นโยบายความเป็นส่วนตัว ox268 — การคุ้มครองข้อมูลส่วนบุคคลของท่าน

บทนำและขอบเขตการบังคับใช้

ox268 ("บริษัท" "เรา" หรือ "ผู้ควบคุมข้อมูล") ตระหนักถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายการปฏิบัติของ ox268 เกี่ยวกับข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านแพลตฟอร์มทั้งหมด ได้แก่ เว็บไซต์หลัก ox268 แอปพลิเคชันมือถือ และช่องทางดิจิทัลอื่นๆ ที่ ox268 ดำเนินการ

นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่มีปฏิสัมพันธ์กับ ox268 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ทั่วไป ผู้สมัครที่อยู่ระหว่างกระบวนการลงทะเบียน หรือบุคคลที่ติดต่อกับทีมซัพพอร์ตของเรา

ข้อมูลส่วนบุคคลที่ ox268 เก็บรวบรวม

ox268 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ หมายเลข IP ที่อยู่ MAC
• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม เวลาที่ใช้ในแต่ละหน้า เส้นทางการนำทาง
• ข้อมูลการเดิมพัน: ประวัติการเดิมพันทั้งหมด เกมที่เล่น จำนวนเงินเดิมพัน ผลการเดิมพัน
• ข้อมูลคุกกี้: ตามที่ระบุในหมวดที่ 10

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ox268 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้เท่านั้น

• การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝากถอน และการให้บริการการเดิมพัน
• การยืนยันตัวตน (KYC): การตรวจสอบอายุเพื่อป้องกันผู้เยาว์เข้าใช้บริการ และการยืนยันตัวตนตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• ความปลอดภัยและการป้องกันการทุจริต: การตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การปกป้องสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารและการตลาด: การแจ้งโปรโมชั่น ข่าวสาร และข้อมูลสำคัญ (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: การดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

ฐานทางกฎหมายในการประมวลผลข้อมูล

ox268 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามสัญญาการใช้บริการ ox268 ที่ท่านเป็นคู่สัญญา
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อผลประโยชน์อันชอบธรรมของ ox268 เช่น การป้องกันการทุจริต และการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามภาระหน้าที่ทางกฎหมาย: การประมวลผลที่จำเป็นตามข้อกำหนดทางกฎหมายหรือข้อบังคับที่บังคับใช้
• ความยินยอม: สำหรับการส่งสื่อการตลาดและการใช้คุกกี้บางประเภท ox268 จะขอความยินยอมจากท่านอย่างชัดเจน

การเปิดเผยข้อมูลต่อบุคคลที่สาม

ox268 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยไม่ได้รับความยินยอม อย่างไรก็ตาม ox268 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการช่วง (Sub-processors): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ KYC ผู้ให้บริการคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม ซึ่งทำสัญญาปกป้องข้อมูลกับ ox268
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งหรือคำร้องขออย่างเป็นทางการจากหน่วยงานรัฐหรือตุลาการที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: การแบ่งปันข้อมูลกับองค์กรต่อต้านการทุจริตหรือหน่วยงานป้องกันการฟอกเงินตามข้อบังคับที่เกี่ยวข้อง
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องใช้เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ox268 สมาชิก หรือบุคคลอื่น

การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ox268 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นนอกประเทศไทย เช่น เพื่อการประมวลผลข้อมูลบนเซิร์ฟเวอร์ระหว่างประเทศ หรือการใช้บริการซอฟต์แวร์จากผู้ให้บริการต่างประเทศ

การถ่ายโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการปกป้องที่เพียงพอ เช่น การทำสัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่สัญญาต่างประเทศ หรือการถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย

ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

ox268 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น

มาตรการรักษาความปลอดภัยของข้อมูล

ox268 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส SSL/TLS: ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วย SSL 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึง: พนักงาน ox268 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามความจำเป็นของงาน (Need-to-know basis)
• Firewall และระบบตรวจจับการบุกรุก: ปกป้องโครงสร้างพื้นฐานจากการโจมตีภายนอก
• การตรวจสอบความปลอดภัยสม่ำเสมอ: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและ PDPA

สิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังนี้

คุกกี้และเทคโนโลยีการติดตาม

ox268 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้แพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งาน เพื่อปรับปรุงแพลตฟอร์ม ต้องการความยินยอม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา หน้าจอที่ต้องการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง ต้องการความยินยอมชัดเจน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

การแก้ไขนโยบายความเป็นส่วนตัว

ox268 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย แนวปฏิบัติทางธุรกิจ หรือเทคโนโลยี เมื่อมีการแก้ไขที่มีนัยสำคัญ ox268 จะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในระบบ หรืออีเมล

วันที่ที่ระบุ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารฉบับนี้คือวันที่นโยบายเวอร์ชันปัจจุบันมีผลบังคับใช้ การใช้บริการ ox268 ต่อเนื่องหลังจากมีการแก้ไขถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ox268 ได้ผ่านช่องทางต่อไปนี้