นโยบายความเป็นส่วนตัว ONIX911 คุ้มครองข้อมูลคุณทุกขั้น

1. บทนำ

ONIX911 ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลคือสิทธิ์พื้นฐานที่ผู้ใช้ทุกคนพึงได้รับ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างตรงไปตรงมาว่า ONIX911 เก็บรวบรวม ประมวลผล และปกป้องข้อมูลส่วนบุคคลของท่านในลักษณะใด ตลอดจนสิทธิ์ที่ท่านมีตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

นโยบายนี้ใช้บังคับกับบริการทั้งหมดของ ONIX911 รวมถึงเว็บไซต์ onix911.ws แอปพลิเคชันมือถือ (หากมี) และช่องทางการติดต่ออื่นๆ ที่เกี่ยวข้องกับแบรนด์ ONIX911 การเข้าใช้บริการใดก็ตามถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

ONIX911 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

2.1 ข้อมูลที่เราไม่เก็บ

ONIX911 ไม่มีนโยบายเก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลศาสนา ความเชื่อทางการเมือง สุขภาพ หรือข้อมูลชีวมิติ ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องดำเนินการและได้รับความยินยอมจากท่านอย่างชัดแจ้ง

3. วิธีการเก็บข้อมูล

ONIX911 รวบรวมข้อมูลของท่านผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิกโดยตรง — เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกหรือยืนยันตัวตน ข้อมูลจะถูกส่งตรงมายังระบบของ ONIX911 อย่างปลอดภัย
• การใช้งานบริการ — ระบบจะบันทึกพฤติกรรมการใช้งาน เช่น เกมที่เล่น ระยะเวลาการเล่น และธุรกรรมทางการเงินทุกรายการโดยอัตโนมัติ
• การติดต่อฝ่ายบริการลูกค้า — เมื่อท่านติดต่อผ่านแชทสดหรืออีเมล เนื้อหาการสนทนาจะถูกบันทึกเพื่อใช้ในการติดตามและปรับปรุงบริการ
• คุกกี้และเทคโนโลยีติดตาม — เบราว์เซอร์ของท่านจะรับคุกกี้จาก ONIX911 โดยอัตโนมัติเมื่อเข้าชมเว็บไซต์ ท่านสามารถปฏิเสธหรือจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์
• แหล่งข้อมูลบุคคลที่สาม — ในบางกรณี ONIX911 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน หรือหน่วยงานตรวจสอบตัวตนที่ได้รับอนุญาตตามกฎหมาย เพื่อยืนยันความถูกต้องของข้อมูลที่ท่านให้มา

4. วัตถุประสงค์การใช้ข้อมูล

ONIX911 ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ที่กำหนดไว้อย่างชัดเจน ไม่นำไปใช้นอกเหนือจากที่ระบุโดยไม่ได้รับความยินยอม วัตถุประสงค์หลักมีดังนี้

• การให้บริการ — เปิดบัญชีสมาชิก ดำเนินธุรกรรมฝาก-ถอน และให้บริการเกมทุกประเภทบน ONIX911
• การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบอายุ ป้องกันการสร้างบัญชีซ้ำ และตรวจจับพฤติกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย — รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด รวมถึงมาตรการป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาผลิตภัณฑ์ ปรับปรุงประสบการณ์ผู้ใช้ และแก้ไขปัญหาทางเทคนิค
• การสื่อสารและการตลาด — ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง โดยท่านสามารถยกเลิกการรับการสื่อสารเหล่านี้ได้ตลอดเวลา
• การบริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และติดตามเรื่องร้องเรียนให้ครบถ้วน
• การเล่นอย่างรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาการพนัน

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ONIX911 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract) — เพื่อให้บริการที่ท่านร้องขอตามข้อกำหนดและเงื่อนไขที่ตกลงกันไว้ รวมถึงการดำเนินธุรกรรมทางการเงิน
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation) — เมื่อกฎหมายกำหนดให้ ONIX911 ต้องเก็บหรือเปิดเผยข้อมูลบางประเภท เช่น การรายงานธุรกรรมที่น่าสงสัย
• ประโยชน์อันชอบธรรม (Legitimate Interest) — สำหรับการป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของท่าน

6. การเปิดเผยและแบ่งปันข้อมูล

ONIX911 ไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกไม่ว่าในกรณีใด การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในสถานการณ์ที่จำเป็นดังนี้เท่านั้น

6.1 ผู้ให้บริการที่ ONIX911 ร่วมงานด้วย

• ผู้ให้บริการชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT เพื่อประมวลผลธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้มีพันธกรณีการรักษาความลับที่เข้มงวด
• ผู้ให้บริการยืนยันตัวตน (KYC) — บริษัทที่ได้รับอนุญาตในการตรวจสอบความถูกต้องของเอกสารและตัวตน
• ผู้ให้บริการเกม — ค่ายเกมที่เป็นพันธมิตรซึ่งจำเป็นต้องทราบข้อมูลบัญชีพื้นฐานเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT — ผู้ให้บริการ Cloud และ Data Center ที่มีมาตรฐานความปลอดภัยระดับสากล

6.2 การเปิดเผยตามกฎหมาย

ONIX911 อาจถูกกำหนดให้เปิดเผยข้อมูลต่อหน่วยงานของรัฐหรือหน่วยงานกำกับดูแลเมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง เช่น หมายศาล คำสั่งของหน่วยงานต่อต้านการฟอกเงิน หรือการสืบสวนทางอาญา ในทุกกรณี ONIX911 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามขอบเขตที่กฎหมายกำหนดเท่านั้น และจะพยายามแจ้งให้ท่านทราบล่วงหน้าหากสามารถทำได้

7. คุกกี้และเทคโนโลยีการติดตาม

ONIX911 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างราบรื่นและมอบประสบการณ์ที่ดีที่สุดแก่ผู้ใช้

7.1 ประเภทของคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลสถิติการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของระบบ
• คุกกี้เพื่อความชอบส่วนตัว (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา หน้าจอ และรูปแบบที่ชอบ
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เมื่อได้รับความยินยอมเท่านั้น เพื่อแสดงโฆษณาหรือโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน

7.2 การจัดการคุกกี้

ท่านสามารถควบคุมคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของ ONIX911 ไม่ทำงานอย่างถูกต้อง สำหรับคุกกี้การตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลาผ่านแบนเนอร์จัดการคุกกี้บนเว็บไซต์

8. มาตรการรักษาความปลอดภัยของข้อมูล

ONIX911 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพราะเราเชื่อว่าความปลอดภัยของข้อมูลคือรากฐานสำคัญของความไว้วางใจระหว่างเรากับผู้ใช้ทุกคน

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่ส่งผ่านระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของ ONIX911 ถูกเข้ารหัสอย่างแน่นหนา
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในระบบถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA) — รองรับการยืนยันตัวตนสองชั้นสำหรับบัญชีผู้ใช้และระบบภายใน
• การตรวจสอบระบบอย่างต่อเนื่อง — ทีมรักษาความปลอดภัยตรวจสอบระบบและบันทึกการเข้าถึงตลอด 24 ชั่วโมง
• การทดสอบการเจาะระบบ (Penetration Testing) — มีการว่าจ้างผู้เชี่ยวชาญอิสระทดสอบระบบความปลอดภัยอย่างน้อยปีละครั้ง
• การฝึกอบรมพนักงาน — พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลผู้ใช้ได้รับการฝึกอบรมด้านความปลอดภัยและความเป็นส่วนตัวเป็นประจำ

9. ระยะเวลาในการเก็บรักษาข้อมูล

ONIX911 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีหลักเกณฑ์ทั่วไปดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดด้านการเงินและการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร — เก็บไว้ 2 ปีเพื่อวัตถุประสงค์การบริการลูกค้าและการระงับข้อพิพาท
• ข้อมูลบัญชีที่ปิดแล้ว — ลบข้อมูลส่วนใหญ่ภายใน 90 วันหลังปิดบัญชี ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย
• บันทึกความปลอดภัยและ Log ระบบ — เก็บไว้ 1 ปีเพื่อการตรวจสอบและสืบสวน

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

10. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่ง ONIX911 พร้อมดำเนินการตามคำขอของท่านอย่างเต็มที่

11. การคุ้มครองผู้เยาว์

ONIX911 ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปตามกฎหมายไทยเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด

ในกระบวนการสมัครสมาชิก ONIX911 มีขั้นตอนยืนยันอายุอย่างเข้มงวด หากเราพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ จะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่ามีข้อมูลผู้เยาว์ถูกเก็บโดยไม่ถูกต้อง กรุณาติดต่อ support@onix911.ws โดยด่วน

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองผู้เล่น สามารถอ่านได้ที่หน้า การเล่นอย่างรับผิดชอบ

12. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ONIX911 อาจจำเป็นต้องโอนข้อมูลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่งเกิดขึ้นเพื่อรองรับโครงสร้างพื้นฐานของระบบและการให้บริการที่มีความเสถียรสูง

ในกรณีที่มีการโอนข้อมูลระหว่างประเทศ ONIX911 จะดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีข้อตกลงทางสัญญาที่รับประกันการปกป้องข้อมูลในระดับเดียวกับ PDPA ของไทย ท่านมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลดังกล่าวได้ตลอดเวลา

13. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ONIX911 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ONIX911 จะแจ้งให้ท่านทราบผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านประกาศที่ชัดเจนบนหน้าเว็บไซต์อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การที่ท่านยังคงใช้บริการต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้แล้ว ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้วนั้น

14. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวของ ONIX911 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเราได้ผ่านช่องทางดังนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า ONIX911 ดำเนินการข้อมูลของท่านไม่สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562