xoth ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายฉบับนี้อธิบายอย่างครบถ้วนว่า xoth เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง
xoth ใช้การเข้ารหัส SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง ข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสเพิ่มเติมเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
xoth ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
สมาชิก xoth มีสิทธิ์เข้าถึง แก้ไข ลบ หรือขอสำเนาข้อมูลส่วนตัวของตนได้ทุกเมื่อตาม PDPA
xoth เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลที่เกินความจำเป็นหรือไม่เกี่ยวข้องกับการใช้บริการ
xoth เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่กฎหมายกำหนดเท่านั้น เมื่อหมดความจำเป็นจะดำเนินการลบหรือทำให้ไม่สามารถระบุตัวตนได้
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล xoth จะแจ้งให้สมาชิกและหน่วยงานกำกับดูแลทราบภายในระยะเวลาที่กฎหมาย PDPA กำหนด
xoth เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้:
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บรวบรวม |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน | สมาชิกให้โดยตรงเมื่อสมัคร |
| ข้อมูลการติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่ | สมาชิกให้โดยตรง |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ประวัติธุรกรรม | สมาชิกให้โดยตรง / ระบบอัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน เกมที่เล่น เวลาการใช้งาน | ระบบเก็บอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, ประเภทเบราว์เซอร์ | ระบบเก็บอัตโนมัติ |
xoth ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
xoth ประมวลผลข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:
xoth ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม xoth อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
ผู้ให้บริการทุกรายที่ได้รับข้อมูลจาก xoth ถูกผูกพันด้วยสัญญาการรักษาความลับและต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ xoth อย่างเคร่งครัด
ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น ไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น xoth จะดำเนินการโอนข้อมูลภายใต้มาตรการคุ้มครองที่เหมาะสมดังนี้:
xoth เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นดังนี้:
เมื่อครบกำหนดระยะเวลา xoth จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้โดยสมบูรณ์
ภายใต้ PDPA สมาชิก xoth มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:
สิทธิ์การเข้าถึงข้อมูล (Right of Access)
ขอรับสำเนาข้อมูลส่วนบุคคลที่ xoth เก็บรักษาไว้ได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล (Right of Rectification)
ขอให้ xoth แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
สิทธิ์ลบข้อมูล (Right to Erasure)
ขอให้ลบข้อมูลส่วนบุคคลได้ เว้นแต่มีข้อผูกพันทางกฎหมายที่ต้องเก็บรักษาไว้
สิทธิ์ระงับการประมวลผล (Right to Restriction)
ขอให้ระงับการประมวลผลข้อมูลในบางกรณีได้ตามเงื่อนไขกฎหมาย
สิทธิ์คัดค้าน (Right to Object)
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดตรง
สิทธิ์โอนย้ายข้อมูล (Right to Data Portability)
ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
หากต้องการใช้สิทธิ์เหล่านี้ สมาชิกสามารถติดต่อทีมงาน xoth ผ่านช่องทางติดต่อที่ระบุในหน้าเว็บ xoth จะดำเนินการตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ
xoth ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้:
สมาชิกสามารถปรับการตั้งค่า Cookies ผ่านเบราว์เซอร์ได้ทุกเมื่อ แต่การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ xoth
xoth ดำเนินมาตรการรักษาความปลอดภัยของข้อมูลอย่างครอบคลุมทั้งด้านเทคนิคและการจัดการ:
xoth แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อรับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลโดยเฉพาะ สมาชิกสามารถติดต่อได้ผ่านช่องทางต่อไปนี้:
อีเมลซัพพอร์ต xoth: [email protected]
เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน (ภาษาไทย)
ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง
หากสมาชิกเห็นว่า xoth ไม่ปฏิบัติตาม PDPA หรือกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA
นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการอัปเดตเป็นระยะ xoth จะแจ้งสมาชิกเมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญผ่านช่องทางการสื่อสารที่สมาชิกลงทะเบียนไว้ การใช้งาน xoth ต่อเนื่องหลังจากการแจ้งถือว่าสมาชิกยอมรับนโยบายที่อัปเดต
xoth ปกป้องข้อมูลส่วนตัวของสมาชิกทุกคนตามมาตรฐาน PDPA สมาชิกที่มีอายุ 20 ปีขึ้นไปสามารถเริ่มใช้บริการได้อย่างมั่นใจ