นโยบายความเป็นส่วนตัว ora789
ora789 ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของสมาชิกทุกท่าน เอกสารฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้มาตรฐานการคุ้มครองข้อมูลที่เข้มงวด
ข้อมูลที่เราเก็บรวบรวม
ora789 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะในกรณีที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็น 3 กลุ่มหลัก ดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีเก็บรวบรวม |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (เฉพาะกรณียืนยัน KYC), หมายเลขโทรศัพท์, อีเมล | กรอกแบบฟอร์มสมัคร / ยืนยันตัวตน |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ชื่อบัญชี, ประเภทธนาคาร, ประวัติการฝาก-ถอน | เพิ่มบัญชีธนาคารในระบบ |
| ข้อมูลการใช้งาน | IP Address, ประวัติการเข้าสู่ระบบ, ประวัติการเดิมพัน, อุปกรณ์ที่ใช้, เวลาใช้งาน | บันทึกอัตโนมัติโดยระบบ |
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
ora789 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้หลักการ "เก็บเท่าที่จำเป็น ใช้เท่าที่บอก" โดยวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้
- การให้บริการและดำเนินธุรกรรม: ยืนยันตัวตนสมาชิก ดำเนินการฝาก-ถอนเงิน และจัดการบัญชีผู้ใช้งาน
- ความปลอดภัยของบัญชี: ตรวจจับการเข้าสู่ระบบที่ผิดปกติ ป้องกันการฉ้อโกง และยืนยันตัวตนเมื่อมีการทำธุรกรรมสำคัญ
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC) ตามที่กฎหมายกำหนด
- การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานในภาพรวม (ไม่ระบุตัวตน) เพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
- การสื่อสารและซัพพอร์ต: ส่งการแจ้งเตือนที่สำคัญ ข้อมูลโบนัส และตอบคำถามของสมาชิก
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับพฤติกรรมที่อาจเป็นสัญญาณของปัญหาการพนัน
ora789 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน
การเปิดเผยข้อมูลต่อบุคคลที่สาม
ora789 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้
- ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (เช่น TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย) และผู้พัฒนาซอฟต์แวร์เกมที่ได้รับสิทธิ์เข้าถึงข้อมูลเพียงเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือการร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานราชการ ora789 มีหน้าที่ต้องปฏิบัติตาม
- การป้องกันการทุจริต: หากพบพฤติกรรมต้องสงสัยว่าเกี่ยวข้องกับการฟอกเงินหรืออาชญากรรมทางการเงิน อาจมีการรายงานต่อหน่วยงานที่เกี่ยวข้องตามกฎหมาย
- การควบรวมกิจการ: ในกรณีที่บริษัทมีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนให้กับองค์กรที่สืบทอดกิจการ โดยจะแจ้งสมาชิกล่วงหน้า
การจัดเก็บและมาตรการรักษาความปลอดภัย
ora789 ลงทุนในระบบรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลายข้อมูลโดยมิชอบ
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ ora789 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับธนาคารชั้นนำ
- การจัดเก็บรหัสผ่าน: รหัสผ่านของสมาชิกถูกแปลงด้วยอัลกอริทึม bcrypt ก่อนบันทึก ทำให้แม้แต่ทีมงาน ora789 เองก็ไม่สามารถดูรหัสผ่านจริงของท่านได้
- การตรวจสอบสองขั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองขั้นตอนผ่าน OTP เพื่อเพิ่มความปลอดภัยให้บัญชี
- การตรวจสอบระบบ: ทีมความปลอดภัยของ ora789 ทำการตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำทุกไตรมาส
- การควบคุมการเข้าถึง: พนักงานมีสิทธิ์เข้าถึงข้อมูลสมาชิกตามระดับความรับผิดชอบเท่านั้น (Principle of Least Privilege) และทุกการเข้าถึงถูกบันทึกไว้
แม้ว่า ora789 จะดำเนินมาตรการด้านความปลอดภัยอย่างดีที่สุด สมาชิกควรรักษาความลับของชื่อผู้ใช้และรหัสผ่านของตนเอง ไม่แชร์ข้อมูลบัญชีกับผู้อื่น และแจ้งทีมงานทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต
คุกกี้และเทคโนโลยีการติดตาม
ora789 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของแพ ลตฟอร์ม
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน และการตั้งค่าภาษา | เซสชัน |
| คุกกี้ประสิทธิภาพ | วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม (ข้อมูลไม่ระบุตัวตน) | 30 วัน |
| คุกกี้การตั้งค่า | จดจำการตั้งค่าส่วนตัว เช่น ธีม ภาษา และเกมโปรด | 90 วัน |
| คุกกี้ความปลอดภัย | ตรวจจับการเข้าสู่ระบบผิดปกติและป้องกัน CSRF | เซสชัน |
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก ora789 ทุกท่านมีสิทธิ์ดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้ตลอดเวลาโดยติดต่อทีมงานของเรา
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อใช้บริการจากผู้ให้บริการซอฟต์แวร์เกมหรือโครงสร้างพื้นฐานระบบคลาวด์ที่ตั้งอยู่ในต่างประเทศ
ora789 ดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับที่กฎหมาย PDPA ไทยกำหนด โดย
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
- ทำสัญญาข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้รับข้อมูลทุกราย
- ใช้มาตรการเข้ารหัสระหว่างการโอนข้อมูลทุกครั้ง
- จำกัดปริมาณข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็น
ระยะเวลาการเก็บรักษาข้อมูล
ora789 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ได้รับข้อมูลมา หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ |
| ประวัติธุรกรรมทางการเงิน | 5 ปี นับจากวันทำธุรกรรม (ตามข้อกำหนด AML) |
| บันทึกการเข้าสู่ระบบและความปลอดภัย | 2 ปี |
| ข้อมูล KYC และเอกสารยืนยันตัวตน | 5 ปี หลังจากปิดบัญชี |
| บัญชีที่ปิดแล้ว (ข้อมูลพื้นฐาน) | 1 ปี หลังจากปิดบัญชี |
| บันทึกการร้องเรียน | 3 ปี |
เมื่อหมดระยะเวลาการเก็บรักษาแล้ว ora789 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐาน NIST SP 800-88
การปกป้องผู้เยาว์
ora789 ให้ความสำคัญสูงสุดกับการปกป้องผู้เยาว์ แพลตฟอร์มของเราเปิดให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย
กระบวนการยืนยันอายุของ ora789 รวมถึงการตรวจสอบเอกสาร KYC ที่เข้มงวด เพื่อให้มั่นใจว่าสมาชิกทุกรายมีอายุตามที่กำหนด ผู้ปกครองที่ต้องการใช้เครื่องมือควบคุมการเข้าถึงอินเทอร์เน็ตสามารถใช้ซอฟต์แวร์กรองเนื้อหาสำหรับครอบครัวเพื่อป้องกันไม่ให้บุตรหลานเข้าถึงแพลตฟอร์มพนันออนไลน์
การติดต่อและการร้องเรียน
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ora789 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ไม่ใช่ลิงก์ที่คลิกได้)
- ช่องทางแชทสด: ผ่านระบบแชทในแพลตฟอร์ม ora789 ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และ 30 วันสำหรับคำขอใช้สิทธิ์ PDPA
หากท่านเห็นว่า ora789 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทย
6 เหตุผลที่ ora789 ปลอดภัยกว่า
เราไม่ได้แค่พูดเรื่องความปลอดภัย แต่ลงทุนจริงในระบบที่คุณวางใจได้
SSL 256-bit Encryption
ข้อมูลทุกชิ้นที่รับส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารระดับโลก ไม่มีใครดักจับข้อมูลของท่านได้
ปฏิบัติตาม PDPA ไทย
ora789 ดำเนินงานภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยอย่างเคร่งครัด สมาชิกมีสิทธิ์เต็มที่เหนือข้อมูลของตนเอง
การยืนยันตัวตน 2 ขั้น
ระบบ 2FA ผ่าน OTP ทาง SMS หรือแอปยืนยันตัวตน เพิ่มชั้นการป้องกันบัญชีของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต
ตรวจสอบระบบทุกไตรมาส
ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการทดสอบเจาะระบบและตรวจสอบช่องโหว่เป็นประจำ เพื่อให้ระบบแข็งแกร่งอยู่เสมอ
ไม่ขายข้อมูลให้บุคคลที่สาม
ora789 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
ทีมงาน DPO ตลอด 24 ชม.
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ora789 พร้อมรับเรื่องและตอบสนองคำขอด้านข้อมูลส่วนบุคคลตลอดทั้งวัน
ข้อมูลของคุณ ปลอดภัย 100% กับ ora789
ora789 ปกป้องข้อมูลสมาชิกด้วยมาตรฐานระดับธนาคาร สมัครสมาชิกวันนี้และสัมผัสประสบการณ์การเดิมพันที่ปลอดภัย สำหรับสมาชิกอายุ 20 ปีขึ้นไปเท่านั้น