การคุ้มครองข้อมูลส่วนบุคคล
xoslot ตามมาตรฐาน PDPA

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย xoslot ("บริษัท" หรือ "เรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ท่าน") ที่ใช้บริการผ่านเว็บไซต์ xoslot.app และช่องทางที่เกี่ยวข้องทั้งหมด

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใด ๆ ของ xoslot ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ xoslot ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

• นโยบายนี้ใช้บังคับกับการใช้บริการทุกประเภทบนแพลตฟอร์ม xoslot
• ครอบคลุมข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทาง Live Chat
• นโยบายฉบับภาษาไทยถือเป็นฉบับหลักที่มีผลบังคับใช้
• xoslot ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตลอดเวลา โดยจะแจ้งให้ทราบล่วงหน้าผ่านช่องทางที่เหมาะสม

xoslot เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

xoslot ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นสำหรับการให้บริการที่มีคุณภาพ ดังนี้

• การให้บริการ: ยืนยันตัวตน สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และการอัปเดตบริการที่สำคัญ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานต่อหน่วยงานกำกับดูแล และการตรวจสอบ AML/KYC
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

ภายใต้ PDPA xoslot ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ชัดเจน ดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการสื่อสารที่ไม่จำเป็นต่อการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก การประมวลผลธุรกรรม และการจัดการบัญชีสมาชิก
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA, AML, KYC และกฎหมายอื่น ๆ ที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง และการปรับปรุงบริการ

xoslot ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• หน่วยงานกำกับดูแล: เปิดเผยต่อหน่วยงานรัฐบาลหรือหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด เช่น สำนักงาน ปปง. หรือหน่วยงานที่เกี่ยวข้อง
• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ผ่านการคัดเลือกและลงนามในสัญญาการประมวลผลข้อมูล
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่เป็นพันธมิตรกับ xoslot เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• กรณีการควบรวมกิจการ: หากมีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับโอนโดยแจ้งให้ท่านทราบล่วงหน้า

xoslot เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

xoslot ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ xoslot ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสด้วย AES-256 ก่อนจัดเก็บ
• การควบคุมการเข้าถึง: พนักงาน xoslot เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัย: ระบบได้รับการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
• แผนรับมือเหตุการณ์: xoslot มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) และจะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงหากเกิดเหตุการณ์ดังกล่าว

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ที่ xoslot พร้อมให้การสนับสนุนอย่างเต็มที่ ดังนี้

xoslot ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้ xoslot เข้าใจพฤติกรรมผู้ใช้และปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนใช้งาน

ในบางกรณี xoslot อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย xoslot จะดำเนินการดังกล่าวเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอเท่านั้น

• การโอนข้อมูลจะกระทำเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• ผู้รับข้อมูลในต่างประเทศต้องลงนามในข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• xoslot จะแจ้งให้ท่านทราบหากมีการโอนข้อมูลไปยังต่างประเทศและมาตรการคุ้มครองที่ใช้
• ท่านมีสิทธิ์คัดค้านการโอนข้อมูลดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ xoslot

xoslot ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย xoslot ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• บริการทั้งหมดของ xoslot จำกัดเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น
• หาก xoslot พบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ จะดำเนินการลบข้อมูลดังกล่าวทันที
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมสามารถติดต่อ xoslot เพื่อขอลบข้อมูลของผู้เยาว์ในความดูแลได้ทันที
• xoslot ใช้กระบวนการยืนยันอายุเพื่อป้องกันการสมัครสมาชิกของผู้ที่มีอายุต่ำกว่าเกณฑ์

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ xoslot ได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: support@xoslot.app
• Live Chat: ผ่านเว็บไซต์ xoslot.app ตลอด 24 ชั่วโมง ทุกวัน
• ระยะเวลาตอบสนอง: xoslot จะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
• การร้องเรียน: หากท่านไม่พอใจกับการตอบสนองของ xoslot สามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้