นโยบายความเป็นส่วนตัว xo24

1. บทนำและขอบเขตของนโยบาย

xo24 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรับผิดชอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า xo24 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณเข้าใช้งานเว็บไซต์ https://xo24.cam และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับสมาชิกที่ลงทะเบียน ผู้เยี่ยมชมทั่วไป และผู้ที่ติดต่อกับ xo24 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บไซต์ แชทสด LINE Telegram หรืออีเมล การใช้งานแพลตฟอร์มของเราถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

xo24 ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยและกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด เราให้คำมั่นว่าจะประมวลผลข้อมูลส่วนบุคคลของคุณด้วยความซื่อสัตย์ โปร่งใส และในวิธีที่ให้ความเคารพต่อสิทธิ์ส่วนบุคคลของคุณอย่างเต็มที่

2. ข้อมูลที่เราเก็บรวบรวม

xo24 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายประเภท ขึ้นอยู่กับบริการที่คุณใช้และความสัมพันธ์ที่คุณมีกับแพลตฟอร์ม ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

ข้อมูลที่คุณกรอกหรือให้ไว้กับเราโดยตรง ได้แก่:

• ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ที่อยู่ปัจจุบัน (จังหวัด เช่น กรุงเทพ เชียงใหม่ ภูเก็ต ขอนแก่น หรืออุดรธานี)
• ข้อมูลบัญชีธนาคาร เช่น K PLUS, SCB Easy, PromptPay, TrueMoney Wallet
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง
• การสื่อสารที่คุณส่งถึงทีมงาน เช่น ข้อความแชท อีเมล หรือข้อร้องเรียน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณเข้าใช้งานเว็บไซต์ xo24 ระบบจะเก็บข้อมูลบางประเภทโดยอัตโนมัติ ได้แก่:

• หมายเลข IP และตำแหน่งที่ตั้งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• หน้าเว็บที่เข้าชม ลิงก์ที่คลิก และระยะเวลาในการใช้งาน
• ข้อมูลธุรกรรม ประวัติการฝากถอน และพฤติกรรมการเดิมพัน
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามอื่นๆ

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี xo24 อาจได้รับข้อมูลของคุณจากแหล่งภายนอกที่น่าเชื่อถือ เช่น บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือฐานข้อมูลสาธารณะ เพื่อตรวจสอบความถูกต้องของข้อมูลที่คุณให้ไว้

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

xo24 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

xo24 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากคุณก่อนเสมอ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

xo24 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้การสนับสนุนลูกค้า
• ความยินยอม — สำหรับการส่งการตลาดหรือโปรโมชันที่ไม่จำเป็นสำหรับการให้บริการหลัก คุณสามารถถอนความยินยอมได้ตลอดเวลา
• ผลประโยชน์โดยชอบด้วยกฎหมาย — สำหรับการป้องกันการทุจริต การวิเคราะห์ความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย — เมื่อกฎหมายหรือหน่วยงานที่มีอำนาจกำหนดให้ต้องเปิดเผยหรือเก็บรักษาข้อมูล

5. การเปิดเผยและการแบ่งปันข้อมูล

5.1 ผู้ให้บริการที่ได้รับอนุญาต

xo24 อาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับผู้ให้บริการบุคคลที่สามที่ได้รับอนุญาตและลงนามในข้อตกลงการประมวลผลข้อมูล เช่น ผู้ให้บริการชำระเงิน บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้ถูกกำหนดให้ใช้ข้อมูลเฉพาะตามคำสั่งของ xo24 เท่านั้น

5.2 การปฏิบัติตามกฎหมาย

xo24 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณเมื่อได้รับคำสั่งจากหน่วยงานของรัฐ ศาล หรือหน่วยงานที่มีอำนาจตามกฎหมาย รวมถึงในกรณีที่จำเป็นต้องป้องกันการทุจริต การฟอกเงิน หรืออาชญากรรมทางการเงิน

5.3 สิ่งที่เราไม่ทำ

• ไม่ขายข้อมูลส่วนบุคคลให้กับบุคคลหรือองค์กรภายนอกเพื่อวัตถุประสงค์ทางการค้า
• ไม่แบ่งปันข้อมูลกับคู่แข่งหรือบุคคลที่สามที่ไม่เกี่ยวข้องกับการให้บริการ
• ไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้องโดยไม่ได้รับความยินยอม

6. มาตรการความปลอดภัยของข้อมูล

xo24 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง:

• การเข้ารหัส SSL/TLS — ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานอุตสาหกรรม
• การควบคุมการเข้าถึง — พนักงานของ xo24 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่ของตนเท่านั้น
• การเข้ารหัสข้อมูลที่จัดเก็บ — ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล
• ระบบตรวจจับการบุกรุก — เราใช้ระบบตรวจสอบและแจ้งเตือนเพื่อตรวจจับกิจกรรมที่ผิดปกติแบบเรียลไทม์
• การสำรองข้อมูลและกู้คืน — มีระบบสำรองข้อมูลสม่ำเสมอเพื่อป้องกันการสูญหายของข้อมูล
• การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านการรักษาความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

แม้เราจะใช้มาตรการรักษาความปลอดภัยที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์ของคุณ xo24 จะแจ้งให้คุณทราบตามที่กฎหมาย PDPA กำหนดโดยเร็วที่สุด

7. คุกกี้และเทคโนโลยีติดตาม

7.1 คุกกี้คืออะไร

คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ xo24 ใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งาน จดจำการตั้งค่าของคุณ และวิเคราะห์การใช้งานเว็บไซต์

7.2 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา ธีม เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและเนื้อหา
• คุกกี้ความปลอดภัย (Security Cookies) — ใช้ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

7.3 การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานและประสบการณ์การใช้งานเว็บไซต์ เบราว์เซอร์ส่วนใหญ่อย่าง Chrome, Firefox, Safari และ Edge มีตัวเลือกการจัดการคุกกี้ในเมนูการตั้งค่า

8. ระยะเวลาการเก็บรักษาข้อมูล

xo24 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งาน
• ข้อมูลธุรกรรมและการเงิน — เก็บรักษาอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมาย
• ข้อมูลการยืนยันตัวตน (KYC) — เก็บรักษาตามระยะเวลาที่กฎหมายป้องกันการฟอกเงินกำหนด
• บันทึกการสื่อสารกับลูกค้า — เก็บรักษาไม่เกิน 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลบัญชีที่ถูกปิดแล้ว — เก็บรักษาไม่เกิน 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการทุจริต
• ข้อมูลการใช้งานและ Log files — เก็บรักษาไม่เกิน 1 ปี

เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไปและไม่มีภาระผูกพันทางกฎหมายในการเก็บรักษา xo24 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

9.1 สิทธิ์เข้าถึงข้อมูล

คุณมีสิทธิ์ขอทราบว่า xo24 เก็บข้อมูลส่วนบุคคลอะไรของคุณบ้าง วัตถุประสงค์ที่ใช้ และระยะเวลาการเก็บรักษา เราจะตอบกลับคำขอของคุณภายใน 30 วัน

9.2 สิทธิ์แก้ไขข้อมูล

หากข้อมูลส่วนบุคคลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้ xo24 แก้ไขหรืออัปเดตข้อมูลดังกล่าว

9.3 สิทธิ์ลบข้อมูล

ในบางกรณี คุณมีสิทธิ์ขอให้ xo24 ลบข้อมูลส่วนบุคคลของคุณ เว้นแต่จะมีเหตุผลทางกฎหมายหรือสัญญาที่ต้องเก็บรักษาข้อมูลนั้นไว้

9.4 สิทธิ์คัดค้านการประมวลผล

คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณในกรณีที่ xo24 อาศัยฐาน "ผลประโยชน์โดยชอบด้วยกฎหมาย" โดยเฉพาะอย่างยิ่งการตลาดทางตรง

9.5 สิทธิ์โอนย้ายข้อมูล

คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่นหากเป็นไปได้ในทางเทคนิค

9.6 สิทธิ์ถอนความยินยอม

หากการประมวลผลข้อมูลอาศัยความยินยอมของคุณเป็นฐาน คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

10. การคุ้มครองผู้เยาว์

xo24 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ

กระบวนการยืนยันตัวตน (KYC) ของ xo24 ออกแบบมาเพื่อตรวจสอบอายุของสมาชิก หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและยุติบัญชีที่เกี่ยวข้อง

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

xo24 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนล่วงหน้าผ่านช่องทางหลักของแพลตฟอร์ม เช่น อีเมล การแจ้งเตือนในระบบ หรือประกาศบนเว็บไซต์

วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกเปลี่ยนทุกครั้งที่มีการแก้ไขนโยบาย เราแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบนโยบายฉบับปัจจุบันเสมอ การใช้งานแพลตฟอร์มต่อไปหลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ xo24 ได้ผ่านช่องทางต่อไปนี้:

• แชทสด: ผ่านหน้าเว็บไซต์ตลอด 24 ชั่วโมง
• LINE Official: @xo24official
• Telegram: @xo24support
• อีเมล: [email protected]

xo24 มุ่งมั่นที่จะตอบกลับคำถามหรือข้อร้องเรียนที่เกี่ยวกับความเป็นส่วนตัวของคุณภายใน 5 วันทำการ และดำเนินการแก้ไขปัญหาให้เสร็จสิ้นภายใน 30 วันนับจากวันที่ได้รับคำร้อง