นโยบายความเป็นส่วนตัว xo789 ปกป้องข้อมูลสมาชิกทุกคน

xo789 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นทรัพย์สินที่มีค่าและต้องได้รับการคุ้มครองอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกทุกท่านเข้าใจอย่างชัดเจนว่า xo789 เก็บรวบรวมข้อมูลอะไร นำไปใช้เพื่อวัตถุประสงค์ใด และมีมาตรการปกป้องข้อมูลอย่างไรบ้าง

xo789 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดมาตรฐานสูงสุดในการจัดการข้อมูลส่วนบุคคลของประชาชนไทย

การที่คุณสมัครสมาชิกหรือใช้งานบริการของ xo789 ต่อไป ถือว่าคุณรับทราบและยินยอมให้ xo789 เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณตามที่อธิบายไว้ในนโยบายฉบับนี้ หากคุณไม่ยินยอม กรุณาหยุดการใช้งานและติดต่อเราเพื่อดำเนินการลบข้อมูลของคุณออกจากระบบ

xo789 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลที่เกินความจำเป็นหรือที่ไม่เกี่ยวข้องกับการใช้งานแพลตฟอร์ม โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้

ข้อมูลที่ระบุว่า "อัตโนมัติ" จะถูกเก็บโดยระบบเมื่อคุณเข้าใช้งานแพลตฟอร์ม xo789 โดยไม่จำเป็นต้องกรอกเอง ข้อมูลเหล่านี้มีความสำคัญต่อการรักษาความปลอดภัยของระบบและการป้องกันการฉ้อโกง

xo789 ไม่เก็บข้อมูลหมายเลขบัตรเครดิตหรือบัตรเดบิตโดยตรง การทำธุรกรรมทางการเงินทั้งหมดผ่านช่องทางที่ได้รับการรับรองความปลอดภัย ได้แก่ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT

xo789 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

• การให้บริการและจัดการบัญชีสมาชิก: ใช้ข้อมูลตัวตนและข้อมูลติดต่อเพื่อสร้างบัญชี ยืนยันตัวตน และดูแลบัญชีของคุณให้ใช้งานได้ราบรื่น
• การประมวลผลธุรกรรมทางการเงิน: ใช้ข้อมูลธนาคารเพื่อดำเนินการฝาก-ถอนเงินอย่างถูกต้องและรวดเร็ว
• การป้องกันการฉ้อโกงและความปลอดภัย: วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับพฤติกรรมที่ผิดปกติและปกป้องบัญชีของคุณ
• การปฏิบัติตามกฎหมาย: ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย รวมถึงการปฏิบัติตามกฎระเบียบด้านการป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานโดยรวมเพื่อพัฒนาประสบการณ์ผู้ใช้และเพิ่มคุณภาพของแพลตฟอร์ม
• การสื่อสารและบริการลูกค้า: ติดต่อสมาชิกเกี่ยวกับบัญชี การอัปเดตนโยบาย และการให้ความช่วยเหลือ
• การตลาดและโปรโมชัน (เฉพาะผู้ที่ยินยอม): ส่งข้อมูลโปรโมชันและข้อเสนอพิเศษที่ตรงกับความสนใจของสมาชิก

xo789 ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าใดๆ ทั้งสิ้น อย่างไรก็ตาม มีบางกรณีที่ xo789 อาจจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการ IT โครงสร้างพื้นฐาน และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทุกรายต้องเซ็นสัญญารักษาความลับและปฏิบัติตามมาตรฐานความปลอดภัยที่ xo789 กำหนด
• หน่วยงานกฎหมายและภาครัฐ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย xo789 มีหน้าที่ต้องเปิดเผยข้อมูลตามที่ร้องขอ
• การป้องกันการฉ้อโกงและการฟอกเงิน: อาจแบ่งปันข้อมูลกับหน่วยงานกำกับดูแลหรือองค์กรป้องกันการฉ้อโกงเมื่อมีความจำเป็น
• การโอนธุรกิจ: ในกรณีที่มีการควบรวมกิจการหรือโอนทรัพย์สิน ข้อมูลสมาชิกอาจถูกโอนพร้อมกัน โดย xo789 จะแจ้งให้สมาชิกทราบล่วงหน้า

ในทุกกรณีที่มีการเปิดเผยข้อมูล xo789 จะดำเนินการเท่าที่จำเป็นเท่านั้นและจะแจ้งให้สมาชิกทราบในกรณีที่กฎหมายอนุญาตให้ทำได้

xo789 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูลสมาชิก โดยใช้เทคโนโลยีและแนวปฏิบัติที่ได้รับการยอมรับในระดับอุตสาหกรรม ดังนี้

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทุกครั้ง
• การจัดเก็บรหัสผ่านในรูปแบบ hashed ที่ไม่สามารถย้อนกลับได้ แม้แต่พนักงาน xo789 เองก็ไม่สามารถเห็นรหัสผ่านของสมาชิกได้
• ระบบ Firewall และการตรวจสอบความปลอดภัยตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น (Principle of Least Privilege)
• การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำ
• ระบบสำรองข้อมูลอัตโนมัติและแผนฟื้นฟูจากภัยพิบัติ (Disaster Recovery Plan)

xo789 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่ดีขึ้นแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ปกติ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่ส่งผลต่อการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อนำมาปรับปรุงบริการ ข้อมูลที่เก็บได้จะถูก Anonymize ก่อนนำไปวิเคราะห์เสมอ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัวของสมาชิก เช่น ภาษา ธีม หรือการตั้งค่าการแสดงผล เพื่อประสบการณ์ที่ดีขึ้นในการเข้าใช้งานครั้งต่อไป
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อสมาชิกให้ความยินยอมเท่านั้น เพื่อแสดงเนื้อหาและโปรโมชันที่ตรงกับความสนใจ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชันบนเว็บไซต์ xo789

ภายใต้กฎหมาย PDPA สมาชิก xo789 ทุกท่านมีสิทธิ์เต็มในการจัดการข้อมูลส่วนบุคคลของตนเอง ดังต่อไปนี้

สมาชิกสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ xo789 ผ่านทางอีเมล support@xo789.ws xo789 จะดำเนินการตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

xo789 กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลแต่ละประเภทอย่างชัดเจน โดยพิจารณาจากความจำเป็นในการให้บริการและข้อกำหนดทางกฎหมาย ดังนี้

เมื่อครบกำหนดระยะเวลาจัดเก็บ xo789 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) โดยอัตโนมัติ เว้นแต่กรณีที่มีข้อพิพาทหรือกระบวนการทางกฎหมายที่ยังไม่เสร็จสิ้น ซึ่งอาจจำเป็นต้องเก็บข้อมูลไว้จนกว่าจะยุติ

ในบางกรณี xo789 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ เนื่องจากใช้บริการโครงสร้างพื้นฐานคลาวด์หรือบริการเทคโนโลยีสารสนเทศจากผู้ให้บริการในต่างประเทศ

ในกรณีดังกล่าว xo789 จะดำเนินมาตรการคุ้มครองที่เหมาะสม ดังนี้

• โอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเทียบเท่ากับประเทศไทยเท่านั้น
• ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับโอนข้อมูลทุกราย
• ใช้มาตรฐานสัญญา (Standard Contractual Clauses) ที่ได้รับการรับรองในกรณีที่จำเป็น
• ตรวจสอบมาตรการรักษาความปลอดภัยของผู้รับโอนข้อมูลก่อนการโอนทุกครั้ง

xo789 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลให้การปฏิบัติงานของ xo789 สอดคล้องกับนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเคร่งครัด

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเราได้ตามช่องทางดังนี้

• อีเมลเจ้าหน้าที่คุ้มครองข้อมูล: support@xo789.ws
• เว็บไซต์: xo789.ws
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน

xo789 จะดำเนินการตอบกลับคำขอของคุณโดยเร็วที่สุด และไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้