นโยบายความเป็นส่วนตัว
xo96 – ข้อมูลของคุณอยู่ในมือที่ดี

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย xo96 แพลตฟอร์มรีวิวและให้ข้อมูลคาสิโนออนไลน์สำหรับผู้เล่นชาวไทย ซึ่งดำเนินการภายใต้โดเมน xo96.app เอกสารนี้อธิบายถึงวิธีการที่ xo96 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานทุกคนที่เข้าชมหรือใช้บริการบนเว็บไซต์ของเรา

คำและวลีต่อไปนี้มีความหมายตามที่กำหนดไว้ในนโยบายฉบับนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าจะโดยตรงหรือโดยอ้อม เช่น ชื่อ อีเมล หมายเลข IP ข้อมูลอุปกรณ์ และพฤติกรรมการใช้งาน
• "การประมวลผล" หมายถึง การกระทำใดๆ ที่กระทำต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย หรือลบ
• "เจ้าของข้อมูล" หมายถึง บุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้นเป็นของหรืออ้างถึง ซึ่งในที่นี้คือผู้ใช้งานเว็บไซต์ xo96
• "ผู้ควบคุมข้อมูล" หมายถึง xo96 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล

นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ xo96.app จากทุกพื้นที่และทุกอุปกรณ์ ครอบคลุมทุกหน้าเว็บและทุกบริการที่ให้บริการภายใต้โดเมนดังกล่าว

xo96 เก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพแก่ผู้ใช้งาน โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมได้ดังนี้

xo96 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) ตามที่กำหนดใน PDPA เช่น เชื้อชาติ ศาสนา ความเชื่อทางการเมือง สุขภาพ หรือประวัติอาชญากรรม โดยเด็ดขาด

xo96 ใช้ข้อมูลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

• ปรับปรุงประสบการณ์การใช้งาน: วิเคราะห์พฤติกรรมผู้ใช้งานเพื่อพัฒนาเนื้อหา การออกแบบ และฟังก์ชันของเว็บไซต์ให้ตรงกับความต้องการของผู้เล่นชาวไทยมากยิ่งขึ้น
• วิเคราะห์ประสิทธิภาพเว็บไซต์: ติดตามตัวชี้วัดสำคัญ เช่น จำนวนผู้เข้าชม หน้าเว็บยอดนิยม และเส้นทางการใช้งาน เพื่อให้เว็บไซต์ทำงานได้อย่างเหมาะสมสำหรับผู้ใช้งานในกรุงเทพฯ เชียงใหม่ ขอนแก่น และทุกพื้นที่ทั่วประเทศ
• ตอบสนองการติดต่อสอบถาม: ใช้ข้อมูลอีเมลที่ผู้ใช้งานให้ไว้เพื่อตอบกลับคำถามและข้อร้องเรียนอย่างตรงจุด
• ป้องกันการใช้งานที่ผิดกฎหมาย: ตรวจจับและป้องกันการโจมตีทางไซเบอร์ การฉ้อโกง หรือการใช้งานที่ละเมิดข้อกำหนดและเงื่อนไข
• ปฏิบัติตามกฎหมาย: เปิดเผยข้อมูลเมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย

xo96 ยึดหลัก ความจำเป็นขั้นต่ำ (Data Minimization) โดยจะไม่ประมวลผลข้อมูลใดๆ นอกเหนือจากวัตถุประสงค์ที่ระบุข้างต้น และจะไม่นำข้อมูลของคุณไปใช้เพื่อการตลาดโดยตรงโดยไม่ได้รับความยินยอมอย่างชัดแจ้ง

xo96 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อช่วยให้เว็บไซต์ทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้นแก่ผู้ใช้งาน

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการตั้งค่าภาษาและธีม ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร ข้อมูลที่ได้จะถูกรวบรวมในรูปแบบนิรนาม ไม่สามารถระบุตัวตนได้
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้งาน เช่น ตัวกรองการค้นหาที่ใช้บ่อย เพื่อให้ประสบการณ์ที่ราบรื่นยิ่งขึ้น

ผู้ใช้งานสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของตน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์ ผู้ใช้งานที่ใช้งานผ่านแอปพลิเคชันของธนาคาร เช่น K PLUS หรือ SCB Easy สามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ภายในแอปนั้นๆ ได้เช่นกัน

xo96 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้งานกับบุคคลที่สามเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม xo96 อาจเปิดเผยข้อมูลในกรณีที่จำกัดและจำเป็นเท่านั้น ดังนี้

• ผู้ให้บริการด้านเทคโนโลยี: เราใช้บริการของบุคคลที่สาม เช่น ผู้ให้บริการโฮสติ้ง ระบบ Analytics และ CDN ซึ่งอาจต้องเข้าถึงข้อมูลบางส่วนเพื่อให้บริการแก่ xo96 โดยผู้ให้บริการเหล่านี้มีข้อผูกพันตามสัญญาในการรักษาความลับของข้อมูล
• การปฏิบัติตามกฎหมาย: xo96 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายจากศาลหรือหน่วยงานราชการไทยที่มีอำนาจโดยชอบด้วยกฎหมาย
• การปกป้องสิทธิ์และความปลอดภัย: ในกรณีที่จำเป็นต้องป้องกันการฉ้อโกง การโจมตีทางไซเบอร์ หรือเพื่อปกป้องสิทธิ์ของ xo96 และผู้ใช้งานคนอื่น

ในทุกกรณีที่มีการเปิดเผยข้อมูล xo96 จะดำเนินการเท่าที่จำเป็นขั้นต่ำสุดเสมอ และจะไม่เปิดเผยข้อมูลมากกว่าที่จำเป็นสำหรับวัตถุประสงค์นั้นๆ

xo96 ใช้มาตรการความปลอดภัยทางเทคนิคและการบริหารจัดการหลายระดับเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของ xo96 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 ซึ่งเป็นมาตรฐานอุตสาหกรรมสูงสุดในปัจจุบัน
• การควบคุมการเข้าถึง (Access Control): เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลผู้ใช้งานได้ และต้องผ่านกระบวนการยืนยันตัวตนหลายขั้นตอน
• การตรวจสอบระบบสม่ำเสมอ: xo96 ดำเนินการทดสอบความปลอดภัยและตรวจสอบช่องโหว่ของระบบเป็นประจำ เพื่อให้มั่นใจว่าไม่มีจุดอ่อนที่อาจถูกใช้โจมตี
• การสำรองข้อมูล (Backup): ข้อมูลสำรองถูกจัดเก็บในสถานที่ที่ปลอดภัยและแยกออกจากระบบหลัก เพื่อรับมือกับเหตุการณ์ไม่คาดฝัน
• การฝึกอบรมบุคลากร: ทีมงาน xo96 ได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA อย่างสม่ำเสมอ

ภายใต้ PDPA ผู้ใช้งาน xo96 ทุกคนมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนบุคคลของตน ดังนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ผู้ใช้งานสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ xo96 ได้ที่อีเมล [email protected] โดย xo96 จะดำเนินการตอบสนองคำขอภายใน 30 วัน นับจากวันที่ได้รับคำขอที่สมบูรณ์

xo96 จะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้งานไว้เพียงตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาที่กำหนด xo96 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ ผู้ใช้งานยังสามารถขอให้ลบข้อมูลก่อนครบกำหนดได้ตามสิทธิ์ที่ระบุในหัวข้อที่ 7

xo96 ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลของผู้เยาว์ เนื้อหาและบริการทั้งหมดบนเว็บไซต์นี้มีไว้สำหรับ ผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวกับการพนัน

• xo96 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี
• หากระบบตรวจพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ xo96 จะดำเนินการลบข้อมูลนั้นทันที
• ผู้ปกครองที่ต้องการใช้ซอฟต์แวร์ควบคุมการเข้าถึงเว็บไซต์สำหรับบุตรหลาน สามารถศึกษาเครื่องมือที่เหมาะสมได้ที่หน้า การพนันอย่างมีความรับผิดชอบ ของเรา

xo96 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

• วันที่อัปเดตล่าสุดจะถูกระบุไว้ที่ส่วนบนของเอกสารนี้เสมอ
• การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งผ่านการแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์
• การใช้งานเว็บไซต์ต่อเนื่องหลังจากที่นโยบายได้รับการอัปเดต ถือว่าผู้ใช้งานยอมรับนโยบายฉบับใหม่แล้ว
• หากการเปลี่ยนแปลงกระทบสิทธิ์ของผู้ใช้งานอย่างมีนัยสำคัญ xo96 จะพยายามแจ้งให้ทราบล่วงหน้าไม่น้อยกว่า 30 วัน

นโยบายความเป็นส่วนตัวฉบับนี้อยู่ภายใต้บังคับและการตีความตามกฎหมายของราชอาณาจักรไทย โดยเฉพาะอย่างยิ่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องอื่นๆ

• ข้อพิพาทใดๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลจะถูกระงับโดยการเจรจาโดยสุจริตก่อนเป็นอันดับแรก
• ผู้ใช้งานที่เชื่อว่าสิทธิ์ของตนถูกละเมิดสามารถยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตาม PDPA ของประเทศไทย
• หากไม่สามารถตกลงกันได้ภายในระยะเวลาที่เหมาะสม คู่กรณีตกลงให้นำข้อพิพาทเข้าสู่กระบวนการตามกฎหมายในศาลที่มีเขตอำนาจในประเทศไทย

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ xo96 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• เวลาทำการ: บริการ 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอที่สมบูรณ์

เมื่อติดต่อมา กรุณาระบุชื่อ-นามสกุล อีเมลที่ใช้ติดต่อ ประเภทสิทธิ์ที่ต้องการใช้ และรายละเอียดคำขอให้ชัดเจน เพื่อให้ทีมงานสามารถดำเนินการได้อย่างรวดเร็วและถูกต้อง