นโยบายความเป็นส่วนตัว ox89

1 คำนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบริการทั้งหมดที่ให้บริการผ่านแพลตฟอร์ม ox89.cam รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่ ox89 เป็นผู้ดำเนินการ โดยมีคำนิยามสำคัญดังนี้

นิยามในนโยบายนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บ ใช้ เปิดเผย หรือลบข้อมูล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้บริการ ox89 ซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "ผู้ควบคุมข้อมูล" หมายถึง ox89 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือองค์กรภายนอกที่ประมวลผลข้อมูลในนามของ ox89
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

นโยบายนี้ครอบคลุมข้อมูลที่เราเก็บรวบรวมจากท่านโดยตรง รวมถึงข้อมูลที่เกิดขึ้นจากการใช้บริการ และข้อมูลที่เราได้รับจากแหล่งภายนอกที่ถูกต้องตามกฎหมาย

2 ข้อมูลที่เราเก็บรวบรวม

ox89 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีคุณภาพและปลอดภัย โดยแบ่งออกเป็นประเภทดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

ข้อมูลที่เกิดจากการใช้บริการ

• ประวัติการเดิมพัน ผลการเล่น และพฤติกรรมการใช้งานบนแพลตฟอร์ม
• ข้อมูลธุรกรรมการฝาก-ถอนเงินทุกรายการ พร้อมวันเวลาและมูลค่า
• หมายเลข IP ชนิดอุปกรณ์ ระบบปฏิบัติการ และประเภทเบราว์เซอร์
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP address) เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลคุกกี้และพฤติกรรมการท่องเว็บบนแพลตฟอร์ม
• บันทึกการเข้าสู่ระบบ การออกจากระบบ และกิจกรรมบัญชีทุกประเภท

3 วัตถุประสงค์การใช้ข้อมูล

ox89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการดังต่อไปนี้

วัตถุประสงค์หลัก

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมบนแพลตฟอร์ม
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตนตามกระบวนการ KYC และป้องกันการฉ้อโกง
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และการฟอกเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานธุรกรรมที่น่าสงสัย
• การสื่อสาร: เพื่อแจ้งข้อมูลเกี่ยวกับบัญชี ธุรกรรม และการอัปเดตบริการผ่านอีเมลหรือ SMS
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบรูปแบบที่อาจเป็นปัญหา

วัตถุประสงค์รอง (ต้องได้รับความยินยอม)

• การส่งโปรโมชันและข้อเสนอพิเศษที่เกี่ยวข้องกับบริการของ ox89
• การวิเคราะห์และปรับปรุงประสบการณ์ผู้ใช้บนแพลตฟอร์ม
• การสำรวจความพึงพอใจและการวิจัยการตลาด

ox89 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ox89 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตาม PDPA พ.ศ. 2562 ดังนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การจัดการบัญชีและการดำเนินธุรกรรมทางการเงิน
• ความยินยอม: สำหรับการประมวลผลที่ไม่จำเป็นต่อการให้บริการหลัก เช่น การส่งเนื้อหาทางการตลาด ท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับวัตถุประสงค์ด้านความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ โดยคำนึงถึงสิทธิ์และเสรีภาพขั้นพื้นฐานของท่าน
• การปฏิบัติตามพันธกรณีทางกฎหมาย: สำหรับการเปิดเผยข้อมูลตามที่กฎหมายกำหนด รวมถึงการปฏิบัติตามคำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ox89 ไม่ขาย ไม่ให้เช่า และไม่ค้าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีดังต่อไปนี้

ผู้ให้บริการที่ได้รับมอบหมาย

ox89 ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างรอบคอบ ได้แก่ ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารต่างๆ) ผู้ให้บริการ KYC ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล โดยผู้ให้บริการเหล่านี้ได้ลงนามในข้อตกลงการประมวลผลข้อมูลที่ผูกพันตามกฎหมาย และสามารถใช้ข้อมูลได้เฉพาะตามวัตถุประสงค์ที่ ox89 กำหนดเท่านั้น

การเปิดเผยตามกฎหมาย

• เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• เพื่อป้องกันหรือตรวจสอบการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
• เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ox89 สมาชิก หรือบุคคลอื่น

การโอนกิจการ

ในกรณีที่มีการควบรวม เข้าซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลส่วนบุคคลของท่าน อาจถูกโอนไปยังผู้รับโอนกิจการ โดย ox89 จะแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางที่เหมาะสม

6 คุกกี้และเทคโนโลยีติดตาม

ox89 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งานแพลตฟอร์ม โดยมีประเภทคุกกี้ดังนี้

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานขั้นพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน และความปลอดภัยของเซสชัน ไม่สามารถปิดการทำงานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความต้องการของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

7 ระยะเวลาการเก็บรักษาข้อมูล

ox89 จัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาเก็บรักษา ox89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ โดยใช้วิธีการที่ปลอดภัยและเป็นไปตามมาตรฐานอุตสาหกรรม

8 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ ox89 เคารพและปกป้องอย่างเต็มที่

9 ความปลอดภัยของข้อมูล

ox89 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยมิชอบ

มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256 สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบการยืนยันตัวตนแบบหลายขั้นตอน (Multi-Factor Authentication)
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุกและการเฝ้าระวังตลอด 24 ชั่วโมง

มาตรการด้านองค์กร

• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นต่อหน้าที่
• การฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลแก่พนักงานทุกคน
• ข้อตกลงรักษาความลับ (NDA) สำหรับพนักงานและผู้ให้บริการภายนอกทุกราย
• กระบวนการตอบสนองต่อเหตุการณ์ด้านความปลอดภัย (Incident Response Plan)

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ox89 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างออกไป

ox89 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะในกรณีที่ ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการกำหนดมาตรการป้องกันที่เหมาะสม เช่น การทำสัญญาโอนข้อมูลตามแบบมาตรฐาน หรือการได้รับความยินยอมจากท่านอย่างชัดแจ้ง เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับ PDPA

11 การเปลี่ยนแปลงนโยบาย

ox89 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ox89 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านการประกาศบนแพลตฟอร์มหรืออีเมลที่ท่านลงทะเบียนไว้ วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ชัดเจนที่ด้านบนของเอกสาร การที่ท่านยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ox89 ได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องขอสิทธิ์ PDPA" หรือ "ข้อสงสัยนโยบายความเป็นส่วนตัว")
• เวลาทำการ: ทีมซัพพอร์ตภาษาไทยพร้อมให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง (อาจขยายได้อีก 60 วันในกรณีซับซ้อน)

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า ox89 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย