นโยบายความเป็นส่วนตัว
okace — คุ้มครองข้อมูลของคุณ

1. บทนำและขอบเขตการใช้งาน

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย okace ("บริษัท" "เรา" หรือ "okace") เพื่อชี้แจงแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน") ที่เข้าใช้บริการผ่านเว็บไซต์ okace.app และแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกคนไม่ว่าจะเป็นสมาชิกหรือผู้เยี่ยมชมทั่วไป การที่ท่านเข้าใช้งานแพลตฟอร์ม okace ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ okace ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้อย่างครบถ้วน

หากท่านไม่ยินยอมตามนโยบายนี้ กรุณาหยุดใช้งานแพลตฟอร์มทันที และติดต่อทีมงานของเราหากต้องการดำเนินการลบข้อมูลที่เราอาจมีอยู่ก่อนหน้า

2. ข้อมูลที่เราเก็บรวบรวม

okace เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังนี้:

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น หากข้อมูลใดไม่จำเป็น เราจะไม่ร้องขอและจะลบทิ้งโดยเร็วที่สุด

3. วิธีการเก็บรวบรวมข้อมูล

okace เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้:

• การสมัครสมาชิก — ข้อมูลที่ท่านกรอกในแบบฟอร์มลงทะเบียน เช่น ชื่อ อีเมล วันเกิด
• การยืนยันตัวตน (KYC) — เอกสารประจำตัวที่ท่านส่งมาเพื่อยืนยันตัวตน
• การทำธุรกรรม — ข้อมูลบัญชีธนาคารและประวัติการฝาก-ถอนเงิน
• การใช้งานแพลตฟอร์ม — ระบบจะบันทึกพฤติกรรมการใช้งานโดยอัตโนมัติ เช่น หน้าที่เยี่ยมชม เกมที่เล่น
• Cookies และ Local Storage — ข้อมูลที่บันทึกลงในอุปกรณ์ของท่านเพื่อปรับปรุงประสบการณ์ใช้งาน
• การสนับสนุนลูกค้า — ข้อมูลที่ท่านให้ระหว่างติดต่อทีมงาน okace

4. วัตถุประสงค์การใช้ข้อมูล

okace ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การยืนยันตัวตนและอายุ (ต้องมีอายุ 20 ปีบริบูรณ์ขึ้นไป) ก่อนอนุมัติบัญชี
• การประมวลผลธุรกรรมฝาก-ถอนเงินอย่างถูกต้องและรวดเร็ว
• การให้บริการลูกค้าและการตอบสนองต่อคำร้องขอต่างๆ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)
• การส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีและการทำธุรกรรม
• การปรับปรุงและพัฒนาประสบการณ์การใช้งานบนแพลตฟอร์ม
• การส่งข้อมูลโปรโมชั่นและโบนัส (เฉพาะในกรณีที่ท่านยินยอม)
• การตรวจจับและป้องกันการทุจริตหรือกิจกรรมที่ผิดกฎหมาย
• การวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ (ในรูปแบบข้อมูลรวมที่ไม่ระบุตัวตน)

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

okace ไม่เปิดเผย ขาย หรือถ่ายโอนข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางกรณีเราอาจต้องแบ่งปันข้อมูลกับบุคคลที่สามในสถานการณ์ดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย — ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการระบบ Cloud ที่ทำสัญญากับ okace ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐบาลที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต — เมื่อจำเป็นต้องเปิดเผยเพื่อสืบสวนหรือป้องกันการฉ้อโกงและกิจกรรมที่ผิดกฎหมาย
• บริษัทในเครือ — เฉพาะที่จำเป็นต่อการดำเนินงานและให้บริการ ภายใต้นโยบายความเป็นส่วนตัวที่เทียบเคียงกัน

ผู้ให้บริการภายนอกทุกรายที่ okace ทำงานด้วยต้องผ่านการตรวจสอบและลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ okace

6. การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจากธรรมชาติของการให้บริการออนไลน์ ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น ในกรณีดังกล่าว okace จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ
• มีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
• ใช้กลไกการถ่ายโอนข้อมูลที่ได้รับการยอมรับตามกฎหมายที่เกี่ยวข้อง

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ okace ตามที่ระบุในข้อ 13

7. ระยะเวลาการเก็บรักษาข้อมูล

okace จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีผู้ใช้งาน — ตลอดระยะเวลาที่บัญชียังเปิดอยู่ บวกอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน — อย่างน้อย 5-7 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• ข้อมูล KYC และเอกสารยืนยันตัวตน — อย่างน้อย 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร — 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งาน (Cookies, Log) — ไม่เกิน 13 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา okace จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานที่กำหนด หากท่านต้องการขอลบข้อมูลก่อนครบกำหนด สามารถใช้สิทธิ์ตามที่ระบุในข้อ 9

8. มาตรการรักษาความปลอดภัย

okace ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง ครอบคลุมทั้งด้านเทคนิค กระบวนการ และบุคลากร ดังนี้:

• การเข้ารหัสข้อมูลด้วย SSL/TLS ขณะรับส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วย Bcrypt hashing algorithm
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีที่เปิดใช้งาน
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การตรวจสอบความปลอดภัยระบบเป็นประจำโดยผู้เชี่ยวชาญภายนอก
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ของพนักงาน (Role-based Access)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ okace ตามช่องทางที่ระบุในข้อ 13 เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. คุกกี้และเทคโนโลยีติดตาม

okace ใช้คุกกี้และเทคโ โนโลยีติดตามที่คล้ายกัน เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของแพลตฟอร์ม ประเภทคุกกี้ที่เราใช้มีดังนี้:

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม เพื่อปรับประสบการณ์ให้เหมาะสม
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลสถิติการใช้งานในรูปแบบรวม เพื่อช่วยให้เราปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security Cookies) — ช่วยตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานไม่สมบูรณ์

11. การคุ้มครองผู้เยาว์

okace ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มของเรา

okace ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากเราพบว่าได้รับข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที

12. การแก้ไขนโยบาย

okace ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้:

• การแสดงประกาศบนหน้าเว็บไซต์หลักก่อนการบังคับใช้อย่างน้อย 30 วัน
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดง Pop-up แจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังมีการอัปเดต

การที่ท่านยังคงใช้งานแพลตฟอร์ม okace ต่อไปหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านออกจากระบบ

13. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ okace ได้ผ่านช่องทางต่อไปนี้:

• Live Chat: เปิดให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• Line Official: @okace
• อีเมล: [email protected]

เราจะดำเนินการตอบกลับคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อนหรือจำนวนมาก เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า