นโยบายความเป็นส่วนตัว xo268

xo268 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการที่ครบวงจร ปลอดภัย และตรงตามความต้องการของผู้ใช้ชาวไทย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

ก. ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลจริง และวันเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ที่อยู่ปัจจุบัน (จังหวัด / เขต)
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร เลขบัญชี และชื่อผู้ถือบัญชี
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประจำตัวประชาชน หรือหนังสือเดินทาง (เฉพาะกรณีที่ต้องผ่านกระบวนการ KYC)

ข. ข้อมูลที่เกิดจากการใช้งาน:

• ประวัติการเดิมพัน ผลการเล่นเกม และบันทึกธุรกรรมทางการเงินทั้งหมด
• หมายเลข IP ที่อยู่ และข้อมูลอุปกรณ์ที่ใช้เข้าสู่ระบบ
• ประวัติการเข้าสู่ระบบ เวลา และความถี่ในการใช้งาน
• การตั้งค่าและการปรับแต่งต่างๆ ในบัญชีของท่าน
• บันทึกการสื่อสารกับทีมงานบริการลูกค้า

ค. ข้อมูลที่ได้รับโดยอัตโนมัติ:

• ข้อมูลคุกกี้และ Session สำหรับการระบุตัวตนชั่วคราว
• ข้อมูลการเรียกดูหน้าเว็บ (Page Views, Click Paths)
• ข้อมูลจากแอปพลิเคชันอ้างอิง (Referral Source)

xo268 เก็บรวบรวมข้อมูลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้

• การลงทะเบียนบัญชี: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกและให้ข้อมูลส่วนตัว
• การยืนยันตัวตน KYC: เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่ระบบร้องขอ
• การทำธุรกรรม: เมื่อท่านฝากหรือถอนเงินผ่านช่องทางต่างๆ
• การใช้งานแพลตฟอร์ม: ระบบบันทึกข้อมูลการใช้งานโดยอัตโนมัติผ่านเทคโนโลยีคุกกี้และ Log Files
• การติดต่อบริการลูกค้า: ผ่านทาง LINE, Telegram หรืออีเมล
• แหล่งข้อมูลที่สาม: ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตนภายนอกที่เราใช้งาน

ในทุกกรณี xo268 จะดำเนินการตามหลักการ "Privacy by Design" โดยออกแบบระบบให้เก็บข้อมูลน้อยที่สุดเท่าที่จำเป็น และให้ท่านรับรู้ถึงการเก็บข้อมูลนั้นอยู่เสมอ

xo268 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายและวัตถุประสงค์ที่ชัดเจน ดังนี้

xo268 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นที่นอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน

xo268 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีที่จำเป็นเท่านั้น ดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์ และธนาคารอื่นๆ ที่เกี่ยวข้องกับการประมวลผลธุรกรรมของท่าน โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อการทำธุรกรรมเท่านั้น
• ผู้ให้บริการยืนยันตัวตน: บริษัทภายนอกที่ช่วยดำเนินการตรวจสอบ KYC และยืนยันความถูกต้องของเอกสาร
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมบางรายอาจได้รับข้อมูลที่จำเป็นต่อการให้บริการเกมนั้นๆ
• หน่วยงานรัฐและหน่วยงานบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งทางกฎหมาย หมายศาล หรือการสอบสวนที่ชอบด้วยกฎหมาย
• ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อปรับปรุงประสิทธิภาพแพลตฟอร์มในรูปแบบที่ไม่สามารถระบุตัวตนได้

xo268 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อช่วยให้การใช้งานแพลตฟอร์มราบรื่นและมีประสิทธิภาพมากขึ้น โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้ตามปกติ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและการปรับแต่งของท่าน เช่น ภาษาและธีมที่เลือก
• คุกกี้เชิงวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้มีพฤติกรรมการใช้งานอย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอมจากท่าน เพื่อนำเสนอโปรโมชั่นที่เกี่ยวข้อง

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแผงควบคุมคุกกี้บนเว็บไซต์ของเรา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานไม่สมบูรณ์

xo268 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องสูงสุด มาตรการที่เราใช้ได้แก่

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล TLS 1.2/1.3
• ระบบการยืนยันตัวตนหลายชั้น: บังคับใช้การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและการถอนเงิน
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ทีมงานด้านความปลอดภัยตรวจสอบและทดสอบระบบเป็นประจำเพื่อหาและปิดช่องโหว่
• การควบคุมการเข้าถึงข้อมูล: พนักงาน xo268 เข้าถึงข้อมูลผู้ใช้ได้เฉพาะเมื่อจำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• ระบบสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองในหลายสถานที่เพื่อป้องกันการสูญหายจากเหตุสุดวิสัย

xo268 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่กำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีและ KYC: เก็บตลอดอายุบัญชี และอาจเก็บต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม: เก็บ 7 ปีตามข้อกำหนดด้านการบัญชีและภาษี
• บันทึกการสื่อสาร: เก็บ 3 ปีเพื่อประโยชน์ในการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และ Log: เก็บ 13 เดือนตามมาตรฐาน GDPR และ PDPA
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม

เมื่อพ้นระยะเวลาที่กำหนดหรือเมื่อไม่มีวัตถุประสงค์ที่ชอบด้วยกฎหมายในการเก็บรักษาอีกต่อไป ข้อมูลจะถูกลบออกหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ดังนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัย
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลของท่านในบางกรณี
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้จำกัดการใช้งานข้อมูลของท่านชั่วคราว
• สิทธิ์ ในการพกพาข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปก่อนหน้า

ในบางกรณี xo268 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ หรือผู้พัฒนาซอฟต์แวร์เกมในต่างประเทศ

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน xo268 ดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ใช้มาตรการทางเทคนิคเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนโอน

ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามพรมแดนได้โดยติดต่อทีมงานของเรา

xo268 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ xo268 จะแจ้งให้ท่านทราบผ่านช่องทาง ดังนี้

• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแจ้งเตือนผ่าน LINE Official Account ของ xo268

วันที่มีผลบังคับใช้ของนโยบายฉบับที่แก้ไขจะระบุไว้อย่างชัดเจนที่ด้านบนของเอกสาร การที่ท่านยังคงใช้งานแพลตฟอร์ม xo268 หลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ xo268 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA Request")
• LINE: @xo268official
• Telegram: xo268cam

ทีมงาน xo268 พร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง และจะตอบสนองต่อคำขอที่เกี่ยวข้องกับ PDPA ภายใน 30 วันนับจากวันที่ได้รับคำขอ