🔒 นโยบายความเป็นส่วนตัว ok7

1. บทนำและขอบเขตของนโยบาย

ok7.bio ("ok7", "เรา", "ของเรา") ดำเนินงานในฐานะแพลตฟอร์มข้อมูลและรีวิวการเดิมพันออนไลน์สำหรับผู้ใช้ชาวไทย ในการดำเนินงาน เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง เพื่อให้ท่านเข้าใจสิทธิ์และวิธีที่เราปกป้องข้อมูลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

ok7 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการและปรับปรุงประสบการณ์ของผู้ใช้ ดังต่อไปนี้

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ok7 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เปิดใช้งานบัญชีสมาชิก จัดการโปรไฟล์ และให้บริการตามที่ร้องขอ
• การปรับปรุงประสบการณ์: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับเนื้อหาและฟีเจอร์ให้ตรงความต้องการ
• การสื่อสาร: ส่งการแจ้งเตือน อัปเดต และข่าวสารที่เกี่ยวข้องกับบริการ ok7
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การละเมิดข้อกำหนด และกิจกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
• การวิเคราะห์และสถิติ: รวบรวมข้อมูลสถิติเพื่อพัฒนาคุณภาพเนื้อหาและบริการ (ในรูปแบบที่ไม่ระบุตัวตน)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ตาม PDPA ok7 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ok7 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้

• ผู้ให้บริการ: บริษัทที่ช่วย ok7 ในการดำเนินงาน เช่น ผู้ให้บริการโฮสติ้ง วิเคราะห์ข้อมูล และบริการอีเมล ทั้งหมดมีสัญญาปกป้องข้อมูล
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานบังคับใช้กฎหมายตามขั้นตอนที่กฎหมายกำหนด
• การโอนธุรกิจ: ในกรณีควบรวมกิจการ ผู้รับโอนจะผูกพันตามนโยบายนี้
• ความยินยอมของท่าน: เมื่อท่านให้ความยินยอมอย่างชัดแจ้งในการแชร์ข้อมูลเฉพาะกรณี

6. Cookies และเทคโนโลยีติดตาม

ok7 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชม

7. มาตรการรักษาความปลอดภัยข้อมูล

ok7 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูล (Data at Rest Encryption)
• การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Test เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยและ PDPA
• การสำรองข้อมูล (Backup) ที่ปลอดภัยและเข้ารหัส

8. ระยะเวลาการเก็บรักษาข้อมูล

ok7 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA ซึ่ง ok7 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ok7 ได้ดังนี้