888 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ได้ระบุไว้อย่างชัดเจน และจะไม่นำไปใช้ในวัตถุประสงค์อื่นโดยไม่แจ้งให้ท่านทราบล่วงหน้า วัตถุประสงค์หลักของการใช้ข้อมูลส่วนบุคคลของท่าน ได้แก่

• การให้บริการแพลตฟอร์ม: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเดิมพัน และให้บริการได้อย่างถูกต้อง
• การยืนยันตัวตน KYC: เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และมีตัวตนจริงตามกฎหมาย
• การป้องกันการฉ้อโกงและการฟอกเงิน: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมายหรือน่าสงสัยในระบบ
• การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝาก-ถอนเงิน และตรวจสอบความถูกต้องของบัญชีธนาคาร
• การบริการลูกค้า: เพื่อตอบคำถาม แก้ปัญหา และให้ความช่วยเหลือสมาชิกผ่านช่องทางต่างๆ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำสั่งของหน่วยงานรัฐที่มีอำนาจ

ภายใต้พระราชบัญญัติ PDPA พ.ศ. 2562 oic888 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ชัดเจน ดังต่อไปนี้

• ความยินยอม (Consent): สำหรับกิจกรรมที่ไม่จำเป็นต้องมีฐานทางกฎหมายอื่น เช่น การส่งสื่อทางการตลาดและการตั้งค่าคุกกี้ที่ไม่จำเป็น โดย oic888 จะขอรับความยินยอมจากท่านอย่างชัดเจนก่อนเสมอ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลักของแพลตฟอร์ม การประมวลผลธุรกรรม และการจัดการบัญชีสมาชิก ซึ่งจำเป็นต้องใช้ข้อมูลของท่านเพื่อปฏิบัติตามข้อตกลงการให้บริการ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การวิเคราะห์ความปลอดภัย และการปรับปรุงบริการ โดย oic888 ได้ประเมินแล้วว่าประโยชน์ดังกล่าวไม่เกินกว่าสิทธิ์ขั้นพื้นฐานของท่าน
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ต้องเก็บรักษาหรือเปิดเผยตามข้อกำหนดของกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน (AML) และคำสั่งของศาลหรือหน่วยงานรัฐ

oic888 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการทางการเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรมของท่าน
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน คลาวด์ และซอฟต์แวร์ที่จำเป็นสำหรับการดำเนินงานของแพลตฟอร์ม
• ผู้ให้บริการตรวจสอบ KYC/AML: หน่วยงานที่ช่วยยืนยันตัวตนและป้องกันการฟอกเงิน
• ผู้ให้บริการวิเคราะห์และความปลอดภัย: บริษัทที่ช่วย oic888 ตรวจจับการฉ้อโกงและวิเคราะห์ความปลอดภัยของระบบ
• หน่วยงานรัฐและศาล: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการทางกฎหมายของไทย

ผู้ให้บริการบุคคลที่สามทุกรายที่ oic888 ทำงานด้วยได้ลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และผูกพันตามนโยบายความเป็นส่วนตัวเดียวกันกับที่ oic888 ปฏิบัติตาม

ในกรณีที่ oic888 จำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น สำหรับบริการคลาวด์หรือผู้ให้บริการเทคโนโลยีที่อยู่นอกประเทศไทย เราจะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือมีมาตรการปกป้องข้อมูลที่เหมาะสม เช่น

• ประเทศปลายทางได้รับการรับรองว่ามีมาตรฐานคุ้มครองข้อมูลที่เพียงพอจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย
• มีการทำสัญญาถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ท่านได้ให้ความยินยอมอย่างชัดเจนสำหรับการถ่ายโอนข้อมูลนั้น

ท่านสามารถขอรายละเอียดเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการถ่ายโอนข้อมูลระหว่างประเทศได้โดยติดต่อ oic888 ผ่านช่องทางที่ระบุไว้ในนโยบายนี้

oic888 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังต่อไปนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อการตรวจสอบและปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลาอย่างน้อย 10 ปี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงินของไทย
• บันทึกการสื่อสาร: เก็บรักษาเป็นระยะเวลา 3 ปีนับจากวันที่สื่อสาร
• ข้อมูล KYC: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอีก 7 ปีหลังจากปิดบัญชี
• ข้อมูลการใช้งานและล็อก: เก็บรักษาไม่เกิน 2 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลทางการตลาด: เก็บรักษาจนกว่าท่านจะถอนความยินยอม หรือ 3 ปีหลังจากที่ท่านไม่มีการใช้งานใดๆ

เมื่อพ้นระยะเวลาการเก็บรักษา oic888 จะดำเนินการลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนข้อมูลได้

ภายใต้พระราชบัญญัติ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ oic888 ถือครองอยู่ ดังนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอทราบว่า oic888 เก็บข้อมูลส่วนบุคคลใดของท่านบ้าง และขอรับสำเนาข้อมูลดังกล่าว
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้ oic888 แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลที่ล้าสมัย
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ oic888 ลบข้อมูลส่วนบุคคลของท่าน ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ oic888 หยุดประมวลผลข้อมูลของท่านชั่วคราวในบางสถานการณ์
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถใช้งานได้ทั่วไป เพื่อส่งต่อไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ oic888 ที่อีเมล [email protected] โดย oic888 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

oic888 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น เว็บบีคอน และพิกเซลติดตาม เพื่อเพิ่มประสิทธิภาพการทำงานของแพลตฟอร์มและมอบประสบการณ์การใช้งานที่ดีที่สุดให้กับสมาชิก

ประเภทของคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและการปรับแต่งของท่าน เช่น ภาษาและค่าเริ่มต้น
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อการวิเคราะห์และพัฒนาบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพและฟังก์ชันการทำงานของแพลตฟอร์ม

oic888 ลงทุนอย่างต่อเนื่องในมาตรการด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ได้แก่

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการสื่อสารทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องรู้ (Need-to-Know Basis)
• การฝึกอบรมด้านความปลอดภัยของข้อมูลให้กับพนักงานทุกคนเป็นประจำ
• ระบบตรวจจับและตอบสนองต่อภัยคุกคามทางไซเบอร์แบบเรียลไทม์

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูง oic888 จะแจ้งให้ท่านทราบโดยไม่ชักช้าภายในระยะเวลาที่กฎหมาย PDPA กำหนด พร้อมให้ข้อมูลเกี่ยวกับเหตุการณ์และมาตรการที่ดำเนินการเพื่อแก้ไข

oic888 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่รับสมัครสมาชิก ไม่เก็บรวบรวม และไม่ประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

oic888 ดำเนินกระบวนการยืนยันอายุอย่างเข้มงวดผ่านระบบ KYC เพื่อป้องกันการสมัครสมาชิกของผู้เยาว์ หากเราค้นพบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

oic888 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ oic888 จะแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางดังนี้

• การแสดงประกาศบนหน้าเว็บไซต์หลักของ oic888
• การส่งการแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• การแสดงป๊อปอัปแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไป

การที่ท่านใช้บริการ oic888 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่ยอมรับนโยบายที่แก้ไข กรุณาหยุดใช้บริการและแจ้งปิดบัญชีผ่านทีมซัพพอร์ตของเรา

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 เป็นต้นไป และแทนที่นโยบายฉบับก่อนหน้าทั้งหมด หากมีข้อขัดแย้งระหว่างนโยบายฉบับนี้กับฉบับก่อนหน้า ให้ใช้นโยบายฉบับนี้เป็นหลัก