นโยบายความเป็นส่วนตัว Osiris168

เอกสารนี้อธิบายวิธีที่ Osiris168 ("เรา") เก็บ ใช้ และป้องกันข้อมูลส่วนบุคคลของท่าน ("ข้อมูลส่วนบุคคล") เมื่อท่านใช้เว็บไซต์ osiris168.club บริการของเรา หรือติดต่อทีมสนับสนุน เรามุ่งมั่นคุ้มครองความเป็นส่วนตัวของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และความคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) เอกสารนี้ใช้บังคับตั้งแต่วันที่ 1 มกราคม 2568

ข้อมูลที่เราเก็บและเหตุผลในการเก็บ

ข้อมูลที่ท่านให้โดยตรง: ชื่อ-นามสกุล วันเดือนปีเกิด อีเมล เบอร์โทรศัพท์ ที่อยู่ เลขบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์ เอกสารยืนยันตัวตน (KYC) เราจำเป็นต้องเก็บเพื่อยืนยันอายุขั้นต่ำ 20 ปี ป้องกันการฟอกเงิน (AML) และประมวลผลการถอนเงินให้ท่าน

ข้อมูลที่เราเก็บอัตโนมัติ: ที่อยู่ IP ประเภทอุปกรณ์และเบราว์เซอร์ ระบบปฏิบัติการ หน้าภาษา เวลาที่เข้าใช้งาน ประวัติการเดิมพันและธุรกรรม คุกกี้และตัวระบุอุปกรณ์ เราเก็บข้อมูลเหล่านี้เพื่อความปลอดภัยของบัญชี ตรวจจับการทุจริต ปรับปรุงประสบการณ์ และปฏิบัติตามข้อกำหนดทางกฎหมาย

เราไม่เก็บข้อมูลอ่อนไหว (Sensitive Data) เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง สุขภาพ รสนิยมทางเพศ ข้อมูลชีวภาพ (ยกเว้น Biometric ที่เก็บเฉพาะในเครื่องท่าน ไม่ส่งมายังเซิร์ฟเวอร์) และหมายเลขบัตรเครดิตแบบเต็ม

วิธีใช้ข้อมูลและไม่ขายข้อมูลบุคคล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อ: (1) ให้บริการและประมวลผลธุรกรรมตามที่ท่านร้องขอ (2) ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี (3) ป้องกันการทุจริต ฟอกเงิน และการใช้งานผิดวัตถุประสงค์ (4) ให้บริการลูกค้าและตอบคำถาม (5) ปฏิบัติตามพันธกรณีทางกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล (6) ปรับปรุงบริการและพัฒนาเกมใหม่

เราขอยืนยันชัดเจนว่า Osiris168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด การตลาดที่เราทำ (เช่น โปรโมชัน) ส่งเฉพาะท่านโดยตรง ท่านสามารถยกเลิกรับโปรโมชันได้ทุกเมื่อผ่านการตั้งค่าบัญชีหรือแจ้งทีมสนับสนุน

ฐานทางกฎหมายในการประมวลผลของเรา: (1) สัญญา — เพื่อให้บริการตามที่ท่านตกลง (2) หน้าที่ทางกฎหมาย — AML/KYC ภาษี (3) ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัย การป้องกันการทุจริต (4) ความยินยอม — การตลาด คุกกี้ที่ไม่จำเป็น ท่านถอนความยินยอมได้ทุกเมื่อ

การแชร์ข้อมูลกับบุคคลที่สาม (ผู้ให้บริการที่จำเป็น)

เราแชร์ข้อมูลเท่าที่จำเป็นเท่านั้นกับ: ผู้ให้บริการชำระเงิน (Payment Processor) ธนาคาร กระเป๋าเงินอิเล็กทรอนิกส์ เช่น TrueMoney ธนาคารไทย ผู้ให้บริการ KYC (ยืนยันตัวตน) ผู้ให้บริการคลาวด์และ CDN (Cloudflare AWS) ผู้ให้บริการตรวจสอบการทุจริต (Anti-Fraud) ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย ทั้งหมดผูกพันด้วยสัญญาการประมวลผลข้อมูล (DPA) และข้อกำหนดความลับ

การเปิดเผยตามกฎหมาย: เราอาจเปิดเผยข้อมูลเมื่อจำเป็นเพื่อปฏิบัติตามหมายศาล คำสั่งของหน่วยงานกำกับดูแล คำขอจากหน่วยงานบังคับใช้กฎหมาย หรือเมื่อเชื่อโดยสุจริตว่าจำเป็นเพื่อปกป้องสิทธิ ทรัพย์สิน ความปลอดภัยของเรา ผู้ใช้ หรือสาธารณชน

การโอนข้อมูลระหว่างประเทศ: ข้อมูลของท่านอาจถูกโอนและประมวลผลในประเทศอื่น (เช่น มอลตา สิงคโปร์ สหรัฐอเมริกา) เรามั่นใจว่ามีมาตรการคุ้มครองที่เพียงพอ เช่น ข้อสัญญามาตรฐานของสหภาพยุโรป (SCC) หรือการตัดสิน adequacy ของคณะกรรมาธิการยุโรป

ความปลอดภัย AES-256 และระยะเวลาเก็บข้อมูล

มาตรการรักษาความปลอดภัยของเรา: การเข้ารหัสข้อมูลระหว่างส่ง TLS 1.3 การเข้ารหัสข้อมูลที่จัดเก็บ AES-256 รหัสผ่านเก็บแบบ Hashed + Salt (bcrypt 12 rounds) การควบคุมการเข้าถึงตามบทบาท (RBAC) การบันทึกและตรวจสอบการเข้าถึงข้อมูล (Audit Log) การทดสอบเจาะระบบ (Penetration Test) รายไตรมาส การรับรอง ISO 27001 และ PCI DSS Level 1

ระยะเวลาเก็บข้อมูล: ข้อมูลบัญชีและธุรกรรมเก็บตลอดระยะเวลาที่ท่านเป็นลูกค้า และ 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML/ภาษี ข้อมูลการตลาดเก็บจนกว่าท่านจะถอนความยินยอม ข้อมูลคุกกี้เก็บตามระยะเวลาที่ระบุในนโยบายคุกกี้ หลังจากนั้นเราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymize)

เมื่อเกิดเหตุละเมิดข้อมูล: เราจะแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องภายใน 72 ชั่วโมง และแจ้งท่านโดยตรงโดยไม่ชักช้าหากการละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน พร้อมอธิบายมาตรการที่เราดำเนินการ

สิทธิของท่าน ตาม PDPA / GDPR (ขอดู แก้ ลบ)

ท่านมีสิทธิตามกฎหมายดังนี้: (1) สิทธิเข้าถึง — ขอดูสำเนาข้อมูลของท่าน (2) สิทธิแก้ไข — แก้ข้อมูลไม่ถูกต้อง (3) สิทธิลบ — ขอลบข้อมูล (ภายใต้ข้อจำกัด AML) (4) สิทธิจำกัดการประมวลผล (5) สิทธิคัดค้านการประมวลผล (6) สิทธิโอนย้ายข้อมูล (7) สิทธิถอนความยินยอม (8) สิทธิร้องเรียนต่อหน่วยงานกำกับดูแล

วิธีใช้สิทธิ: ส่งคำขอทางอีเมล [email protected] หรือผ่านแชท/Line @osiris168 ทีมงานจะตอบกลับภายใน 30 วัน (ตาม PDPA) หรือ 1 เดือน (ตาม GDPR) โดยไม่คิดค่าธรรมเนียม เราอาจขอข้อมูลยืนยันตัวตนเพื่อความปลอดภัยก่อนดำเนินการ บางคำขออาจถูกปฏิเสธตามที่กฎหมายอนุญาต (เช่น เมื่อมีหน้าที่เก็บข้อมูลตาม AML)

สิทธิร้องเรียน: หากท่านไม่พอใจการจัดการข้อมูลของเรา ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยที่ www.pdpc.or.th หรือหน่วยงานคุ้มครองข้อมูลของประเทศที่ท่านพำนัก (ในสหภาพยุโรป)

คุกกี้และเทคโนโลยีติดตาม ปิดได้อย่างไร

เราใช้คุกกี้ 4 ประเภท: (1) คุกกี้จำเป็น (Strictly Necessary) — ล็อกอิน ความปลอดภัย ตะกร้า ปิดไม่ได้ (2) คุกกี้ประสิทธิภาพ (Performance) — วิเคราะห์การใช้งาน (3) คุกกี้ฟังก์ชัน (Functional) — จดจำภาษา การตั้งค่า (4) คุกกี้การตลาด (Marketing) — โฆษณาที่เกี่ยวข้อง

วิธีปิดคุกกี้: เมื่อเข้าครั้งแรกจะมีแบนเนอร์ขอความยินยอม ท่านเลือก "ยอมรับทั้งหมด" "เฉพาะจำเป็น" หรือ "ปรับแต่ง" ได้ ท่านเปลี่ยนการตั้งค่าได้ทุกเมื่อผ่าน "การตั้งค่าคุกกี้" ที่ส่วนท้ายของเว็บไซต์ นอกจากนี้ท่านยังปิดคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ (Chrome Safari Firefox Edge) แต่การปิดคุกกี้จำเป็นอาจทำให้เว็บทำงานผิดปกติ

เทคโนโลยีติดตามอื่น: Pixel Tags เพื่อวัดประสิทธิภาพโฆษณา SDK การวิเคราะห์ภายใน ไม่มีการติดตามข้ามเว็บไซต์เพื่อสร้างโปรไฟล์พฤติกรรมของท่านโดยไม่ได้รับความยินยอม เราไม่ใช้ข้อมูลของท่านเพื่อการตัดสินใจอัตโนมัติที่มีผลทางกฎหมายโดยไม่มีมนุษย์ตรวจสอบ

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา: อีเมล [email protected] แชทบนเว็บ 24 ชั่วโมง Line @osiris168 Telegram @osiris168_support เราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ตามข้อกำหนด PDPA และ GDPR

การเปลี่ยนแปลงนโยบาย: เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว จะแจ้งการเปลี่ยนแปลงสำคัญทางอีเมลหรือประกาศบนเว็บไซต์ 30 วันก่อนมีผล วันที่ปรับปรุงล่าสุด: 1 มกราคม 2568 ฉบับนี้แทนที่นโยบายฉบับก่อนทั้งหมด

สรุป นโยบายความเป็นส่วนตัว

เก็บข้อมูลขั้นต่ำ ไม่ขายข้อมูลบุคคล

เก็บเฉพาะที่จำเป็นต่อบริการและกฎหมาย ไม่ขาย ไม่ให้เช่า ไม่แลกเปลี่ยนข้อมูลกับบุคคลที่สามเพื่อการตลาด ยกเลิกรับโปรโมชันได้ทุกเมื่อ

เข้ารหัส AES-256 ISO 27001 PDPA GDPR

TLS 1.3 ระหว่างส่ง AES-256 ที่จัดเก็บ bcrypt รหัสผ่าน RBAC Audit Log ISO 27001 PCI DSS Level 1 สอดคล้อง PDPA และ GDPR แจ้งเหตุละเมิดภายใน 72 ชั่วโมง

มีสิทธิขอดู แก้ ลบ ถอนความยินยอม

8 สิทธิตาม PDPA/GDPR ตอบกลับภายใน 30 วัน ไม่คิดค่าธรรมเนียม ติดต่อ [email protected] หรือ สคส. pdpc.or.th ร้องเรียนได้