ข้อมูลของคุณอยู่ในมือที่
ปลอดภัยกับ ottonew

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ottonew ซึ่งดำเนินการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาภายใต้โดเมน ottonew.vip เพื่อให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคนเข้าใจอย่างชัดเจนว่าเราดำเนินการกับข้อมูลส่วนบุคคลของคุณอย่างไร

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ของ ottonew รวมถึงการติดต่อผ่านทีมซัพพอร์ต การทำธุรกรรมทางการเงิน และการเข้าร่วมโปรโมชันต่างๆ

2. ข้อมูลที่เราเก็บรวบรวม

ottonew เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และรุ่นของซอฟต์แวร์
• ข้อมูลการเชื่อมต่อ: IP Address, ISP, ตำแหน่งโดยประมาณ (ระดับเมือง)
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้, เกมที่เล่น, ประวัติการเดิมพัน
• คุกกี้และ Local Storage: ข้อมูลการตั้งค่า, session token, ค่ากำหนดภาษา

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS หรือธนาคารพาณิชย์ต่างๆ เพื่อยืนยันธุรกรรมและป้องกันการฉ้อโกง ข้อมูลเหล่านี้จะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ottonew ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์และเดิมพันกีฬาอย่างครบถ้วน
• การยืนยันตัวตนและ KYC: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และยืนยันตัวตน ตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การเข้าถึงโดยไม่ได้รับอนุญาต และการฉ้อโกงทุกรูปแบบ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ และปรับปรุงฟีเจอร์ของแพลตฟอร์ม
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมรับการสื่อสารทางการตลาดเท่านั้น)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การสนับสนุนลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือ จากสมาชิกอย่างมีประสิทธิภาพ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ottonew ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน เราจะขอความยินยอมจากคุณอย่างชัดเจนก่อนเสมอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): การยืนยันตัวตน KYC การรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามคำสั่งของหน่วยงานรัฐ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ottonew ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับเราในฐานะผู้ประมวลผลข้อมูล (Data Processor) ซึ่งได้แก่

• ผู้ให้บริการชำระเงินและธนาคาร (TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB)
• ผู้ให้บริการซอฟต์แวร์เกมและ RNG ที่ผ่านการรับรอง
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและคลาวด์
• ผู้ให้บริการตรวจสอบตัวตน (Identity Verification)
• ผู้ให้บริการวิเคราะห์ข้อมูลและป้องกันการทุจริต

ผู้ให้บริการทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ ottonew กำหนดอย่างเคร่งครัด

5.2 การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย ในกรณีดังกล่าว เราจะแจ้งให้คุณทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

6. คุกกี้และเทคโนโลยีการติดตาม

ottonew ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพ และปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง

7. มาตรการรักษาความปลอดภัยของข้อมูล

ottonew ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของคุณถูกเข้ารหัสด้วย bcrypt hashing ก่อนจัดเก็บ เราไม่สามารถอ่านรหัสผ่านของคุณได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของเราผ่านการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การควบคุมการเข้าถึงภายใน: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอในระบบที่แยกจากกันเพื่อป้องกันการสูญหาย

8. ระยะเวลาการเก็บรักษาข้อมูล

ottonew เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บ ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อเราใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการซอฟต์แวร์ระดับสากล

ในกรณีดังกล่าว ottonew จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตาม มาตรา 28 แห่ง PDPA โดยใช้กลไกการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูล เทียบเท่าหรือสูงกว่าประเทศไทย

11. ความเป็นส่วนตัวของผู้เยาว์

กระบวนการสมัครสมาชิกของเราต้องผ่านการยืนยันอายุ (Age Verification) หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

หากคุณเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

12. การแก้ไขและอัปเดตนโยบาย

ottonew ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในหน้าเว็บไซต์หลักเป็นระยะเวลาไม่น้อยกว่า 30 วันก่อนมีผลบังคับใช้
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดง pop-up แจ้งเตือนเมื่อคุณเข้าสู่ระบบครั้งแรกหลังการแก้ไข

การใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณได้

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ottonew ผ่านช่องทางดังต่อไปนี้

เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

นอกจากนี้ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากคุณเชื่อว่าเราประมวลผลข้อมูลของคุณโดยไม่ชอบด้วยกฎหมาย