- บทนำและขอบเขต
- ข้อมูลที่เราเก็บรวบรวม
- วัตถุประสงค์การใช้ข้อมูล
- ฐานทางกฎหมาย
- การเปิดเผยข้อมูลแก่บุคคลที่สาม
- คุกกี้และเทคโนโลยีติดตาม
- ระยะเวลาเก็บรักษาข้อมูล
- มาตรการรักษาความปลอดภัย
- สิทธิ์ของเจ้าของข้อมูล
- การคุ้มครองผู้เยาว์
- การโอนข้อมูลระหว่างประเทศ
- การเปลี่ยนแปลงนโยบาย
- ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
xo24h ("เรา" "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกและผู้เยี่ยมชมเว็บไซต์ xo24h.cam ทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า xo24h เก็บรวบรวม ใช้งาน เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
นโยบายนี้มีผลบังคับใช้กับ (1) ผู้เยี่ยมชมที่เรียกดูข้อมูลบนเว็บไซต์ (2) ผู้สมัครสมาชิกและสมาชิกที่ใช้บริการของ xo24h และ (3) บุคคลใดก็ตามที่ติดต่อสื่อสารกับ xo24h ผ่านช่องทางใด ๆ ไม่ว่าจะเป็นอีเมล LINE Telegram หรือช่องทางอื่น
การใช้บริการหรือเว็บไซต์ของ xo24h ถือว่าท่านได้อ่าน เข้าใจ และยินยอม ให้ xo24h ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและออกจากเว็บไซต์
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
xo24h เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมาย โดยแบ่งออกเป็นหมวดหมู่ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ หมายเลขบัตรประชาชน
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่ไปรษณีย์
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสเสมอ) ประวัติการเข้าสู่ระบบ
- เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน หนังสือเดินทาง เอกสาร KYC อื่น ๆ
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลเทคนิค: ที่อยู่ IP เบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้บนแพลตฟอร์ม เส้นทางการนำทาง
- ข้อมูลเกม: ประวัติการเล่น ยอดเดิมพัน ผลการเล่น เวลาเซสชัน
- ข้อมูลอุปกรณ์: รหัสประจำอุปกรณ์ (Device ID) ประเภทอุปกรณ์
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี xo24h อาจได้รับข้อมูลส่วนบุคคลของท่านจากผู้ให้บริการการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS หรือธนาคารอื่น ๆ เพื่อวัตถุประสงค์ในการยืนยันธุรกรรมและป้องกันการฉ้อโกงเท่านั้น
| ประเภทข้อมูล | วิธีการเก็บรวบรวม | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | การสมัครสมาชิก / KYC | จำเป็น |
| ข้อมูลทางการเงิน | การทำธุรกรรม | จำเป็น |
| ข้อมูลเทคนิค | อัตโนมัติ / คุกกี้ | จำเป็นบางส่วน |
| ข้อมูลการใช้งาน | อัตโนมัติ | เพื่อปรับปรุงบริการ |
| ข้อมูลการสื่อสาร | ติดต่อฝ่ายบริการลูกค้า | ตามความจำเป็น |
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
xo24h ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยสามารถสรุปได้ดังนี้
- การให้บริการ: เพื่อเปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์แก่ท่าน
- การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบตัวตนของสมาชิก ป้องกันการฟอกเงิน และปฏิบัติตามข้อกำหนด KYC/AML
- การสื่อสารและบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และส่งข้อมูล ที่เกี่ยวข้องกับบัญชีหรือธุรกรรมของท่าน
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายและระเบียบข้อบังคับ ที่เกี่ยวข้อง รวมถึงการเก็บบันทึกตามที่กำหนด
- การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ ของผู้ใช้บนแพลตฟอร์ม
- การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบและสนับสนุนพฤติกรรม การเล่นที่ปลอดภัย รวมถึงการใช้เครื่องมือควบคุมการเล่นและ Self-Exclusion
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) xo24h ดำเนินการประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงระหว่าง xo24h กับสมาชิก เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดหรือโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ประโยชน์โดยชอบธรรม (Legitimate Interest): การวิเคราะห์เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
- การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บรักษาข้อมูลตามที่กฎหมายกำหนด เช่น กฎหมาย AML และข้อกำหนดทางภาษี
การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
xo24h ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอก เพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำเป็นดังนี้
5.1 ผู้ให้บริการที่ได้รับมอบหมาย
xo24h อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับมอบหมายอย่างเป็นทางการ เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาเกม และผู้ให้บริการด้านความปลอดภัย ผู้ให้บริการเหล่านี้ถูกผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด และสามารถใช้ข้อมูลได้เฉพาะเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น
5.2 หน่วยงานภาครัฐ
xo24h อาจต้องเปิดเผยข้อมูลแก่หน่วยงานรัฐที่มีอำนาจตามกฎหมาย เมื่อได้รับคำสั่งทางกฎหมายหรือเมื่อจำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การสืบสวนด้านการฟอกเงิน หรือคำสั่งศาล
5.3 การโอนกิจการ
ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังนิติบุคคลที่รับช่วงต่อ โดย xo24h จะแจ้งให้สมาชิกทราบล่วงหน้าเท่าที่เป็นไปได้
คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ xo24h.cam ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุง ประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บ บนอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาเซสชันการเข้าสู่ระบบ ความปลอดภัย | เซสชัน |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษาและการแสดงผล | 1 ปี |
| คุกกี้วิเคราะห์ | วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงบริการ | 2 ปี |
| คุกกี้ความปลอดภัย | ตรวจจับพฤติกรรมผิดปกติและการฉ้อโกง | 30 วัน |
ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของตนเองได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของเว็บไซต์
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
xo24h เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บข้อมูลและข้อกำหนดทางกฎหมาย
- ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
- ข้อมูลธุรกรรม: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางภาษีและกฎหมายทาง การเงิน
- ข้อมูลการใช้งานและล็อก: 12 เดือนนับจากวันที่บันทึก เพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
- การสื่อสารกับฝ่ายบริการลูกค้า: 3 ปีนับจากวันที่ติดต่อ เพื่อใช้อ้างอิงในกรณีข้อพิพาทในอนาคต
- ข้อมูลคุกกี้และเทคนิค: ตามระยะเวลาที่กำหนดในตารางคุกกี้ ข้างต้น โดยทั่วไปไม่เกิน 2 ปี
เมื่อครบกำหนดระยะเวลาดังกล่าว xo24h จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อไป
มาตรการรักษาความปลอดภัยของข้อมูล
xo24h ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล โดยใช้มาตรการทางเทคนิค และองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
8.1 มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการส่งข้อมูลทั้งหมด
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม Bcrypt หรือมาตรฐานที่เทียบเท่า
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
- การตรวจสอบความปลอดภัยของระบบเป็นประจำ
- การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
- การสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน
8.2 มาตรการองค์กร
- การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลเป็นประจำ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็น
- สัญญาการรักษาความลับกับพนักงานและผู้ให้บริการภายนอกทุกราย
- กระบวนการตรวจสอบและรายงานเหตุการณ์ด้านความปลอดภัย
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูล มีสิทธิ์ดังต่อไปนี้ ซึ่ง xo24h พร้อมให้ความร่วมมืออย่างเต็มที่
ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ xo24h เก็บไว้เกี่ยวกับท่าน พร้อมรายละเอียดว่าข้อมูลถูกนำไปใช้อย่างไร
ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบัน
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็น ทางกฎหมายที่ต้องเก็บต่อไปอีก
ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราว ในขณะที่มีการตรวจสอบข้อร้องเรียน
ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการรายอื่น
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อ้างอิงฐาน ประโยชน์โดยชอบธรรม หรือการใช้ข้อมูลเพื่อการตลาดโดยตรง
หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อทีมงาน xo24h ผ่านช่องทาง ที่ระบุในข้อที่ 13 เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่รับคำขอ
การคุ้มครองผู้เยาว์และข้อจำกัดด้านอายุ
xo24h ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและมาตรฐานสากลด้านการพนันอย่างมีความรับผิดชอบ เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
หาก xo24h พบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด และปิดบัญชีที่เกี่ยวข้องทันที
การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี xo24h อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้พัฒนาซอฟต์แวร์เกม หรือผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี
เมื่อมีการโอนข้อมูลไปต่างประเทศ xo24h จะดำเนินมาตรการคุ้มครองที่เหมาะสม เช่น การใช้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) หรือการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกับในประเทศไทย
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
xo24h ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ xo24h จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 14 วัน ผ่านช่องทางที่ลงทะเบียนไว้ หรือประกาศบนหน้าเว็บไซต์อย่างชัดเจน วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารฉบับนี้เสมอ
การที่ท่านยังคงใช้บริการ xo24h หลังจากที่นโยบายที่ปรับปรุงแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่ หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ กรุณาติดต่อทีมงาน xo24h ได้ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected]
- LINE: @xo24h
- Telegram: @xo24h_official
- เวลาให้บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด