นโยบายความเป็นส่วนตัว OV98 การเก็บและใช้ข้อมูลของท่าน

ข้อมูล 4 กลุ่มที่ OV98 เก็บรวบรวมจากผู้ใช้บริการ

ข้อมูลระบุตัวตน คือข้อมูลที่จำเป็นต่อการยืนยันตัวตนตามกฎหมาย ได้แก่ ชื่อ-นามสกุล วันเกิด เบอร์โทรศัพท์ และเลขบัตรประชาชนหรือหนังสือเดินทาง OV98 เก็บข้อมูลกลุ่มนี้เฉพาะตอนสมัครและตอนยืนยันตัวตนครั้งแรก โดยไม่เก็บสำเนาบัตรไว้ในเซิร์ฟเวอร์ที่เชื่อมต่ออินเทอร์เน็ต แต่เก็บในระบบแยกที่เข้าถึงได้เฉพาะเจ้าหน้าที่ 3 ตำแหน่ง

ข้อมูลการเงิน คือประวัติการฝาก ถอน และเดิมพัน ซึ่งเก็บไว้เพื่อกระทบยอดและปฏิบัติตามหน้าที่ตามกฎหมายป้องกันการฟอกเงิน OV98 ไม่เก็บหมายเลขบัตรเครดิตเต็มรูปแบบในระบบของตน แต่ใช้ผู้ให้บริการรับชำระเงินที่ได้มาตรฐาน PCI DSS ระดับ 1 เป็นผู้ประมวลผลแทน ข้อมูลกลุ่มนี้เก็บ 10 ปีนับจากวันปิดบัญชี

ข้อมูลการใช้งานและข้อมูลทางเทคนิค คือประวัติการเข้าสู่ระบบ อุปกรณ์ ไอพี เวลาเล่น และหน้าที่เยี่ยมชม จำนวน 20 รายการล่าสุดที่แสดงให้สมาชิกเห็นในหน้าโปรไฟล์ ข้อมูลกลุ่มนี้ใช้วิเคราะห์พฤติกรรมเพื่อป้องกันการทุจริตและปรับปรุงหน้าเว็บ โดยเก็บรวมกันแบบไม่ระบุตัวตนเมื่อครบ 90 วัน

วัตถุประสงค์ 5 ข้อในการใช้ข้อมูลส่วนบุคคล

ข้อแรก คือการให้บริการตามสัญญา เช่น เปิดบัญชี รับฝาก ถอนเงิน และให้บริการลูกค้า ข้อสอง คือการปฏิบัติตามกฎหมาย เช่น การตรวจสอบอายุ 20 ปีขึ้นไป การเก็บประวัติธุรกรรม และการรายงานตามที่หน่วยงานกำกับดูแลร้องขอเป็นหนังสือ ข้อสาม คือการป้องกันการทุจริต ซึ่งรวมถึงการตรวจอุปกรณ์ซ้ำ การตรวจหลายบัญชีจากไอพีเดียว และการยืนยันตัวตนก่อนถอนเงินก้อนใหญ่

ข้อสี่ คือการตลาด ซึ่ง OV98 ทำเฉพาะเมื่อสมาชิกให้ความยินยอมและสามารถถอนความยินยอมได้ทุกเมื่อผ่านหน้าโปรไฟล์ โดยไม่กระทบสิทธิ์ในการใช้บริการหลัก ข้อห้า คือการปรับปรุงผลิตภัณฑ์ ด้วยการวิเคราะห์ข้อมูลแบบรวมหมู่ของผู้ใช้ 300,000 คน เพื่อปรับลำดับเกมและปรับความเร็วหน้าเว็บ OV98 ไม่ใช้ข้อมูลของสมาชิกเพื่อขายต่อให้บุคคลภายนอกในทุกกรณี

ระยะเวลาการเก็บรักษาข้อมูล แยกตามชนิด 3 ระดับ

ระดับแรก คือข้อมูลบัญชีและข้อมูลการเงิน เก็บ 10 ปีนับจากวันปิดบัญชี ตามข้อกำหนดด้านบัญชีและป้องกันการฟอกเงิน ระดับที่สอง คือข้อมูลการใช้งานและบันทึกการเข้าสู่ระบบ เก็บ 90 วันสำหรับการแสดงผลให้สมาชิกตรวจสอบ และเก็บ 2 ปีในรูปแบบรวมหมู่เพื่อการวิเคราะห์ ระดับที่สาม คือข้อมูลการตลาด เก็บจนกว่าสมาชิกจะถอนความยินยอม แล้วลบภายใน 30 วันนับจากวันที่ได้รับคำขอ

การเปิดเผยข้อมูลให้บุคคลที่สาม 4 กรณีที่อนุญาต

OV98 เปิดเผยข้อมูลเท่าที่จำเป็นใน 4 กรณี ได้แก่ ผู้ให้บริการรับชำระเงินเพื่อประมวลผลธุรกรรม ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ที่ผูกข้อตกลงรักษาความลับ ผู้ตรวจสอบภายนอกด้านความปลอดภัย และหน่วยงานรัฐที่มีอำนาจตามกฎหมายและมีหนังสือร้องขอเป็นลายลักษณ์อักษร การเปิดเผยทุกกรณีจำกัดเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์นั้น และลงบันทึกไว้ในทะเบียนการเปิดเผยข้อมูลที่ตรวจสอบได้

การโอนข้อมูลไปต่างประเทศ เกิดขึ้นเฉพาะกับผู้ให้บริการคลาวด์ที่มีเซิร์ฟเวอร์ในสิงคโปร์และญี่ปุ่น ซึ่งมีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าที่กำหนด OV98 ไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ และไม่มีการขายข้อมูลส่วนบุคคลให้บุคคลภายนอกไม่ว่ากรณีใด

สิทธิ์ของเจ้าของข้อมูล 5 ประการที่ใช้ได้ทันที

สมาชิกมีสิทธิ์ 5 ประการ ได้แก่ สิทธิ์เข้าถึงข้อมูลของตนเอง สิทธิ์ขอสำเนาข้อมูล สิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง สิทธิ์ขอให้ลบหรือทำลายข้อมูลเมื่อพ้นระยะเวลาตามกฎหมาย และสิทธิ์คัดค้านการประมวลผลเพื่อการตลาด คำขอทั้งหมดทำได้ผ่านหน้าโปรไฟล์หรืออีเมล [email protected] โดย OV98 ตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอครบถ้วน

• ยื่นคำขอใช้สิทธิ์ได้ 2 ช่องทาง คือหน้าโปรไฟล์และอีเมล ไม่มีค่าใช้จ่าย
• ใช้เวลาตรวจสอบและตอบกลับไม่เกิน 30 วัน
• ยืนยันตัวตนด้วย OTP 6 หลักก่อนทุกคำขอ เพื่อกันการเข้าถึงข้อมูลโดยมิชอบ
• หากไม่พอใจคำตอบ สามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลได้

มาตรการรักษาความปลอดภัยของข้อมูล 256 บิต

OV98 เข้ารหัสข้อมูลระหว่างส่งด้วย TLS 1.3 และเข้ารหัสฐานข้อมูลด้วยมาตรฐาน AES-256 บิต ควบคุมการเข้าถึงตามหน้าที่ โดยเจ้าหน้าที่ 1 คนเห็นข้อมูลได้เฉพาะส่วนที่ต้องใช้ทำงาน และบันทึกทุกการเข้าถึงไว้ 2 ปี ระบบตรวจสอบความผิดปกติทำงานตลอด 24 ชั่วโมง และทดสอบเจาะระบบโดยผู้ตรวจสอบภายนอกปีละ 2 ครั้ง

การแจ้งเหตุละเมิดข้อมูล คือขั้นตอนที่ OV98 ต้องแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงนับจากที่ทราบเหตุ พร้อมระบุชนิดข้อมูลที่รั่วไหล ผลกระทบที่อาจเกิดขึ้น และมาตรการแก้ไข หากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิ์ของสมาชิก ตามข้อกำหนดในหน้า ข้อกำหนดและเงื่อนไข

ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ติดต่อได้ 3 ช่องทาง ได้แก่ อีเมล [email protected] แชทสดบนหน้าเว็บ และ LINE Official ที่ตอบกลับเฉลี่ย 90 วินาทีในเวลาทำการ ระบุหัวข้อว่า คำขอใช้สิทธิ์ข้อมูลส่วนบุคคล พร้อมแนบชื่อบัญชีและเบอร์โทรที่ลงทะเบียน เพื่อให้เจ้าหน้าที่ตรวจสอบได้เร็วขึ้น

หากต้องการศึกษาข้อกำหนดการใช้บริการทั้งหมด อ่านต่อได้ที่หน้า ข้อกำหนดและเงื่อนไข หน้า การเล่นอย่างรับผิดชอบ สำหรับเครื่องมือจำกัดวงเงิน และหน้า คำถามที่พบบ่อย ซึ่งรวมคำถามเรื่องบัญชีและความปลอดภัย 18 ข้อ