การคุ้มครองข้อมูลส่วนบุคคล
xowins

1️⃣ บทนำ

xowins ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกเป็นสิ่งมีคุณค่าสูงสุด เราจึงมุ่งมั่นในการเก็บ ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านด้วยมาตรฐานสูงสุดที่เทียบเท่ากับระบบธนาคารชั้นนำของไทย

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ xowins เก็บรวบรวมเมื่อท่านเข้าใช้งาน xowins.org ทำธุรกรรม สมัครสมาชิก หรือสื่อสารกับทีมงานของเรา ไม่ว่าผ่านช่องทางใด

2️⃣ ข้อมูลที่เราเก็บรวบรวม

xowins เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ดังต่อไปนี้:

3️⃣ วัตถุประสงค์การใช้ข้อมูล

xowins ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน ให้เข้าถึงเกมและบริการต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุและข้อมูลส่วนตัวตามกระบวนการ KYC เพื่อป้องกันการฉ้อโกงและฟอกเงิน
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และการอัปเดตสำคัญผ่าน SMS
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: บันทึกข้อมูลตามที่กฎหมาย PDPA และกฎระเบียบที่เกี่ยวข้องกำหนด

4️⃣ ฐานทางกฎหมายในการประมวลผลข้อมูล

xowins ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามสัญญาที่ท่านตกลงไว้กับ xowins
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม: สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามหน้าที่ทางกฎหมายที่ xowins มีอยู่

5️⃣ การเปิดเผยข้อมูลต่อบุคคลที่สาม

xowins ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ใดๆ อย่างเด็ดขาด

xowins อาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลการชำระเงิน (เช่น TrueMoney, PromptPay), ผู้ให้บริการเกม, และผู้ให้บริการโครงสร้างพื้นฐาน — ทั้งหมดอยู่ภายใต้ข้อตกลงการเก็บรักษาข้อมูลที่เข้มงวด
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: แชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินตามความจำเป็น

6️⃣ คุกกี้และเทคโนโลยีติดตาม

xowins.org ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Session Storage) เพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็น 4 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): ไม่สามารถปิดได้ จำเป็นสำหรับการทำงานพื้นฐาน เช่น การรักษา Session การเข้าสู่ระบบ
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เพื่อปรับปรุงเว็บไซต์
• คุกกี้ฟังก์ชันนัล (Functional Cookies): จดจำการตั้งค่า เช่น ภาษา ขนาดหน้าต่าง เพื่อความสะดวกในการใช้งาน
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโปรโมชั่นที่เกี่ยวข้อง — ท่านสามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

การลบหรือบล็อกคุกกี้อาจส่งผลให้ฟังก์ชันบางอย่างของ xowins ทำงานไม่สมบูรณ์ โดยเฉพาะระบบการเข้าสู่ระบบและการฝาก-ถอนเงิน

7️⃣ ความปลอดภัยของข้อมูล

xowins ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยระดับองค์กร ครอบคลุมหลายชั้น:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการส่งข้อมูล
• รหัสผ่านถูกแฮชด้วยอัลกอริทึมความปลอดภัยสูง ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• ระบบ Firewall หลายชั้นป้องกันการโจมตีจากภายนอก
• การตรวจสอบความปลอดภัยและ Penetration Testing โดยทีมอิสระเป็นประจำ
• การเข้าถึงข้อมูลของพนักงานถูกจำกัดตาม Role-Based Access Control (RBAC)
• ระบบ Monitoring แบบ Real-time ตรวจจับกิจกรรมผิดปกติตลอด 24/7

8️⃣ ระยะเวลาการเก็บรักษาข้อมูล

xowins เก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวก 5 ปีหลังจากยกเลิกบัญชี
• ข้อมูลธุรกรรมการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและภาษีของไทย
• บันทึกการเข้าสู่ระบบ: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ
• ข้อมูล KYC: ตามระยะเวลาที่กฎหมาย AML/KYC กำหนด

เมื่อครบระยะเวลา xowins จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

9️⃣ สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ ตาม PDPA ดังนี้:

• สิทธิ์รับทราบ: รับทราบว่า xowins เก็บข้อมูลอะไรบ้างและใช้อย่างไร
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ xowins เก็บไว้
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ: ขอให้ลบข้อมูลเมื่อไม่จำเป็นต้องใช้อีกต่อไป (ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อการตลาดได้ตลอดเวลา
• สิทธิ์โอนย้าย: รับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่ใช้งานได้ทั่วไป

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีมงาน xowins ผ่าน Live Chat หรืออีเมล [email protected] เราจะตอบสนองคำร้องภายใน 30 วันทำการ

🌏 การถ่ายโอนข้อมูลระหว่างประเทศ

ในกรณีที่ข้อมูลของท่านอาจถูกส่งหรือประมวลผลนอกประเทศไทย (เช่น เซิร์ฟเวอร์ Cloud ต่างประเทศ) xowins จะดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่า PDPA ของไทย และมีสัญญาถ่ายโอนข้อมูลที่เหมาะสม (Standard Contractual Clauses) รองรับ

📝 การเปลี่ยนแปลงนโยบาย

xowins ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เมื่อใดก็ได้ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งสมาชิกผ่านหน้าหลักของ xowins.org อย่างน้อย 14 วันก่อนมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะบ่งบอกเวอร์ชันปัจจุบันเสมอ

📬 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงาน xowins ได้ดังนี้:

• 💬 Live Chat: พร้อมให้บริการ 24/7 บนเว็บไซต์ xowins.org
• 📧 อีเมล: [email protected] (ตอบกลับภายใน 1-2 วันทำการ)

สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หาก xowins ไม่สามารถแก้ไขปัญหาได้ตามความพึงพอใจของท่าน