นโยบายความเป็นส่วนตัว 97ok

97ok เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลดังนี้

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเกิด และหมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน)
• ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคาร เช่น ชื่อบัญชีและเลขบัญชีที่ใช้ฝาก-ถอน
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบที่เข้ารหัสเท่านั้น)
• ที่อยู่อาศัยหรือจังหวัดที่อยู่ปัจจุบัน
• ข้อมูลที่ท่านให้ผ่านการติดต่อฝ่ายสนับสนุน

ข้อมูลที่เก็บโดยอัตโนมัติ:

• หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลาการใช้งาน
• ประวัติการเดิมพัน ฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูลคุกกี้และ Local Storage ของเบราว์เซอร์
• ข้อมูลตำแหน่งที่ตั้งโดยประมาณ (จากระดับประเทศหรือจังหวัด)

97ok ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์ทุกประเภทบนแพลตฟอร์ม 97ok
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนสมาชิกตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การสนับสนุนลูกค้า: เพื่อรับและตอบสนองคำร้องขอความช่วยเหลือ แก้ไขปัญหา และติดต่อสื่อสารกับสมาชิกอย่างมีประสิทธิภาพ
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การแฮก และกิจกรรมที่ผิดปกติบนแพลตฟอร์ม
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การตลาดและโปรโมชัน: เพื่อส่งข้อเสนอพิเศษ โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามภาระผูกพันทางกฎหมายและตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ

ภายใต้ PDPA 97ok ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

ในกรณีที่ใช้ความยินยอมเป็นฐาน ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลกระทบต่อการประมวลผลก่อนหน้าซึ่งได้กระทำโดยชอบแล้ว

97ok จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่รับจ้างดำเนินการ (Data Processors): เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเซิร์ฟเวอร์ และผู้พัฒนาซอฟต์แวร์ ซึ่งทำข้อตกลงรักษาความลับและปฏิบัติตาม PDPA อย่างเคร่งครัด
• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นขั้นต่ำสำหรับการเชื่อมต่อบัญชีสมาชิกกับผู้ให้บริการเกมที่ได้รับอนุญาต
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การป้องกันทุจริต: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันทุจริตเพื่อปกป้องสมาชิกและแพลตฟอร์ม

97ok ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษาเซสชัน และฟังก์ชันพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อปรับปรุงการทำงาน
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าภาษา ธีม และค่ากำหนดส่วนตัวของท่าน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ 97ok เข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาบริการ (ต้องการความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านหรือผ่านหน้าตั้งค่าความเป็นส่วนตัวบนแพลตฟอร์ม 97ok อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนทำงานไม่สมบูรณ์

97ok เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นและสอดคล้องกับกฎหมาย ดังนี้

เมื่อครบกำหนดระยะเวลา 97ok จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ ซึ่ง 97ok พร้อมให้การสนับสนุนอย่างเต็มที่

ในบางกรณี 97ok อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น สำหรับการเชื่อมต่อกับผู้ให้บริการเกมหรือโครงสร้างพื้นฐานระบบคลาวด์ 97ok จะดำเนินการดังกล่าวโดยมีมาตรการคุ้มครองที่เหมาะสม ได้แก่

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการสัญญามาตรฐาน (Standard Contractual Clauses) ที่รับรองโดยหน่วยงานกำกับดูแล
• ขอความยินยอมจากท่านอย่างชัดแจ้งในกรณีที่ไม่มีมาตรการคุ้มครองอื่น

97ok ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องสมาชิกกว่า 500,000 คนทั่วประเทศ ตั้งแต่กรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี ถึงนครราชสีมา มาตรการที่ใช้ได้แก่

• การเข้ารหัส TLS 1.3: ป้องกันการดักจับข้อมูลระหว่างการส่งผ่านทั้งหมด
• การเข้ารหัสฐานข้อมูล AES-256: ข้อมูลที่จัดเก็บทั้งหมดถูกเข้ารหัสในระดับฐานข้อมูล
• การยืนยันตัวตนสองชั้น (2FA): ให้บริการแก่สมาชิกสำหรับการเข้าสู่ระบบและการทำธุรกรรม
• ระบบตรวจจับการบุกรุก (IDS/IPS): ติดตามและตอบสนองต่อภัยคุกคามแบบเรียลไทม์
• การทดสอบเจาะระบบ (Penetration Testing): ดำเนินการโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันและเก็บในหลายสถานที่

บริการของ 97ok มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย 97ok ดำเนินมาตรการอย่างเคร่งครัดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์ม

• กระบวนการยืนยันอายุในขั้นตอนสมัครสมาชิก โดยต้องแสดงหลักฐานที่น่าเชื่อถือ
• การตรวจสอบซ้ำในขั้นตอน KYC ก่อนการถอนเงินครั้งแรก
• 97ok ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากพบว่าสมาชิกเป็นผู้เยาว์ บัญชีจะถูกระงับทันทีและจะดำเนินการตามขั้นตอนที่เหมาะสม

97ok ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย หรือเมื่อมีการพัฒนาบริการใหม่

• วันที่อัปเดตล่าสุดจะปรากฏที่ด้านบนของเอกสารนี้เสมอ
• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งสมาชิกผ่านระบบแจ้งเตือนในแอปหรืออีเมลล่วงหน้าอย่างน้อย 30 วัน
• การใช้บริการต่อเนื่องหลังวันที่นโยบายมีผล ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีก่อนวันที่นโยบายใหม่มีผล

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 97ok ได้ผ่านช่องทางดังนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเห็นว่า 97ok ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย