นโยบายความเป็นส่วนตัว xo269

1. ผู้ควบคุมข้อมูลส่วนบุคคล

xo269 ("บริษัท" "เรา" "ผู้ควบคุมข้อมูล") เป็นผู้ควบคุมข้อมูลส่วนบุคคลของสมาชิกที่ใช้บริการผ่านเว็บไซต์ xo269.com และช่องทางดิจิทัลที่เกี่ยวข้องทั้งหมด

หากท่านมีคำถามหรือข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ xo269 ได้ที่อีเมล [email protected] ตลอด 08:00–24:00 น. (เวลาประเทศไทย)

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

xo269 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับวิธีการใช้งานบริการ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เยี่ยมชม เวลาที่ใช้บนแพลตฟอร์ม และเส้นทางการนำทาง
• ประวัติการเล่นเกม การเดิมพัน การฝาก-ถอนเงิน
• ข้อมูลคุกกี้และ Session

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

xo269 อาจได้รับข้อมูลของท่านจากผู้ให้บริการภายนอก เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารต่างๆ) เพื่อยืนยันธุรกรรมทางการเงิน และจากผู้ให้บริการตรวจสอบตัวตน (KYC Provider) เพื่อการปฏิบัติตามกฎหมาย

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

xo269 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอน และการเล่นเกม
2. การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และเป็นบุคคลจริง
3. การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมผิดปกติและการฟอกเงิน
4. การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้อง
5. การบริการลูกค้า: ตอบคำถามและแก้ไขปัญหาของสมาชิก
6. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม
7. การส่งโปรโมชัน: แจ้งข่าวสารและโปรโมชันที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

xo269 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

• ความจำเป็นในการปฏิบัติตามสัญญา — การสมัครสมาชิกและการใช้บริการ xo269 เป็นสัญญาระหว่างท่านกับเรา เราจำเป็นต้องประมวลผลข้อมูลเพื่อปฏิบัติตามสัญญานั้น
• ประโยชน์โดยชอบธรรม — การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย — การยืนยันตัวตน การรายงานธุรกรรมตามที่กฎหมายกำหนด
• ความยินยอม — การส่งการตลาดทางอีเมลหรือ SMS ท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

xo269 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่ xo269 กำหนด

6. มาตรการรักษาความปลอดภัยของข้อมูล

xo269 ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การแก้ไข หรือการเปิดเผย ดังนี้:

• SSL 256-bit Encryption — การเข้ารหัสข้อมูลทุกการรับ-ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ xo269
• การเข้ารหัสรหัสผ่าน — รหัสผ่านถูกเข้ารหัสด้วย Bcrypt ก่อนจัดเก็บ ไม่มีการเก็บรหัสผ่านในรูปแบบที่อ่านได้
• การยืนยัน OTP — ธุรกรรมสำคัญทั้งหมดต้องผ่าน OTP ทาง SMS
• ระบบตรวจจับการบุกรุก (IDS/IPS) — ตรวจสอบและบล็อกภัยคุกคามทางไซเบอร์ตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูล — พนักงาน xo269 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเมื่อจำเป็นตามหน้าที่เท่านั้น
• การสำรองข้อมูล — ข้อมูลสำรองเข้ารหัสและจัดเก็บในสถานที่แยกต่างหาก

7. ระยะเวลาการเก็บรักษาข้อมูล

xo269 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่ — ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่
• ข้อมูลหลังปิดบัญชี — สูงสุด 5 ปี เพื่อการปฏิบัติตามกฎหมายและการระงับข้อพิพาท
• ข้อมูลธุรกรรมทางการเงิน — 7 ปี ตามที่กฎหมายบัญชีและการเงินกำหนด
• บันทึกการสื่อสารกับซัพพอร์ต — 3 ปี
• Log การเข้าถึงระบบ — 1 ปี

หลังครบกำหนดระยะเวลาเก็บรักษา xo269 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้:

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ xo269 ผ่านอีเมล [email protected] xo269 จะดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. คุกกี้และเทคโนโลยีติดตาม

xo269 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อการทำงานที่จำเป็นของแพลตฟอร์ม ประเภทคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential): ใช้สำหรับการ Login การรักษา Session และการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อการพัฒนาต่อเนื่อง
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลกระทบต่อการใช้งานบางฟีเจอร์

10. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นนอกจากประเทศไทย ซึ่งมีกฎหมายคุ้มครองข้อมูลที่อาจแตกต่างกัน ในทุกกรณี xo269 จะดำเนินการเพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวได้รับการคุ้มครองอย่างเหมาะสม ผ่านกลไกทางกฎหมายที่รับรอง เช่น สัญญาการโอนข้อมูลมาตรฐาน หรือการโอนไปยังประเทศที่ได้รับการรับรองมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

11. การคุ้มครองเด็กและเยาวชน

หากพบว่ามีการเก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ xo269 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้บริการ xo269 กรุณาแจ้งให้เราทราบที่ [email protected]

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

xo269 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา โดยจะระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสาร

การเปลี่ยนแปลงที่มีนัยสำคัญ เช่น การเปลี่ยนวัตถุประสงค์การใช้ข้อมูลหรือการเพิ่มประเภทข้อมูลที่เก็บรวบรวม xo269 จะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน การใช้บริการต่อหลังจากมีการเปลี่ยนแปลงนโยบายถือว่าท่านยอมรับนโยบายฉบับใหม่

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล ติดต่อ DPO ของ xo269 ได้ที่:

ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า xo269 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย