นโยบายความเป็นส่วนตัว xo286

xo286 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีความสำคัญอย่างยิ่ง เราจึงมุ่งมั่นที่จะดำเนินการด้วยความโปร่งใสในทุกขั้นตอนที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล นโยบายฉบับนี้จัดทำขึ้นเพื่อให้ผู้ใช้บริการชาวไทยทุกท่านเข้าใจสิทธิ์และการคุ้มครองที่ท่านมีในฐานะเจ้าของข้อมูล

เราปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด โดยเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ และจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายฉบับนี้

1ข้อมูลที่เราเก็บรวบรวม

xo286 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามวัตถุประสงค์ที่ชัดเจน โดยแบ่งออกเป็นหมวดหมู่ดังนี้

2วัตถุประสงค์การใช้ข้อมูล

xo286 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย ดังต่อไปนี้

• การให้บริการและบริหารบัญชี: เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมการเงิน และดูแลประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ดำเนินการตรวจสอบ KYC/AML ตามที่กฎหมายกำหนด รวมถึงการรายงานธุรกรรมที่ผิดปกติต่อหน่วยงานที่เกี่ยวข้อง
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันการทุจริต การแฮ็กบัญชี การใช้หลายบัญชี และพฤติกรรมที่ผิดปกติบนแพลตฟอร์ม
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารและการแจ้งเตือน: ส่งข้อมูลอัปเดตสำคัญเกี่ยวกับบัญชี การทำธุรกรรม และนโยบายที่เปลี่ยนแปลง
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางต่างๆ ตลอด 24 ชั่วโมง
• การตลาดและโปรโมชัน: นำเสนอข้อเสนอพิเศษที่เกี่ยวข้องกับท่าน (เฉพาะกรณีที่ท่านให้ความยินยอมเท่านั้น และท่านสามารถยกเลิกได้ตลอดเวลา)

xo286 จะประมวลผลข้อมูลของท่านบนฐานทางกฎหมายที่เหมาะสม ได้แก่ การปฏิบัติตามสัญญา การปฏิบัติตามข้อกำหนดทางกฎหมาย ประโยชน์อันชอบธรรมของ xo286 หรือความยินยอมของท่าน แล้วแต่กรณี

3การเปิดเผยข้อมูลแก่บุคคลที่สาม

xo286 จะไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับความยินยอม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการด้านเทคโนโลยีที่ทำงานในนามของ xo286 ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อ xo286 มีหน้าที่ตามกฎหมายในการเปิดเผยข้อมูล หรือได้รับคำสั่งจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับสถาบันการเงินหรือหน่วยงานที่เกี่ยวข้องเพื่อป้องกันการทุจริตทางการเงิน
• การเปลี่ยนแปลงโครงสร้างธุรกิจ: ในกรณีที่มีการควบรวมกิจการ ซึ่ง xo286 จะแจ้งให้ท่านทราบล่วงหน้าก่อนที่ข้อมูลจะถูกโอนย้าย

4คุกกี้และเทคโนโลยีติดตาม

xo286 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจรูปแบบการใช้งานเว็บไซต์ เพื่อปรับปรุงประสบการณ์โดยรวม ข้อมูลที่ได้จะถูกรวมและไม่สามารถระบุตัวตนได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น การแสดงผล ภาษา และการปรับแต่งส่วนตัว
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงเนื้อหาที่เกี่ยวข้องกับท่าน เราจะขอความยินยอมก่อนใช้คุกกี้ประเภทนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของแพลตฟอร์ม

5การรักษาความปลอดภัยของข้อมูล

xo286 ใช้มาตรการรักษาความปลอดภัยที่ครอบคลุมทั้งด้านเทคนิคและการบริหารจัดการ เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายได้รับการเข้ารหัสด้วยโปรโตคอล SSL/TLS ข้อมูลที่จัดเก็บในระบบได้รับการเข้ารหัสในระดับฐานข้อมูล
• การควบคุมการเข้าถึง: เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
• การตรวจสอบความปลอดภัย: xo286 ดำเนินการตรวจสอบระบบความปลอดภัยเป็นประจำ รวมถึงการทดสอบเจาะระบบ (Penetration Testing)
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับการประมวลผลข้อมูลได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

6ระยะเวลาการเก็บรักษาข้อมูล

xo286 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชีของท่านยังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาตามที่กฎหมายกำหนด (โดยทั่วไปไม่น้อยกว่า 5 ปี นับจากวันที่ทำธุรกรรม)
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาตามข้อกำหนดด้านการป้องกันการฟอกเงิน ซึ่งอาจยาวนานกว่าระยะเวลาที่บัญชีปิดแล้ว
• บันทึกการสื่อสาร: เก็บรักษาไม่เกิน 2 ปี นับจากวันที่สื่อสาร เว้นแต่จำเป็นสำหรับการแก้ไขข้อพิพาท
• ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะยกเลิกความยินยอม หรือไม่มีการใช้งานเป็นระยะเวลา 2 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของท่านจะถูกลบออกหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ที่สำคัญเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ xo286 ผ่านช่องทางที่ระบุในหัวข้อที่ 11 เราจะดำเนินการตอบสนองต่อคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

8การโอนข้อมูลระหว่างประเทศ

ในบางกรณี xo286 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว xo286 จะดำเนินการตามขั้นตอนดังต่อไปนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• จัดทำข้อสัญญามาตรฐานสำหรับการโอนข้อมูลระหว่างประเทศ
• ใช้กลไกการโอนข้อมูลที่ได้รับการยอมรับตามกฎหมายที่บังคับใช้
• แจ้งให้ท่านทราบเมื่อมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลข้ามพรมแดน

xo286 ให้ความสำคัญกับการคุ้มครองข้อมูลของท่านในทุกกระบวนการ ไม่ว่าข้อมูลจะถูกประมวลผลในประเทศใดก็ตาม

9การคุ้มครองผู้เยาว์

แพลตฟอร์ม xo286 ให้บริการเฉพาะผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไป เท่านั้น ตามกฎหมายและข้อกำหนดที่บังคับใช้ในประเทศไทย

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ xo286 โดยไม่ได้รับอนุญาต โปรดติดต่อเราทันทีเพื่อให้เราดำเนินการลบข้อมูลดังกล่าวออกจากระบบ

10การเปลี่ยนแปลงนโยบาย

xo286 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

• เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมล อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• วันที่อัปเดตล่าสุดจะถูกระบุไว้ที่ด้านบนของเอกสารฉบับนี้เสมอ
• การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากวันที่มีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะๆ เพื่อให้ทราบถึงวิธีที่เราปกป้องข้อมูลส่วนบุคคลของท่านในปัจจุบัน

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวของ xo286 โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE Official Account: ติดต่อผ่าน LINE Official ของ xo286
• Telegram: ติดต่อผ่านช่องทาง Telegram ของ xo286
• เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์

เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า