นโยบายความเป็นส่วนตัว olx17

1. ขอบเขตและการบังคับใช้นโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ของ olx17 มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมด ที่ olx17 ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ครอบคลุมข้อมูลของบุคคลทุกคนที่เข้าชมเว็บไซต์ olx17.one ลงทะเบียนสมาชิก หรือใช้บริการใดๆ ของ olx17 การใช้บริการต่อเนื่องถือว่าคุณยืนยันว่าได้อ่าน เข้าใจ และยอมรับนโยบายนี้แล้ว

2. ข้อมูลส่วนบุคคลที่ olx17 เก็บรวบรวม

olx17 เก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ต่อไปนี้:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (เฉพาะกรณียืนยันตัวตน KYC)
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ทางไปรษณีย์ (ถ้ามี)
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี ประวัติธุรกรรมการฝาก-ถอน
• ข้อมูลการใช้งาน: ประวัติการเล่นเกม ประวัติการเดิมพัน การตั้งค่าบัญชี
• ข้อมูลอุปกรณ์และเครือข่าย: IP Address, Browser Type, ระบบปฏิบัติการ, ข้อมูล Cookie

olx17 เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ไม่มีการเก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพหรือความเชื่อทางศาสนา โดยไม่ได้รับความยินยอมอย่างชัดแจ้ง

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

olx17 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา: การลงทะเบียนบัญชี การประมวลผลธุรกรรม การให้บริการเกม
• ประโยชน์โดยชอบด้วยกฎหมาย: การตรวจจับการฉ้อโกง การรักษาความปลอดภัย การพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: การยืนยันตัวตน KYC การรายงานธุรกรรมตามกฎหมาย AML
• ความยินยอม: การส่งข้อเสนอโปรโมชั่น การวิเคราะห์พฤติกรรมเพื่อปรับแต่งประสบการณ์

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

olx17 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ทำงานร่วมกับ olx17 เช่น ผู้ให้บริการเกม ระบบชำระเงิน และระบบ Cloud ที่ผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย
• กรณีที่ได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล
• กรณีที่จำเป็นเพื่อป้องกันการฉ้อโกงหรือปกป้องสิทธิ์และทรัพย์สินของ olx17

5. การถ่ายโอนข้อมูลระหว่างประเทศ

ในกรณีที่ olx17 ต้องถ่ายโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ olx17 จะดำเนินการเฉพาะกับผู้รับข้อมูลที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่ากฎหมาย PDPA ของไทย และจะมีข้อตกลงการประมวลผลข้อมูลที่เหมาะสมทุกครั้ง

6. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ olx17 ใช้คุกกี้เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้ โดยแบ่งออกเป็น:

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อปรับปรุงบริการ เปิด-ปิดได้
• คุกกี้การตั้งค่า (Preference): จำภาษา สกุลเงิน และการตั้งค่าที่ผู้ใช้เลือกไว้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่า Browser อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ olx17 ทำงานไม่สมบูรณ์

7. การเก็บรักษาและการลบข้อมูล

olx17 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยทั่วไปมีแนวทางดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดอายุบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ไม่เกิน 5 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• บันทึกธุรกรรมทางการเงิน: เก็บตามที่กฎหมายบัญชีและ AML กำหนด (โดยทั่วไป 5-7 ปี)
• ข้อมูล Log การใช้งาน: เก็บไม่เกิน 1 ปี

เมื่อครบกำหนด olx17 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก olx17 มีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ olx17 ผ่านอีเมล [email protected] olx17 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. การรักษาความปลอดภัยข้อมูล

olx17 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก รวมถึงแต่ไม่จำกัดเพียง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการส่งข้อมูล
• การเข้ารหัสข้อมูลที่เก็บบนฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบเป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง olx17 จะแจ้งสมาชิกที่ได้รับผลกระทบ และแจ้งสำนักงาน PDPC ภายในกรอบเวลาที่กฎหมายกำหนด

10. ข้อมูลเด็กและเยาวชน

บริการของ olx17 มีไว้สำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น olx17 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากพบว่าได้รับข้อมูลดังกล่าว olx17 จะดำเนินการลบข้อมูลและปิดบัญชีที่เกี่ยวข้องทันที ผู้ปกครองที่ทราบว่าบุตรหลานลงทะเบียนบัญชีโดยไม่ได้รับอนุญาต กรุณาติดต่อ olx17 ที่ [email protected] ได้ทันที

11. การเปลี่ยนแปลงนโยบาย

olx17 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ olx17 จะแจ้งสมาชิกผ่านทางอีเมลหรือการแจ้งเตือนบนเว็บไซต์ วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะสะท้อนเวอร์ชันปัจจุบันของนโยบายเสมอ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ olx17 ได้ที่:

• อีเมล: [email protected]
• Live Chat: บนเว็บไซต์ olx17.one เปิด 24 ชั่วโมงทุกวัน

คุณยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า olx17 ประมวลผลข้อมูลของคุณโดยไม่เป็นไปตาม PDPA