xo89 — นโยบายความเป็นส่วนตัว
และการคุ้มครองข้อมูล

xo89 ("เรา", "ของเรา") ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างครบถ้วนและโปร่งใสว่า xo89 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การจัดเก็บ การประมวลผล ไปจนถึงการปกป้องข้อมูล

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ xo89 รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางบริการดิจิทัลอื่นๆ ที่ดำเนินงานภายใต้แบรนด์ xo89 และครอบคลุมสมาชิกที่อยู่ในประเทศไทยและภูมิภาคที่ xo89 ให้บริการ

xo89 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง โดยมีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน

xo89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับบริการที่ท่านใช้และวิธีที่ท่านโต้ตอบกับแพลตฟอร์มของเรา ดังรายละเอียดต่อไปนี้

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่จำเป็นสำหรับกระบวนการยืนยันตัวตนตามที่กฎหมายกำหนด

xo89 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและสมเหตุสมผล ดังนี้

1. การให้บริการแพลตฟอร์ม — เปิดบัญชี ประมวลผลธุรกรรม จัดการการเดิมพัน และให้บริการเกมต่างๆ
2. การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการสร้างบัญชีซ้ำ และตรวจจับกิจกรรมน่าสงสัย
3. การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดด้านการต่อต้านการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
4. การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
5. การสื่อสารและซัปพอร์ต — แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชัน และข่าวสารที่เกี่ยวข้อง
6. การตลาด — ส่งข้อเสนอพิเศษและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะเมื่อท่านให้ความยินยอม)
7. ความปลอดภัยของแพลตฟอร์ม — ตรวจสอบการละเมิดความปลอดภัยและปกป้องสิทธิ์ของ xo89 และสมาชิก

xo89 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการเทคโนโลยี: บริษัทที่ดูแลโครงสร้างพื้นฐานด้านไอที คลาวด์ และระบบชำระเงิน ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay และธนาคารพาณิชย์ไทย เพื่อดำเนินการฝาก-ถอนเงิน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หรือตามที่กฎหมายกำหนดให้ต้องเปิดเผย
• บริษัทในเครือ: บริษัทในกลุ่ม xo89 เพื่อวัตถุประสงค์การดำเนินธุรกิจภายใน
• ผู้ตรวจสอบอิสระ: ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมายที่ผูกพันตามข้อตกลงรักษาความลับ

xo89 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน เพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ รวมถึงเพื่อทำความเข้าใจพฤติกรรมการใช้งานของสมาชิก

ประเภทคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบรวมเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และค่ากำหนดส่วนตัว
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน เฉพาะเมื่อท่านให้ความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง

xo89 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ xo89 ถูกเข้ารหัสด้วยมาตรฐานระดับสูงสุด
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแบบ at-rest ป้องกันการเข้าถึงโดยตรง
• การยืนยันตัวตนหลายขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบแบบเรียลไทม์: ระบบตรวจจับกิจกรรมผิดปกติและการพยายามเข้าถึงโดยไม่ได้รับอนุญาตตลอด 24 ชั่วโมง
• การจำกัดการเข้าถึงภายใน: พนักงาน xo89 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น
• การตรวจสอบความปลอดภัยประจำปี: xo89 ว่าจ้างผู้เชี่ยวชาญอิสระตรวจสอบระบบความปลอดภัยอย่างน้อยปีละครั้ง

xo89 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา xo89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ซึ่ง xo89 พร้อมให้ความร่วมมืออย่างเต็มที่

ในบางกรณี xo89 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ระดับโลก ผู้พัฒนาเกม หรือระบบประมวลผลธุรกรรม

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ xo89 ดำเนินมาตรการคุ้มครองที่เหมาะสม ได้แก่

• การทำสัญญาข้อกำหนดมาตรฐานการคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ
• จำกัดข้อมูลที่โอนให้เฉพาะเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น
• เข้ารหัสข้อมูลทั้งหมดก่อนและระหว่างการโอน

xo89 ขอสงวนสิทธิ์ปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติในอุตสาหกรรม

• เมื่อมีการเปลี่ยนแปลงสาระสำคัญ xo89 จะแจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกเปลี่ยนแปลงทุกครั้งที่มีการแก้ไข
• การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลก่อนวันที่นโยบายใหม่มีผลบังคับ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ xo89 ได้ดังนี้

xo89 ให้ความสำคัญกับทุกคำร้องเรียนและข้อกังวลเกี่ยวกับความเป็นส่วนตัว หากท่านไม่พอใจกับการตอบสนองของ xo89 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องในประเทศไทย