นโยบายความเป็นส่วนตัวฉบับนี้เป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขการใช้งาน Opals Asia การสมัครสมาชิกหรือการใช้บริการใดๆ บนแพลตฟอร์มนี้ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้ Opals Asia จัดการข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในเอกสารฉบับนี้ หากคุณไม่ยินยอม กรุณางดใช้บริการของเรา
1. บทนำและขอบเขตของนโยบายนี้
Opals Asia ("เรา", "แพลตฟอร์ม") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของสมาชิกและผู้ใช้งานทุกท่านที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ opals.asia และช่องทางที่เกี่ยวข้องทั้งหมด นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่ออธิบายให้ชัดเจนว่า Opals Asia ดำเนินการอย่างไรกับข้อมูลส่วนบุคคลของคุณ
เราตระหนักดีว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุดสำหรับ Opals Asia การปกป้องข้อมูลของคุณจึงไม่ใช่แค่หน้าที่ตามกฎหมาย แต่เป็นพันธสัญญาที่เราให้ไว้กับสมาชิกทุกท่านตั้งแต่วันแรกที่เปิดแพลตฟอร์ม เราออกแบบระบบทุกอย่างให้ข้อมูลของคุณถูกใช้เท่าที่จำเป็น ปลอดภัย และอยู่ในการควบคุมของคุณเองตลอดเวลา
นโยบายฉบับนี้ใช้บังคับกับการเก็บรวบรวม การใช้ การเปิดเผย และการจัดการข้อมูลส่วนบุคคลทั้งหมดที่ Opals Asia ได้รับจากสมาชิกผ่านทุกช่องทาง ไม่ว่าจะเป็นการสมัครสมาชิก การฝาก-ถอนเงิน การใช้บริการเกมและกีฬา หรือการติดต่อทีมงาน
Opals Asia ดำเนินการภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลหลักของประเทศไทย สมาชิกมีสิทธิ์ตามที่กฎหมายกำหนดและสามารถใช้สิทธิ์เหล่านั้นได้ตลอดเวลาตามที่ระบุไว้ในหัวข้อที่ 9
2. ข้อมูลที่ Opals Asia เก็บรวบรวม
Opals Asia เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการอย่างปลอดภัยและมีประสิทธิภาพ โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นกลุ่มหลักดังนี้
- ข้อมูลตัวตนพื้นฐาน: ชื่อ นามสกุล วันเกิด หมายเลขโทรศัพท์ อีเมล และข้อมูลอื่นที่คุณให้ไว้ในขั้นตอนการสมัครสมาชิก Opals Asia
- ข้อมูลยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่นๆ ที่ Opals Asia ร้องขอในกระบวนการยืนยัน KYC
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และประวัติธุรกรรมการฝาก-ถอนเงินทั้งหมดที่ผ่านระบบ Opals Asia
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ผลการเล่น ยอดเงินในบัญชี การใช้โบนัสและโปรโมชัน รวมถึงพฤติกรรมการเล่นทั้งหมดบน Opals Asia
- ข้อมูลทางเทคนิค: IP Address ชนิดเบราว์เซอร์ ระบบปฏิบัติการ ขนาดหน้าจอ เวลาที่เข้าใช้งาน และข้อมูลอุปกรณ์ที่ใช้เข้าถึง Opals Asia
- ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมงาน Opals Asia ผ่านทุกช่องทาง ทั้ง Live Chat LINE Telegram และอีเมล
- ข้อมูลที่ได้จากคุกกี้: ข้อมูลการเข้าชมหน้าต่างๆ เส้นทางการใช้งาน และการตั้งค่าที่คุณบันทึกไว้ในแพลตฟอร์ม
Opals Asia จะไม่เก็บข้อมูลส่วนบุคคลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลพันธุกรรม เว้นแต่กรณีที่กฎหมายกำหนดหรือได้รับความยินยอมจากคุณอย่างชัดเจน
3. วัตถุประสงค์ในการใช้ข้อมูลของคุณ
Opals Asia ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ต่อไปนี้โดยไม่ได้รับความยินยอม
- การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนเพื่อความปลอดภัยและการปฏิบัติตามกฎหมาย
- การประมวลผลธุรกรรมทางการเงิน ทั้งการฝากเงิน การถอนเงิน และการจ่ายรางวัลบน Opals Asia อย่างถูกต้องและรวดเร็ว
- การให้บริการลูกค้าและการแก้ไขปัญหาที่สมาชิกรายงานเข้ามา โดยทีมงาน Opals Asia จะใช้ข้อมูลเพื่อช่วยเหลือได้อย่างตรงจุด
- การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย โดยระบบตรวจจับของ Opals Asia วิเคราะห์พฤติกรรมการใช้งานเพื่อความปลอดภัยของสมาชิกทุกคน
- การส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย และข้อมูลที่จำเป็นต่อการใช้บริการ Opals Asia
- การปรับปรุงและพัฒนาแพลตฟอร์ม Opals Asia โดยวิเคราะห์ข้อมูลการใช้งานในภาพรวมที่ไม่ระบุตัวตนเพื่อเข้าใจความต้องการของสมาชิก
- การส่งโปรโมชันและข้อเสนอพิเศษที่ตรงกับความสนใจของคุณ โดยคุณสามารถยกเลิกการรับได้ทุกเมื่อ
- การปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแลที่ Opals Asia มีหน้าที่ต้องปฏิบัติตาม
Opals Asia จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA Opals Asia ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี ดังนี้
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามที่ตกลงกันไว้ เช่น การสร้างบัญชี การดำเนินธุรกรรม และการจ่ายรางวัล Opals Asia ไม่สามารถให้บริการได้หากไม่มีฐานนี้
- ความยินยอม: สำหรับการส่งข้อมูลการตลาดและโปรโมชัน ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบสิทธิ์การใช้บริการหลักของ Opals Asia
- ผลประโยชน์อันชอบธรรม: การวิเคราะห์พฤติกรรมเพื่อป้องกันการฉ้อโกง การปรับปรุงระบบ และการรักษาความปลอดภัยของแพลตฟอร์มและสมาชิกทุกคน
- การปฏิบัติตามกฎหมาย: การเก็บข้อมูลตามที่กฎหมายกำหนด เช่น กฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และข้อกำหนดของหน่วยงานกำกับดูแล
5. การเปิดเผยข้อมูลให้บุคคลภายนอก
Opals Asia ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ไม่ว่าในกรณีใด อย่างไรก็ตาม มีกรณีที่ Opals Asia อาจแบ่งปันข้อมูลกับบุคคลที่สามดังต่อไปนี้
- ผู้ให้บริการที่ได้รับอนุญาต: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบตรวจจับการฉ้อโกง และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ที่ทำสัญญากับ Opals Asia ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
- ผู้ให้บริการเกมและกีฬา: ค่ายเกมและผู้ให้บริการข้อมูลกีฬาที่ Opals Asia ร่วมงานด้วย ซึ่งอาจได้รับข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น โดยอยู่ภายใต้ข้อกำหนดความเป็นส่วนตัวที่กำหนดไว้
- หน่วยงานรัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ Opals Asia ต้องเปิดเผยข้อมูล โดยจะดำเนินการเท่าที่กฎหมายกำหนดเท่านั้น
- กรณีควบรวมกิจการ: ในกรณีที่ Opals Asia ควบรวม ขาย หรือโอนกิจการ ข้อมูลของสมาชิกอาจถูกโอนไปพร้อมกับธุรกิจ โดยสมาชิกจะได้รับแจ้งล่วงหน้าและยังคงได้รับการคุ้มครองตามนโยบายนี้
ในทุกกรณีที่แบ่งปันข้อมูล Opals Asia กำหนดให้ผู้รับข้อมูลต้องดูแลข้อมูลของสมาชิกในระดับมาตรฐานที่เทียบเท่าหรือสูงกว่านโยบายของ Opals Asia เอง
6. มาตรการรักษาความปลอดภัยของข้อมูล
Opals Asia ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูลให้ได้มาตรฐานระดับสากล เพราะเราเชื่อว่าสมาชิกทุกท่านสมควรได้รับการปกป้องที่ดีที่สุด
- การเข้ารหัสข้อมูลทั้งหมดด้วย SSL/TLS 256-bit ระหว่างการรับส่งข้อมูล ป้องกันการดักฟังจากบุคคลที่สาม ข้อมูลที่จัดเก็บในระบบก็ถูกเข้ารหัสเพิ่มเติมด้วยเช่นกัน
- ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและการดำเนินธุรกรรมสำคัญ ช่วยให้บัญชีของคุณบน Opals Asia ปลอดภัยแม้รหัสผ่านหลุดออกไป
- ระบบตรวจจับการบุกรุกและกิจกรรมผิดปกติแบบเรียลไทม์ ที่ทำงานตลอด 24 ชั่วโมง ทีมความปลอดภัยของ Opals Asia พร้อมตอบสนองต่อภัยคุกคามทุกรูปแบบ
- การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดกลับได้ แม้แต่ทีมงาน Opals Asia เองก็ไม่สามารถดูรหัสผ่านของคุณได้
- การควบคุมการเข้าถึงข้อมูลภายในองค์กรอย่างเข้มงวด พนักงาน Opals Asia เข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นต่อการทำงานของตนเท่านั้น
- การสำรองข้อมูลในหลายสถานที่อย่างสม่ำเสมอ เพื่อป้องกันการสูญหายของข้อมูลในกรณีฉุกเฉิน
- การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระเป็นประจำ เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกโจมตี
แม้ Opals Asia จะดำเนินการทุกอย่างเพื่อปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดที่รับประกันความปลอดภัย 100% ได้ในโลกดิจิทัล สมาชิกมีส่วนสำคัญในการรักษาความปลอดภัยด้วย โดยไม่แบ่งปันรหัสผ่านและใช้รหัสผ่านที่แข็งแรง
7. ระยะเวลาในการเก็บรักษาข้อมูล
Opals Asia เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น หลักเกณฑ์ทั่วไปในการกำหนดระยะเวลาเก็บข้อมูลมีดังนี้
- ข้อมูลบัญชีสมาชิกและข้อมูลยืนยันตัวตนจะถูกเก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- ข้อมูลธุรกรรมทางการเงินจะถูกเก็บไว้อย่างน้อย 5 ปี ตามที่กฎหมายป้องกันการฟอกเงินและกฎหมายภาษีกำหนดไว้
- ข้อมูลการสื่อสารกับทีมงาน Opals Asia จะถูกเก็บไว้ 2 ปีเพื่อใช้ในการอ้างอิงและการพัฒนาคุณภาพบริการ
- ข้อมูลทางเทคนิคและบันทึกการใช้งานจะถูกเก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
- ข้อมูลที่คุณให้ความยินยอมเพื่อวัตถุประสงค์ด้านการตลาดจะถูกเก็บจนกว่าคุณจะถอนความยินยอม หลังจากนั้นจะถูกลบออกจากรายการส่งภายใน 30 วัน
เมื่อครบกำหนดระยะเวลา Opals Asia จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้โดยอัตโนมัติ ยกเว้นในกรณีที่กฎหมายกำหนดให้เก็บต่อไป
8. คุกกี้และเทคโนโลยีการติดตาม
Opals Asia ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้ประสบการณ์การใช้งานแพลตฟอร์มราบรื่นและเป็นส่วนตัวมากขึ้น คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อเข้าใช้งาน Opals Asia
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของ Opals Asia เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้ Opals Asia เข้าใจว่าสมาชิกใช้งานส่วนไหนมากที่สุด เพื่อนำไปปรับปรุงระบบให้ดีขึ้น ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณบน Opals Asia เพื่อให้ประสบการณ์การใช้งานสะดวกขึ้นในการเข้าใช้ครั้งต่อไป
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่ตรงกับความสนใจของคุณบน Opals Asia คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้ในการตั้งค่า
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของ Opals Asia ทำงานไม่สมบูรณ์
9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) กำหนดไว้ Opals Asia เคารพและพร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่
- สิทธิ์รับรู้: คุณมีสิทธิ์ได้รับข้อมูลเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของคุณบน Opals Asia ซึ่งนโยบายฉบับนี้คือการปฏิบัติตามสิทธิ์ดังกล่าว
- สิทธิ์เข้าถึง: คุณสามารถขอดูข้อมูลส่วนบุคคลที่ Opals Asia เก็บไว้เกี่ยวกับคุณได้ทุกเมื่อโดยติดต่อทีมงาน
- สิทธิ์แก้ไข: หากข้อมูลของคุณบน Opals Asia ไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้แก้ไขได้โดยไม่มีค่าใช้จ่าย
- สิทธิ์ลบข้อมูล: คุณสามารถขอให้ Opals Asia ลบข้อมูลส่วนบุคคลของคุณได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อไป
- สิทธิ์ระงับการประมวลผล: คุณมีสิทธิ์ขอให้ Opals Asia ระงับการใช้ข้อมูลของคุณชั่วคราวในบางสถานการณ์ตามที่กฎหมายกำหนด
- สิทธิ์คัดค้าน: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณที่อาศัยฐานผลประโยชน์อันชอบธรรม รวมถึงการตลาดทางตรง
- สิทธิ์โอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิ์ถอนความยินยอม: สำหรับการประมวลผลที่อาศัยความยินยอมของคุณ คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบสิทธิ์ที่เคยได้รับก่อนหน้า
ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ Opals Asia ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 13 เราจะดำเนินการตอบกลับและดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หรือภายใน 90 วันในกรณีที่มีความซับซ้อน
10. ข้อมูลของผู้เยาว์
บริการของ Opals Asia ออกแบบมาสำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น Opals Asia ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 18 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้มีอำนาจปกครองตามกฎหมาย
หากคุณเป็นผู้ปกครองหรือผู้มีอำนาจปกครอง และพบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ Opals Asia โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อให้เราดำเนินการลบข้อมูลดังกล่าวออกจากระบบของ Opals Asia โดยเร็วที่สุด
11. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี Opals Asia อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในประเทศอื่น เช่น เมื่อใช้บริการจากผู้ให้บริการโครงสร้างพื้นฐานด้านคลาวด์ระดับสากล
- Opals Asia จะโอนข้อมูลไปยังต่างประเทศเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการปกป้องที่เหมาะสมตามที่กฎหมาย PDPA กำหนด
- ในกรณีที่โอนข้อมูลไปยังผู้ประมวลผลข้อมูลในต่างประเทศ Opals Asia กำหนดให้ผู้รับต้องผูกพันตามสัญญาที่มีเงื่อนไขการคุ้มครองข้อมูลในระดับที่เทียบเท่ากับนโยบายของเรา
- คุณมีสิทธิ์รับทราบข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศโดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ Opals Asia
12. การแก้ไขนโยบายความเป็นส่วนตัว
Opals Asia สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมายที่บังคับใช้ การเปลี่ยนแปลงใดๆ จะถูกประกาศบนหน้านี้พร้อมระบุวันที่อัปเดตล่าสุด
- การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของสมาชิกจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้หรือประกาศบนแพลตฟอร์ม Opals Asia
- การแก้ไขเล็กน้อยที่ไม่กระทบสาระสำคัญอาจมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
- เราขอแนะนำให้สมาชิกตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อให้ทราบสิทธิ์และการปกป้องข้อมูลที่ได้รับจาก Opals Asia อยู่เสมอ
