นโยบายความเป็นส่วนตัว
ของ olx17

olx17 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

เราอาจเก็บข้อมูลจากแหล่งอื่นนอกเหนือจากที่ท่านให้โดยตรง เช่น ข้อมูลจากระบบยืนยันตัวตนของธนาคาร หรือข้อมูลสาธารณะที่จำเป็นสำหรับการตรวจสอบความถูกต้อง

olx17 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้

• การให้บริการและบริหารจัดการบัญชี — สร้างและดูแลบัญชีผู้ใช้งาน ดำเนินธุรกรรมฝาก-ถอนเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน — ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันข้อมูลส่วนตัวเพื่อป้องกันการฉ้อโกง
• การป้องกันการฟอกเงิน (AML) — ตรวจสอบธุรกรรมที่ผิดปกติและปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การบริการลูกค้า — ตอบสนองต่อคำถาม ข้อร้องเรียน และการขอความช่วยเหลือจากผู้ใช้งาน
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ตอบสนองความต้องการได้ดียิ่งขึ้น
• การแจ้งเตือนและการสื่อสาร — ส่งข้อมูลการอัปเดตระบบ การเปลี่ยนแปลงนโยบาย และข่าวสารที่เกี่ยวข้อง
• การปฏิบัติตามกฎหมาย — บันทึกข้อมูลตามที่กฎหมายกำหนดและตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) olx17 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นตามสัญญา — การประมวลผลที่จำเป็นสำหรับการปฏิบัติตามสัญญาระหว่าง olx17 กับท่าน หรือเพื่อดำเนินการตามคำขอของท่านก่อนทำสัญญา
• การปฏิบัติตามกฎหมาย — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่ olx17 ต้องปฏิบัติตาม
• ประโยชน์โดยชอบด้วยกฎหมาย — การประมวลผลที่จำเป็นสำหรับประโยชน์อันชอบด้วยกฎหมายของเรา เช่น การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม — ในกรณีที่ไม่มีฐานทางกฎหมายอื่น เราจะขอความยินยอมจากท่านอย่างชัดแจ้งก่อนประมวลผลข้อมูล

ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาสำหรับการประมวลผลที่อาศัยฐานความยินยอม โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่กระทำไปก่อนหน้า

olx17 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีเหตุผลอันชอบด้วยกฎหมายเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ TMB สำหรับการดำเนินธุรกรรม
• ผู้ให้บริการยืนยันตัวตน (KYC) — บริษัทที่ช่วยตรวจสอบความถูกต้องของเอกสารและข้อมูลส่วนตัว
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐานด้านคลาวด์และระบบรักษาความปลอดภัย
• หน่วยงานของรัฐ — เมื่อได้รับคำสั่งตามกฎหมาย คำสั่งศาล หรือมีเหตุจำเป็นเพื่อป้องกันอาชญากรรม
• ที่ปรึกษาด้านกฎหมายและการเงิน — ภายใต้ข้อตกลงความลับที่เข้มงวด

ผู้ให้บริการภายนอกทุกรายที่เราทำงานด้วยได้ลงนามในสัญญาประมวลผลข้อมูลที่กำหนดให้ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับที่ olx17 ใช้

olx17 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งออกเป็นประเภทหลักดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — ไม่สามารถปิดได้ เนื่องจากจำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล

เราไม่ใช้คุกกี้ติดตามพฤติกรรมเพื่อวัตถุประสงค์ทางการโฆษณาของบุคคลที่สาม ข้อมูลที่เก็บรวบรวมผ่านคุกกี้ถูกใช้เพื่อปรับปรุงบริการของเราเองเท่านั้น

olx17 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งครอบคลุม

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS ในการรับส่งข้อมูลทุกครั้ง
• การเก็บรักษาข้อมูลในเซิร์ฟเวอร์ที่มีการเข้ารหัสและมีการควบคุมการเข้าถึงอย่างเข้มงวด
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานเกี่ยวกับการปกป้องข้อมูลและความปลอดภัยทางไซเบอร์
• ระบบตรวจจับและตอบสนองต่อเหตุการณ์ด้านความปลอดภัยตลอด 24 ชั่วโมง

olx17 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อเราได้ผ่านช่องทางที่ระบุในหมวดที่ 10 เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี olx17 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ในกรณีที่ใช้บริการโครงสร้างพื้นฐานด้านคลาวด์ระดับสากล

ในกรณีดังกล่าว เราจะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานของ พ.ร.บ. PDPA ไม่ว่าจะด้วยวิธีการดังต่อไปนี้

• การโอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่กำหนดโดยหน่วยงานกำกับดูแล
• การขอความยินยอมอย่างชัดแจ้งจากท่านในกรณีที่จำเป็น

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ olx17 ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected]
• LINE: @olx17support
• แชทสด: บนเว็บไซต์ olx17 ตลอด 24 ชั่วโมง

เราจะพยายามตอบสนองต่อคำร้องขอทุกรายการภายใน 30 วัน หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง