นโยบายความเป็นส่วนตัว onegm

1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ onegm ("บริษัท" "เรา" หรือ "ของเรา") ซึ่งให้บริการภายใต้เว็บไซต์ onegm.win เก็บรวบรวม ใช้ประมวลผล เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬา

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ลงทะเบียนหรือใช้งาน onegm ไม่ว่าจะผ่านเว็บไซต์หรือช่องทางดิจิทัลอื่นใดที่ onegm ให้บริการ การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการ ถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน

หากท่านมีอายุต่ำกว่า 20 ปี ท่านไม่มีสิทธิ์ใช้บริการ onegm และการให้ข้อมูลส่วนบุคคลใดๆ จะถูกลบออกจากระบบเมื่อ onegm ตรวจพบ

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม เกมที่เล่น ระยะเวลาการใช้งาน ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: ที่อยู่ IP หมายเลขอุปกรณ์ (Device ID) ระบบปฏิบัติการ เบราว์เซอร์
• ข้อมูลตำแหน่ง: ตำแหน่งทางภูมิศาสตร์โดยประมาณจาก IP address
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน วัน-เวลา จำนวนเงิน ช่องทางชำระเงิน

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

onegm ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตาม PDPA ดังต่อไปนี้:

4. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก

onegm จะไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยไม่ได้รับความยินยอม อย่างไรก็ตาม onegm อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการระบบ: ผู้ให้บริการซอฟต์แวร์เกม ระบบชำระเงิน และโครงสร้างพื้นฐานคลาวด์ที่ได้รับอนุญาตและผูกพันตามข้อตกลงการประมวลผลข้อมูล
• ผู้ให้บริการตรวจสอบตัวตน: หน่วยงานยืนยันตัวตนที่ผ่านการรับรองสำหรับกระบวนการ KYC และ AML
• หน่วยงานรัฐและกฎหมาย: ในกรณีที่ได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ โดยจะแจ้งท่านล่วงหน้า

5. มาตรการความปลอดภัยของข้อมูล

onegm ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข และการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักประกอบด้วย:

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และข้อมูลที่จัดเก็บ (AES-256)
• การควบคุมการเข้าถึงข้อมูลตามหลักการสิทธิ์ขั้นต่ำ (Least Privilege)
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบเป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• แผนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง onegm จะแจ้งท่านโดยไม่ชักช้าและภายในระยะเวลาที่ PDPA กำหนด

6. คุกกี้และเทคโนโลยีติดตาม

6.1 ประเภทคุกกี้ที่ใช้

ท่านสามารถปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม onegm

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

onegm เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 5 ปีนับจากวันที่ปิดบัญชี (เพื่อปฏิบัติตามข้อกำหนด AML)
• ประวัติธุรกรรมการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการสื่อสารซัพพอร์ต: 2 ปีหลังการปิดเรื่อง
• ข้อมูลเพื่อวัตถุประสงค์การตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อพ้นระยะเวลาที่กำหนด onegm จะทำลายหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัยโดยไม่สามารถระบุตัวบุคคลได้อีก

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ onegm ผ่านไลฟ์แชทหรืออีเมล [email protected] onegm จะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี onegm อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นเนื่องจากผู้ให้บริการระบบบางรายตั้งอยู่ในต่างประเทศ onegm ดำเนินการโอนข้อมูลระหว่างประเทศโดยปฏิบัติตามมาตรา 28 แห่ง PDPA โดยมีมาตรการป้องกันที่เหมาะสม ได้แก่:

• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การใช้ Standard Contractual Clauses (SCC) กับผู้รับข้อมูลในต่างประเทศ
• การเลือกผู้ให้บริการที่มีการรับรองมาตรฐานสากล เช่น ISO 27001

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

onegm อาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติด้านข้อมูล ข้อกำหนดทางกฎหมาย หรือบริการที่มีการเปลี่ยนแปลง เมื่อมีการปรับปรุงที่มีสาระสำคัญ onegm จะ:

• แสดงแจ้งเตือนบนแพลตฟอร์มก่อนการมีผลบังคับใช้
• ส่งอีเมลแจ้งสมาชิกที่ได้รับผลกระทบ
• ระบุวันที่อัปเดตที่ด้านบนของเอกสารฉบับนี้

หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลตามสิทธิ์ที่ระบุในหมวด 8

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ onegm ได้ที่:

• ไลฟ์แชท: บนแพลตฟอร์ม onegm.win ตลอด 24 ชั่วโมง
• อีเมล DPO: [email protected] (หัวข้อ: PDPA Request)

onegm จะตอบสนองต่อคำร้องที่เกี่ยวข้องกับ PDPA ภายใน 30 วันนับจากวันที่ได้รับ และอาจขยายเป็น 60 วันหากมีความซับซ้อนสูง โดยจะแจ้งให้ท่านทราบล่วงหน้า