นโยบายความเป็นส่วนตัว OKACE

OKACE เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะเท่าที่จำเป็นต่อการให้บริการอย่างมีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงที่ตรงกับบัตรประชาชน
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• ชื่อบัญชีธนาคาร เลขที่บัญชี และชื่อธนาคาร
• รหัสผ่านที่เข้ารหัสแล้ว (OKACE ไม่เก็บรหัสผ่านในรูปแบบ Plain Text)
• สำเนาเอกสารยืนยันตัวตนเมื่อจำเป็น เช่น บัตรประชาชน หน้าสมุดบัญชี

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และประเภทอุปกรณ์ที่ใช้เข้าถึง
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูล Log การเข้าสู่ระบบ วันเวลา และตำแหน่งโดยประมาณ
• ข้อมูลการใช้งานเว็บไซต์ผ่านคุกกี้และ Tracking Pixel

ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay และ TrueMoney Wallet
• ข้อมูลการตรวจสอบฐานข้อมูลเพื่อป้องกันการฉ้อโกงจากผู้ให้บริการด้านความปลอดภัย

OKACE ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น ไม่มีการนำข้อมูลไปใช้ในทางอื่นโดยไม่ได้รับความยินยอม

OKACE ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ใดๆ ทั้งสิ้น อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลบางส่วนดังนี้

• ผู้ให้บริการชำระเงิน: เราแบ่งปันข้อมูลที่จำเป็นกับ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินธุรกรรมฝาก-ถอนให้เสร็จสมบูรณ์ ผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาในการรักษาความลับข้อมูล
• ผู้ให้บริการด้านเทคโนโลยีและความปลอดภัย: OKACE ใช้บริการผู้เชี่ยวชาญด้านการป้องกันการฉ้อโกงและการรักษาความปลอดภัยระบบ ซึ่งอาจเข้าถึงข้อมูลบางส่วนภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานราชการ: OKACE อาจเปิดเผยข้อมูลตามที่กฎหมายกำหนดหรือเมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจ โดย OKACE จะแจ้งให้สมาชิกทราบล่วงหน้าเท่าที่สามารถทำได้ภายใต้ขอบเขตของกฎหมาย
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย OKACE จะแจ้งให้สมาชิกทราบล่วงหน้าและให้สิทธิ์ในการลบข้อมูล

ในทุกกรณีที่มีการแบ่งปันข้อมูล OKACE กำหนดให้บุคคลที่สามต้องปฏิบัติตามมาตรฐานการรักษาความปลอดภัยและความเป็นส่วนตัวในระดับเดียวกับที่ OKACE ใช้อยู่ ไม่มีการนำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่ระบุ

OKACE ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้สมาชิกมั่นใจได้ว่าข้อมูลส่วนตัวของท่านอยู่ในมือที่ปลอดภัย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: การสื่อสารทุกรายการระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ OKACE ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นมาตรฐานสูงสุดในอุตสาหกรรม
• การแฮชรหัสผ่าน: รหัสผ่านของสมาชิกทุกท่านถูกแปลงด้วย bcrypt hashing ก่อนบันทึก OKACE ไม่สามารถดูรหัสผ่านจริงของท่านได้แม้แต่ทีมงานเอง
• การตรวจสอบสองชั้น (2FA): OKACE แนะนำให้สมาชิกเปิดใช้งาน OTP ผ่าน SMS เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบความผิดปกติแบบเรียลไทม์: ระบบ AI ของ OKACE คอยตรวจจับพฤติกรรมที่ผิดปกติ เช่น การเข้าสู่ระบบจากต่างประเทศ หรือการทำธุรกรรมที่ผิดปกติ และส่งการแจ้งเตือนให้สมาชิกทันที
• การสำรองข้อมูลและการกู้คืน: ข้อมูลของสมาชิกถูกสำรองอย่างสม่ำเสมอในศูนย์ข้อมูลที่แยกจากกันทางภูมิศาสตร์ เพื่อให้มั่นใจว่าข้อมูลจะไม่สูญหายแม้ในกรณีฉุกเฉิน
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: OKACE ว่าจ้างผู้เชี่ยวชาญอิสระทำการ Penetration Testing และตรวจสอบระบบทุกไตรมาส

OKACE ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่สมาชิกใช้งานเว็บไซต์ เช่น หน้าที่เข้าชมบ่อยที่สุด เพื่อนำมาปรับปรุงบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ที่ราบรื่นในครั้งถัดไป
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ของท่านเองได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์ OKACE

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก OKACE ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านสามารถขอดูข้อมูลส่วนบุคคลที่ OKACE เก็บรักษาไว้เกี่ยวกับท่านได้ทุกเมื่อ โดยยื่นคำขอผ่าน support@okace.click
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของท่านไม่ถูกต้องหรือไม่เป็นปัจจุบัน ท่านสามารถขอให้ OKACE แก้ไขหรืออัปเดตข้อมูลดังกล่าวได้
• สิทธิ์ในการลบข้อมูล: ท่านสามารถขอให้ OKACE ลบข้อมูลส่วนบุคคลของท่านได้ ยกเว้นในกรณีที่ OKACE มีหน้าที่ตามกฎหมายในการเก็บรักษาข้อมูลดังกล่าว
• สิทธิ์ในการคัดค้านการประมวลผล: ท่านสามารถคัดค้านการใช้ข้อมูลของท่านสำหรับวัตถุประสงค์บางอย่าง เช่น การตลาดโดยตรง
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม: สำหรับการประมวลผลที่อ้างความยินยอมเป็นฐาน ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำขอมาที่ support@okace.click พร้อมระบุชื่อบัญชีและสิทธิ์ที่ต้องการใช้ OKACE จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

OKACE เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ประวัติธุรกรรม: เก็บเป็นเวลา 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• Log การเข้าสู่ระบบ: เก็บเป็นเวลา 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม หรือ 2 ปีหลังจากใช้งานครั้งสุดท้าย
• เอกสารยืนยันตัวตน: เก็บตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี

เมื่อครบกำหนดระยะเวลาเก็บรักษา OKACE จะลบหรือทำลายข้อมูลดังกล่าวอย่างปลอดภัยตามมาตรฐานอุตสาหกรรม เพื่อให้มั่นใจว่าข้อมูลไม่สามารถถูกกู้คืนหรือนำมาใช้งานได้อีก

ในบางกรณี OKACE อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เช่น บริการ Cloud Computing หรือระบบป้องกันภัยไซเบอร์ระดับสากล

• OKACE จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น หรือในกรณีที่มีสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล
• การโอนข้อมูลระหว่างประเทศทุกรายการจะดำเนินการภายใต้การเข้ารหัสข้อมูลระดับสูงสุด
• ท่านมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่เกี่ยวข้องกับข้อมูลของท่านโดยติดต่อ support@okace.click

OKACE ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ OKACE จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนบนเว็บไซต์ หรือทาง SMS
• วันที่มีผลบังคับใช้จะระบุไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
• การที่ท่านยังคงใช้บริการ OKACE หลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของ OKACE สามารถติดต่อเราได้ผ่านช่องทางดังนี้

• อีเมล: support@okace.click (ตอบกลับภายใน 1-3 วันทำการ)
• ทีมซัพพอร์ตออนไลน์: ผ่านระบบแชทบนเว็บไซต์ OKACE ตลอด 24 ชั่วโมง

OKACE มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ที่พร้อมรับเรื่องร้องเรียนและให้คำปรึกษาเกี่ยวกับการคุ้มครองข้อมูลโดยเฉพาะ ท่านสามารถร้องเรียนได้โดยตรงหากเชื่อว่า OKACE ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย นอกจากนี้ท่านยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ในฐานะหน่วยงานกำกับดูแลได้อีกด้วย