นโยบายความเป็นส่วนตัว xsp88
xsp88 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นอย่างสูงสุด เอกสารฉบับน ี้อธิบายอย่างละเอียดว่า xsp88 เก็บรวบรวม ใช้งาน และปกป้องข้อมูลของท่านอย่างไร รวมถึงสิทธิ์ที่ท่านมีในฐานะเจ้าของข้อมูล
1 บทนำและคำจำกัดความ
xsp88 ("เรา" หรือ "แพลตฟอร์ม") เคารพในสิทธิความเป็นส่วนตัวของผู้ใช้งานทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การจัดเก็บ การประมวลผล การเปิดเผย ไปจนถึงการลบข้อมูล
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล
คำจำกัดความสำคัญ
- ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล เบอร์โทรศัพท์ หมายเลขบัตรประชาชน
- เจ้าของข้อมูล หมายถึง สมาชิกหรือผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้นๆ
- ผู้ควบคุมข้อมูล หมายถึง xsp88 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
- การประมวลผล หมายถึง การกระทำใดๆ ที่กระทำต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ แก้ไข เปิดเผย หรือลบข้อมูล
2 ข้อมูลที่เราเก็บรวบรวม
xsp88 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ เพื่อให้สามารถให้บริการได้อย่างสมบูรณ์และปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
| หมวดข้อมูล | ประเภทข้อมูล | ช่องทางการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเกิด | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล, ที่อยู่ | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | IP Address, ประวัติการเข้าสู่ระบบ, เกมที่เล่น | ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ | ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์ | ระบบอัตโนมัติ |
| ข้อมูลยืนยันตัวตน | ภาพถ่ายเอกสาร, เซลฟี่คู่เอกสาร | กระบวนการ KYC |
3 วัตถุประสงค์การใช้งานข้อมูล
xsp88 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ชอบด้วย PDPA เท่านั้น โดยวัตถุประสงค์หลักมีดังต่อไปนี้
3.1 การให้บริการและบริหารจัดการบัญชี
- การสร้างและบริหารจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม xsp88
- การประมวลผลธุรกรรมฝาก-ถอนเงินผ่านช่องทางที่ท่านเลือก
- การให้บริการลูกค้าและการแก้ไขปัญหาต่างๆ ที่เกี่ยวข้องกับบัญชีของท่าน
- การส่งการแจ้งเตือนและข้อมูลที่จำเป็นเกี่ยวกับบัญชีและธุรกรรมของท่าน
3.2 การยืนยันตัวตนและความปลอดภัย
- การตรวจสอบตัวตนของสมาชิกตามขั้นตอน KYC (Know Your Customer)
- การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
- การตรวจสอบอายุสมาชิกให้เป็นไปตามกฎหมาย (อายุ 20 ปีขึ้นไป)
3.3 การปรับปรุงและพัฒนาบริการ
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
- การพัฒนาฟีเชอร์ใหม่และแก้ไขปัญหาทางเทคนิค
- การวิจัยและพัฒนาเพื่อยกระดับคุณภาพบริการของ xsp88
3.4 การตลาดและการสื่อสาร (เฉพาะเมื่อได้รับความยินยอม)
- การส่งข้อมูลโปรโมชั่น โบนัส และสิทธิพิเศษต่างๆ ที่ท่านอาจสนใจ
- การแจ้งเตือนเกมใหม่หรือการอัปเดตที่เกี่ยวข้องกับบริการ xsp88
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
xsp88 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า แก่บุคคลภายนอกโดยไม่ได้รับความยินยอมจากท่าน อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้
4.1 ผู้ให้บริการที่ได้รับอนุญาต
xsp88 อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ได้รับการคัดเลือกและทำสัญญาการประมวลผลข้อมูลอย่างเป็นทางการ ได้แก่
- ผู้ให้บริการระบบการชำระเงินและธนาคาร เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารอื่นๆ ที่รองรับ
- ผู้พัฒนาซอฟต์แวร์เกมและค่ายเกมที่เป็นพันธมิตรกับ xsp88
- ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐานด้านไอที
- ผู้ให้บริการระบบตรวจจับการทุจริตและยืนยันตัวตน
4.2 ข้อกำหนดทางกฎหมาย
- เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานบังคับใช้กฎหมายของประเทศไทย
- เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
- เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ xsp88 สมาชิก หรือบุคคลอื่น
5 คุกกี้และเทคโนโลยีติดตาม
xsp88 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของท่าน
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้ที่จำเป็น | การเข้าสู่ระบบ ความปลอดภัย การทำงานพื้นฐาน | Session / 7 วัน |
| คุกกี้ฟังก์ชัน | การจดจำการตั้งค่า ภาษา และค่ากำหนดของผู้ใช้ | 30 วัน |
| คุกกี้วิเคราะห์ | สถิติการใช้งาน การปรับปรุงประสิทธิภาพเว็บไซต์ | 90 วัน |
| คุกกี้การตลาด | การแสดงเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจ | 180 วัน |
ท่านสามารถปรับตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์ม xsp88 ไม่สามารถทำงานได้อย่างสมบูรณ์
6 การรักษาความปลอดภัยข้อมูล
xsp88 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับองค์กร เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องอย่างเพียงพอจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกช่องทาง
- การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วยมาตรฐาน AES-256
- ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication / OTP)
- การควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
- การตรวจสอบและบันทึกกิจกรรมระบบแบบเรียลไทม์ตลอด 24 ชั่วโมง
- การทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
- การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบจากภัยพิบัติ (Disaster Recovery)
7 ระยะเวลาเก็บรักษาข้อมูล
xsp88 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังต่อไปนี้
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่
- ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีนับจากวันที่ปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายภาษีและการเงิน
- ข้อมูลการยืนยันตัวตน (KYC): 5 ปีนับจากวันที่ยืนยัน ตามกฎหมายป้องกันการฟอกเงิน
- ข้อมูลการติดต่อฝ่ายสนับสนุน: 2 ปีนับจากวันที่ปิดเรื่อง
- ข้อมูล Log การใช้งานระบบ: 90 วันนับจากวันที่บันทึก
เมื่อครบกำหนดระยะเวลาเก็บรักษาข้อมูล xsp88 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้
8 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ ซึ่ง xsp88 พร้อมให้ความร่วมมือและดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
สิทธิ์เข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูและรับสำเนาข้อมูลส่วนบุคคลของท่านที่ xsp88 เก็บรักษาไว้ได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
ท่านมีสิทธิ์ขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
สิทธิ์ลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบหรือทำลายข้อมูลส่วนบุคคล เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
สิทธิ์คัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูล โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
สิทธิ์ระงับการใช้งาน
ท่านมีสิทธิ์ขอให้ระงับการใช้งานข้อมูลส่วนบุคคลของท่านชั่วคราวในระหว่างการตรวจสอบ
สิทธิ์โอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลอื่น
9 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์หรือระบบของผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย xsp88 จะดำเนินการดังกล่าวเฉพาะเมื่อ
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
- มีสัญญาการโอนข้อมูลที่ได้มาตรฐานระหว่าง xsp88 และผู้รับข้อมูลในต่างประเทศ
- ได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้งสำหรับการโอนข้อมูลที่มีความเสี่ยงสูง
- การโอนข้อมูลนั้นจำเป็นอย่างยิ่งสำหรับการปฏิบัติตามสัญญาหรือการให้บริการแก่ท่าน
xsp88 ใช้มาตรการทางเทคนิคและทางกฎหมายที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย ไม่ว่าข้อมูลจะถูกประมวลผล ณ ที่ใดก็ตาม
10 การแก้ไขนโยบายความเป็นส่วนตัว
xsp88 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- เมื่อมีการแก้ไขที่มีนัยสำคัญ xsp88 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ท่านลงทะเบียนไว้หรือการแจ้งเตือนในระบบ
- การที่ท่านยังคงใช้งานแพลตฟอร์ม xsp88 หลังจากที่นโยบายมีผลบังคับใช้ ถือเป็นการยอมรับนโยบายฉบับใหม่
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ทันที
- วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่ด้านบนของเอกสารนี้
11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ xsp88 ได้ผ่านช่องทางดังต่อไปนี้
ทีมงาน xsp88 พร้อมรับและดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบถึงความคืบหน้าและระยะเวลาที่คาดว่าจะดำเนินการแล้วเสร็จ
นอกจากนี้ หากท่านเชื่อว่า xsp88 ละเมิดสิทธิ์ในข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้เช่นกัน
ทำไม xsp88 ถึงน่าไว้วางใจ
มาตรฐานคุ้มครองข้อมูลระดับสูง
เข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่รับส่งระหว่างท่านกับ xsp88 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร ไม่มีใครสามารถดักจับได้
สอดคล้องกับ PDPA
นโยบายและระบบของ xsp88 ออกแบบให้ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างครบถ้วน
ไม่ขายข้อมูลผู้ใช้
xsp88 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
สิทธิ์ครบตาม PDPA
เคารพสิทธิ์ของเจ้าของข้อมูลทุกข้อ ทั้งสิทธิ์เข้าถึง แก้ไข ลบ คัดค้าน และโอนย้ายข้อมูล พร้อมดำเนินการภายใน 30 วัน
เก็บข้อมูลเท่าที่จำเป็น
xsp88 ยึดหลัก Data Minimization เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ และลบข้อมูลเมื่อหมดความจำเป็น
ทีม DPO พร้อมช่วยเหลือ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ xsp88 พร้อมรับคำถามและดำเนินการตามคำขอของท่านตลอด 24 ชั่วโมง
เริ่มต้นกับ xsp88 อย่างมั่นใจ
ข้อมูลของท่านปลอดภัยกับเรา
xsp88 ดูแลข้อมูลส่วนบุคคลของสมาชิกทุกท่านด้วยมาตรฐานสูงสุด สมัครสมาชิกวันนี้ รับประกันความเป็นส่วนตัวและความปลอดภัยในทุกขั้นตอน สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น