การคุ้มครองข้อมูลส่วนบุคคล
ของ xo678
xo678 ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างจริงจัง นโยบายฉบับนี้อธิบายอย่างโปร่งใสว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่านอย่างไร รวมถึงสิทธิ์ที่ท่านมีเหนือข้อมูลเหล่านั้น
หลักการคุ้มครองข้อมูลของ xo678
เราดำเนินการด้านข้อมูลส่วนบุคคลภายใต้หลักการหลัก 6 ประการเพื่อให้สมาชิกมั่นใจได้ว่าข้อมูลอยู่ในมือที่ปลอดภัย
ความปลอดภัยระดับสูง
เข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS และระบบรักษาความปลอดภัยหลายชั้น เพื่อปกป้องข้อมูลสมาชิก xo678 ทุกคน
เก็บเฉพาะที่จำเป็น
เราเก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมาย ไม่เก็บข้อมูลส่วนเกินโดยไม่มีเหตุผล
โปร่งใสอย่างเต็มที่
เราแจ้งให้ท่านทราบทุกครั้งว่าข้อมูลใดถูกเก็บ เพราะอะไร และนานแค่ไหน ไม่ม ีการปิดบัง
ไม่ขายข้อมูลสมาชิก
xo678 ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์
สิทธิ์ควบคุมของท่าน
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนตัวของท่านได้ตลอดเวลาตามที่กฎหมาย PDPA กำหนด
ปฏิบัติตาม PDPA
นโยบายของเราสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด
1 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
xo678 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทางและหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ โดยข้อมูลทั้งหมดถูกจัดเก็บอย่างปลอดภัยและใช้งานเพื่อวัตถุประสงค์ที่ชัดเจนเท่านั้น
ข้อมูลที่ท่านให้แก่เราโดยตรง
- ชื่อ-นามสกุลตามบัตรประชาชน
- หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
- วันเดือนปีเกิด (เพื่อยืนยันว่าอายุ 20 ปีขึ้นไป)
- ที่อยู่อาศัยปัจจุบัน
- หมายเลขโทรศัพท์มือถือ
- ที่อยู่อีเมล
- ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
- ข้อมูลกระเป๋าเงินดิจิทัล เช่น TrueMoney Wallet, PromptPay
ข้อมูลที่เราเก็บโดยอัตโนมัติ
- หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
- ประเภทและเวอร์ชันของเบราว์เซอร์
- ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้งาน และลำดับการเข้าชม
- ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน
- ประวัติการทำธุรกรรม การฝาก-ถอนเงิน และบันทึกการเดิมพัน
- ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณจาก IP Address
หมายเหตุ: ข้อมูลวันเกิดเป็นข้อมูลบังคับที่ไม่สามารถละเว้นได้ เนื่องจากบริการของ xo678 จำกัดเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป ตามกฎหมายไทย
2 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดอยู่ในขอบเขตที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อบังคับทางกฎหมายเท่านั้น
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| การสมัครสมาชิกและยืนยันตัวตน (KYC) | ความจำเป็นตามสัญญา |
| การประมวลผลธุรกรรมฝาก-ถอนเงิน | ความจำเป็นตามสัญญา |
| การป้องกันการฉ้อโกงและการฟอกเงิน (AML) | ภาระผูกพันทางกฎหมาย |
| การให้บริการลูกค้าและแก้ไขปัญหา | ความจำเป็นตามสัญญา |
| การปรับปรุงระบบและประสบการณ์การใช้งาน | ประโยชน์โดยชอบธรรม |
| การส่งการแจ้งเตือนและข่าวสารเกี่ยวกับบัญชี | ความจำเป็นตามสัญญา |
| การปฏิบัติตามคำสั่งจากหน่วยงานรัฐ | ภาระผูกพันทางกฎหมาย |
เราจะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อการตลาดหรือวัตถุประสงค์อื่นใดโดยไม่ได้รับความยินยอมจากท่านก่อน หากท่านได้ให้ความยินยอมไว้และต้องการถอนความยินยอมในภายหลัง สามารถทำได้ตลอดเวลาผ่านช่องทางบริการลูกค้า
3 การเปิดเผยข้อมูลแก่บุคคลที่สาม
xo678 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้
ผู้ให้บริการที่ได้รับมอบหมาย
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับมอบหมาย (Processors) ที่ช่วยเราในการดำเนินงาน เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ โดยผู้ให้บริการเหล่านี้ได้ลงนามในสัญญาการประมวลผลข้อมูลและผูกพันตามนโยบายความเป็นส่วนตัวของเราอย่างเคร่งครัด
หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย
เราอาจถูกกฎหมายบังคับให้เปิดเผยข้อมูลแก่หน่วยงานของรัฐ ศาล หรือหน่วยงานกำกับดูแลเมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง ในกรณีนี้เราจะดำเนินการเท่าที่กฎหมายกำหนดเท่านั้น
ในทุกกรณี เราจะพยายามแจ้งให้ท่านทราบล่วงหน้าก่อนการเปิดเผยข้อมูล หากกฎหมายอนุญาตให้ทำได้
4 การใช้คุกกี้และเทคโนโลยีการติดตาม
เว็บไซต์ xo678.cam ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์รูปแบบการใช้งาน
ประเภทของคุกกี้ที่ใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการล็อกอิน ไม่สามารถปิดการใช้งานได้
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาที่ใช้ และการตั้งค่าการแสดงผล
- คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับการเข้าถึงที่ผิดปกติและป้องกันการโจมตีประเภท CSRF
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของเว็บไซต์ไม่ทำงานอย่างถูกต้อง
5 มาตรการรักษาความปลอดภัยของข้อมูล
xo678 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ
มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS ในการส่งผ่านข้อมูลทุกครั้ง
- การเข้ารหัสฐานข้อมูลสำหรับข้อมูลที่จัดเก็บ (Data at Rest Encryption)
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
- การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) สำหรับการเข้าถึงระบบภายใน
- การสำรองข้อมูลอัตโนมัติและระบบกู้คืนข้อมูลฉุกเฉิน
มาตรการองค์กร
- การฝึกอบรมด้านความปลอดภัยของข้อมูลสำหรับพนักงานทุกคน
- นโยบายการเข้าถึงข้อมูลตามหลัก "Need to Know" เท่านั้น
- กระบวนการตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยอย่างสม่ำเสมอ
- ขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
กรณีละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด และดำเนินมาตรการแก้ไขทันที
6 ระยะเวลาการเก็บรักษาและการลบข้อมูล
xo678 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลยืนยันตัวตน (KYC) | 5 ปีหลังปิดบัญชี |
| บันทึกธุรกรรมการเงิน | 5 ปีหลังวันที่ทำรายการ |
| บันทึกการเดิมพัน | 3 ปีหลังวันที่เดิมพัน |
| บันทึกการติดต่อบริการลูกค้า | 2 ปีหลังการติดต่อ |
| ข้อมูล Log การใช้งาน | 1 ปี |
| ข้อมูลคุกกี้ | ตามประเภทคุกกี้ (30 วัน - 1 ปี) |
เมื่อครบกำหนดระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่มีข้อกำหนดทางกฎหมายที่กำหนดให้เก็บนานกว่านั้น
7 สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังนี้
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
ขอให้ลบข้อมูลเมื่อไม่จำเป็นต้องใช้อีกต่อไป
ขอให้หยุดประมวลผลข้อมูลชั่วคราวในบางกรณี
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
ในการใช้สิทธิ์ใด ๆ ท่านสามารถติดต่อเราได้ที่ เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่รับคำร้อง
8 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังและประมวลผลในต่างประเทศ เช่น เมื่อเราใช้บริการโครงสร้างพื้นฐานคลาวด์ที่มีเซิร์ฟเวอร์ในหลายประเทศ
เมื่อมีการโอนข้อมูลไปยังต่างประเทศ xo678 จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
- มีสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่เหมาะสม หรือ
- ผู้รับข้อมูลยินยอมปฏิบัติตามนโยบายของเราและกฎหมาย PD PA
9 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
xo678 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการของเรา
เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้
- การแจ้งเตือนผ่านหน้าเว็บไซต์หลักของ xo678
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแสดงแบนเนอร์แจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไป
การที่ท่านยังคงใช้บริการของ xo678 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว หากท่านไม่ยอมรับนโยบายที่แก้ไข โปรดติดต่อทีมงานของเราเพื่อพิจารณาทางเลือกที่เหมาะสม
เวอร์ชันปัจจุบัน: นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และแทนที่นโยบายทุกฉบับที่มีก่อนหน้านี้
10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่กล่าวถึงในนโยบายฉบับนี้ ท่านสามารถติดต่อเราได้ผ่านช่องทางดังนี้
- อีเมล:
- ทีมบริการลูกค้าภาษาไทย พร้อมให้บริการตลอด 24 ชั่วโมง
เราจะพยายามตอบกลับคำร้องของท่านภายใน 7 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่รับคำร้อง หากเรื่องมีความซับซ้อน เราอาจขยายเวลาออกไปได้อีก 60 วัน แต่จะแจ้งให้ท่านทราบล่วงหน้า
หากท่านไม่พอใจกับการตอบกลับของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กำหนดไว้ในพระราชบัญญัติ PDPA
ต้องการข้อมูลเพิ่มเติมเกี่ยวกับ xo678?
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการทำความเข้าใจสิทธิ์และการคุ้มครองข้อมูลของท่าน สามารถเข้าชมหน้าที่เกี่ยวข้องได้ทันที