นโยบายความเป็นส่วนตัว ox268
คุ้มครองข้อมูลสมาชิก ตาม PDPA มาตรฐานสากล

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ox268 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายให้สมาชิกและผู้ใช้งาน ("คุณ" หรือ "เจ้าของข้อมูล") ทราบถึงวิธีการที่ ox268 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ

ox268 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคลระหว่างประเทศที่เกี่ยวข้อง นโยบายนี้มีผลบังคับใช้กับข้อมูลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และบริการต่างๆ ของ ox268

การที่คุณใช้บริการ ox268 ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากคุณไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ กรุณางดเว้นการใช้บริการและติดต่อเราเพื่อขอข้อมูลเพิ่มเติม

ox268 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งเป็นประเภทดังนี้

ox268 ไม่เก็บรวบรวมข้อมูลที่อ่อนไหวเกินความจำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือทัศนคติทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล

ox268 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น ไม่มีการนำไปใช้นอกเหนือจากที่ระบุ

• การให้บริการ: เพื่อสร้างและดูแลบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและเดิมพันต่างๆ บนแพลตฟอร์ม ox268
• การยืนยันตัวตน: เพื่อตรวจสอบว่าสมาชิกมีอายุตามกฎหมาย มีตัวตนจริง และป้องกันการสมัครบัญชีซ้ำซ้อน
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และพฤติกรรมที่ฝ่าฝืนข้อกำหนด
• การพัฒนาบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวม (ไม่ระบุตัวตน) เพื่อปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสาร: เพื่อแจ้งข่าวสาร โปรโมชั่น และอัปเดตระบบที่เกี่ยวข้องกับบัญชีของคุณ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

ox268 ไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาดที่ไม่เกี่ยวข้อง และไม่ส่งข้อมูลให้บุคคลภายนอกเพื่อใช้ในการโฆษณาหรือการตลาด

ox268 ไม่ขาย โอน หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อประโยชน์ทางการค้า ยกเว้นกรณีต่อไปนี้ซึ่งมีความจำเป็นและอยู่ภายใต้การควบคุมที่เข้มงวด

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ที่ ox268 ว่าจ้าง ซึ่งต้องอยู่ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• ตามกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• ป้องกันการฉ้อโกง: เพื่อป้องกันการฟอกเงินหรืออาชญากรรมทางการเงินตามข้อกำหนด AML/KYC ระหว่างประเทศ
• ได้รับความยินยอม: เมื่อคุณให้ความยินยอมอย่างชัดแจ้งในการเปิดเผยข้อมูลไปยังบุคคลที่สาม

ในกรณีที่ต้องส่งข้อมูลข้ามพรมแดนระหว่างประเทศ ox268 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามมาตรฐานสากล

ox268 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้งานอยู่ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วยมาตรฐาน TLS/SSL 256-bit ป้องกันการดักจับข้อมูลระหว่างทาง
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในเซิร์ฟเวอร์ถูกเข้ารหัสในระดับฐานข้อมูล ผู้ที่เข้าถึงเซิร์ฟเวอร์โดยตรงก็ไม่สามารถอ่านข้อมูลดิบได้
• ระบบ 2FA: รองรับการยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับสมาชิกที่ต้องการความปลอดภัยสูงขึ้น
• การตรวจสอบ 24/7: ระบบ SOC (Security Operations Center) ติดตามความผิดปกติและภัยคุกคามแบบ Real-time ตลอด 24 ชั่วโมง
• การจำกัดการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น ตามหลัก Least Privilege
• การสำรองข้อมูล: ข้อมูลสำรองในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหายในกรณีฉุกเฉิน

ox268 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งเป็นหลายประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณเช่น ภาษา ขนาดหน้าจอ เพื่อให้การใช้งานสะดวกขึ้นในครั้งถัดไป
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในภาพรวมที่ไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไรและปรับปรุงให้ดีขึ้น

คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ทั้งหมด แต่โปรดทราบว่าการปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของเว็บไซต์ ox268 ทำงานไม่ถูกต้อง

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ox268 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้อภายใน 30 วันนับจากวันที่ยื่นคำร้อง

ox268 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีและไม่น้อยกว่า 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ประวัติการทำรายการ: เก็บไม่น้อยกว่า 5 ปีตามข้อกำหนดทางบัญชีและกฎหมายการเงิน
• บันทึกการสื่อสาร: เก็บ 2 ปีหลังจากการสื่อสารครั้งสุดท้าย เพื่อใช้ในกรณีที่มีข้อพิพาท
• ข้อมูลคุกกี้: ตามประเภทคุกกี้ ตั้งแต่ Session (จบเมื่อปิดเบราว์เซอร์) ไปจนถึงสูงสุด 1 ปี

เมื่อพ้นระยะเวลาที่กำหนด ox268 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

ox268 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ใช้บริการโดยเด็ดขาด และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา

หาก ox268 ตรวจพบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและระงับบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้ดูแลที่ทราบว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลแก่ ox268 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

ox268 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ox268 จะแจ้งสมาชิกผ่านอีเมล หรือการแจ้งเตือนบนหน้าเว็บไซต์ อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ เพื่อให้สมาชิกมีเวลาทบทวนและตัดสินใจ

วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะๆ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อทีมงาน ox268 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@ox268.ws (ตอบภายใน 24 ชั่วโมง)
• Live Chat: ผ่านหน้าเว็บไซต์ ox268 ตลอด 24 ชั่วโมงทุกวัน
• เวลาทำการ: ทุกวัน 00:00 – 24:00 น. ไม่มีวันหยุด

ox268 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ที่รับผิดชอบโดยตรง คำร้องเกี่ยวกับสิทธิ์ตาม PDPA จะได้รับการพิจารณาและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง