นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ Over Under ทั้งหมด เมื่อคุณสมัครสมาชิกหรือใช้บริการใดๆ ของ Over Under ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว
Over Under ดำเนินงานภายใต้หลักการ "Privacy by Design" ซึ่งหมายความว่าเราคำนึงถึงความเป็นส่วนตัวของสมาชิกตั้งแต่ขั้นตอนการออกแบบระบบ ไม่ใช่เพิ่มมาทีหลัง นโยบายนี้เขียนขึ้นด้วยภาษาที่เข้าใจง่าย เพื่อให้สมาชิกทุกคนรู้จริงๆ ว่าเกิดอะไรขึ้นกับข้อมูลของตัวเอง
นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ overunder.ws และบริการทั้งหมดที่ Over Under ให้บริการ รวมถึงระบบเกม การทำธุรกรรม และการสื่อสารผ่านทุกช่องทาง
1 ข้อมูลที่ Over Under เก็บรวบรวม
Over Under เก็บรวบรวมข้อมูลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น ข้อมูลที่เราจัดเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้
ข้อมูลที่คุณให้โดยตรง ได้แก่ข้อมูลที่คุณกรอกเองในขั้นตอนสมัครสมาชิกหรือใช้บริการ Over Under
ข้อมูลที่เก็บอัตโนมัติ เมื่อคุณใช้งานเว็บไซต์ Over Under ระบบจะเก็บข้อมูลทางเทคนิคบางอย่างโดยอัตโนมัติ เช่น IP Address, ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ, หน้าเว็บที่เข้าชม, เวลาที่ใช้บนแต่ละหน้า และข้อมูลคุกกี้
ข้อมูลธุรกรรม Over Under บันทึกประวัติการฝาก-ถอนเงิน ยอดเดิมพัน ผลการเล่นเกม และการรับโปรโมชั่นต่างๆ เพื่อวัตถุประสงค์ด้านความปลอดภัยและการป้องกันการฉ้อโกง
Over Under ไม่เก็บ: ข้อมูลบัตรเครดิต/เดบิต PIN ของธนาคาร หรือรหัสผ่านบัญชีธนาคารของคุณ การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองโดยตรง
2 วัตถุประสงค์การใช้ข้อมูล
Over Under ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นสำหรับการให้บริการที่ดีที่สุด การใช้ข้อมูลทุกประเภทอยู่ภายใต้ฐานทางกฎหมายที่เหมาะสมตาม PDPA
- การให้บริการหลัก – ใช้ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้สิทธิ์เข้าถึงเกมและบริการต่างๆ ของ Over Under
- ความปลอดภัยและป้องกันการฉ้อโกง – ตรวจสอบพฤติกรรมผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของแพลตฟอร์ม Over Under
- การปรับปรุงบริการ – วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนา UI/UX และเพิ่มเติมฟีเจอร์ที่สมาชิกต้องการ
- การสื่อสารกับสมาชิก – แจ้งข่าวสาร โปรโมชั่น และอัปเดตระบบผ่านช่องทางที่สมาชิกระบุไว้
- การปฏิบัติตามกฎหมาย – Over Under อาจต้องเปิดเผยข้อมูลบางส่วนเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
- การเล่นอย่างรับผิดชอบ – ติดตามพฤติกรรมการเล่นเพื่อตรวจสอบสัญญาณของการเล่นพนันที่มีปัญหา
3 การเปิดเผยข้อมูลแก่บุคคลที่สาม
Over Under ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ Over Under จำเป็นต้องแบ่งปันข้อมูลบางส่วน ซึ่งทั้งหมดอยู่ภายใต้การควบคุมและสัญญาที่รัดกุม
- ผู้ให้บริการชำระเงิน – Over Under แบ่งปันข้อมูลที่จำเป็นเท่านั้นกับผู้ให้บริการ PromptPay, TrueMoney, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการซอฟต์แวร์เกม – เพื่อให้สมาชิกเข้าเล่นเกมได้ Over Under อาจส่งชื่อผู้ใช้และยอดเงินไปยังผู้ให้บริการเกมที่ร่วมงาน แต่ไม่ส่งข้อมูลส่วนตัวอื่นๆ
- หน่วยงานของรัฐ – Over Under จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาลหรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมายเท่านั้น
- บริษัทในเครือ – อาจแบ่งปันข้อมูลภายในกลุ่มบริษัท Over Under เพื่อให้บริการที่ดีขึ้น แต่ทุกบริษัทในเครือต้องปฏิบัติตามนโยบายความเป็นส่วนตัวเดียวกัน
ผู้ให้บริการภายนอกทุกรายที่ Over Under ทำงานด้วยต้องลงนามในสัญญาคุ้มครองข้อมูล และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ Over Under กำหนดอย่างเคร่งครัด
4 คุกกี้และเทคโนโลยีติดตาม
Over Under ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บในเบราว์เซอร์ของคุณ ช่วยให้ Over Under จดจำการตั้งค่าและพฤติกรรมการใช้งานของคุณได้
Over Under ใช้คุกกี้ 3 ประเภทหลัก ได้แก่
- คุกกี้จำเป็น (Essential Cookies) – ต้องการสำหรับการทำงานพื้นฐานของเว็บไซต์ Over Under เช่น การรักษาสถานะล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies) – ช่วยให้ Over Under เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อนำมาปรับปรุงประสบการณ์การใช้งาน
- คุกกี้การตั้งค่า (Preference Cookies) – จดจำการตั้งค่าของคุณ เช่น ภาษาและค่าเริ่มต้นต่างๆ เพื่อประสบการณ์การใช้งานที่สะดวกขึ้น
คุณสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ Over Under
5 มาตรการรักษาความปลอดภัยข้อมูล
Over Under ลงทุนอย่างต่อเนื่องในด้านความปลอดภัยของข้อมูลเพื่อปกป้องสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยไม่ชอบ มาตรการหลักที่ Over Under ใช้ประกอบด้วย
- ระบบเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การเข้ารหัสรหัสผ่านด้วย Bcrypt Hashing ไม่มีการจัดเก็บรหัสผ่านในรูปแบบ Plain Text
- ระบบตรวจสอบสิทธิ์สองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและการดำเนินการสำคัญ
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
- ระบบสำรองข้อมูลหลายชั้นเพื่อป้องกันการสูญหาย
สำคัญสำหรับสมาชิก: ถึงแม้ Over Under จะมีมาตรการรักษาความปลอดภัยที่แข็งแกร่ง สมาชิกก็ควรตั้งรหัสผ่านที่แข็งแรง ไม่แชร์รหัสผ่านกับใคร และแจ้ง Over Under ทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต
6 สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก Over Under ทุกคนมีสิทธิ์ตามกฎหมายดังต่อไปนี้ Over Under พร้อมดำเนินการตามคำขอใช้สิทธิ์ทุกรายการอย่างจริงจัง
ขอดูว่า Over Under มีข้อมูลอะไรเกี่ยวกับคุณบ้าง
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
ขอให้ Over Under ลบข้อมูลส่วนตัวของคุณ
ขอให้ Over Under ระงับการใช้ข้อมูลชั่วคราว
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง
ขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้
ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อ Over Under ผ่านอีเมล support@overunder.ws หรือแชทสดบนเว็บไซต์ Over Under จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
7 ระยะเวลาการเก็บรักษาและการลบข้อมูล
Over Under จัดเก็บข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังจากบัญชีถูกปิด
- ประวัติธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมาย
- ข้อมูลการใช้งานและล็อก: 2 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัย
- การสื่อสารกับฝ่ายบริการลูกค้า: 3 ปี เพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
เมื่อครบกำหนดระยะเวลาการเก็บ Over Under จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย โดยใช้วิธีการที่เป็นมาตรฐานอุตสาหกรรม
8 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี Over Under อาจจำเป็นต้องโอนข้อมูลของสมาชิกไปยังประเทศอื่น เช่น เมื่อใช้ผู้ให้บริการเกมหรือระบบคลาวด์จากต่างประเทศ Over Under จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อ
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
- มีสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล
- สมาชิกได้ให้ความยินยอมอย่างชัดเจนสำหรับการโอนข้อมูลดังกล่าว
ไม่ว่าข้อมูลของคุณจะถูกประมวลผลที่ใดในโลก Over Under รับประกันว่ามาตรฐานการปกป้องข้อมูลจะเทียบเท่ากับมาตรฐานที่ปฏิบัติในประเทศไทยเสมอ
9 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
Over Under อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติที่ดีขึ้น เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ Over Under จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางที่ระบุไว้ในบัญชี
วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของหน้านี้จะเปลี่ยนแปลงทุกครั้งที่มีการแก้ไขนโยบาย Over Under แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
การใช้บริการ Over Under ต่อไปหลังจากที่มีการอัปเดตนโยบาย ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้วโดยปริยาย หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อ Over Under เพื่อดำเนินการปิดบัญชี
10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
Over Under แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA หากคุณมีข้อสงสัยเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเรื่องการจัดการข้อมูลส่วนบุคคล สามารถติดต่อ Over Under ได้ผ่านช่องทางต่อไปนี้
- อีเมล DPO: privacy@overunder.ws
- อีเมลบริการลูกค้า: support@overunder.ws
- แชทสด: ผ่านปุ่ม Live Chat บนเว็บไซต์ Over Under ตลอด 24 ชั่วโมง
Over Under จะตอบกลับคำถามเกี่ยวกับความเป็นส่วนตัวภายใน 72 ชั่วโมง และดำเนินการตามคำขอใช้สิทธิ์ PDPA ภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคุณไม่พอใจกับการตอบกลับของ Over Under คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)