นโยบายความเป็นส่วนตัว
xo69

1บทนำและความมุ่งมั่นด้านความเป็นส่วนตัว

xo69 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและสำคัญยิ่งสำหรับผู้ใช้บริการทุกท่าน เราจึงยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเข้มงวด โดยดำเนินการเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และปฏิบัติต่อข้อมูลทุกรายการด้วยมาตรการรักษาความปลอดภัยระดับสูง

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามแนวทางของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักด้านการคุ้มครองข้อมูลของประเทศไทย เพื่อให้ผู้ใช้บริการชาวไทยทุกท่านได้รับการคุ้มครองตามสิทธิ์ที่กฎหมายกำหนด

xo69 ให้บริการแก่ผู้ใช้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น หากเราพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันที

2ข้อมูลที่เราเก็บรวบรวม

xo69 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ได้แก ่ การลงทะเบียน การใช้งานแพลตฟอร์ม และการติดต่อกับทีมงาน รายละเอียดของข้อมูลที่เก็บรวบรวมมีดังนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน หรือหมายเลขหนังสือเดินทาง
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล บัญชี LINE หรือ Telegram
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และชื่อเจ้าของบัญชีที่ใช้ทำธุรกรรมกับ xo69
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง หรือเอกสารยืนยันที่อยู่ตามที่กำหนด

2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: หมายเลข IP ที่อยู่ MAC ประเภทของอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้งาน
• ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ เวลาที่ใช้งาน เกมที่เล่น และรูปแบบการวางเดิมพัน
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน ยอดเงินคงเหลือ และบันทึกการทำรายการทั้งหมด
• คุกกี้และข้อมูลการท่องเว็บ: ดูรายละเอียดเพิ่มเติมในหมวด 5

2.3 ตารางสรุปข้อมูลและวัตถุประสงค์

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

xo69 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน และเฉพาะเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

3.1 การให้บริการและบริหารบัญชี

• ตรวจสอบและยืนยันตัวตนของผู้ใช้บริการ รวมถึงการยืนยันอายุ (อายุ 20 ปีขึ้นไป)
• สร้างและบริหารบัญชีผู้ใช้งานบนแพลตฟอร์ม xo69
• ประมวลผลธุรกรรมการฝากและถอนเงินผ่านช่องทางที่รองรับ
• ให้บริการสนับสนุนลูกค้าผ่านทุกช่องทาง

3.2 ความปลอดภัยและการป้องกันการทุจริต

• ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง หรือการละเมิดข้อกำหนด
• ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และการปฏิบัติตามกฎระเบียบที่บังคับใช้
• ตรวจสอบธุรกรรมผิดปกติและคุ้มครองทรัพย์สินของผู้ใช้บริการ

3.3 การพัฒนาบริการและการสื่อสาร

• วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้บริการ
• แจ้งเตือนการเปลี่ยนแปลงนโยบาย ข้อกำหนด หรือข้อมูลสำคัญเกี่ยวกับบัญชี
• ส่งข้อมูลโปรโมชั่นหรือข่าวสารที่ท่านยินยอมรับ (สามารถยกเลิกได้ตลอดเวลา)

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

xo69 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแบ่งปันข้อมูลภายใต้เงื่อนไขที่ควบคุมอย่างเข้มงวด ดังนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

xo69 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินการด้านต่างๆ เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี โดยผู้ให้บริการเหล่านี้ต้องลงนามในสัญญาประมวลผลข้อมูลที่กำหนดให้ต้องรักษาความปลอดภัยและความลับของข้อมูลในระดับเดียวกับ xo69

4.2 หน่วยงานบังคับใช้กฎหมาย

xo69 อาจเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย ในกรณีดังกล่าว xo69 จะแจ้งให้ท่านทราบล่วงหน้าหากกฎหมายไม่ได้ห้ามการแจ้งนั้น

4.3 การโอนธุรกิจ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของผู้ใช้บริการอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมดังกล่าว xo69 จะแจ้งให้ผู้ใช้บริการทราบก่อนข้อมูลถูกโอนและอยู่ภายใต้นโยบายความเป็นส่วนตัวที่แตกต่างออกไป

5คุกกี้และเทคโนโลยีติดตาม

xo69 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ รักษาความปลอดภัยของบัญชี และปรับปรุงประสบการณ์การใช้งานของท่าน

5.1 ประเภทของคุกกี้ที่เราใช้

5.2 การจัดการคุกกี้

ท่านสามารถควบคุมคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม xo69 รวมถึงความสามารถในการเข้าสู่ระบบและทำธุรกรรมต่างๆ

6การรักษาความปลอดภัยของข้อมูล

xo69 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS มาตรฐาน 256-bit สำหรับข้อมูลทุกชนิดที่รับ-ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูลด้วยอัลกอริทึมที่แข็งแกร่ง
• ระบบ Firewall และการตรวจจับการบุกรุกแบบเรียลไทม์
• การยืนยันตัวตนหลายขั้นตอน (MFA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลอย่างสม่ำเสมอ

6.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องรู้ (Need-to-Know Basis)
• ฝึกอบรมพนักงานด้านการปกป้องข้อมูลและความเป็นส่วนตัวอย่างสม่ำเสมอ
• มีนโยบายควบคุมการเข้าถึงและบันทึกการใช้งานข้อมูลที่ตรวจสอบได้
• กระบวนการตรวจสอบและทบทวนความปลอดภัยอย่างสม่ำเสมอ

6.3 การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลต่อสิทธิ์และเสรีภาพของท่าน xo69 จะดำเนินการดังนี้

• แจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องภายใน 72 ชั่วโมงนับจากที่ทราบเหตุ
• แจ้งให้ผู้ใช้บริการที่ได้รับผลกระทบโดยตรงทราบโดยเร็วที่สุดผ่านช่องทางที่ลงทะเบียนไว้
• ดำเนินมาตรการเร่งด่วนเพื่อจำกัดความเสียหายและป้องกันการเกิดซ้ำ

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย PDPA ของไทย ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ที่ xo69 รับรองและพร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้

7.1 สิทธิ์ที่ท่านมี

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอทราบว่า xo69 มีข้อมูลอะไรของท่านบ้าง และขอรับสำเนาข้อมูลนั้น
• สิทธิ์ในการแก้ไขข้อมูล: ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้ xo69 ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บรักษาต่อไป
• สิทธิ์ในการจำกัดการประมวลผล: ท่านมีสิทธิ์ขอจำกัดการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ในการคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่ใช้ฐานผลประโยชน์อันชอบธรรม
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม: ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ผ่านมา

7.2 วิธีการใช้สิทธิ์

ท่านสามารถยื่นคำร้องขอใช้สิทธิ์ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] หัวเรื่อง "คำร้องสิทธิ์เจ้าของข้อมูล"
• LINE Official: @xo69thai
• Telegram: @xo69support

xo69 จะดำเนินการตรวจสอบและตอบกลับคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน xo69 จะแจ้งขยายเวลาและให้เหตุผลประกอบ

8การเก็บรักษาและการลบข้อมูล

xo69 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด เมื่อครบกำหนดระยะเวลา xo69 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (Anonymization)

ข้อมูลทางการเงินและบันทึกธุรกรรมจะถูกเก็บรักษาไว้ตามกฎหมายบัญชีและภาษีของไทย ซึ่งกำหนดให้เก็บรักษาไว้ไม่น้อยกว่า 5-7 ปี แม้ว่าบัญชีจะถูกปิดแล้วก็ตาม

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี xo69 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่อยู่ในประเทศอื่น เช่น ผู้ให้บริการระบบ Cloud หรือผู้ให้บริการเกมจากต่างประเทศ

การโอนข้อมูลดังกล่าวจะกระทำเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือการได้รับความยินยอมจากท่านอย่างชัดเจน xo69 จะไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรการคุ้มครองข้อมูลที่เพียงพอ

10การแก้ไขนโยบายความเป็นส่วนตัว

xo69 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอด คล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา การแก้ไขที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านช่องทางที่ท่านลงทะเบียนไว้ล่วงหน้าไม่น้อยกว่า 30 วันก่อนมีผลบังคับใช้

การที่ท่านยังคงใช้บริการ xo69 ต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายฉบับใหม่แล้ว หากท่านไม่เห็นด้วยกับการแก้ไขใดๆ ท่านมีสิทธิ์ปิดบัญชีและขอให้ xo69 ดำเนินการตามสิทธิ์เจ้าของข้อมูลตามหมวด 7

11ข้อมูลติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ xo69 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (หัวเรื่อง: DPO / ข้อมูลส่วนบุคคล)
• LINE Official: @xo69thai
• Telegram: @xo69support
• เวลาทำการ: 24 ชั่วโมง / 7 วัน

xo69 มุ่งมั่นตอบสนองต่อทุกคำร้องด้านความเป็นส่วนตัวด้วยความจริงจังและโปร่งใส หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย