นโยบายความเป็นส่วนตัว
obt168

obt168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการแพลตฟอร์มคาสิโนออนไลน์อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่คุณให้โดยตรง

• ข้อมูลสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน ที่อยู่อีเมล และหมายเลขโทรศัพท์มือถือ
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ประเภทธนาคาร และข้อมูลกระเป๋าเงินดิจิทัล (TrueMoney, PromptPay) เพื่อประมวลผลการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน (KYC): ภาพถ่ายบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ตามที่กำหนด
• ข้อมูลการติดต่อ: ข้อความที่คุณส่งมาผ่านช่องทางบริการลูกค้า รวมถึงบันทึกการสนทนา

ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประเภทเกมที่เล่น ระยะเวลาการใช้งาน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูลทางเทคนิค: IP Address, User Agent, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP Address เพื่อประเมินความเสี่ยงและป้องกันการฉ้อโกง
• ข้อมูลคุกกี้: ข้อมูลที่เก็บผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน ตามที่อธิบายในส่วนที่ 4

obt168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการแพลตฟอร์ม: สร้างและบริหารบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ทุกประเภท
• การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) ยืนยันตัวตนผู้ใช้ และป้องกันการสร้างบัญชีซ้ำ
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน ตามข้อกำหนด AML/KYC
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานที่มีอำนาจ
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกผ่านช่องทางต่างๆ

obt168 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นต่อการดำเนินงาน ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการกระเป๋าเงินดิจิทัล เช่น ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), กรุงไทย, ธนาคารกรุงเทพ, กรุงศรี, TMB, TrueMoney Wallet และ PromptPay เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่ obt168 ร่วมงานด้วย ซึ่งอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการ Cloud Hosting ระบบรักษาความปลอดภัย และระบบป้องกัน DDoS ที่ผ่านการคัดเลือกอย่างรอบคอบ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งทางกฎหมาย คำสั่งศาล หรือการร้องขอจากหน่วยงานราชการที่มีอำนาจหน้าที่
• การป้องกันการฉ้อโกง: หน่วยงานตรวจสอบการฟอกเงิน (AML) และองค์กรป้องกันการฉ้อโกงในอุตสาหกรรมตามที่กฎหมายกำหนด

obt168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้แพลตฟอร์ม โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การจัดการ Session และความปลอดภัย ไม่สามารถปิดการทำงานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชันที่เกี่ยวข้อง เปิดใช้งานเฉพาะเมื่อได้รับความยินยอมจากสมาชิกเท่านั้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม obt168

obt168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุ ญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งผ่านระบบใช้การเข้ารหัส SSL/TLS 256-bit ส่วนข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: เจ้าหน้าที่ obt168 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น ผ่านระบบ Role-Based Access Control (RBAC)
• การตรวจสอบระบบ: มีการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญอิสระ รวมถึงการทดสอบ Penetration Testing เป็นระยะ
• การสำรองข้อมูล: มีการสำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในสภาพแวดล้อมที่แยกต่างหากเพื่อรองรับกรณีฉุกเฉิน
• การป้องกัน DDoS: ระบบป้องกันการโจมตีแบบ DDoS ตลอด 24 ชั่วโมง เพื่อให้บริการมีเสถียรภาพและข้อมูลปลอดภัยอยู่เสมอ
• การตรวจสอบสองชั้น (2FA): รองรับการยืนยันตัวตนสองชั้นสำหรับบัญชีสมาชิกเพื่อเพิ่มระดับความปลอดภัย

obt168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งาน บวกเพิ่ม 5 ปีหลังจากบัญชีถูกปิด
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 7 ปีตามข้อกำหนดทางภาษีและกฎหมายการเงินของประเทศไทย
• เอกสาร KYC: เก็บรักษาเป็นเวลา 5 ปีหลังจากสิ้นสุดความสัมพันธ์กับสมาชิก ตามข้อกำหนด AML
• บันทึกการสนทนาและการสนับสนุนลูกค้า: เก็บรักษาเป็นเวลา 2 ปีนับจากวันที่สนทนา
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาไม่เกิน 13 เดือนนับจากวันที่เก็บรวบรวม
• บันทึกความปลอดภัย (Security Logs): เก็บรักษาเป็นเวลา 1 ปีเพื่อการตรวจสอบและการสืบสวนด้านความปลอดภัย

เมื่อพ้นระยะเวลาที่กำหนด obt168 จะทำลายข้อมูลอย่างปลอดภัยโดยวิธีที่ไม่สามารถกู้คืนได้ เว้นแต่มีความจำเป็นทางกฎหมายที่ต้องเก็บรักษาต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 สมาชิก obt168 ทุกคนมีสิทธิ์ดังต่อไปนี้

• สิทธิ์รับทราบ: รับทราบว่า obt168 เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้างและนำไปใช้อย่างไร
• สิทธิ์เข้าถึงข้อมูล: ขอสำเนาข้อมูลส่วนบุคคลของตนเองที่ obt168 จัดเก็บไว้
• สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป (Right to be Forgotten)
• สิทธิ์จำกัดการประมวลผล: ขอระงับการใช้ข้อมูลชั่วคราวในกรณีที่มีการโต้แย้งความถูกต้อง
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดทางตรง
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลของตนในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา

ในบางกรณี obt168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือบุคคลที่สามที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกมในต่างประเทศ

ในกรณีดังกล่าว obt168 รับประกันว่า

• ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• มีการทำสัญญาคุ้มครองข้อมูลที่ครอบคลุมและมีผลผูกพันทางกฎหมายกับคู่สัญญาต่างประเทศทุกราย
• การโอนข้อมูลเกิดขึ้นเฉพาะเมื่อจำเป็นต่อการให้บริการและได้รับความยินยอมจากสมาชิกแล้ว

obt168 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย แพลตฟอร์มของเราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ

หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ obt168 โปรดแจ้งเราทันทีผ่านอีเมล [email protected] เพื่อดำเนินการตามขั้นตอนที่เหมาะสม

obt168 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ obt168 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนบนหน้าเว็บไซต์ obt168 อย่างชัดเจนก่อนการบังคับใช้
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงข้อความแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

การที่คุณยังคงใช้บริการ obt168 หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ยกเลิกบัญชีและหยุดใช้บริการได้ทุกเมื่อ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ obt168 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล / PDPA Request")
• ช่องทางออนไลน์: ผ่านระบบ Live Chat บนแพลตฟอร์ม obt168 ตลอด 24 ชั่วโมง
• ที่อยู่: ให้บริการทั่วประเทศไทย ครอบคลุมกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา

obt168 จะดำเนินการตอบสนองต่อคำร้องขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วัน นับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า