นโยบายความเป็นส่วนตัว
xo24

1บทนำและขอบเขตของนโยบาย

xo24 ("บริษัท", "เรา", "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นสิทธิขั้นพื้นฐานของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ xo24 ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ xo24.net

นโยบายฉบับนี้ใช้บังคับกับบุคคลทุกคนที่เข้าใช้งานเว็บไซต์ สมัครสมาชิก ทำธุรกรรมทางการเงิน หรือใช้บริการใด ๆ ของ xo24 ไม่ว่าจะผ่านเว็บเบราว์เซอร์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่น ๆ ที่ xo24 ให้บริการ

การที่ท่านเข้าใช้งานแพลตฟอร์ม xo24 หรือสมัครสมาชิก ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน หากท่านไม่เห็นด้วยกับเงื่อนไขใด ๆ กรุณางดใช้บริการของ xo24

2ข้อมูลที่เราเก็บรวบรวม

xo24 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและตามที่กฎหมายอนุญาตเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้:

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

xo24 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย โดยมีวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ครบวงจรบนแพลตฟอร์ม xo24
• การยืนยันตัวตน: เพื่อยืนยันอายุและตัวตนของสมาชิก โดย xo24 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมาย
• การป้องกันการทุจริต: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย การฉ้อโกง การฟอกเงิน และการใช้งานที่ไม่ได้รับอนุญาต
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชั่น โบนัส และข้อเสนอพิเศษที่เกี่ยวข้องกับ xo24 (เฉพาะสมาชิกที่ให้ความยินยอมเท่านั้น)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมาย กฎระเบียบ คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การบริการลูกค้า: เพื่อตอบคำถาม แก้ปัญหา และให้ความช่วยเหลือสมาชิกผ่านทีมงานบริการลูกค้า 24 ชั่วโมง

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

xo24 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม xo24 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, กรุงไทย, กรุงเทพ, กรุงศรี และผู้ให้บริการอื่น ๆ เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาซอฟต์แวร์เกมที่เป็นพันธมิตรกับ xo24 ในขอบเขตที่จำเป็นสำหรับการให้บริการ
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ที่ช่วยดำเนินการแพลตฟอร์ม xo24 ภายใต้ข้อตกลงรักษาความลับ
• หน่วยงานของรัฐ: เมื่อได้รับคำสั่งหรือหมายศาล หรือเมื่อจำเป็นต้องป้องกันอาชญากรรมและการฟอกเงิน
• ที่ปรึกษาทางกฎหมายและการเงิน: ในกรณีที่จำเป็นเพื่อปกป้องสิทธิ์และผลประโยชน์ของ xo24 ภายใต้กระบวนการทางกฎหมาย

5คุกกี้และเทคโนโลยีติดตาม

xo24 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมบนเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ตะกร้า และการตั้งค่าความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์การใช้งานเว็บไซต์ เช่น หน้าที่ถูกเยี่ยมชมบ่อยที่สุดและเวลาที่ใช้บนแต่ละหน้า ข้อมูลนี้ถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และการตั้งค่าการแจ้งเตือน เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นและโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ xo24 โปรดทราบว่าการปิดคุกกี้ที่จำเป็นอาจทำให้ท่านไม่สามารถเข้าสู่ระบบหรือใช้บริการบางส่วนได้

6การรักษาความปลอดภัยของข้อมูล

xo24 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างเต็มที่จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วยโปรโตคอล TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริทึมมาตรฐาน AES-256
• ระบบไฟร์วอลล์หลายชั้นและการตรวจสอบการบุกรุกแบบเรียลไทม์
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบสำรองข้อมูลอัตโนมัติและแผนรับมือเหตุการณ์ฉุกเฉินด้านข้อมูล
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการรักษาความลับอย่างต่อเนื่อง

7การเก็บรักษาและการลบข้อมูล

xo24 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และยังคงเก็บข้อมูลบางส่วนหลังจากปิดบัญชีตามระยะเวลาที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีและตัวตน: เก็บรักษาตลอดอายุบัญชี และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML/CFT
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาไว้ 7 ปี ตามกฎหมายบัญชีและภาษีอากรของไทย
• ข้อมูลการสื่อสารกับฝ่ายบริการลูกค้า: เก็บรักษา 3 ปีเพื่อใช้ในการแก้ไขข้อพิพาท
• ข้อมูล Log การใช้งาน: เก็บรักษา 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• คุกกี้และข้อมูลเซสชัน: ลบโดยอัตโนมัติตามระยะเวลาที่กำหนดในแต่ละประเภทคุกกี้

เมื่อพ้นระยะเวลาเก็บรักษาที่กำหนด xo24 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก xo24 ทุกคนมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ xo24 ผ่านอีเมล [email protected] xo24 จะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีที่มีความซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

9การโอนข้อมูลระหว่างประเทศ

ในการให้บริการแพลตฟอร์ม xo24 อาจมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น ๆ xo24 จะดำเนินการโอนข้อมูลดังกล่าวภายใต้มาตรการคุ้มครองที่เหมาะสม ดังนี้:

• โอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยในระดับที่เทียบเท่า
• เปิดเผยข้อมูลให้สมาชิกทราบเมื่อมีการโอนข้อมูลข้ามพรมแดนที่มีนัยสำคัญ

หากท่านต้องการทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ xo24 ได้โดยตรง

10ความเป็นส่วนตัวของผู้เยาว์

xo24 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายการพนันอย่างมีความรับผิดชอบของแพลตฟอร์ม เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีไม่ว่าในกรณีใด

xo24 ใช้กระบวนการยืนยันอายุหลายขั้นตอน ได้แก่ การตรวจสอบวันเกิดในขั้นตอนสมัครสมาชิก และกระบวนการ KYC ที่ต้องใช้เอกสารราชการเพื่อยืนยันตัวตนและอายุของสมาชิกทุกคนก่อนการใช้บริการเต็มรูปแบบ

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

xo24 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ โดย xo24 จะดำเนินการดังนี้เมื่อมีการเปลี่ยนแปลง:

• ประกาศนโยบายฉบับใหม่บนเว็บไซต์ xo24.net พร้อมระบุวันที่อัปเดตล่าสุดอย่างชัดเจน
• แจ้งเตือนสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• ให้ระยะเวลาไม่น้อยกว่า 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ สำหรับการแก้ไขที่ส่งผลต่อสิทธิ์ของสมาชิก

การที่ท่านยังคงใช้บริการ xo24 หลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลตามขั้นตอนที่กำหนด

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ xo24 ได้ดังนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "คำขอข้อมูลส่วนบุคคล / PDPA Request")
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
• ภาษาที่ให้บริการ: ภาษาไทยเป็นหลัก
• เวลาทำการ: บริการลูกค้า 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

นอกจากนี้ หากท่านเชื่อว่า xo24 ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่หน่วยงานกำหนด