นโยบายความเป็นส่วนตัว xo66 — เราปกป้องข้อมูลของคุณอย่างไร และสิทธิ์ที่คุณควรรู้

1บทนำและความมุ่งมั่นของ xo66

xo66 ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวและการปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน นโยบายนี้จัดทำขึ้นเพื่อให้คุณเข้าใจอย่างชัดเจนว่า xo66 เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้อย่างไร ใครบ้างที่เข้าถึงได้ และเราดูแลรักษาความปลอดภัยของข้อมูลเหล่านั้นด้วยมาตรการใด

xo66 ดำเนินงานภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลในการจัดการข้อมูลส่วนตัว เราไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าใดๆ ทั้งสิ้น

เมื่อคุณสมัครสมาชิก xo66 ใช้บริการ หรือเข้าถึงแพลตฟอร์มในรูปแบบใดก็ตาม ถือว่าคุณได้ยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากไม่เห็นด้วยกับข้อใด กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอทราบข้อมูลเพิ่มเติมก่อน

2ข้อมูลที่ xo66 เก็บรวบรวม

xo66 เก็บรวบรวมข้อมูลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมาย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

3วิธีที่ xo66 ใช้ข้อมูลของคุณ

xo66 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และจัดการโบนัสโปรโมชั่น
• ความปลอดภัยและการป้องกันทุจริต: ตรวจสอบและป้องกันกิจกรรมที่ผิดปกติ ปกป้องบัญชีสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต
• การดูแลลูกค้า: ตอบสนองคำถาม แก้ไขปัญหา และสื่อสารข้อมูลสำคัญที่เกี่ยวกับบัญชีของคุณ
• การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์มและเพิ่มฟีเจอร์ใหม่ที่ตอบสนองความต้องการของสมาชิก
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดของกฎหมาย AML (Anti-Money Laundering) และ KYC (Know Your Customer)
• การแจ้งเตือนและโปรโมชั่น: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่คุณเลือกรับ ซึ่งคุณสามารถยกเลิกได้ตลอดเวลา

xo66 จะไม่ใช้ข้อมูลของคุณนอกเหนือจากวัตถุประสงค์ที่ระบุข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่ได้ระบุไว้ในนโยบายนี้ เราจะแจ้งให้คุณทราบและขอความยินยอมเพิ่มเติมก่อนเสมอ

4การแบ่งปันข้อมูลกับบุคคลที่สาม

xo66 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ในทุกกรณี อย่างไรก็ตามมีสถานการณ์ที่ xo66 อาจจำเป็นต้องแบ่งปันข้อมูลบางส่วน ดังนี้

• ผู้ให้บริการที่รับจ้าง: บริษัทที่ xo66 ว่าจ้างให้ช่วยดำเนินงาน เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud และบริษัทตรวจสอบตัวตน ทั้งหมดนี้ผูกพันด้วยข้อตกลงรักษาความลับที่เข้มงวด
• ค่ายเกมและผู้พัฒนา: ข้อมูลที่จำเป็นต่อการให้บริการเกมอาจถูกแบ่งปันกับผู้พัฒนาเกมที่เป็นพาร์ทเนอร์ของ xo66 เฉพาะข้อมูลที่จำเป็นเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: xo66 อาจต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกและระบบโดยรวม

5Cookies และเทคโนโลยีติดตาม

xo66 ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม โดย Cookies ที่เราใช้แบ่งออกเป็นประเภทหลักๆ ดังนี้

• Cookies ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• Cookies ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเกี่ยวกับวิธีที่คุณใช้งานแพลตฟอร์มเพื่อช่วยให้เราปรับปรุงการทำงาน ข้อมูลเหล่านี้เป็นแบบไม่ระบุตัวตน
• Cookies ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาที่ใช้ เกมโปรด และธีมการแสดงผล
• Cookies วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อพัฒนาบริการให้ดียิ่งขึ้น

คุณสามารถจัดการและปิด Cookies ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม xo66

6มาตรการความปลอดภัยของข้อมูล

xo66 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลทุกการรับส่งด้วย SSL TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• ระบบ Firewall หลายชั้นและการป้องกัน DDoS Attack เพื่อให้บริการไม่หยุดชะงัก
• การเก็บรหัสผ่านด้วยการ Hash ที่ไม่สามารถถอดรหัสกลับได้ แม้แต่พนักงาน xo66 เองก็ไม่รู้รหัสผ่านของสมาชิก
• ระบบตรวจสอบและแจ้งเตือนการเข้าถึงที่ผิดปกติแบบเรียลไทม์
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตาม Principle of Least Privilege พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่องานของตน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan) ที่พร้อมเปิดใช้งานได้ทันที

7ระยะเวลาในการเก็บรักษาข้อมูล

xo66 เก็บรักษาข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมและตามข้อกำหนดทางกฎหมาย โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปีตามข้อกำหนดกฎหมาย AML และการบัญชี
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาอย่างน้อย 5 ปีหลังจากปิดบัญชี
• บัญชีที่ปิดแล้ว: ข้อมูลส่วนตัวที่ไม่จำเป็นต่อการปฏิบัติตามกฎหมายจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 2 ปีหลังปิดบัญชี
• ข้อมูล Cookies: Cookies ส่วนใหญ่มีอายุ 30 วันถึง 1 ปี ขึ้นอยู่กับประเภท

เมื่อครบกำหนดเวลาเก็บรักษา xo66 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

8สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก xo66 ทุกคนมีสิทธิ์ดังต่อไปนี้ที่สามารถใช้ได้ตลอดเวลาโดยติดต่อ xo66 ผ่านช่องทางที่กำหนด

9การถ่ายโอนข้อมูลข้ามพรมแดน

เพื่อให้บริการแก่สมาชิกได้อย่างมีประสิทธิภาพ ข้อมูลบางส่วนของคุณอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ xo66 จะดำเนินการให้แน่ใจว่า

• ประเทศหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีข้อตกลงทางกฎหมายที่เหมาะสมระหว่าง xo66 และผู้รับข้อมูล
• ข้อมูลได้รับการปกป้องในระดับเทียบเท่าหรือสูงกว่ามาตรฐานของประเทศไทย

xo66 ให้ความสำคัญกับการเลือกพาร์ทเนอร์และผู้ให้บริการที่มีมาตรฐานความปลอดภัยข้อมูลระดับสากล ทุกบริษัทที่รับข้อมูลจาก xo66 ต้องผ่านการตรวจสอบและลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

10การคุ้มครองผู้เยาว์

xo66 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ใช้บริการในทุกกรณี เราไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา และหากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยผิดพลาด xo66 จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

หากผู้ปกครองหรือผู้ดูแลเชื่อว่าบุตรหลานที่มีอายุต่ำกว่า 18 ปีได้สมัครสมาชิก xo66 กรุณาติดต่อเราโดยด่วนที่ support@xo66.im เพื่อดำเนินการในทันที xo66 จะตอบสนองคำขอดังกล่าวภายใน 24 ชั่วโมง

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

xo66 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือเทคโนโลยีที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ xo66 จะ

• แจ้งสมาชิกผ่านทางอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าไม่น้อยกว่า 30 วัน
• แสดงการเปลี่ยนแปลงที่เด่นชัดบนหน้าเว็บไซต์
• อัพเดตวันที่แก้ไขล่าสุดที่ส่วนหัวของเอกสาร

การที่คุณยังคงใช้บริการ xo66 หลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว แนะนำให้ตรวจสอบนโยบายนี้เป็นประจำเพื่อรับทราบการอัพเดตล่าสุด

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

xo66 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและตอบคำถามของสมาชิก หากคุณมีข้อสงสัยหรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล DPO: privacy@xo66.im
• อีเมลทีม Support: support@xo66.im
• แชทสดในระบบ: เปิดให้บริการ 24 ชั่วโมง 7 วันต่อสัปดาห์
• ไลน์ออฟฟิเชียล xo66: ตอบไวทุกวัน

xo66 จะตอบสนองคำขอที่เกี่ยวกับข้อมูลส่วนตัวภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า