นโยบายความเป็นส่วนตัว x365one

1. บทนำและขอบเขตของนโยบาย

x365one ("บริษัท", "เรา", หรือ "ของเรา") ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของสมาชิกและผู้ใช้งานทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ x365one เก็บรวบรวม ใช้ เปิดเผย โอน และดูแลรักษาข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับการใช้งานเว็บไซต์ x365one.app แอปพลิเคชันมือถือ รวมถึงบริการทั้งหมดที่ x365one ให้บริการไม่ว่าในช่องทางใด การเข้าใช้งานหรือสมัครสมาชิกถือว่าท่านได้อ่าน เข้าใจ และให้ความยินยอมในการประมวลผลข้อมูลตามนโยบายนี้แล้ว

2. ประเภทของข้อมูลที่เราเก็บรวบรวม

x365one เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ข้อมูลที่เราประมวลผลแบ่งออกได้ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ นามสกุล วันเดือนปีเกิด เพศ สัญชาติ หมายเลขบัตรประจำตัวประชาชนหรือหนังสือเดินทาง
• ข้อมูลการติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ ที่อยู่บ้านหรือที่พักอาศัย
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ (Username) รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว คำถามความปลอดภัย
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูลที่จำเป็นสำหรับการยืนยันการทำธุรกรรมผ่าน PromptPay หรือ TrueMoney Wallet
• เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประจำตัว สำเนาหนังสือเดินทาง หลักฐานที่อยู่อาศัย ซึ่งจัดเก็บเฉพาะเมื่อจำเป็นตามกระบวนการ KYC

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม เกมที่เล่น ระยะเวลาที่ใช้บนแพลตฟอร์ม การค้นหา และกิจกรรมต่างๆ บนระบบ
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ หมายเลข IP ที่อยู่ MAC
• ข้อมูลตำแหน่งโดยประมาณ: ข้อมูลที่อนุมานจากหมายเลข IP เพื่อยืนยันว่าการใช้งานเป็นไปตามข้อกำหนดทางกฎหมาย
• บันทึกธุรกรรม: ประวัติการฝาก-ถอนเงิน ยอดเงินในบัญชี ประวัติการเดิมพัน และผลลัพธ์ของเกม
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน: รายละเอียดเพิ่มเติมอยู่ในหัวข้อที่ 7

2.3 ข้อมูลที่ได้รับจากบุคคลภายนอก

ในบางกรณี x365one อาจได้รับข้อมูลของท่านจากแหล่งอื่น เช่น ผู้ให้บริการชำระเงินที่ร่วมดำเนินการ หน่วยงานตรวจสอบตัวตนอิสระ หรือฐานข้อมูลสาธารณะที่ใช้สำหรับการป้องกันการฉ้อโกงและการฟอกเงิน ข้อมูลดังกล่าวจะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

x365one ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและสมเหตุสมผลดังต่อไปนี้:

1. การให้บริการ: เพื่อสร้างและบริหารจัดการบัญชีของท่าน ให้บริการเกมและฟีเจอร์ต่างๆ ประมวลผลธุรกรรมการเงิน และให้บริการลูกค้า
2. การยืนยันตัวตนและ KYC: เพื่อยืนยันว่าท่านมีอายุครบ 18 ปีบริบูรณ์ ตรวจสอบตัวตนเพื่อป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
3. ความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และพฤติกรรมที่ผิดกฎระเบียบ
4. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมาย รายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น และรักษาบันทึกตามที่กฎหมายกำหนด
5. การพัฒนาผลิตภัณฑ์: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ พัฒนาฟีเจอร์ใหม่ และทดสอบระบบ
6. การสื่อสารการตลาด: เพื่อแจ้งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษที่ท่านอาจสนใจ (เฉพาะเมื่อท่านให้ความยินยอม)
7. การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และปรับปรุงคุณภาพบริการ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง x365one ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามสัญญาที่ท่านทำกับ x365one เช่น การจัดการบัญชี การประมวลผลธุรกรรม
• ภาระหน้าที่ตามกฎหมาย: การประมวลผลเพื่อปฏิบัติตามกฎหมาย ได้แก่ การป้องกันการฟอกเงิน การยืนยันตัวตน และการรายงานต่อหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัย และปรับปรุงบริการ โดยประโยชน์ของเราไม่เกินกว่าสิทธิ์และเสรีภาพของท่าน
• ความยินยอม: การส่งสื่อการตลาดและการใช้คุกกี้บางประเภทจะกระทำได้เฉพาะเมื่อท่านให้ความยินยอมอย่างชัดเจน ท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยและการแบ่งปันข้อมูลส่วนบุคคล

x365one ไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เราอาจเปิดเผยข้อมูลของท่านในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ไว้วางใจ: ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที และผู้ให้บริการส่งข้อความ SMS/อีเมล ซึ่งทั้งหมดถูกกำกับดูแลโดยสัญญาที่เข้มงวดและปฏิบัติตามมาตรฐานความปลอดภัยเดียวกับ x365one
• หน่วยงานกำกับดูแลและหน่วยงานรัฐ: เมื่อกฎหมายกำหนดหรือเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจ เช่น สำนักงาน ปปง. ศาล หรือหน่วยงานบังคับใช้กฎหมาย
• บริษัทในเครือ: บริษัทในกลุ่มเดียวกันกับ x365one เพื่อวัตถุประสงค์การดำเนินธุรกิจภายใต้มาตรฐานความเป็นส่วนตัวเดียวกัน
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการปรับโครงสร้าง ข้อมูลของท่านอาจถูกโอนให้ผู้สืบทอดกิจการ โดยท่านจะได้รับแจ้งล่วงหน้า
• การป้องกันอันตราย: เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ x365one สมาชิก หรือบุคคลอื่น

6. มาตรการรักษาความปลอดภัยของข้อมูล

x365one ลงทุนอย่างสม่ำเสมอในมาตรการรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยเทคโนโลยีเดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทั้งหมดถูกจัดเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้ แม้แต่พนักงาน x365one ก็ไม่สามารถเข้าถึงรหัสผ่านของท่านได้
• การยืนยันตัวตนสองชั้น (2FA): ระบบส่งรหัส OTP ไปยังโทรศัพท์มือถือของท่านทุกครั้งที่มีการเข้าสู่ระบบจากอุปกรณ์ใหม่
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ทั้งหมดได้รับการปกป้องโดยระบบรักษาความปลอดภัยหลายชั้น พร้อมการตรวจสอบตลอด 24 ชั่วโมง
• การตรวจสอบและทดสอบความปลอดภัยเป็นประจำ: เราจ้างผู้เชี่ยวชาญด้านความปลอดภัยภายนอกเพื่อทดสอบและตรวจสอบระบบอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงภายใน: พนักงานของ x365one สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น

7. นโยบายการใช้คุกกี้และเทคโนโลยีติดตาม

x365one ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของท่าน คุกกี้ที่เราใช้แบ่งเป็น:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษาสถานะ Session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานใช้เว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ โดยข้อมูลที่เก็บเป็นข้อมูลรวมและไม่สามารถระบุตัวบุคคลได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน จะใช้เฉพาะเมื่อท่านให้ความยินยอม ท่านสามารถปฏิเสธหรือถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าบนเว็บไซต์

8. ระยะเวลาในการจัดเก็บข้อมูล

x365one จัดเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีและประวัติการใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อปฏิบัติตามข้อกำหนดด้านบัญชีและกฎหมาย
• บันทึกธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามที่กฎหมายกำหนด
• เอกสารยืนยันตัวตน (KYC): ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากนั้น
• บันทึกการสื่อสาร: 2 ปีสำหรับบันทึกการติดต่อบริการลูกค้าทั่วไป และนานกว่านั้นหากเกี่ยวข้องกับข้อพิพาทที่ยังไม่ได้รับการแก้ไข
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดเวลาหรือข้อมูลไม่มีความจำเป็นอีกต่อไป x365one จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัย

9. สิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

1. สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้ได้ตลอดเวลา
2. สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้
3. สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลของท่านในบางกรณี เว้นแต่จะมีเหตุผลทางกฎหมายที่ต้องจัดเก็บไว้
4. สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านในบางกรณี รวมถึงการตลาดโดยตรง
5. สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านสามารถขอให้จำกัดการประมวลผลข้อมูลของท่านในระหว่างที่ข้อพิพาทกำลังได้รับการแก้ไข
6. สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
7. สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น โปรดติดต่อเราผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 11 เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในการให้บริการแก่ท่าน x365one อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย ในกรณีดังกล่าว เราจะดำเนินมาตรการที่เหมาะสม เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับนโยบายนี้ รวมถึงการทำสัญญาประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ

11. การติดต่อเรื่องความเป็นส่วนตัว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัว หรือข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ x365one ได้ผ่านช่องทางดังต่อไปนี้:

• อีเมล: [email protected]
• ไลน์แชทสด: พร้อมให้บริการตลอด 24 ชั่วโมง
• โทรศัพท์: สายด่วนบริการลูกค้า (เปิดให้บริการตลอด 24/7)

ในกรณีที่ท่านเห็นว่า x365one ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมายที่เกี่ยวข้อง ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย PDPA

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

x365one ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับ การเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมล การแจ้งเตือนบนแพลตฟอร์ม หรือวิธีการที่เหมาะสมอื่นๆ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทันต่อข้อมูลล่าสุด วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านี้จะแสดงถึงวันที่มีการแก้ไขครั้งล่าสุด