นโยบายความเป็นส่วนตัว Opals การคุ้มครองข้อมูลสมาชิกทุกท่าน

1.บทนำ

Opals ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านในระดับสูงสุด นโยบายฉบับนี้อธิบายให้ชัดเจนว่า Opals เก็บรวบรวมข้อมูลอะไรจากคุณ นำไปใช้อย่างไร เก็บไว้นานแค่ไหน และใครบ้างที่มีสิทธิ์เข้าถึงข้อมูลเหล่านั้น เราเขียนนโยบายนี้ด้วยภาษาที่เข้าใจง่าย ไม่ใช่ภาษากฎหมายที่อ่านแล้วงง เพราะเราเชื่อว่าคุณมีสิทธิ์รู้ทุกอย่างเกี่ยวกับข้อมูลของตัวเอง

นโยบายนี้ครอบคลุมการใช้บริการทั้งหมดบนแพลตฟอร์ม Opals ผ่านเว็บไซต์ opals.site รวมถึงการติดต่อกับทีมงาน การสมัครสมาชิก การฝาก-ถอนเงิน การเล่นเกม และการใช้บริการส่วนเสริมทุกประเภทที่ Opals จัดให้

เอกสารฉบับนี้มีผลบังคับใช้ร่วมกับ ข้อกำหนดและเงื่อนไข ของ Opals หากมีข้อขัดแย้งกันระหว่างเอกสารทั้งสองฉบับในเรื่องที่เกี่ยวกับความเป็นส่วนตัว ให้ยึดถือนโยบายความเป็นส่วนตัวฉบับนี้เป็นหลัก

2.ข้อมูลที่เราเก็บรวบรวม

Opals เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลส่วนเกินที่ไม่ได้นำไปใช้จริง ข้อมูลที่เราเก็บแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรงและข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

• 2.1Opals ไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลทางการเงินที่ละเอียดอ่อนโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่เป็นบุคคลที่สามซึ่งมีมาตรฐานความปลอดภัยของตนเอง
• 2.2การเก็บข้อมูลตำแหน่งที่ตั้งทำได้เฉพาะเมื่อคุณอนุญาตโดยชัดแจ้งผ่านการตั้งค่าเบราว์เซอร์หรืออุปกรณ์ของคุณเท่านั้น
• 2.3ข้อมูลทุกอย่างที่เก็บรวบรวมจะถูกนำไปใช้เพื่อวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้เท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่แจ้งไว้

3.วัตถุประสงค์การใช้ข้อมูล

Opals ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการที่มีคุณภาพแก่สมาชิกทุกท่าน การใช้ข้อมูลทุกอย่างมีฐานทางกฎหมายรองรับตาม PDPA

• 3.1การให้บริการ: ใช้ข้อมูลตัวตนและข้อมูลติดต่อเพื่อสร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน และให้บริการที่คุณร้องขอ
• 3.2การทำธุรกรรม: ใช้ข้อมูลทางการเงินเพื่อดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการทุจริต
• 3.3การปรับปรุงบริการ: ใช้ข้อมูลการใช้งานและข้อมูลอุปกรณ์เพื่อวิเคราะห์และพัฒนาแพลตฟอร์ม แก้ไขปัญหาทางเทคนิค และปรับปรุงประสบการณ์ผู้ใช้งาน
• 3.4ความปลอดภัย: ใช้ข้อมูลทุกประเภทเพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่น่าสงสัย การฉ้อโกง และการละเมิดข้อกำหนด
• 3.5การสื่อสาร: ใช้ข้อมูลติดต่อเพื่อส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีของคุณ อัปเดตนโยบาย และข้อมูลที่คุณร้องขอ
• 3.6การปฏิบัติตามกฎหมาย: ใช้ข้อมูลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รายงานต่อหน่วยงานกำกับดูแล และป้องกันการฟอกเงิน
• 3.7การตลาด (ด้วยความยินยอม): ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารของ Opals ให้แก่สมาชิกที่ให้ความยินยอมไว้เท่านั้น คุณสามารถยกเลิกการรับข้อมูลนี้ได้ตลอดเวลา

4.การเปิดเผยข้อมูลแก่บุคคลที่สาม

Opals ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับความยินยอมจากคุณโดยชัดแจ้ง อย่างไรก็ตาม มีบางกรณีที่ Opals จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามเพื่อให้บริการได้อย่างสมบูรณ์

• 4.1ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมจะถูกส่งไปยัง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY หรือ Krungthai NEXT ตามที่คุณเลือกใช้งาน โดยข้อมูลเหล่านี้ถูกส่งภายใต้ระบบเข้ารหัสเท่านั้น
• 4.2ผู้ให้บริการเกม: ผู้ให้บริการเกมที่เป็นพันธมิตรของ Opals อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมแก่คุณ ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• 4.3หน่วยงานกำกับดูแลและกฎหมาย: Opals อาจเปิดเผยข้อมูลตามคำสั่งของเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย เช่น ศาล สำนักงานป้องกันและปราบปรามการฟอกเงิน หรือหน่วยงานภาษี ซึ่งเป็นข้อผูกพันทางกฎหมายที่ Opals ปฏิเสธไม่ได้
• 4.4ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีที่ช่วยให้แพลตฟอร์ม Opals ทำงานได้ เช่น ผู้ให้บริการโฮสติ้ง ระบบคลาวด์ และเครื่องมือวิเคราะห์ จะเข้าถึงข้อมูลได้เฉพาะในขอบเขตที่จำเป็นและภายใต้ข้อตกลงการประมวลผลข้อมูลที่กำหนดโดย Opals
• 4.5การควบรวมกิจการ: ในกรณีที่ Opals มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของสมาชิกอาจถูกโอนไปด้วย โดยสมาชิกจะได้รับการแจ้งล่วงหน้าและมีสิทธิ์ปฏิเสธ

5.มาตรการรักษาความปลอดภัย

Opals ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการที่เราใช้อยู่ในปัจจุบันมีดังนี้

• 5.1การเข้ารหัสข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ด้วยโปรโตคอล TLS/SSL 256-bit เทียบเท่ามาตรฐานที่ธนาคารชั้นนำใช้
• 5.2ระบบการตรวจสอบตัวตนหลายชั้น (Multi-Factor Authentication) สำหรับบัญชีสมาชิกและระบบภายในของ Opals
• 5.3การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น โดยพนักงานทุกคนผ่านการฝึกอบรมด้านความปลอดภัยของข้อมูล
• 5.4การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอโดยทีมงานภายในและผู้เชี่ยวชาญภายนอก
• 5.5ระบบตรวจจับการบุกรุกและกิจกรรมผิดปกติที่ทำงานตลอด 24 ชั่วโมง พร้อมการแจ้งเตือนทีมงานทันทีเมื่อพบความผิดปกติ
• 5.6การสำรองข้อมูลอย่างสม่ำเสมอในระบบที่แยกออกจากระบบหลัก เพื่อให้มั่นใจว่าข้อมูลจะไม่สูญหายแม้เกิดเหตุการณ์ไม่คาดฝัน

แม้ Opals จะใช้มาตรการทางเทคนิคที่ดีที่สุดเท่าที่ทำได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% ในโลกดิจิทัล ดังนั้นเราจึงขอให้สมาชิกทุกท่านช่วยดูแลความปลอดภัยของบัญชีตัวเองด้วย โดยเฉพาะการไม่เปิดเผยรหัสผ่านและไม่เข้าใช้งานผ่านเครือข่าย Wi-Fi สาธารณะที่ไม่ปลอดภัย

6.คุกกี้และเทคโนโลยีติดตาม

Opals ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้บนอุปกรณ์ของคุณเมื่อเข้าใช้เว็บไซต์

• 6.1คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะการเข้าสู่ระบบ การจำข้อมูลในตะกร้า คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• 6.2คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์วิธีที่ผู้ใช้งานเข้าใช้เว็บไซต์ เพื่อปรับปรุงประสิทธิภาพและแก้ไขปัญหา ข้อมูลที่เก็บเป็นข้อมูลรวมไม่ระบุตัวตน
• 6.3คุกกี้เพื่อฟังก์ชัน (Functional Cookies): ช่วยให้เว็บไซต์จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• 6.4คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ Opals บางส่วน

7.ระยะเวลาเก็บรักษาข้อมูล

Opals เก็บรักษาข้อมูลของคุณเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด โดยมีหลักการดังนี้

• 7.1ข้อมูลบัญชีสมาชิกจะถูกเก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และหลังจากปิดบัญชีจะถูกเก็บไว้อีกอย่างน้อย 5 ปี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• 7.2ข้อมูลธุรกรรมทางการเงินทั้งหมดจะถูกเก็บรักษาไว้อย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายการป้องกันการฟอกเงิน
• 7.3บันทึกการสนทนากับซัพพอร์ตจะถูกเก็บรักษาไว้ 2 ปีเพื่อวัตถุประสงค์ด้านการควบคุมคุณภาพและการแก้ไขข้อพิพาท
• 7.4ข้อมูลคุกกี้และการใช้งานจะถูกเก็บตามนโยบายของแต่ละประเภทคุกกี้ซึ่งมีอายุตั้งแต่ช่วงเซสชั่นจนถึงสูงสุด 2 ปี
• 7.5เมื่อหมดความจำเป็น ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8.สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่ Opals พร้อมให้ความร่วมมืออย่างเต็มที่ สิทธิ์เหล่านี้ใช้ได้ตลอดเวลาโดยไม่มีเงื่อนไขซ่อนเร้น

9.การคุ้มครองผู้เยาว์

บริการของ Opals มีไว้สำหรับผู้ที่มีอายุครบ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น Opals ไม่เจตนาเก็บรวบรวมข้อมูลส่วนตัวจากผู้เยาว์ที่มีอายุต่ำกว่า 18 ปี และมีมาตรการป้องกันเพื่อให้แน่ใจว่าผู้เยาว์ไม่สามารถเข้าถึงบริการได้

• 9.1Opals ใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก หากพบว่าผู้ใช้งานมีอายุต่ำกว่า 18 ปี บัญชีจะถูกปิดทันทีและข้อมูลที่เก็บรวบรวมไว้จะถูกลบโดยเร็วที่สุด
• 9.2หากผู้ปกครองหรือผู้ดูแลทราบว่าบุตรหลานที่ยังไม่บรรลุนิติภาวะได้ให้ข้อมูลส่วนตัวแก่ Opals กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว
• 9.3Opals สนับสนุนให้ผู้ปกครองใช้ซอฟต์แวร์ควบคุมการเข้าถึงเว็บไซต์เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงเว็บไซต์การพนันออนไลน์

10.การโอนข้อมูลระหว่างประเทศ

ในบางกรณี Opals อาจจำเป็นต้องโอนข้อมูลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการเกมหรือโครงสร้างพื้นฐานด้านเทคโนโลยีที่ใช้ระบบคลาวด์ระดับโลก

• 10.1การโอนข้อมูลไปยังต่างประเทศจะกระทำเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• 10.2Opals จัดทำข้อตกลงสัญญาที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศทุกราย เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองในระดับเดียวกับในประเทศไทย
• 10.3คุณมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการป้องกันที่ใช้อยู่ได้โดยติดต่อทีมงาน Opals

11.การเปลี่ยนแปลงนโยบาย

Opals อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงในแนวปฏิบัติของ Opals

• 11.1การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนหน้าเว็บไซต์
• 11.2วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ เพื่อให้คุณทราบว่านโยบายที่กำลังอ่านอยู่เป็นฉบับล่าสุดหรือไม่
• 11.3การใช้บริการ Opals ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น หากไม่ยอมรับ กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ คุณสามารถติดต่อ Opals ได้ผ่านช่องทางดังต่อไปนี้

• 12.1อีเมล: support@opals.site — สำหรับคำถามทั่วไปเกี่ยวกับความเป็นส่วนตัวและการขอใช้สิทธิ์ข้อมูล
• 12.2Live Chat: ผ่านระบบ Live Chat บนเว็บไซต์ opals.site เปิดให้บริการตลอด 24 ชั่วโมง 7 วัน ไม่มีวันหยุด
• 12.3Opals จะตอบกลับคำร้องเรื่องความเป็นส่วนตัวภายใน 7 วันทำการ สำหรับคำร้องที่ซับซ้อนอาจใช้เวลาสูงสุด 30 วันพร้อมแจ้งสถานะให้ทราบระหว่างนั้น
• 12.4หากคุณเชื่อว่า Opals ประมวลผลข้อมูลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย