นโยบายความเป็นส่วนตัว

1ข้อมูลที่เราเก็บรวบรวม

ox268 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ทั้งที่คุณให้มาโดยตรงและที่เก็บรวบรวมโดยอัตโนมัติในระหว่างการใช้งานแพลตฟอร์ม เราเก็บเฉพาะข้อมูลที่จำเป็นและมีวัตถุประสงค์ชัดเจนเท่านั้น

1.1 ข้อมูลที่คุณให้กับเราโดยตรง

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประเภทเกมที่เล่น ระยะเวลาการใช้งาน ความถี่ในการเข้าสู่ระบบ
• ข้อมูลธุรกรรม: ยอดฝาก ยอดถอน ประวัติการทำธุรกรรมทั้งหมด วันและเวลาที่ทำธุรกรรม
• ข้อมูลอุปกรณ์: ที่อยู่ IP หมายเลข MAC Address ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ที่ใช้
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจากที่อยู่ IP เพื่อใช้ในการตรวจสอบการเข้าถึงที่ผิดปกติ
• ข้อมูลการสื่อสาร: ประวัติการติดต่อกับทีมบริการลูกค้า บันทึกแชทสด ข้อร้องเรียนที่ส่งมา

2วัตถุประสงค์การใช้ข้อมูล

ox268 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นสำหรับการให้บริการที่ดีที่สุดแก่คุณ ดังนี้

2.1 วัตถุประสงค์หลัก

• การให้บริการแพลตฟอร์ม: การสร้างและบริหารบัญชีสมาชิก การประมวลผลการเข้าสู่ระบบ และการดูแลประสบการณ์การใช้งานโดยรวม
• การประมวลผลธุรกรรม: การดำเนินการฝากและถอนเงิน การตรวจสอบความถูกต้องของธุรกรรม และการออกประวัติการทำธุรกรรม
• การยืนยันตัวตน (KYC): การตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้เป็นไปตามข้อกำหนดด้านอายุขั้นต่ำ 20 ปีบริบูรณ์ และข้อกำหนดทางกฎหมายอื่นๆ
• การป้องกันการฉ้อโกง: การตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง การฟอกเงิน และการละเมิดข้อกำหนด
• การบริการลูกค้า: การตอบสนองต่อคำถาม ข้อร้องเรียน และการแก้ไขปัญหาของสมาชิก

2.2 วัตถุประสงค์เสริม

• การปรับปรุงบริการ: การวิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์มอย่างต่อเนื่อง
• การแจ้งเตือนและการสื่อสาร: การส่งข้อมูลสำคัญเกี่ยวกับบัญชี การแจ้งเตือนด้านความปลอดภัย และข้อมูลโปรโมชั่นที่เกี่ยวข้อง
• การปฏิบัติตามกฎหมาย: การดำเนินการตามคำสั่งของหน่วยงานรัฐ และการรายงานที่กฎหมายกำหนด

3การเปิดเผยข้อมูลแก่บุคคลที่สาม

ox268 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่เราอาจเปิดเผยข้อมูลบางส่วนดังนี้

3.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดสรรและทำสัญญาปกป้องความลับ ซึ่งช่วยสนับสนุนการดำเนินงานของเรา ได้แก่

• ผู้ให้บริการระบบชำระเงินและธนาคาร เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และสถาบันการเงินอื่นๆ
• ผู้ให้บริการยืนยันตัวตน (KYC) และตรวจสอบประวัติ
• ผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี เช่น ผู้ให้บริการ Cloud และศูนย์ข้อมูล
• ผู้ให้บริการซอฟต์แวร์เกมและเนื้อหาบนแพลตฟอร์ม

ผู้ให้บริการเหล่านี้ได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการของตนเท่านั้น และไม่อนุญาตให้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

3.2 ข้อกำหนดทางกฎหมาย

ox268 อาจเปิดเผยข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด หรือเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจ เช่น ศาล สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมาย โดยเราจะพยายามแจ้งให้สมาชิกทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

4คุกกี้และเทคโนโลยีติดตาม

ox268 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณและเพื่อให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ

4.1 ประเภทคุกกี้ที่เราใช้

4.2 การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม ox268 โดยเฉพาะคุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและการทำธุรกรรม เราแนะนำให้เปิดใช้งานคุกกี้จำเป็นไว้เสมอเพื่อประสบการณ์การใช้งานที่ราบรื่น

5การรักษาความปลอดภัยของข้อมูล

ox268 นำมาตรการรักษาความปลอดภัยที่เข้มงวดมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

5.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS: การสื่อสารทั้งหมดระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานอุตสาหกรรม
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่มีความอ่อนไหวสูงถูกเข้ารหัสก่อนบันทึกลงฐานข้อมูล
• ระบบ Firewall และ IDS: ระบบป้องกันการบุกรุกและตรวจจับภัยคุกคามทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองชั้น (2FA): ตัวเลือกการยืนยันสองชั้นเพื่อเพิ่มความปลอดภัยให้บัญชีของคุณ

5.2 มาตรการทางองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Need-to-Know
• การฝึกอบรมด้านความปลอดภัยของข้อมูลสำหรับพนักงานทุกคน
• การตรวจสอบและประเมินความปลอดภัยอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

6ระยะเวลาการเก็บรักษาข้อมูล

ox268 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยคำนึงถึงข้อกำหนดทางกฎหมายและความจำเป็นทางธุรกิจประกอบกัน

เมื่อครบระยะเวลาที่กำหนด ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัย

7สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง ox268 พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้อย่างเต็มที่

8การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ox268 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud ระดับโลก หรือผู้ให้บริการซอฟต์แวร์เกมต่างประเทศ

ในกรณีดังกล่าว ox268 จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐานที่กฎหมาย PDPA กำหนด โดย

• ทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• เลือกผู้ให้บริการที่ตั้งอยู่ในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ใช้มาตรการป้องกันเพิ่มเติมเช่น Standard Contractual Clauses (SCCs) เมื่อจำเป็น

9การแก้ไขนโยบาย

ox268 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้

• การแสดงประกาศบนหน้าเว็บไซต์หลักของ ox268
• การส่งข้อความแจ้งเตือนผ่านระบบแชทสดหรือ LINE Official
• การแสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายนี้

การที่คุณยังคงใช้งานแพลตฟอร์ม ox268 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ ox268 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น ไม่สามารถคลิกได้)
• แชทสด: ผ่านแพลตฟอร์ม ox268 ตลอด 24 ชั่วโมง ทุกวัน
• LINE: ผ่านช่องทาง LINE Official ของ ox268

ox268 มุ่งมั่นตอบสนองต่อคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ สำหรับกรณีเร่งด่วนที่เกี่ยวข้องกับความปลอดภัยของบัญชีหรือการละเมิดข้อมูล ทีมงานจะดำเนินการโดยเร็วที่สุดเท่าที่เป็นไปได้