นโยบายความเป็นส่วนตัว
ok7 — ข้อมูลของคุณปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย ok7 และมีผลบังคับใช้กับสมาชิก ผู้เยี่ยมชม และผู้ใช้งานทุกท่านที่เข้าถึงหรือใช้บริการของ ok7 ผ่านเว็บไซต์ ok7.one หรือช่องทางอื่นๆ ที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลระดับสากล

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือลบ
• "ผู้ควบคุมข้อมูล" หมายถึง ok7 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ ok7 ดำเนินการ ไม่ว่าจะเป็นข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ หรือข้อมูลที่ได้รับจากบุคคลที่สาม

ok7 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

ok7 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี ดังนี้

การให้บริการและบริหารจัดการบัญชี

• สร้างและจัดการบัญชีสมาชิกของท่าน
• ยืนยันตัวตนและอายุตามข้อกำหนดทางกฎหมาย (อายุ 20 ปีขึ้นไป)
• ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงิน
• ให้บริการเกมและการเดิมพันต่างๆ
• ให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้น

ความปลอดภัยและการป้องกันการทุจริต

• ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ตรวจสอบความผิดปกติในการใช้งานและธุรกรรม
• ปฏิบัติตามข้อกำหนด AML/KYC ตามกฎหมายไทย

การปรับปรุงบริการและการสื่อสาร

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
• แจ้งข้อมูลโปรโมชั่นและโบนัส (เฉพาะสมาชิกที่ยินยอม)

ok7 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ok7 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

ผู้ให้บริการที่ได้รับอนุญาต

ok7 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกและทำสัญญาการประมวลผลข้อมูลอย่างถูกต้อง ได้แก่

• ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB)
• ผู้ให้บริการเกมและซอฟต์แวร์คาสิโน
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและคลาวด์
• ผู้ให้บริการวิเคราะห์ข้อมูลและป้องกันการทุจริต

การเปิดเผยตามกฎหมาย

ok7 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล สำนักงานตำรวจแห่งชาติ สำนักงาน ปปง. หรือหน่วยงานกำกับดูแลอื่นๆ ของไทย

ok7 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้งานเว็บไซต์

ประเภทของคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงการทำงาน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน

การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน

ok7 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบ

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery)

ม าตรการทางองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• นโยบายรหัสผ่านที่เข้มงวดและการยืนยันตัวตนสองขั้นตอน (2FA)
• การตรวจสอบและบันทึกการเข้าถึงข้อมูลสำคัญทุกครั้ง
• ขั้นตอนการรายงานและจัดการเหตุการณ์ละเมิดข้อมูล

ok7 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ok7 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

วิธีการใช้สิทธิ์

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อ ok7 ผ่านอีเมล [email protected] ok7 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนเพื่อความปลอดภัยก่อนดำเนินการ

ในบางกรณี ok7 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เมื่อใช้บริการผู้ให้บริการเกมหรือโครงสร้างพื้นฐานที่ตั้งอยู่ในต่างประเทศ

ok7 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอ ได้แก่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA ไทยรับรอง
• มีสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ผู้รับข้อมูลมีการรับรองหรือกรอบการคุ้มครองข้อมูลที่ได้รับการยอมรับในระดับสากล

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลระหว่างประเทศได้โดยติดต่อ ok7 ผ่านช่องทางที่ระบุในนโยบายนี้

ok7 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

การแจ้งเตือนการเปลี่ยนแปลง

เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ ok7 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในระบบหรืออีเมล วันที่มีผลบังคับใช้ของนโยบายที่แก้ไขจะระบุไว้ที่ด้านบนของเอกสาร

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ ok7 ได้ที่

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และแทนที่นโยบายฉบับก่อนหน้าทั้งหมด