นโยบายความเป็นส่วนตัว xo777 — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1ข้อมูลที่เราเก็บรวบรวม

xo777 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายประเภท ขึ้นอยู่กับวิธีการที่คุณโต้ตอบกับเว็บไซต์ของเรา ดังนี้

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล และอีเมลที่ใช้ลงทะเบียน
• เบอร์โทรศัพท์ (สำหรับการยืนยัน OTP)
• ชื่อผู้ใช้งานที่ตั้งไว้
• ข้อมูลที่กรอกในแบบฟอร์มติดต่อหรือแสดงความเห็น

ข้อมูลที่เก็บอัตโนมัติ:

• หมายเลข IP Address และข้อมูลเบราว์เซอร์
• หน้าเว็บที่เข้าชมและระยะเวลาที่ใช้งาน
• ประเภทอุปกรณ์และระบบปฏิบัติการ
• แหล่งที่มาของการเข้าชม (Referral Source)
• ข้อมูลตำแหน่งในระดับประเทศ/เมือง (ไม่ใช่พิกัดแม่นยำ)

2วิธีการเก็บรวบรวมข้อมูล

xo777 เก็บรวบรวมข้อมูลผ่านช่องทางต่างๆ ดังนี้

• การลงทะเบียน: เมื่อคุณสมัครสมาชิกและกรอกข้อมูลในแบบฟอร์ม
• การใช้งานเว็บไซต์: ผ่านคุกกี้ เซสชัน และระบบวิเคราะห์ข้อมูล
• การสื่อสาร: เมื่อคุณติดต่อทีมงานผ่านอีเมลหรือช่องทางอื่นๆ
• บุคคลที่สาม: จากพาร์ตเนอร์ที่ได้รับอนุญาตตามขอบเขตที่กฎหมายอนุญาต

3วัตถุประสงค์การใช้ข้อมูล

xo777 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• ให้บริการและปรับปรุงประสบการณ์การใช้งานเว็บไซต์ให้ตรงกับความต้องการของคุณ
• ยืนยันตัวตนและรักษาความปลอดภัยของบัญชีผู้ใช้งาน
• ส่งการแจ้งเตือนและอัปเดตข้อมูลที่เกี่ยวข้องกับบริการ (หากได้รับความยินยอม)
• วิเคราะห์การใช้งานเพื่อพัฒนาเนื้อหาและฟีเจอร์ใหม่ๆ
• ป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม
• ปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้

xo777 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

xo777 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินงานเว็บไซต์ เช่น Hosting, Analytics, Email ที่ผูกพันด้วยสัญญาการรักษาความลับ
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลตามกฎหมายไทย
• การปกป้องสิทธิ์: เพื่อป้องกันการฉ้อโกง ความปลอดภัยของระบบ หรือการละเมิดข้อกำหนด
• การโอนกิจการ: ในกรณีควบรวมกิจการ โดยจะแจ้งให้ผู้ใช้งานทราบล่วงหน้า

xo777 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้งานเพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอก

5คุกกี้และเทคโนโลยีติดตาม

xo777 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานเว็บไซต์ ประเภทคุกกี้ที่เราใช้ได้แก่

• คุกกี้จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจวิธีการใช้งานเว็บไซต์เพื่อปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีมที่เลือก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

6การรักษาความปลอดภัยข้อมูล

xo777 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้งาน หรือการเปิดเผยโดยไม่ได้รับอนุญาต มาตรการดังกล่าวรวมถึง

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการส่งผ่านข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่แข็งแกร่ง (Hashing)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
• การตรวจสอบความปลอดภัยระบบเป็นประจำ
• ระบบสำรองข้อมูลและการกู้คืนจากภัยพิบัติ

แม้ xo777 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% คุณมีส่วนสำคัญในการรักษาความปลอดภัยบัญชีของตัวเองด้วย

7ระยะเวลาการเก็บรักษาข้อมูล

xo777 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไป

• ข้อมูลบัญชีผู้ใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 3 ปีหลังปิดบัญชี
• บันทึกการใช้งาน (Logs): เก็บไม่เกิน 12 เดือน
• ข้อมูลคุกกี้: เก็บตามระยะเวลาที่กำหนดไว้ในแต่ละประเภทคุกกี้ (ตั้งแต่ Session จนถึง 2 ปี)
• การติดต่อสื่อสาร: เก็บ 5 ปี เพื่อความจำเป็นทางกฎหมาย

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังนี้

• สิทธิ์เข้าถึงข้อมูล: ขอดูว่าเราเก็บข้อมูลอะไรเกี่ยวกับคุณบ้าง
• สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลของคุณภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิ์จำกัดการประมวลผล: ขอให้หยุดใช้ข้อมูลของคุณชั่วคราว
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

หากต้องการใช้สิทธิ์ใดๆ ดังกล่าว โปรดติดต่อ xo777 ผ่านอีเมล: [email protected] เราจะดำเนินการตอบกลับภายใน 30 วัน

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลในต่างประเทศ เช่น เมื่อใช้บริการ Cloud Computing หรือ Analytics จากผู้ให้บริการต่างประเทศ ในกรณีดังกล่าว xo777 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการ
• ใช้กลไกการโอนข้อมูลที่ได้รับการอนุมัติตามกฎหมาย PDPA

10ความเป็นส่วนตัวของผู้เยาว์

บริการของ xo777 ไม่ได้มุ่งเป้าไปที่ผู้ที่มีอายุต่ำกว่า 20 ปี และเราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยรู้เห็น หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ xo777 โปรดติดต่อเราเพื่อดำเนินการลบข้อมูลดังกล่าว

11การแก้ไขนโยบาย

xo777 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ผู้ใช้งานทราบโดย

• ประกาศบนหน้าหลักของเว็บไซต์ก่อนวันที่มีผลบังคับใช้
• ส่งอีเมลแจ้งเตือน (หากมีที่อยู่อีเมลในระบบ)
• อัปเดต "วันที่แก้ไขล่าสุด" ที่ด้านบนของนโยบายนี้

แนะนำให้ตรวจสอบนโยบายนี้เป็นประจำเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ xo777 ได้ที่

• อีเมล: [email protected]
• หัวเรื่อง: "PDPA Request - [ประเภทคำขอ]"
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากคุณไม่พอใจกับการตอบกลับของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามขั้นตอนที่กำหนดไว้