นโยบายความเป็นส่วนตัว ok168 — การคุ้มครองข้อมูลของคุณ

ok168 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ต่อไปนี้ ขึ้นอยู่กับลักษณะการใช้งานเว็บไซต์ของท่าน

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ นามสกุล และข้อมูลติดต่อ เช่น อีเมล เมื่อท่านส่งแบบฟอร์มติดต่อหรือสมัครรับข่าวสาร
• ความคิดเห็น คำถาม และข้อเสนอแนะที่ท่านส่งมายัง ok168
• ข้อมูลที่ท่านระบุในการสื่อสารกับทีมงานของเรา

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• ข้อมูลการเข้าชม เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ในแต่ละหน้า และเส้นทางการนำทาง
• ข้อมูลอุปกรณ์ เช่น ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และหน้าจอ
• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง/จังหวัด)
• แหล่งที่มาของการเข้าชม เช่น เสิร์ชเอนจิน โซเชียลมีเดีย หรือลิงก์ภายนอก

ok168 เก็บรวบรวมข้อมูลผ่านช่องทางต่อไปนี้

• โดยตรงจากท่าน — เมื่อท่านกรอกแบบฟอร์มติดต่อ สมัครรับจดหมายข่าว หรือส่งข้อเสนอแนะ
• โดยอัตโนมัติ — ผ่านคุกกี้ เว็บบีคอน และเครื่องมือวิเคราะห์เว็บไซต์ เช่น Google Analytics
• จากบุคคลที่สาม — ข้อมูลสาธารณะจากโซเชียลมีเดีย หรือข้อมูลที่พันธมิตรธุรกิจส่งให้ตามข้อตกลง

ท่านมีสิทธิ์เลือกไม่ให้ข้อมูลในบางส่วน แต่อาจส่งผลให้ไม่สามารถใช้ฟีเจอร์บางอย่างของเว็บไซต์ ok168 ได้เต็มประสิทธิภาพ

ok168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยมีฐานทางกฎหมายตาม PDPA รองรับในแต่ละกรณี

• การให้บริการ — เพื่อดำเนินงานและปรับปรุงเว็บไซต์ ok168 ให้ตอบสนองความต้องการของผู้ใช้ได้ดีที่สุด (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• การสื่อสาร — เพื่อตอบคำถาม แจ้งข้อมูลอัปเดต และส่งเนื้อหาที่เกี่ยวข้องให้ท่าน (ฐาน: ความยินยอม)
• การวิเคราะห์ — เพื่อทำความเข้าใจพฤติกรรมผู้ใช้และพัฒนาคุณภาพเนื้อหา (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• ความปลอดภัย — เพื่อตรวจจับและป้องกันการฉ้อโกง การละเมิด และกิจกรรมที่ไม่พึงประสงค์ (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่ใช้บังคับ (ฐาน: หน้าที่ตามกฎหมาย)

ok168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยปราศจากความยินยอมของท่าน อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers) — บริษัทที่ให้บริการในนามของ ok168 เช่น ผู้ให้บริการโฮสติ้ง วิเคราะห์ข้อมูล และส่งอีเมล ซึ่งมีข้อตกลงการประมวลผลข้อมูลผูกพัน
• พันธมิตรทางธุรกิจ — เฉพาะกรณีที่ท่านยินยอม และเฉพาะข้อมูลที่จำเป็นเท่านั้น
• การปฏิบัติตามกฎหมาย — เมื่อจำเป็นต้องปฏิบัติตามคำสั่งทางกฎหมาย คำสั่งศาล หรือหน่วยงานของรัฐ
• การโอนกิจการ — ในกรณีที่มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ของ ok168 ผู้รับโอนจะต้องปฏิบัติตามนโยบายนี้

เว็บไซต์ ok168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลัก ดังนี้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ใช้เพื่อทำความเข้าใจพฤติกรรมผู้เข้าชม เช่น Google Analytics ท่านสามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้อง ท่านสามารถปิดได้ผ่านหน้าการจัดการคุกกี้

ท่านสามารถควบคุมคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

ok168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข และการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ ได้แก่

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วยโปรโตคอล TLS/SSL 256-bit
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบและทดสอบระบบความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงานด้านการปกป้องข้อมูลส่วนบุคคล

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ ok168 ไม่สามารถรับประกันความปลอดภัยของข้อมูลได้ 100% หากพบเหตุการณ์ละเมิดข้อมูลที่มีผลกระทบต่อท่าน เราจะแจ้งให้ทราบตามที่กฎหมาย PDPA กำหนด

ok168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลการติดต่อ — เก็บไว้ 3 ปีนับจากการติดต่อครั้งล่าสุด
• ข้อมูลการวิเคราะห์เว็บไซต์ — เก็บไว้ 26 เดือนตามมาตรฐาน Google Analytics
• ข้อมูลบัญชีผู้ใช้ — เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 1 ปีหลังจากลบบัญชี
• บันทึกการทำธุรกรรม — เก็บไว้ 7 ปีตามกฎหมายบัญชีของไทย

เมื่อครบกำหนดระยะเวลา ok168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ ok168 ประมวลผล

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ ok168 ผ่านอีเมล: [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

เว็บไซต์ ok168 ไม่ได้ออกแบบมาสำหรับผู้ที่มีอายุต่ำกว่า 20 ปี และเราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยรู้เท่าถึงการณ์

หากท่านทราบหรือเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ ok168 โปรดติดต่อเราที่อีเมล [email protected] ทันที และเราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

ในการดำเนินธุรกิจ ok168 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นที่มีเซิร์ฟเวอร์หรือสำนักงานของผู้ให้บริการที่เราใช้งาน ในกรณีดังกล่าว ok168 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA

ซึ่งรวมถึงการทำข้อตกลงการโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) หรือตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

ok168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงสำคัญ ok168 จะ

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• แจ้งให้ผู้ใช้ที่ลงทะเบียนทราบผ่านอีเมล (หากมีการเก็บข้อมูลอีเมล)
• แสดงการแจ้งเตือนที่เห็นได้ชัดบนเว็บไซต์

การใช้งานเว็บไซต์ ok168 ต่อไปหลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ok168 ได้ที่

• อีเมล DPO: [email protected]
• หัวข้ออีเมล: ระบุว่า "PDPA — [ประเภทคำร้องของท่าน]"
• ระยะเวลาตอบสนอง: ภายใน 30 วันตามที่ PDPA กำหนด

ท่านยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า ok168 ละเมิดสิทธิ์ของท่านภายใต้ PDPA