omg365 ใส่ใจและปกป้อง
ข้อมูลส่วนตัวของท่าน

1 บทนำและขอบเขต

omg365 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิขั้นพื้นฐานของทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดและโปร่งใสว่า omg365 ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่วันที่ท่านสมัครสมาชิกบนแพลตฟอร์ม omg365.net จนถึงวันที่บัญชีของท่านถูกปิด

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทุกประเภทที่ omg365 ได้รับจากท่านไม่ว่าจะผ่านช่องทางใด ได้แก่ เว็บไซต์ omg365.net แอปพลิเคชันมือถือ การติดต่อกับทีมบริการลูกค้า หรือช่องทางดิจิทัลอื่นๆ ที่ omg365 เป็นผู้ดำเนินการ

omg365 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และรับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลของท่านอย่างถูกต้องตามกฎหมาย

2 ข้อมูลที่เราเก็บรวบรวม

omg365 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างปลอดภัยและมีประสิทธิภาพเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (เพื่อยืนยันอายุและตัวตน)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล ที่อยู่ในประเทศไทย
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอน
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัส ประวัติการเข้าสู่ระบบ
• เอกสาร KYC: สำเนาบัตรประชาชน ใบขับขี่ หรือหนังสือเดินทาง (เมื่อจำเป็น)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้บนแต่ละหน้า ลำดับการคลิก
• ข้อมูลธุรกรรม: ประวัติการเดิมพัน ผลการเล่น ยอดเงินคงเหลือ
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจากหมายเลข IP เพื่อยืนยันว่าใช้บริการจากประเทศไทย

3 วัตถุประสงค์การใช้ข้อมูล

omg365 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนเท่านั้น ดังนี้

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

omg365 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ถูกต้องตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้แก่

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงที่ท่านตกลงยอมรับเมื่อสมัครสมาชิก
• พันธะตามกฎหมาย (Legal Obligation): การประมวลผลเพื่อปฏิบัติตามกฎหมายไทยที่ใช้บังคับ เช่น กฎหมายป้องกันการฟอกเงิน และกฎหมายภาษี
• ประโยชน์อันชอบธรรม (Legitimate Interests): การประมวลผลที่จำเป็นเพื่อประโยชน์ในการดำเนินธุรกิจอย่างถูกต้องและปรับปรุงคุณภาพบริการ โดยไม่กระทบสิทธิขั้นพื้นฐานของท่านอย่างไม่สมเหตุสมผล
• ความยินยอม (Consent): สำหรับการประมวลผลที่ไม่ได้ครอบคลุมโดยฐานอื่น เช่น การส่งข้อความโปรโมชัน omg365 จะขอความยินยอมจากท่านอย่างชัดเจน และท่านสามารถถอนความยินยอมได้ทุกเวลา

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

omg365 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม omg365 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับอนุญาต

omg365 ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการตรวจสอบอย่างเข้มงวด เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารต่างๆ) ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งผู้ให้บริการเหล่านี้มีพันธะตามสัญญาในการรักษาความลับของข้อมูลและใช้ได้เฉพาะเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

5.2 หน่วยงานราชการ

omg365 อาจเปิดเผยข้อมูลต่อหน่วยงานบังคับใช้กฎหมาย หน่วยงานรัฐ หรือองค์กรกำกับดูแลของไทย เมื่อได้รับคำสั่งทางกฎหมายหรือมีพันธะตามกฎหมายที่ต้องปฏิบัติตาม

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การโอนสินทรัพย์ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังนิติบุคคลใหม่ โดย omg365 จะแจ้งให้ท่านทราบล่วงหน้า และนิติบุคคลใหม่จะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้อย่างเคร่งครัด

6 คุกกี้และเทคโนโลยีการติดตาม

omg365 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างราบรื่นและปรับประสบการณ์ให้เหมาะกับท่าน

ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้เข้าชมใช้เว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ โดยรวบรวมข้อมูลแบบไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าหน้าจอ เพื่อให้ประสบการณ์ใช้งานที่ดีขึ้นในครั้งถัดไป
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราวิเคราะห์พฤติกรรมผู้ใช้เพื่อพัฒนาผลิตภัณฑ์และบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟังก์ชันบนแพลตฟอร์ม

7 ระยะเวลาเก็บรักษาข้อมูล

omg365 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่ านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมข้อมูล ข้อกำหนดทางกฎหมาย และความจำเป็นในการดำเนินธุรกิจ ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา omg365 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

8 มาตรการความปลอดภัย

omg365 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดถูกเข้ารหัสด้วย TLS 1.3 ระหว่างการรับส่ง และด้วย AES-256 เมื่อจัดเก็บในฐานข้อมูล
• การยืนยันตัวตนหลายขั้นตอน: ระบบ 2FA สำหรับการเข้าถึงบัญชีและการดำเนินการที่สำคัญ
• การควบคุมการเข้าถึง: พนักงาน omg365 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับงานของตน (Principle of Least Privilege)
• การตรวจสอบและติดตาม: ระบบตรวจจับและแจ้งเตือนภัยคุกคามทำงานตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: omg365 ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• แผนรับมือเหตุการณ์: omg365 มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) และจะแจ้งให้ผู้เกี่ยวข้องทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

9 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้

10 การคุ้มครองผู้เยาว์

omg365 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปตามกฎหมายของประเทศไทย

omg365 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่านลงทะเบียนโดยไม่ได้รับอนุญาต กรุณาติดต่อ omg365 ทันทีเพื่อให้เราดำเนินการลบบัญชีและข้อมูลที่เกี่ยวข้องออกจากระบบ

11 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี omg365 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือผู้ให้บริการเกมนานาชาติ

ในกรณีดังกล่าว omg365 จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกับที่กำหนดไว้ในนโยบายฉบับนี้ และเป็นไปตามข้อกำหนดของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงการจัดทำสัญญาคุ้มครองข้อมูลกับผู้รับโอนทุกราย

12 การปรับปรุงนโยบาย

omg365 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงวิธีการดำเนินงาน

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ omg365 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การที่ท่านยังคงใช้บริการต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ตามที่ระบุไว้ในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ omg365 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์ omg365.net ตลอด 24 ชั่วโมง
• LINE Official: ผ่านช่องทาง LINE ทางการของ omg365

omg365 จะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน omg365 อาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเชื่อว่า omg365 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย