นโยบายความเป็นส่วนตัว

นโยบายฉบับนี้อธิบายว่า ONCASI เก็บข้อมูลส่วนบุคคลใดบ้างเมื่อคุณใช้งาน oncasi.com เหตุใดเราจึงเก็บข้อมูลเหล่านั้นไว้ เราแบ่งปันข้อมูลกับใคร เราเก็บข้อมูลไว้นานเท่าใด และคุณสามารถขอให้เราทำอะไรกับข้อมูลของคุณได้บ้าง

อัปเดตล่าสุด: 24 สิงหาคม 2026

1. เราเป็นใครและนโยบายนี้ครอบคลุมอะไร

ONCASI ดำเนินการเว็บไซต์ oncasi.com พร้อมกับบริการบัญชี วอลเล็ต คาสิโน ดีลเลอร์สด และสปอร์ตบุ๊คที่ให้บริการผ่านเว็บไซต์นี้ ในนโยบายฉบับนี้ คำว่า “เรา” และ “ONCASI” หมายถึงบริษัทที่ดำเนินการเว็บไซต์ดังกล่าว ส่วนคำว่า “คุณ” หมายถึงบุคคลใดก็ตามที่เข้าชมเว็บไซต์ สมัครบัญชี หรือติดต่อเรา

บริษัทที่รับผิดชอบข้อมูลส่วนบุคคลของคุณ — ผู้ควบคุมข้อมูล (data controller) — คือ:

นโยบายฉบับนี้ครอบคลุมเว็บไซต์และบริการที่ให้ผ่านเว็บไซต์นี้ แต่ไม่ครอบคลุมเว็บไซต์ที่ดำเนินการโดยบริษัทอื่นซึ่งคุณอาจเข้าถึงได้จากหน้าเว็บของเรา เช่น หน้าจอชำระเงินของผู้ให้บริการชำระเงิน หรือเว็บไซต์ของสตูดิโอเกมเอง บริษัทเหล่านั้นเผยแพร่นโยบายของตนเองแยกต่างหาก และคุณควรอ่านนโยบายของบริษัทเหล่านั้นด้วยตนเอง

1.1 กรอบใบอนุญาตและการกำกับดูแล

การดำเนินธุรกิจเกมของเราอยู่ภายใต้ใบอนุญาต Internet Gaming Licence ที่ออกโดย Anjouan Licensing Services Inc. (Anjouan Gaming) และอยู่ภายใต้กฎหมาย ระเบียบ เงื่อนไขใบอนุญาต และข้อกำหนดด้านการกำกับดูแลที่บังคับใช้ของเกาะปกครองตนเองอันโจวน (Anjouan) สหภาพคอโมโรส ใบอนุญาตที่ U2IS Limited (เลขทะเบียน 16249) ถือครองอยู่คือ ALSI-202601056-FI2

กรอบดังกล่าวไม่ใช่เรื่องรองสำหรับนโยบายฉบับนี้ — แต่เป็นเหตุผลที่หลายส่วนของนโยบายนี้ถูกเขียนขึ้นในลักษณะที่เป็นอยู่ เงื่อนไขใบอนุญาตและประมวลกฎหมายป้องกันการฟอกเงินที่ออกภายใต้เงื่อนไขนั้น คือสิ่งที่บังคับให้เราต้องยืนยันตัวตนของคุณก่อนที่คุณจะถอนเงิน ต้องรายงานธุรกรรมบางประเภทไม่ว่าจะดูน่าสงสัยหรือไม่ก็ตาม ต้องแจ้งหน่วยงานกำกับดูแลของเราเมื่อมีเหตุการละเมิดข้อมูลภายในกำหนดเวลาที่แน่นอน และต้องเก็บรักษาบันทึกไว้เป็นระยะเวลาขั้นต่ำแม้หลังจากที่คุณขอให้เราลบข้อมูลนั้นแล้ว เมื่อใดที่นโยบายนี้ระบุว่าเราไม่สามารถทำสิ่งที่คุณร้องขอได้ แทบทุกครั้งเป็นเพราะกรอบดังกล่าวเป็นผู้กำหนดไว้เช่นนั้น ไม่ใช่การตัดสินใจของเราเอง

1.2 มาตรฐานการคุ้มครองข้อมูลที่เรานำมาใช้

เราประมวลผลข้อมูลส่วนบุคคลตามหลักการคุ้มครองข้อมูลที่ได้รับการยอมรับในระดับสากล ซึ่งรวมถึงมาตรฐานและหลักการที่กำหนดไว้ภายใต้ EU General Data Protection Regulation (GDPR) ในส่วนที่ใช้บังคับได้ พูดให้เข้าใจง่าย คือ เรานำ GDPR มาเป็นเกณฑ์มาตรฐานสำหรับวิธีที่บริการนี้จัดการกับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นฐานทางกฎหมายในการประมวลผล การจำกัดข้อมูลให้น้อยที่สุดเท่าที่จำเป็น การจำกัดวัตถุประสงค์ ขีดจำกัดระยะเวลาการเก็บรักษา ความปลอดภัย และช่องทางที่เหมาะสมให้คุณใช้สิทธิของคุณ — และเรายึดถือมาตรฐานนี้เป็นแนวทางการดำเนินงานของเรา

เราอธิบายสิ่งนี้ว่าเป็นมาตรฐานที่เรานำมาใช้ ไม่ใช่การอ้างว่าหน่วยงานกำกับดูแลใดเป็นผู้กำกับดูแลเรา กฎหมายคุ้มครองข้อมูลฉบับใดที่ครอบคลุมผู้เล่นรายหนึ่ง ๆ ขึ้นอยู่กับว่าผู้เล่นรายนั้นอยู่ที่ใดและตลาดที่เราให้บริการ ซึ่งเป็นคำถามทางกฎหมาย ไม่ใช่สิ่งที่หน้านโยบายจะชี้ขาดได้ด้วยการยืนยันเอาเอง ผลในทางปฏิบัติสำหรับคุณเหมือนกันไม่ว่าจะเป็นกรณีใด นั่นคือ การคุ้มครองและสิทธิที่ระบุไว้ในหัวข้อ 9 คือสิ่งที่เรามอบให้คุณ และเราไม่ได้กำหนดเงื่อนไขว่าคุณต้องพิสูจน์ก่อนว่ากฎหมายใดครอบคลุมคุณ

1.3 ช่องทางติดต่อด้านความเป็นส่วนตัว

หากมีคำถาม คำร้องขอ หรือข้อกังวลเกี่ยวกับนโยบายฉบับนี้หรือการประมวลผลข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อทีมความเป็นส่วนตัวของเราได้ที่ support@oncasi.com นี่คือช่องทางเดียวที่มีการติดตามดูแล เราไม่ได้เปิดกล่องอีเมลแยกต่างหากสำหรับความเป็นส่วนตัวหรือการคุ้มครองข้อมูล จึงขอให้ไม่ส่งคำร้องขอเกี่ยวกับข้อมูลไปยังที่อยู่อื่นโดยหวังว่าจะได้รับการดำเนินการเร็วขึ้น

เราไม่เผยแพร่ชื่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลแยกต่างหาก หรือชื่อตัวแทนในเขตอำนาจศาลอื่น เนื่องจากกฎหมายไม่ได้กำหนดให้เราต้องแต่งตั้งบุคคลดังกล่าว และเราก็ยังไม่ได้แต่งตั้งบุคคลใดขึ้นมา การเผยแพร่ช่องทางติดต่อที่ไม่มีอยู่จริงย่อมแย่ยิ่งกว่าการไม่เผยแพร่เลย หากในอนาคตเรามีหน้าที่ตามกฎหมายที่ต้องแต่งตั้งบุคคลดังกล่าว เราจะดำเนินการแต่งตั้ง ปรับปรุงนโยบายฉบับนี้ และเผยแพร่รายละเอียดไว้ในหัวข้อนี้

2. ข้อมูลใดบ้างที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลหลายประเภทแตกต่างกันไปตามระดับการใช้งานบริการของคุณ การเข้าชมเว็บไซต์เฉย ๆ ก่อให้เกิดข้อมูลน้อยกว่าการสมัครสมาชิก การฝากเงิน และการเล่นเกมมาก

2.1 ข้อมูลบัญชี

ใบอนุญาตของเรากำหนดให้เราต้องตรวจสอบข้อมูลลูกค้า (customer due diligence) เมื่อคุณสมัครสมาชิก อย่างน้อยที่สุดหมายความว่าเราจะเก็บรวบรวมและบันทึก ชื่อ-นามสกุลตามกฎหมายเต็ม อีเมลที่ใช้งานได้จริง วันเดือนปีเกิด และที่อยู่ที่พักอาศัยของคุณ ข้อมูลเหล่านี้ไม่ใช่ช่องกรอกข้อมูลที่เราจะเลือกตัดออกได้ตามใจ — ไม่สามารถเปิดบัญชีได้หากไม่มีข้อมูลเหล่านี้ และวันเดือนปีเกิดคือสิ่งที่ทำให้เรายืนยันได้ว่าคุณมีอายุถึงเกณฑ์ขั้นต่ำที่ 18 ปี

• ชื่อผู้ใช้และรหัสผ่าน (จัดเก็บในรูปแบบแฮช ไม่เคยจัดเก็บเป็นข้อความธรรมดา)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ พร้อมสถานะการยืนยันของแต่ละรายการ
• ชื่อ-นามสกุลตามกฎหมายเต็ม วันเดือนปีเกิด ที่อยู่ที่พักอาศัย ประเทศที่พำนัก และรายละเอียดการสมัครสมาชิกอื่น ๆ ที่คุณให้ไว้
• ภาษาและสกุลเงินที่ต้องการ ความต้องการด้านการตลาด และสถานะบัญชีของคุณ
• หากคุณสมัครสมาชิกผ่านลิงก์ตัวแทนหรือลิงก์แนะนำ รหัสที่แนะนำคุณเข้ามา

2.2 เอกสารยืนยันตัวตนและตรวจสอบ (KYC)

นอกเหนือจากรายละเอียดการสมัครสมาชิกข้างต้น เงื่อนไขใบอนุญาตของเรากำหนดให้ต้องมี การตรวจสอบเชิงลึกขั้นสูง (enhanced due diligence) ในสถานการณ์ที่กำหนดไว้ เราขอบอกเงื่อนไขที่กระตุ้นให้เกิดการตรวจสอบนี้ให้คุณทราบอย่างตรงไปตรงมา เพราะการถูกขอเอกสารโดยไม่คาดคิดเป็นสาเหตุที่พบบ่อยที่สุดอย่างหนึ่งของความหงุดหงิดบนเว็บไซต์การพนัน และการรู้ล่วงหน้าว่าจะเกิดขึ้นเมื่อใดย่อมทำให้วางแผนรับมือได้ง่ายกว่ามาก

การตรวจสอบเชิงลึกขั้นสูงเป็นข้อบังคับ:

• ในคำขอถอนเงินครั้งแรกของคุณ ไม่ว่าจำนวนเงินจะเท่าใดก็ตาม — ข้อนี้ทำให้คนส่วนใหญ่ประหลาดใจ จึงขอพูดให้ชัดเจนว่า แม้แต่การถอนเงินครั้งแรกจำนวนเล็กน้อยก็กระตุ้นให้เกิดการตรวจสอบนี้;
• เมื่อยอดฝากสะสมตลอดอายุบัญชีของคุณถึง USD 10,000 หรือมูลค่าเทียบเท่าในสกุลเงินอื่น โดยนับรวมตลอดอายุบัญชี ไม่ใช่นับต่อธุรกรรม;
• ในกรณีใดก็ตามที่การประเมินความเสี่ยงของเราตรวจพบความเสี่ยงสูงหรือกิจกรรมที่น่าสงสัย

เมื่อเงื่อนไขนี้ถูกกระตุ้น เราจะขอเอกสารยืนยันตัวตนที่มีรูปถ่ายซึ่งออกโดยหน่วยงานราชการ ใบแจ้งค่าสาธารณูปโภคหรือหลักฐานอื่นที่เทียบเท่าเพื่อยืนยันที่อยู่ที่พักอาศัยของคุณ และในกรณีที่การประเมินความเสี่ยงกำหนด หลักฐานแสดงที่มาของเงินทุน ขึ้นอยู่กับแต่ละกรณี เราอาจขอภาพเซลฟี่หรือการตรวจสอบใบหน้าสด (liveness check) หรือหลักฐานว่าคุณเป็นเจ้าของช่องทางการชำระเงินที่ใช้งานด้วย

เอกสารยืนยันตัวตนเป็นข้อมูลที่ละเอียดอ่อน เราจึงเก็บรักษาไว้ภายใต้การควบคุมภายในที่เข้มงวดกว่าข้อมูลบัญชีทั่วไป คุณสามารถดูและจัดการสถานะการยืนยันตัวตนของคุณได้ที่ รายละเอียดบัญชี

2.3 ข้อมูลธุรกรรมและข้อมูลบล็อกเชน

เราบันทึกการฝากเงิน การถอนเงิน การให้เครดิตโบนัส การปรับปรุงยอด และการเปลี่ยนแปลงยอดคงเหลือทุกรายการในบัญชีของคุณ ได้แก่ จำนวนเงิน สกุลเงิน เวลา และสถานะ สำหรับธุรกรรมคริปโต เรายังเก็บแอดเดรสฝากและถอนที่คุณใช้ รวมถึงหมายเลขอ้างอิงธุรกรรมบนเชนด้วย

โปรดทำความเข้าใจธรรมชาติของบล็อกเชนสาธารณะ ธุรกรรมบนเชนสาธารณะจะถูกบันทึกไว้ถาวรบนบัญชีแยกประเภทที่ใครก็สามารถอ่านได้ และทั้งเราและคุณไม่สามารถลบหรือแก้ไขได้ แอดเดรสที่คุณใช้กับเรามีความเป็นไปได้ที่จะถูกเชื่อมโยงกับกิจกรรมอื่นบนเชนเดียวกันโดยผู้ที่วิเคราะห์ข้อมูลนั้น ส่วนนี้ของบันทึกอยู่นอกเหนือการควบคุมของเราและอยู่นอกเหนือขอบเขตของคำขอลบข้อมูลใด ๆ ค่าธรรมเนียม จำนวนขั้นต่ำ และพฤติกรรมการยืนยันของเหรียญแต่ละสกุลที่รองรับ ระบุไว้ในหน้าค่าธรรมเนียมของเรา

2.4 ข้อมูลการเล่นเกม

เราบันทึกกิจกรรมการเดิมพันและการเล่นเกมของคุณ ได้แก่ เกมที่เปิดใช้ ยอดเดิมพัน ผลลัพธ์ ระยะเวลาเซสชัน การเข้าร่วมโบนัส และความคืบหน้าของเงื่อนไขการเดิมพัน เราจำเป็นต้องใช้ข้อมูลนี้เพื่อชำระเงินเดิมพันอย่างถูกต้อง คำนวณโบนัสและรางวัล แก้ไขข้อพิพาท ปฏิบัติตามหน้าที่การรายงาน และสังเกตรูปแบบที่บ่งชี้ปัญหาการพนันหรือการใช้โบนัสในทางที่ผิด

2.5 ข้อมูลอุปกรณ์และข้อมูลทางเทคนิค

• แอดเดรส IP และตำแหน่งที่ตั้งโดยประมาณที่คำนวณได้จากแอดเดรสนั้น
• ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์ และขนาดหน้าจอ
• เวลาเข้าสู่ระบบ หมายเลขอ้างอิงเซสชัน และเหตุการณ์ด้านความปลอดภัย เช่น ความพยายามเข้าสู่ระบบที่ล้มเหลวหรือการเปลี่ยนรหัสผ่าน
• หน้าเว็บที่เข้าชมบนเว็บไซต์และการเคลื่อนไหวระหว่างหน้าเหล่านั้น

ข้อมูลบางส่วนเป็นสิ่งที่หลีกเลี่ยงไม่ได้ — เซิร์ฟเวอร์ไม่สามารถส่งหน้าเว็บได้หากไม่มีแอดเดรส IP ให้ส่งไปถึง ข้อมูลบางส่วนเป็นสิ่งที่เราตั้งใจเก็บ เราใช้สัญญาณจาก IP และอุปกรณ์เพื่อตรวจจับการใช้บัญชีร่วมกัน การเปิดหลายบัญชี และการเข้าถึงจากประเทศที่เราไม่สามารถให้บริการได้อย่างถูกกฎหมาย

2.6 การติดต่อสื่อสารกับฝ่ายสนับสนุน

เมื่อคุณใช้แชทสด ส่งอีเมลถึงเรา หรือส่งแบบฟอร์มผ่านศูนย์ช่วยเหลือ เราจะเก็บเนื้อหาของข้อความเหล่านั้นไว้พร้อมกับเวลา ช่องทาง และบัญชีที่เกี่ยวข้อง บทสนทนาแชทถูกเก็บรักษาไว้เพื่อให้เจ้าหน้าที่ที่ดูแลในภายหลังสามารถเห็นประวัติของปัญหานั้น และเพื่อให้เรามีบันทึกไว้หากข้อร้องเรียนถูกยกระดับขึ้นไป

2.7 คุกกี้และเทคโนโลยีที่คล้ายกัน

เราและผู้ให้บริการของเราวางคุกกี้และใช้เทคโนโลยีการจัดเก็บข้อมูลที่คล้ายกันในเบราว์เซอร์ของคุณ หัวข้อ 11 อธิบายเรื่องนี้ไว้อย่างละเอียดมากขึ้น

3. เราใช้ข้อมูลของคุณอย่างไร

เราใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น ไม่ใช้เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องซึ่งเราไม่ได้แจ้งให้คุณทราบ

3.1 หมายเหตุเกี่ยวกับการตลาด

หากคุณได้รับอีเมลหรือข้อความส่งเสริมการขายจากเรา ทุกฉบับจะมีวิธีให้คุณหยุดรับได้ และคุณสามารถเปลี่ยนความต้องการด้านการตลาดของคุณได้ทุกเมื่อในหน้าตั้งค่าบัญชี หรือโดยการส่งอีเมลถึงเรา การปิดการรับข้อความการตลาดไม่ได้หยุดข้อความเกี่ยวกับบริการ — การยืนยันการถอนเงิน การแจ้งเตือนด้านความปลอดภัย และประกาศเกี่ยวกับบัญชี ถือเป็นส่วนหนึ่งของการดำเนินการบัญชีของคุณ ไม่ใช่การโฆษณา และคุณไม่สามารถยกเลิกรับข้อความเหล่านี้ได้ตราบใดที่บัญชียังเปิดใช้งานอยู่

3.2 หมายเหตุเกี่ยวกับการตัดสินใจอัตโนมัติ

การตรวจสอบบางอย่างทำงานโดยอัตโนมัติ ได้แก่ การให้คะแนนความเสี่ยงการทุจริต กฎการตรวจจับการใช้โบนัสในทางที่ผิด การตั้งค่าสถานะการพนันอย่างมีความรับผิดชอบ และการคัดกรองการชำระเงิน การตรวจสอบทุกธุรกรรมด้วยมือเป็นไปไม่ได้ในทางปฏิบัติ และจะตรวจจับได้น้อยกว่าด้วย

ไม่มีการตรวจสอบอัตโนมัติใดที่ตัดสินใจขั้นสุดท้ายเกี่ยวกับคุณได้ด้วยตัวเอง สิ่งที่ระบบอัตโนมัติสร้างขึ้นคือการตั้งค่าสถานะ — กรณีที่ถูกจัดคิวไว้ให้บุคคลตรวจสอบ ในกรณีที่ผลลัพธ์จะส่งผลกระทบต่อคุณอย่างมีนัยสำคัญ เช่น การระงับการถอนเงิน การจำกัดโบนัส หรือการจำกัดบัญชี เจ้าหน้าที่จะตรวจสอบกรณีนั้น และเป็นบุคคลนั้น ไม่ใช่กฎที่ตั้งค่าสถานะขึ้นมา ที่เป็นผู้ตัดสินใจ นี่คือทางเลือกในการออกแบบระบบโดยเจตนา กฎอัตโนมัติเก่งในการสังเกตรูปแบบแต่ไม่เก่งในการเข้าใจสถานการณ์ และต้นทุนของการบล็อกอัตโนมัติที่ผิดพลาดตกอยู่กับผู้เล่นทั้งหมด

หากการตัดสินใจเป็นผลเสียต่อคุณ คุณสามารถ:

• ถามเราว่าเพราะเหตุใด — เขียนถึง support@oncasi.com และเราจะอธิบายผลลัพธ์ให้คุณเข้าใจในแบบที่คุณสามารถนำไปดำเนินการต่อได้ ตราบเท่าที่การอธิบายนั้นไม่ทำให้วัตถุประสงค์ของมาตรการป้องกันการทุจริตหรือป้องกันการฟอกเงินเสียไป;
• แจ้งให้เราทราบสิ่งใดก็ตามที่เรายังไม่รู้ และให้บุคคลที่ไม่ได้เป็นผู้ตัดสินใจครั้งแรกพิจารณากรณีของคุณอีกครั้ง;
• ยกระดับเป็นข้อร้องเรียนอย่างเป็นทางการภายใต้หัวข้อ 9.2 ซึ่งมีกำหนดเวลาการตอบรับและการแก้ไขที่กำหนดไว้โดยใบอนุญาตของเรา และหากเราไม่สามารถแก้ไขได้ จะมีการพิจารณาทบทวนโดยอิสระที่มีผลผูกพัน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

สอดคล้องกับมาตรฐานการคุ้มครองข้อมูลที่อธิบายไว้ในหัวข้อ 1.2 เราระบุฐานทางกฎหมายสำหรับการใช้ข้อมูลของคุณในแต่ละกรณี แทนที่จะถือว่าการประมวลผลใด ๆ มีความชอบธรรมในตัวเองโดยอัตโนมัติ ฐานทางกฎหมายที่เราอ้างอิงมีดังนี้:

• การปฏิบัติตามสัญญา — เราไม่สามารถเปิดบัญชี รับเงินฝาก ชำระเงินเดิมพัน หรือจ่ายเงินถอนได้ หากไม่ประมวลผลข้อมูลที่เกี่ยวข้อง ฐานนี้ครอบคลุมการดำเนินงานประจำวันส่วนใหญ่ของบริการ
• ภาระผูกพันทางกฎหมาย — กฎการป้องกันการฟอกเงิน การยืนยันอายุ เงื่อนไขใบอนุญาต หน้าที่ด้านภาษีและการเก็บรักษาบันทึก และการตอบสนองต่อคำสั่งที่ชอบด้วยกฎหมาย
• ประโยชน์โดยชอบด้วยกฎหมาย — การปกป้องบริการและผู้เล่นของเราจากการทุจริตและการใช้งานในทางที่ผิด การรักษาความปลอดภัยของแพลตฟอร์ม การปรับปรุงการทำงาน และการต่อสู้คดีทางกฎหมาย เราชั่งน้ำหนักประโยชน์เหล่านี้กับสิทธิของคุณ และจะไม่อ้างอิงฐานนี้ในกรณีที่ประโยชน์ของคุณมีน้ำหนักเหนือกว่าประโยชน์ของเรา
• ความยินยอม — สำหรับคุกกี้ที่ไม่จำเป็นและการวิเคราะห์ข้อมูล และสำหรับการตลาดในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอมแทนการให้ยกเลิกรับภายหลัง ในกรณีที่เราอ้างอิงความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ และการถอนความยินยอมนั้นไม่กระทบต่อการประมวลผลที่เกิดขึ้นไปแล้ว

5. เราแบ่งปันข้อมูลของคุณกับใครบ้าง

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะกับผู้รับตามประเภทที่ระบุไว้ด้านล่างนี้เท่านั้น เฉพาะเท่าที่แต่ละรายจำเป็นต้องใช้ และภายใต้สัญญาที่กำหนดให้ผู้รับต้องปกป้องข้อมูลและใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่เรามอบข้อมูลนั้นให้เท่านั้น

• ผู้ให้บริการประมวลผลการชำระเงินและคริปโตเคอร์เรนซี — เพื่อเครดิตเงินฝาก ส่งเงินถอน และตรวจสอบธุรกรรมที่ล้มเหลว
• ผู้ให้บริการและสตูดิโอเกม — เพื่อเปิดเกม ดำเนินรอบเกม และชำระเงินเดิมพัน โดยทั่วไปผู้ให้บริการเหล่านี้จะได้รับหมายเลขระบุตัวผู้เล่นแบบนามแฝง สกุลเงิน และเซสชันของคุณ ไม่ใช่ชื่อและรายละเอียดการติดต่อของคุณ
• ผู้ให้บริการยืนยันตัวตนและ KYC — เพื่อตรวจสอบเอกสารยืนยันตัวตน ยืนยันอายุ และดำเนินการคัดกรองตามที่ใบอนุญาตและหน้าที่ด้าน AML ของเรากำหนด
• บริการป้องกันการทุจริตและประเมินความเสี่ยง — เพื่อตรวจจับการเปิดหลายบัญชี เครื่องมือชำระเงินที่ถูกขโมย และการเข้าควบคุมบัญชีผู้อื่น
• ผู้ให้บริการแชทสดและการติดต่อสื่อสาร — เพื่อให้บริการวิดเจ็ตแชทและส่งอีเมลและ SMS ที่เกี่ยวข้องกับธุรกรรม
• บริการวิเคราะห์ข้อมูลและประสิทธิภาพ — เพื่อทำความเข้าใจว่าเว็บไซต์ถูกใช้งานอย่างไรและมีจุดใดที่ทำงานผิดพลาด
• ผู้ให้บริการโฮสติ้ง โครงสร้างพื้นฐาน และความปลอดภัย — บริษัทที่เป็นเจ้าของเซิร์ฟเวอร์และเครือข่ายที่แพลตฟอร์มทำงานอยู่
• ตัวแทน (Affiliates) — หากคุณสมัครสมาชิกผ่านลิงก์ตัวแทน พันธมิตรรายนั้นจะได้รับข้อมูลกิจกรรมแบบรวมหรือแบบจำกัดเพื่อวัตถุประสงค์ในการคำนวณค่าคอมมิชชั่น ไม่ใช่เอกสารยืนยันตัวตนของคุณ
• หน่วยงานกำกับดูแล ผู้ตรวจสอบ และหน่วยงานบังคับใช้กฎหมาย — ในกรณีที่เงื่อนไขใบอนุญาต คำสั่งศาล คำร้องขอจากหน่วยงานกำกับดูแล หรือหน้าที่ทางกฎหมายกำหนดให้ต้องเปิดเผยข้อมูล
• ที่ปรึกษาทางวิชาชีพ และในกรณีมีธุรกรรมทางธุรกิจ ผู้ซื้อหรือผู้สืบทอดกิจการ — ภายใต้ข้อผูกพันในการรักษาความลับ

5.1 การรายงานที่เราจำเป็นต้องดำเนินการ

การเปิดเผยข้อมูลบางอย่างไม่ใช่สิ่งที่เราสามารถปฏิเสธได้ ภายใต้เงื่อนไขใบอนุญาตของเราและประมวลกฎหมายป้องกันการฟอกเงินที่ใช้บังคับกับเรา:

• ธุรกรรมหรือกลุ่มธุรกรรมที่เชื่อมโยงกันซึ่งมีมูลค่าเกิน USD 10,000 จะถูกรายงานต่อหน่วยงานกำกับดูแล ไม่ว่าเราจะพบสิ่งที่น่าสงสัยเกี่ยวกับธุรกรรมนั้นหรือไม่ก็ตาม เกณฑ์มูลค่าเพียงอย่างเดียวก็เพียงพอที่จะกระตุ้นการรายงานแล้ว
• กิจกรรมที่เราประเมินว่าน่าสงสัยจะถูกรายงานต่อหน่วยงานกำกับดูแลภายใน 24 ชั่วโมงนับจากที่ตรวจพบ
• การตรวจสอบมาตรการป้องกันการฟอกเงินของเราโดยผู้ตรวจสอบอิสระจะดำเนินการทุกปี และผู้ตรวจสอบมีสิทธิเข้าถึงบันทึกที่จำเป็นต่อการตรวจสอบนั้น

โดยทั่วไปเราไม่ได้รับอนุญาตให้บอกคุณว่ามีการยื่นรายงานกิจกรรมที่น่าสงสัยเกี่ยวกับคุณ ข้อจำกัดนี้ถูกกำหนดโดยกฎหมาย และเป็นสถานการณ์เดียวที่เราไม่สามารถเปิดเผยข้อมูลอย่างโปร่งใสอย่างเต็มที่กับคุณเกี่ยวกับการเปิดเผยข้อมูลได้

5.2 ผู้ประมวลผลข้อมูลที่เราสามารถระบุชื่อได้

สองประเภทจากรายการข้างต้นได้รับการยืนยันแล้ว และเราขอเลือกที่จะระบุชื่อบริษัทเหล่านั้นตรง ๆ แทนที่จะอธิบายอย่างกว้าง ๆ ข้อมูลส่วนบุคคลถูกแบ่งปันกับผู้ประมวลผลข้อมูลดังต่อไปนี้ในระหว่างการดำเนินการให้บริการ:

• ผู้ให้บริการเกม — Hacksaw Gaming, Playtech และ FunTa Gaming ผู้ให้บริการเหล่านี้เชื่อมต่อวอลเล็ตแบบบูรณาการเข้ากับแพลตฟอร์มของเรา เมื่อคุณเปิดเกมของผู้ให้บริการรายใดรายหนึ่ง เราจะส่งหมายเลขระบุตัวผู้เล่นแบบนามแฝง สกุลเงิน และเซสชันของคุณ เพื่อให้สามารถเปิดรอบเกมและชำระเงินเดิมพันกับยอดคงเหลือของคุณได้ ผู้ให้บริการเหล่านี้จะไม่ได้รับชื่อ รายละเอียดการติดต่อ หรือเอกสารยืนยันตัวตนของคุณ
• ผู้ให้บริการประมวลผลการชำระเงิน — NOWPayments และ SticPay พันธมิตรทั้งสองรายนี้ประมวลผลการฝากและถอนเงิน โดยได้รับข้อมูลที่จำเป็นต่อการดำเนินการและกระทบยอดธุรกรรม และแต่ละรายทำหน้าที่เป็นผู้ควบคุมข้อมูลในสิทธิของตนเองสำหรับบันทึกการชำระเงินที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ นโยบายความเป็นส่วนตัวของแต่ละรายเป็นผู้กำกับดูแลการประมวลผลนั้น และคุณควรอ่านนโยบายเหล่านั้นด้วย
• แชทสด — LiveChat (LiveChat Inc.) แชทฝ่ายสนับสนุนของเราให้บริการโดย LiveChat และทำงานอยู่ในเบราว์เซอร์ของคุณ ทุกสิ่งที่คุณพิมพ์ลงในแชท พร้อมกับหน้าที่คุณเปิดแชทขึ้นมาและรายละเอียดทางเทคนิคของการเชื่อมต่อของคุณ จะถูกประมวลผลโดย LiveChat ในนามของเรา วิดเจ็ตนี้จะโหลดก็ต่อเมื่อคุณเข้าสู่ระบบแล้วเท่านั้น ดังนั้นผู้เยี่ยมชมที่ไม่ได้เข้าสู่ระบบจะไม่ถูกส่งข้อมูลไปยังวิดเจ็ตนี้เลย
• อีเมลที่เกี่ยวข้องกับธุรกรรม — SendGrid (Twilio Inc.) อีเมลเกี่ยวกับบัญชี ได้แก่ การยืนยันตัวตน การรีเซ็ตรหัสผ่าน การแจ้งเตือนธุรกรรมและความปลอดภัย ถูกส่งผ่าน SendGrid ซึ่งจะได้รับที่อยู่อีเมลของคุณและเนื้อหาของข้อความที่ส่งถึงคุณ
• การยืนยันหมายเลขโทรศัพท์ — Twilio เมื่อเรายืนยันหมายเลขโทรศัพท์มือถือ หมายเลขและรหัสใช้ครั้งเดียว (one-time code) จะถูกประมวลผลโดย Twilio เพื่อส่งข้อความนั้น
• ประสิทธิภาพและการนำส่งเว็บไซต์ — Cloudflare Cloudflare ทำงานอยู่ด้านหน้าเว็บไซต์ กรองทราฟฟิกที่เป็นอันตราย และวัดประสิทธิภาพของหน้าเว็บ ในการทำเช่นนั้น Cloudflare จะประมวลผลแอดเดรส IP ของคุณและข้อมูลเมทาดาต้าของคำขอ
• ฟอนต์เว็บ — Google Fonts ใช้ในหน้าจอจำนวนเล็กน้อย การโหลดฟอนต์ทำให้เบราว์เซอร์ของคุณส่งคำขอไปยัง Google ซึ่งเปิดเผยแอดเดรส IP ของคุณต่อ Google ไม่มีการส่งข้อมูลบัญชีใด ๆ
• ตราสัญลักษณ์ใบอนุญาต — ตราสัญลักษณ์ยืนยันในฟุตเตอร์ของเราให้บริการโดยผู้ให้บริการของAnjouan Gaming Authorityเอง เพื่อให้สามารถตรวจสอบความถูกต้องได้แบบเรียลไทม์ การโหลดตราสัญลักษณ์นี้จะเปิดเผยแอดเดรส IP ของคุณต่อผู้ให้บริการรายนั้น
• โฮสติ้ง — เซิร์ฟเวอร์ที่กล่าวถึงในหัวข้อ 6.1 ดำเนินการให้เราโดยผู้ให้บริการโฮสติ้งเชิงพาณิชย์ภายใต้ข้อตกลงการประมวลผลข้อมูลเป็นลายลักษณ์อักษร เราไม่เผยแพร่ชื่อของผู้ให้บริการรายนั้น ด้วยเหตุผลเดียวกับที่เราไม่เผยแพร่สถาปัตยกรรมเครือข่ายของเรา นั่นคือ การระบุชื่อบริษัทที่ถือครองโครงสร้างพื้นฐานมีประโยชน์หลักต่อผู้ที่ต้องการโจมตีระบบนั้น หากคุณมีเหตุผลอันชอบธรรมที่ต้องการทราบ — เช่น คุณเป็นหน่วยงานกำกับดูแล หรือคุณกำลังใช้สิทธิด้านการคุ้มครองข้อมูลและคำตอบนี้มีความสำคัญต่อการใช้สิทธินั้น — โปรดเขียนถึง support@oncasi.com แล้วเราจะแจ้งให้คุณทราบ

นี่คือรายชื่อผู้ให้บริการที่เราใช้ ณ วันที่ของนโยบายฉบับนี้ ผู้ให้บริการอาจถูกเพิ่มเข้ามา ระงับชั่วคราว หรือเปลี่ยนแทน หากมีการเปลี่ยนแปลงเช่นนั้น หัวข้อนี้จะได้รับการปรับปรุงให้เป็นปัจจุบัน

เราไม่ใช้ตัวติดตามเพื่อการโฆษณา พิกเซลของเครือข่ายสังคมออนไลน์ หรือการทำโปรไฟล์พฤติกรรมโดยบุคคลที่สามบนเว็บไซต์นี้ ไม่มีแท็ก Google Analytics ไม่มีพิกเซล Meta และไม่มีเครื่องมือบันทึกการเล่นซ้ำของเซสชัน (session-replay) นี่คือทางเลือกที่เราตั้งใจเลือก ไม่ใช่ความหลงลืม ผู้ให้บริการที่รู้อยู่แล้วว่าคุณเป็นใคร ยอดคงเหลือของคุณ และประวัติการเล่นของคุณ ไม่มีเหตุผลใดที่จะขายภาพรวมพฤติกรรมการท่องเว็บของคุณให้กับเครือข่ายโฆษณาอีก

เราเก็บทะเบียนฉบับเต็มของผู้ประมวลผลข้อมูลทุกราย สิ่งที่แต่ละรายทำ และข้อมูลที่แต่ละรายได้รับ ทะเบียนนี้ไม่ได้เผยแพร่เป็นรายการในหน้านี้ แต่มีอยู่จริง มีการปรับปรุงให้เป็นปัจจุบันอยู่เสมอ และเราสามารถจัดทำสำเนาให้ได้เมื่อร้องขอ

6. การโอนข้อมูลระหว่างประเทศ

ONCASI ดำเนินธุรกิจในระดับนานาชาติ และผู้ให้บริการที่ระบุไว้ข้างต้นไม่ได้ตั้งอยู่ในประเทศเดียวกันทั้งหมด นั่นหมายความว่าข้อมูลของคุณอาจถูกโอนไปและประมวลผลในประเทศอื่นนอกเหนือจากประเทศที่คุณอาศัยอยู่ รวมถึงประเทศที่มีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศของคุณ

ในกรณีที่มีการโอนข้อมูลดังกล่าวเกิดขึ้นและกฎหมายกำหนดให้ต้องมีมาตรการป้องกัน เราจะจัดให้มีมาตรการป้องกันที่ได้รับการยอมรับ — เช่น ข้อกำหนดสัญญามาตรฐาน (standard contractual clauses) ที่ได้รับการอนุมัติจากหน่วยงานที่เกี่ยวข้อง คำวินิจฉัยความเพียงพอ (adequacy decision) ที่ครอบคลุมประเทศปลายทาง หรือกลไกการโอนข้อมูลที่ชอบด้วยกฎหมายอื่น — และเราจะประเมินว่าจำเป็นต้องมีมาตรการทางเทคนิคเพิ่มเติมหรือไม่ คุณสามารถขอข้อมูลเกี่ยวกับมาตรการป้องกันที่ใช้กับการโอนข้อมูลรายการใดรายการหนึ่งได้จากเรา

6.1 ข้อมูลของคุณถูกจัดเก็บไว้ที่ใด

ข้อมูลส่วนบุคคลของคุณถูกจัดเก็บไว้บนเซิร์ฟเวอร์ที่ตั้งอยู่ในเอเชีย โดยหลักอยู่ในฮ่องกงและสิงคโปร์ ไม่ได้จัดเก็บไว้ในเกาหลี

การโอนข้อมูลข้ามพรมแดนไม่ใช่กรณีพิเศษสำหรับบริการนี้ — แต่เป็นวิธีที่บริการนี้ทำงาน U2IS Limited จดทะเบียนจัดตั้งในเกาะปกครองตนเองอันโจวน สหภาพคอโมโรส และได้รับใบอนุญาตที่นั่น แพลตฟอร์มถูกโฮสต์อยู่ในศูนย์ข้อมูลในเอเชียตามที่กล่าวไว้ข้างต้น และผู้เล่นเข้าถึงบริการจากหลายประเทศที่แตกต่างกัน ดังนั้นข้อมูลส่วนบุคคลจึงจำเป็นต้องถูกโอนข้ามพรมแดนของประเทศต่าง ๆ ในการดำเนินการบัญชีของคุณตามปกติ และจะถูกประมวลผลนอกประเทศที่คุณอาศัยอยู่เป็นประจำ เราขอเลือกที่จะระบุเรื่องนี้อย่างตรงไปตรงมามากกว่าที่จะซ่อนไว้

การโอนข้อมูลจะเกิดขึ้นเฉพาะกับผู้รับที่มีข้อผูกพันตามสัญญาให้ต้องใช้มาตรฐานการคุ้มครองเดียวกันกับที่กำหนดไว้ในนโยบายฉบับนี้ — มาตรฐานที่อธิบายไว้ในหัวข้อ 1.2 — ไม่ว่าผู้รับนั้นจะตั้งอยู่ที่ใดก็ตาม ผู้ให้บริการที่ไม่ยอมรับข้อผูกพันต่อมาตรฐานดังกล่าวเป็นลายลักษณ์อักษร จะไม่ได้รับข้อมูลส่วนบุคคลจากเรา

ผู้ให้บริการแต่ละรายตั้งอยู่ในประเทศใด และมาตรการป้องกันใดที่ใช้กับการโอนข้อมูลแต่ละรายการ ถูกบันทึกไว้ในทะเบียนผู้ประมวลผลข้อมูลที่กล่าวถึงในหัวข้อ 5.2 แทนที่จะพิมพ์ไว้ในที่นี้ — เนื่องจากรายละเอียดนั้นเปลี่ยนแปลงไปตามการเปลี่ยนแปลงของผู้ให้บริการ และรายการบนหน้าเว็บจะล้าสมัยเร็วกว่าทะเบียนดังกล่าว หากมีการโอนข้อมูลใดที่คุณกังวล สอบถามเราได้ที่ support@oncasi.com แล้วเราจะแจ้งให้คุณทราบว่าข้อมูลถูกส่งไปที่ใดและมีอะไรปกป้องข้อมูลนั้นอยู่

7. เราเก็บรักษาข้อมูลของคุณไว้นานเท่าใด

เราเก็บรักษาข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมข้อมูลนั้น จากนั้นจึงเก็บต่อไปตราบเท่าที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ — ซึ่งในอุตสาหกรรมนี้ มักจะเป็นระยะเวลาหลังที่ยาวนานกว่าระยะเวลาแรกอย่างมาก

ประมวลกฎหมายป้องกันการฟอกเงินที่ใช้บังคับภายใต้ใบอนุญาตของเรากำหนดให้เราต้องเก็บรักษาบันทึกการตรวจสอบข้อมูลลูกค้าและบันทึกธุรกรรมไว้เป็นเวลาอย่างน้อย 5 ปี ระยะเวลานี้เริ่มนับจากวันที่ความสัมพันธ์ทางธุรกิจสิ้นสุดลง — ในทางปฏิบัติคือจากวันที่บัญชีของคุณถูกปิด — ไม่ใช่นับจากวันที่บันทึกนั้นถูกสร้างขึ้น ระยะเวลานี้ครอบคลุม:

• เอกสารการตรวจสอบข้อมูลลูกค้าและการตรวจสอบเชิงลึกขั้นสูง รวมถึงเอกสารยืนยันตัวตน หลักฐานที่อยู่ และหลักฐานที่มาของเงินทุนตามที่กล่าวไว้ในหัวข้อ 2.2;
• บันทึกธุรกรรม — การฝากเงิน การถอนเงิน การปรับปรุงยอด และประวัติยอดคงเหลือที่เกี่ยวข้อง;
• รายงานกิจกรรมที่น่าสงสัยและการวิเคราะห์ที่สนับสนุนรายงานนั้น;
• บันทึกการตรวจสอบ รวมถึงบันทึกที่จัดทำขึ้นสำหรับการตรวจสอบ AML ประจำปีโดยผู้ตรวจสอบอิสระ

โดยสรุป:

• บันทึกบัญชี ธุรกรรม และการยืนยันตัวตน — เก็บรักษาไว้อย่างน้อย 5 ปีหลังจากปิดบัญชี
• ประวัติการเล่นเกมและการเดิมพัน — เก็บรักษาไว้ตามระยะเวลาที่ใบอนุญาตและภาระผูกพันในการจัดการข้อพิพาทของเรากำหนด และไม่ว่ากรณีใดก็ตามจะเก็บไว้ตราบเท่าที่อาจจำเป็นต้องใช้ในการแก้ไขข้อพิพาทเกี่ยวกับการเดิมพันที่ชำระผลไปแล้ว
• บทสนทนากับฝ่ายสนับสนุน — เก็บรักษาไว้ตราบเท่าที่อาจยังจำเป็นต้องใช้สำหรับข้อร้องเรียน ข้อพิพาท หรือการส่งเรื่องเข้าสู่กระบวนการ ADR
• บันทึกทางเทคนิคและความปลอดภัย — เก็บรักษาไว้เป็นระยะเวลาดำเนินงานที่สั้นกว่า
• ความต้องการด้านการตลาด — บันทึกการยกเลิกรับของคุณถูกเก็บรักษาไว้ก็เพื่อให้เราปฏิบัติตามคำขอนั้นต่อไปได้อย่างถูกต้อง

บันทึกที่เกี่ยวข้องกับการงดเล่นด้วยตนเอง การสอบสวนโดยหน่วยงานกำกับดูแล ข้อร้องเรียน หรือการเรียกร้องสิทธิทางกฎหมาย จะถูกเก็บรักษาไว้จนกว่าเรื่องนั้นจะปิดลงและอายุความใด ๆ ที่เกี่ยวข้องจะหมดลง แม้ว่าระยะเวลานั้นจะยาวนานกว่าระยะเวลาที่ระบุไว้ข้างต้นก็ตาม เมื่อระยะเวลาการเก็บรักษาสิ้นสุดลง เราจะลบข้อมูลหรือทำให้เป็นข้อมูลนิรนามอย่างถาวรเพื่อไม่ให้สามารถเชื่อมโยงกลับมาถึงคุณได้อีก

8. เราปกป้องข้อมูลของคุณอย่างไร

เราให้ความสำคัญกับความปลอดภัยอย่างจริงจัง และใช้มาตรการที่เหมาะสมกับความละเอียดอ่อนของข้อมูลที่เราถือครองไว้:

• การรับส่งข้อมูลระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสระหว่างการส่ง
• รหัสผ่านถูกจัดเก็บในรูปแบบแฮชที่ผสมซอลต์ (salted hash) ไม่เคยจัดเก็บในรูปแบบที่เราสามารถอ่านย้อนกลับได้
• การเข้าถึงข้อมูลส่วนบุคคลภายในบริษัทจำกัดเฉพาะพนักงานที่บทบาทหน้าที่จำเป็นต้องเข้าถึงเท่านั้น และเอกสารยืนยันตัวตนอยู่ภายใต้การควบคุมที่เข้มงวดกว่าข้อมูลบัญชีทั่วไป
• เซสชันจะหมดอายุหลังจากไม่มีการใช้งาน และเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย เช่น การเปลี่ยนรหัสผ่านและการเปลี่ยนแอดเดรสสำหรับถอนเงิน จะถูกบันทึกไว้
• ระบบต่าง ๆ ได้รับการเฝ้าระวัง แพตช์ และตรวจสอบทบทวนอย่างสม่ำเสมอ และเรามีโครงการ bug bounty เพื่อให้นักวิจัยมีช่องทางที่เหมาะสมในการรายงานจุดอ่อนมาให้เรา

ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ และเราจะไม่แสร้งทำเป็นว่ามี โปรดปกป้องส่วนของคุณด้วยเช่นกัน ใช้รหัสผ่านที่คุณไม่ได้ใช้ที่อื่น รักษาความปลอดภัยของบัญชีอีเมลของคุณ และอย่าแบ่งปันข้อมูลเข้าสู่ระบบของคุณกับผู้ใด หากคุณเชื่อว่าบัญชีของคุณถูกเข้าถึงโดยบุคคลอื่น กรุณาติดต่อเราทันที

8.1 หากมีสิ่งผิดพลาดเกิดขึ้น

เงื่อนไขใบอนุญาตของเรากำหนดกำหนดเวลาที่ตายตัวสำหรับเรื่องนี้ และเราขอเลือกที่จะเผยแพร่กำหนดเวลานั้นแทนที่จะปล่อยให้คลุมเครือ นั่นคือ เหตุการณ์ด้านความปลอดภัยทางไซเบอร์หรือการละเมิดข้อมูลจะถูกรายงานต่อ Anjouan Licensing Services Inc. (Anjouan Gaming) ภายใน 24 ชั่วโมง นับจากที่เราตรวจพบเหตุการณ์นั้น เวลานับเริ่มจากช่วงที่ตรวจพบ ไม่ใช่จากช่วงที่เราสอบสวนเสร็จสิ้น — เรารายงานก่อนแล้วจึงกรอกรายละเอียดให้ครบถ้วนในภายหลัง

ในกรณีที่การละเมิดข้อมูลมีแนวโน้มที่จะก่อให้เกิดความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งให้คุณทราบด้วยเช่นกัน และในกรณีที่ความเสี่ยงอยู่ในระดับสูง เราจะแจ้งให้คุณทราบโดยตรง ไม่ใช่เพียงประกาศไว้บนเว็บไซต์เท่านั้น กำหนดเวลาการแจ้งเตือนเพิ่มเติมใด ๆ ที่กำหนดโดยระบอบการคุ้มครองข้อมูลที่ใช้บังคับกับเรา จะมีผลควบคู่ไปกับหน้าที่ 24 ชั่วโมงข้างต้น หากมีกำหนดเวลาสองกำหนดที่ใช้บังคับพร้อมกัน เราจะยึดตามกำหนดเวลาที่สั้นกว่า

9. สิทธิของคุณ

ภายใต้บังคับของกฎหมายที่ใช้บังคับ คุณอาจมีสิทธิดังต่อไปนี้ เหนือข้อมูลส่วนบุคคลของคุณ เราจัดการคำร้องขอทั้งเจ็ดข้อนี้ตามมาตรฐานที่อธิบายไว้ในหัวข้อ 1.2 โดยไม่ขอให้คุณพิสูจน์ก่อนว่ากฎหมายใดครอบคลุมคุณ:

• การเข้าถึงข้อมูล (Access) — คุณสามารถสอบถามได้ว่าเราถือข้อมูลเกี่ยวกับคุณอยู่หรือไม่ และขอรับสำเนาข้อมูลนั้นได้ ในทางปฏิบัติหมายถึงรายละเอียดบัญชีและโปรไฟล์ของคุณ ประวัติธุรกรรมและการเล่นเกมของคุณ บทสนทนากับฝ่ายสนับสนุนของคุณ และเอกสารยืนยันตัวตนที่คุณส่งให้เรา
• การแก้ไขข้อมูล (Rectification) — คุณสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องและเติมข้อมูลที่ไม่ครบถ้วนให้สมบูรณ์ได้ ช่องข้อมูลบัญชีส่วนใหญ่คุณสามารถแก้ไขได้ด้วยตนเองที่รายละเอียดบัญชี ส่วนการเปลี่ยนแปลงชื่อ วันเดือนปีเกิด หรือที่อยู่ที่ผ่านการยืนยันแล้ว ต้องดำเนินการผ่านฝ่ายสนับสนุน เนื่องจากต้องมีการยืนยันด้วยหลักฐานใหม่
• การลบข้อมูล (Erasure) — คุณสามารถขอให้เราลบข้อมูลของคุณได้ในกรณีที่เราไม่มีเหตุผลอันชอบด้วยกฎหมายที่จะเก็บรักษาข้อมูลนั้นไว้ต่อไป นี่คือสิทธิที่ถูกจำกัดมากที่สุดโดยใบอนุญาตของเรา และย่อหน้าด้านล่างอธิบายไว้อย่างชัดเจนว่าสิทธินี้ครอบคลุมได้ไกลเพียงใด
• การจำกัดการประมวลผล (Restriction of processing) — คุณสามารถขอให้เราระงับการใช้ข้อมูลของคุณชั่วคราวในระหว่างที่มีการแก้ไขข้อพิพาทเกี่ยวกับความถูกต้องหรือความชอบด้วยกฎหมายของข้อมูลนั้น เราจะยังคงเก็บข้อมูลไว้ระหว่างการระงับนี้ แต่จะหยุดการนำข้อมูลไปใช้ ยกเว้นในกรณีที่เรายังจำเป็นต้องใช้ข้อมูลนั้นเพื่อการเรียกร้องสิทธิทางกฎหมายหรือเพื่อหน้าที่การปฏิบัติตามกฎระเบียบ
• การคัดค้านการประมวลผล (Objection to processing) — คุณสามารถคัดค้านการประมวลผลที่เราอ้างอิงบนฐานประโยชน์โดยชอบด้วยกฎหมายของเราได้ และเราจะหยุดการประมวลผลนั้น เว้นแต่เรามีเหตุผลที่มีน้ำหนักเหนือกว่าการคัดค้านของคุณ การคัดค้านการตลาดทางตรงนั้นแตกต่างออกไป — เราจะปฏิบัติตามเสมอ โดยไม่มีการชั่งน้ำหนักและไม่ต้องระบุเหตุผลใด ๆ
• การโอนย้ายข้อมูล (Data portability) — คุณสามารถขอรับข้อมูลที่คุณให้ไว้กับเราในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่อง และขอให้เราส่งข้อมูลนั้นไปยังผู้ให้บริการรายอื่นได้ในกรณีที่สามารถทำได้ในทางเทคนิค สิทธินี้ครอบคลุมข้อมูลที่คุณให้ไว้และข้อมูลที่กิจกรรมของคุณสร้างขึ้น ไม่ครอบคลุมการให้คะแนนความเสี่ยงหรือการวิเคราะห์ภายในของเรา
• การถอนความยินยอม (Withdrawal of consent) — ในกรณีที่เราอ้างอิงความยินยอมของคุณ เช่น คุกกี้ที่ไม่จำเป็นหรือการตลาด คุณสามารถถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมจะหยุดการประมวลผลบนฐานนั้นในอนาคต แต่ไม่ทำให้สิ่งที่เกิดขึ้นก่อนหน้านั้นกลายเป็นสิ่งที่ไม่ชอบด้วยกฎหมาย และไม่กระทบต่อการประมวลผลที่อาศัยฐานสัญญาหรือภาระผูกพันทางกฎหมาย

สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแลอยู่คู่ขนานไปกับสิทธิทั้งเจ็ดข้อนี้ ไม่ได้นับรวมเป็นหนึ่งในนั้น หัวข้อ 9.2 กล่าวถึงสิทธินี้ พร้อมกับช่องทางรับเรื่องร้องเรียนของเราเอง

9.1 วิธีใช้สิทธิเหล่านี้

ส่งอีเมลถึง support@oncasi.com จากที่อยู่อีเมลที่ลงทะเบียนไว้กับบัญชีของคุณ ระบุให้ชัดเจนว่าคุณกำลังใช้สิทธิใด และให้รายละเอียดที่เพียงพอเพื่อให้เราค้นหาบันทึกที่ถูกต้องได้ เราอาจขอให้คุณยืนยันตัวตนก่อนที่เราจะดำเนินการ — การตรวจสอบนี้เป็นไปเพื่อปกป้องคุณเอง เนื่องจากการมอบข้อมูลของบัญชีให้กับผู้แอบอ้างเป็นคุณย่อมเป็นความล้มเหลวที่ร้ายแรงกว่า

เราตั้งเป้าที่จะตอบกลับภายในหนึ่งเดือน หากคำขอมีความซับซ้อนหรือคุณส่งคำขอมาหลายรายการ เราอาจขยายระยะเวลาดังกล่าวออกไป และจะแจ้งให้คุณทราบหากมีการขยายเวลา คำขอที่สมเหตุสมผลจะไม่มีค่าใช้จ่ายใด ๆ เราอาจเรียกเก็บค่าธรรมเนียมตามสัดส่วนที่เหมาะสม หรือปฏิเสธคำขอในกรณีที่คำขอนั้นไม่มีมูลอย่างชัดเจนหรือมากเกินสมควร และเราจะอธิบายเหตุผลให้คุณทราบหากเกิดกรณีเช่นนั้น

9.2 หากคุณไม่พอใจกับคำตอบของเรา

ข้อร้องเรียน — ไม่ว่าจะเกี่ยวกับนโยบายฉบับนี้ วิธีที่เราจัดการข้อมูลของคุณ หรือเรื่องอื่นใดก็ตาม — เป็นไปตามขั้นตอนที่กำหนดไว้ตายตัวโดยเงื่อนไขใบอนุญาตของเรา:

1. แจ้งเรามาก่อน ส่งอีเมลถึง support@oncasi.com เราจะตอบรับข้อร้องเรียนภายใน 1 วันทำการ และตั้งเป้าที่จะแก้ไขให้เสร็จภายใน 14 วัน
2. หากเราไม่สามารถแก้ไขให้เสร็จภายในระยะเวลาดังกล่าว ข้อร้องเรียนจะถูกยกระดับขึ้น ข้อร้องเรียนที่ยังไม่ได้รับการแก้ไขจะถูกส่งเข้าสู่กระบวนการระงับข้อพิพาททางเลือก (Alternative Dispute Resolution) ซึ่งเป็นข้อบังคับและมีผลผูกพัน มีผลผูกพันหมายความว่าผลการตัดสินมีผลผูกพันกับเรา — เราไม่สามารถปฏิเสธคำตัดสินที่ไม่เป็นคุณกับเราได้
3. คุณสามารถร้องเรียนต่อหน่วยงานกำกับดูแลได้เช่นกัน Anjouan Licensing Services Inc. (Anjouan Gaming) เป็นผู้กำกับดูแลใบอนุญาตของเราและรับข้อร้องเรียนได้ที่ admin@anjouangaming.com ที่อยู่ของหน่วยงานคือ 15619 Hamchako, Mutsamudu, Autonomous Island of Anjouan, Union of Comoros สำหรับข้อกังวลที่เกี่ยวข้องกับการพนันอย่างมีความรับผิดชอบโดยเฉพาะ ช่องทางติดต่อของหน่วยงานกำกับดูแลคือ rg@anjouangaming.com

แยกต่างหากจากทั้งหมดข้างต้น ในกรณีที่มีระบอบการคุ้มครองข้อมูลที่ใช้บังคับกับคุณ คุณยังคงมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลในประเทศของคุณเองอยู่เสมอ ไม่มีข้อความใดในหัวข้อนี้ที่ริดรอนสิทธินั้นไปหรือกำหนดให้คุณต้องดำเนินการตามกระบวนการของเราให้ครบถ้วนก่อน

10. ข้อมูลการพนันอย่างมีความรับผิดชอบและการงดเล่นด้วยตนเอง

หากคุณตั้งวงเงินฝากหรือวงเงินขาดทุน ใช้ระยะเวลาพักการเล่นชั่วคราว หรืองดเล่นด้วยตนเอง เราต้องเก็บบันทึกไว้และบังคับใช้ตามนั้น บันทึกดังกล่าวไม่สามารถถูกลบตามคำขอได้ในขณะที่ยังมีผลบังคับใช้อยู่ และในเขตอำนาจศาลส่วนใหญ่ก็ไม่สามารถลบได้แม้พ้นระยะเวลานั้นไปแล้วสักระยะหนึ่งด้วย เพราะการลบข้อมูลนั้นจะทำให้การงดเล่นถูกหลบเลี่ยงได้ ซึ่งเป็นสิ่งที่ตรงข้ามกับวัตถุประสงค์ของมาตรการนี้โดยสิ้นเชิง ในกรณีที่เขตอำนาจศาลใดมีทะเบียนการงดเล่นด้วยตนเองระดับประเทศ เราอาจจำเป็นต้องแบ่งปันรายละเอียดของคุณกับทะเบียนดังกล่าว

11. คุกกี้และเทคโนโลยีที่คล้ายกัน

คุกกี้คือไฟล์ขนาดเล็กที่ถูกจัดเก็บโดยเบราว์เซอร์ของคุณ รายการด้านล่างนี้คือรายการทั้งหมดที่เว็บไซต์นี้ใช้งาน เว็บไซต์การพนันส่วนใหญ่มักอธิบายคุกกี้ของตนด้วยหมวดหมู่ที่คลุมเครือ เพราะรายการจริงอาจดูน่าอับอาย ส่วนของเรานั้นสั้นพอที่จะพิมพ์แสดงได้ครบทั้งหมด

11.1 คุกกี้ที่เราวางเอง

คุกกี้ทั้งสี่ตัวเป็นคุกกี้บุคคลที่หนึ่ง (first-party) ซึ่งวางโดยเว็บไซต์นี้ภายใต้โดเมนนี้เอง ไม่มีคุกกี้ตัวใดถูกใช้เพื่อการโฆษณา และไม่มีการแบ่งปันให้กับผู้ใดเลย

11.2 คุกกี้ที่ตั้งโดยผู้ให้บริการของเรา

11.3 สิ่งที่จัดเก็บในเบราว์เซอร์ของคุณซึ่งไม่ใช่คุกกี้

มีค่าขนาดเล็กสามค่าที่ถูกเก็บไว้ในพื้นที่จัดเก็บข้อมูลของเบราว์เซอร์ของคุณเอง แทนที่จะเก็บในคุกกี้ ค่าเหล่านี้ไม่เคยถูกส่งมาถึงเรา — มีอยู่เพื่อให้หน้าเว็บสามารถจดจำบางสิ่งไว้ในเครื่องเท่านั้น:

• rw1_age_verified — บันทึกว่าคุณยืนยันแล้วว่าคุณมีอายุเกิน 18 ปี เพื่อไม่ให้ประกาศเรื่องอายุปรากฏขึ้นซ้ำในทุกหน้า ถูกล้างเมื่อคุณปิดแท็บ
• rw1_favorites — เกมที่คุณติดดาวไว้ เก็บไว้บนอุปกรณ์ของคุณเอง
• lt_idle_activity — เวลาประทับ (timestamp) ที่แชร์กันระหว่างแท็บที่เปิดอยู่ เพื่อไม่ให้ระบบตัดหมดเวลาจากการไม่มีความเคลื่อนไหวออกจากระบบในแท็บหนึ่ง ขณะที่คุณกำลังเล่นอยู่ในอีกแท็บหนึ่ง

11.4 สิ่งที่เราไม่ได้ใช้งาน

เราไม่ได้วางคุกกี้เพื่อการโฆษณา พิกเซลรีทาร์เก็ตติ้ง ตัวติดตามเครือข่ายสังคมออนไลน์ หรือเครื่องมือบันทึกการเล่นซ้ำของเซสชัน และไม่มีแท็กการวิเคราะห์ข้อมูลใดที่สร้างโปรไฟล์การท่องเว็บของคุณ ค่าคอมมิชชั่นของตัวแทนถูกคำนวณในระบบของแพลตฟอร์มตัวแทนเองเมื่อมีการคลิกลิงก์พันธมิตร ไม่ใช่จากคุกกี้ติดตามที่ฝังอยู่บนเว็บไซต์นี้

คุณสามารถลบหรือบล็อกคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ของคุณ การบล็อก ci_session จะทำให้การเข้าสู่ระบบและการเล่นเกมใช้งานไม่ได้ ดังนั้นผลในทางปฏิบัติคือคุณจะไม่สามารถใช้บริการนี้ได้

เว็บไซต์นี้ไม่แสดงแบนเนอร์ขอความยินยอมใช้คุกกี้ เนื่องจากไม่มีสิ่งใดในที่นี้ที่แบนเนอร์ควรทำหน้าที่ควบคุมอย่างแท้จริง คุกกี้สี่ตัวที่เราวางเองคือเซสชันการเข้าสู่ระบบ ภาษาที่คุณเลือก อีเมลที่คุณขอให้เราจดจำ และการที่คุณปิดป๊อปอัปต้อนรับไปแล้วในวันนั้น ส่วนคุกกี้ที่เหลือถูกวางโดยผู้ให้บริการแชทและความปลอดภัยของเราเพื่อส่งมอบบริการเหล่านั้น หากในอนาคตเราเริ่มใช้คุกกี้เพื่อการโฆษณาหรือการทำโปรไฟล์ ทั้งหัวข้อนี้และจุดยืนนี้จะเปลี่ยนไป — และเราจะขอความยินยอมจากคุณก่อน

12. เด็กและเยาวชน

ONCASI สงวนไว้อย่างเคร่งครัดสำหรับผู้ใหญ่ที่มีอายุ 18 ปีขึ้นไปเท่านั้น หรือสูงกว่านั้นในกรณีที่กฎหมายท้องถิ่นกำหนดเกณฑ์ขั้นต่ำไว้สูงกว่า อายุขั้นต่ำ 18 ปีนี้เป็นเงื่อนไขหนึ่งของใบอนุญาตของเรา ซึ่งเป็นเหตุผลที่เราเก็บวันเดือนปีเกิดในขั้นตอนการสมัครสมาชิกและยืนยันข้อมูลนั้นเป็นส่วนหนึ่งของการตรวจสอบข้อมูลลูกค้าตามที่กล่าวไว้ในหัวข้อ 2.2 เราไม่เก็บรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่าเกณฑ์ดังกล่าวโดยรู้เท่าทัน และเราไม่ได้มุ่งเป้าส่วนใดของบริการไปยังผู้เยาว์ หากเราพบว่าบัญชีใดเป็นของผู้ที่มีอายุต่ำกว่าเกณฑ์ เราจะปิดบัญชีนั้น ยกเลิกกิจกรรมที่เกิดขึ้นในบัญชีนั้น และจัดการยอดคงเหลือตามวิธีที่ข้อกำหนดและใบอนุญาตของเรากำหนดไว้

หากคุณเชื่อว่ามีผู้เยาว์สมัครสมาชิกหรือกำลังใช้บัญชีของผู้ใหญ่อยู่ กรุณาแจ้งเราที่ support@oncasi.com เพื่อให้เราตรวจสอบ ผู้ปกครองที่ใช้อุปกรณ์ร่วมกันควรพิจารณาใช้ซอฟต์แวร์กรองเนื้อหาที่บล็อกเว็บไซต์การพนันด้วยเช่นกัน

13. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายฉบับนี้ตามการเปลี่ยนแปลงของบริการ ผู้ให้บริการของเรา หรือกฎหมาย วันที่ “อัปเดตล่าสุด” ที่ด้านบนของหน้านี้จะสะท้อนฉบับปัจจุบันเสมอ หากการเปลี่ยนแปลงใดส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิของคุณหรือวิธีที่เราใช้ข้อมูลของคุณ เราจะแจ้งให้คุณทราบผ่านเว็บไซต์หรือทางอีเมลก่อนที่การเปลี่ยนแปลงนั้นจะมีผลบังคับใช้ ในกรณีที่กฎหมายกำหนดให้เราต้องแจ้ง การใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ หมายความว่านโยบายฉบับปรับปรุงนั้นมีผลใช้บังคับกับคุณ

14. ติดต่อเรา

หากมีคำถามใด ๆ เกี่ยวกับนโยบายฉบับนี้ เกี่ยวกับข้อมูลที่เราถือครองเกี่ยวกับคุณ ต้องการใช้สิทธิใดในหัวข้อ 9 หรือต้องการยื่นข้อร้องเรียน โปรดส่งอีเมลถึง support@oncasi.com ที่อยู่เดียวนี้ครอบคลุมทุกเรื่อง — เราไม่ได้เปิดกล่องอีเมลแยกต่างหากสำหรับความเป็นส่วนตัวหรือข้อร้องเรียน สำหรับคำถามเกี่ยวกับบัญชีและการชำระเงิน การแชทสดผ่านหน้าฝ่ายสนับสนุนมักจะรวดเร็วกว่า หากต้องการรายงานช่องโหว่ด้านความปลอดภัย ให้ใช้โครงการ bug bountyแทนการติดต่อฝ่ายสนับสนุนทั่วไป