นโยบายความเป็นส่วนตัว OKACE
ปกป้องข้อมูลคุณทุกขั้นตอน

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย OKACE เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานและสมาชิกทุกคนที่เข้าถึงบริการบนแพลตฟอร์ม OKACE ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่น ๆ

OKACE ดำเนินงานภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมุ่งมั่นที่จะให้ความโปร่งใสสูงสุดในการจัดการข้อมูลของท่าน การที่ท่านใช้บริการ OKACE ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้เป็นที่เรียบร้อยแล้ว

2. ข้อมูลส่วนบุคคลที่ OKACE เก็บรวบรวม

OKACE เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบและจากหลายช่องทาง เพื่อให้บริการได้อย่างครบถ้วนและปลอดภัย โดยข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• อีเมลแอดเดรสที่ใช้ในการสมัครสมาชิก
• วันเดือนปีเกิดเพื่อยืนยันอายุตามกฎหมาย
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน (ในกรณีที่ระบบ KYC ร้องขอ)

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้งาน
• ข้อมูล Cookie และ Session สำหรับการใช้งานบนเว็บไซต์
• ประวัติการเข้าสู่ระบบและการทำธุรกรรมภายใน OKACE
• ข้อมูลพฤติกรรมการใช้งาน เช่น หน้าที่เข้าชมและระยะเวลาการใช้งาน

ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet และ PromptPay
• ข้อมูลการยืนยันตัวตนจากหน่วยงานที่ได้รับอนุญาต

3. วัตถุประสงค์การใช้ข้อมูลของ OKACE

ข้อมูลที่ OKACE เก็บรวบรวมจะถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น ดังรายละเอียดต่อไปนี้:

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

OKACE ไม่มีนโยบายขายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้:

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT จะได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ช่วยดูแลระบบ OKACE ซึ่งลงนามในสัญญาปกป้องข้อมูลอย่างเคร่งครัด
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งทางกฎหมายหรือการสืบสวนคดีอาชญากรรมทางการเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอน โดยยังคงอยู่ภายใต้นโยบายความเป็นส่วนตัวที่เทียบเท่า

ในทุกกรณี OKACE จะเปิดเผยข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์นั้น ๆ เท่านั้น และจะแจ้งให้ท่านทราบเมื่อทำได้ตามกฎหมาย

5. การใช้ Cookie และเทคโนโลยีติดตาม

OKACE ใช้ Cookie และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์การใช้งานของท่าน Cookie คือไฟล์ขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ โดยแบ่งออกเป็นประเภทต่าง ๆ ดังนี้:

ท่านสามารถควบคุมการใช้งาน Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลต่อการทำงานของฟีเจอร์บางส่วนบน OKACE

6. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ที่ได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของไทย OKACE เคารพและสนับสนุนสิทธิ์เหล่านี้อย่างเต็มที่:

7. ความปลอดภัยของข้อมูล

OKACE ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย:

8. ระยะเวลาการเก็บรักษาข้อมูล

OKACE จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายที่เกี่ยวข้อง โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาตามกฎหมายป้องกันการฟอกเงินซึ่งกำหนดไว้ไม่น้อยกว่า 5 ปี
• ข้อมูล Cookie และการวิเคราะห์: เก็บไม่เกิน 13 เดือนนับจากวันที่เก็บ
• การสื่อสารกับฝ่ายบริการลูกค้า: เก็บเป็นระยะเวลา 2 ปีเพื่อการอ้างอิงและปรับปรุงบริการ

เมื่อพ้นระยะเวลาที่กำหนด OKACE จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. นโยบายสำหรับผู้เยาว์

บริการของ OKACE ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ OKACE ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด OKACE จะดำเนินการลบข้อมูลนั้นทันทีที่ทราบ

10. การเปลี่ยนแปลงนโยบาย

OKACE ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ OKACE จะแจ้งให้สมาชิกทราบผ่านทางอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ มกราคม พ.ศ. 2568 การใช้งาน OKACE ต่อเนื่องหลังจากวันดังกล่าวถือว่าท่านยอมรับนโยบายฉบับปรับปรุงโดยสมบูรณ์

11. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ OKACE ได้ผ่านช่องทางต่อไปนี้: