นโยบายความเป็นส่วนตัว
OV09 — ข้อมูลของคุณปลอดภัย

OV09 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า OV09 เก็บรวบรวมข้อมูลใดบ้าง นำข้อมูลไปใช้เพื่ออะไร และมีมาตรการใดในการปกป้องข้อมูลเหล่านั้น

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ OV09 ได้รับจากสมาชิกผ่านช่องทางต่างๆ ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าใช้งานเว็บไซต์ การทำธุรกรรมทางการเงิน หรือการติดต่อกับทีมซัพพอร์ต OV09 ดำเนินธุรกิจในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

หากท่านมีอายุต่ำกว่า 18 ปี กรุณาหยุดการใช้งานแพลตฟอร์ม OV09 ทันที เนื่องจากเราไม่รับสมาชิกที่มีอายุต่ำกว่าเกณฑ์และไม่มีนโยบายจัดเก็บข้อมูลของผู้เยาว์โดยเจตนา

OV09 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ไม่มีการเก็บข้อมูลที่ไม่จำเป็นหรือเกินกว่าที่ระบุในนโยบายนี้

OV09 ไม่ เก็บข้อมูลหมายเลขบัตรเครดิต/เดบิต เนื่องจากเราใช้ช่องทางชำระเงินของธนาคารโดยตรง ซึ่งดำเนินการโดยสถาบันการเงินที่ได้รับอนุญาตจากธนาคารแห่งประเทศไทย

OV09 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุโดยไม่ได้รับความยินยอมจากสมาชิก

• การให้บริการแพลตฟอร์ม — สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมออนไลน์ และจัดการโปรโมชั่น
• การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบว่าผู้ใช้มีอายุครบ 18 ปี ป้องกันการสร้างบัญชีซ้ำซ้อน และระบุพฤติกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA มาตรการป้องกันการฟอกเงิน (AML) และข้อกำหนดด้านการรายงานทางการเงินที่บังคับใช้
• ความปลอดภัยของระบบ — ตรวจสอบการเข้าถึงที่ผิดปกติ ป้องกัน DDoS และรักษาความสมบูรณ์ของบัญชีสมาชิก
• การเล่นอย่างรับผิดชอบ — วิเคราะห์รูปแบบการเดิมพันเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือและส่งข้อมูลที่เป็นประโยชน์
• การปรับปรุงบริการ — วิเคราะห์ข้อมูลการใช้งานในรูปแบบรวม (ไม่ระบุตัวตน) เพื่อพัฒนาประสบการณ์ผู้ใช้และเพิ่มเกมที่ตรงกับความสนใจ
• การสื่อสารกับสมาชิก — ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี ข้อมูลโปรโมชั่น (เฉพาะสมาชิกที่ยินยอม) และการตอบสนองต่อคำร้องขอซัพพอร์ต

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 OV09 จะประมวลผลข้อมูลส่วนบุคคลของท่านได้ต่อเมื่อมีฐานทางกฎหมายรองรับอย่างน้อยหนึ่งฐาน ดังต่อไปนี้

• การปฏิบัติตามสัญญา — จำเป็นสำหรับการให้บริการที่ท่านสมัครใช้ เช่น การสร้างบัญชี การฝาก-ถอนเงิน และการให้บริการเกม
• ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อรักษาความปลอดภัยของระบบ ป้องกันการฉ้อโกง และปรับปรุงคุณภาพบริการ โดยไม่กระทบต่อสิทธิ์และเสรีภาพขั้นพื้นฐานของสมาชิก
• การปฏิบัติตามข้อกำหนดทางกฎหมาย — เมื่อกฎหมายที่บังคับใช้กำหนดให้ OV09 ต้องเก็บหรือเปิดเผยข้อมูลบางประเภท
• ความยินยอม — สำหรับการใช้ข้อมูลเพื่อวัตถุประสงค์ที่ไม่ครอบคลุมโดยฐานอื่น เช่น การส่งสื่อการตลาด OV09 จะขอความยินยอมจากท่านอย่างชัดเจนก่อนเสมอ และท่านสามารถถอนความยินยอมนี้ได้ตลอดเวลา

OV09 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่ OV09 จำเป็นต้องเปิดเผยข้อมูลบางส่วนดังนี้

• ผู้ให้บริการที่ได้รับอนุญาต (Processors) — OV09 ใช้บริการจากบุคคลที่สามที่ได้รับการตรวจสอบแล้วในการประมวลผลข้อมูลบางส่วน เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเซิร์ฟเวอร์คลาวด์ และผู้ตรวจสอบบัญชี บุคคลเหล่านี้ผูกพันตามสัญญาประมวลผลข้อมูลที่เข้มงวดและไม่สามารถนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นได้
• หน่วยงานภาครัฐและกฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย OV09 จะเปิดเผยข้อมูลตามที่กฎหมายกำหนดเท่านั้น ไม่มากกว่านั้น
• การป้องกันการฉ้อโกง — ในบางกรณีที่จำเป็นเพื่อป้องกันหรือสืบสวนการฉ้อโกง OV09 อาจแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับหน่วยงานที่เกี่ยวข้อง
• การควบรวมกิจการ — ในกรณีที่ OV09 มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของการโอน โดยสมาชิกจะได้รับการแจ้งให้ทราบล่วงหน้า

ในทุกกรณีที่ต้องเปิดเผยข้อมูล OV09 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำและจะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อปกป้องสิทธิ์ของสมาชิก

OV09 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่ OV09 ใช้งานอยู่ ได้แก่

• การเข้ารหัส AES-256 — ข้อมูลทั้งหมดในฐานข้อมูลและระหว่างการส่งผ่านเครือข่ายถูกเข้ารหัสด้วยมาตรฐาน AES-256 ซึ่งเป็นมาตรฐานที่ธนาคารและหน่วยงานรัฐบาลทั่วโลกใช้
• การส่งข้อมูลผ่าน HTTPS/TLS — การสื่อสารระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ OV09 ถูกปกป้องด้วย TLS 1.3 ทำให้ไม่มีใครดักจับข้อมูลระหว่างทางได้
• การจัดเก็บรหัสผ่านแบบ Hash — OV09 ไม่เก็บรหัสผ่านในรูปแบบข้อความปกติ แต่ใช้ฟังก์ชัน bcrypt ที่มีค่า Salt เฉพาะตัว ทำให้รหัสผ่านที่ถูกเก็บไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึงตามบทบาท — พนักงาน OV09 มีสิทธิ์เข้าถึงข้อมูลสมาชิกเฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเองเท่านั้น ไม่มีพนักงานคนใดเข้าถึงข้อมูลสมาชิกทั้งหมดได้
• การมอนิเตอร์ระบบตลอด 24 ชั่วโมง — ทีมความปลอดภัยของ OV09 ตรวจสอบการเข้าถึงระบบและพฤติกรรมที่ผิดปกติตลอดเวลาผ่านระบบ SIEM
• การทดสอบเจาะระบบ (Penetration Testing) — OV09 จ้างบริษัทภายนอกที่เป็นอิสระทดสอบหาช่องโหว่ของระบบเป็นประจำทุกปี
• การสำรองข้อมูล (Backup) — ข้อมูลทั้งหมดถูกสำรองไว้ในที่หลายแห่งที่มีการเข้ารหัส เพื่อป้องกันการสูญหายของข้อมูล

แม้ว่า OV09 จะใช้มาตรการที่ครอบคลุม ไม่มีระบบใดที่ปลอดภัย 100% หากพบหรือสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ตทันที

OV09 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้เป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลังจากนั้นจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

• ข้อมูลบัญชีสมาชิก — เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อปฏิบัติตามข้อกำหนดด้านการบัญชีและการป้องกันการฟอกเงิน
• ประวัติการทำธุรกรรม — เก็บรักษาเป็นเวลา 7 ปีตามข้อกำหนดของกฎหมายภาษีและมาตรการ AML ของประเทศไทย
• บันทึกการสื่อสาร (แชท/อีเมล) — เก็บรักษาเป็นเวลา 3 ปีเพื่อใช้อ้างอิงในกรณีพิพาท
• ข้อมูล Log การเข้าสู่ระบบ — เก็บรักษาเป็นเวลา 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลคุกกี้ — ตามระยะเวลาที่กำหนดในนโยบายคุกกี้ซึ่งแตกต่างกันตามประเภท

เมื่อถึงกำหนดหรือเมื่อสมาชิกร้องขอลบข้อมูล OV09 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายใน 30 วัน เว้นแต่กฎหมายกำหนดให้เก็บไว้นานกว่านั้น

OV09 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชี

• คุกกี้ที่จำเป็น — ไม่สามารถปิดได้เนื่องจากจำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย
• คุกกี้เพื่อประสิทธิภาพ — ช่วยให้ OV09 เข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและแก้ไขปัญหา ข้อมูลที่เก็บเป็นข้อมูลรวมและไม่ระบุตัวตน
• คุกกี้เพื่อความสะดวก — จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม OV09 ไม่ใช้คุกกี้จากบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดภายนอก

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก OV09 มีสิทธิ์ตามพ.ร.บ. PDPA ดังต่อไปนี้ ซึ่งสามารถใช้ได้โดยการติดต่อทีมงานของเรา

เพื่อให้บริการแพลตฟอร์มและจัดการโครงสร้างพื้นฐานทางเทคนิค ข้อมูลบางส่วนของสมาชิกอาจถูกประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่นนอกเหนือจากประเทศไทย

ในกรณีดังกล่าว OV09 จะดำเนินมาตรการเพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA และข้อมูลได้รับการคุ้มครองในระดับที่เหมาะสม รวมถึงการทำสัญญาประมวลผลข้อมูลกับผู้รับข้อมูลที่ระบุภาระหน้าที่ในการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของไทย

ปัจจุบัน OV09 ใช้บริการเซิร์ฟเวอร์คลาวด์ที่มีศูนย์ข้อมูลในเอเชีย โดยทุกผู้ให้บริการผ่านการตรวจสอบและมีมาตรการความปลอดภัยที่เข้มงวด

OV09 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือเทคโนโลยี เมื่อมีการเปลี่ยนแปลงที่สำคัญ OV09 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์ OV09 พร้อมวันที่อัพเดทที่ชัดเจน
• การแจ้งเตือนผ่าน SMS หรืออีเมลไปยังสมาชิกที่ยินยอมรับการสื่อสาร
• แจ้งเตือนในหน้าแรกหลังเข้าสู่ระบบในครั้งแรกหลังการเปลี่ยนแปลง

การใช้งานแพลตฟอร์ม OV09 ต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับปรับปรุง หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดการใช้งานและติดต่อเราเพื่อปิดบัญชี

นโยบายความเป็นส่วนตัวฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่ 1 มกราคม 2568 (ค.ศ. 2025)

OV09 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวกับการจัดการข้อมูลส่วนบุคคลโดยเฉพาะ

ท่านสามารถติดต่อ DPO ของ OV09 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@ov09.com (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• แชทสดในแพลตฟอร์ม OV09 เปิดให้บริการตลอด 24 ชั่วโมง

OV09 จะตอบสนองต่อคำร้องเรียนที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับเรื่อง หากท่านไม่พอใจกับการตอบสนองของ OV09 ท่านมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย