นโยบายความเป็นส่วนตัว xm99

1 บทนำและขอบเขต

xm99 ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้ใช้งานเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ผู้ใช้งานเข้าใจอย่างชัดเจนว่า xm99 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด นำข้อมูลนั้นไปใช้เพื่อวัตถุประสงค์ใด เปิดเผยให้ใครบ้าง และปกป้องข้อมูลด้วยมาตรการอะไร

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้งานบริการของ xm99 ผ่านเว็บไซต์ xm99.cam หรือช่องทางดิจิทัลอื่นใดที่เกี่ยวข้อง ครอบคลุมทั้งผู้เยี่ยมชมทั่วไปและผู้ที่ลงทะเบียนเป็นสมาชิก

นโยบายฉบับนี้อ้างอิงตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากล หากมีข้อขัดแย้งระหว่างฉบับภาษาไทยและฉบับแปล ให้ใช้ฉบับภาษาไทยเป็นหลัก

2 ข้อมูลที่เราเก็บรวบรวม

xm99 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ คุณอาจให้ข้อมูลต่อไปนี้แก่เรา:

• ชื่อ-นามสกุล และวันเกิด
• ที่อยู่อีเมลและเบอร์โทรศัพท์
• ที่อยู่พักอาศัย (จังหวัด เขต/อำเภอ)
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
• ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงิน
• ข้อมูลที่คุณให้ผ่านการติดต่อทีมสนับสนุน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณเข้าใช้งานแพลตฟอร์ม xm99 จะเก็บข้อมูลทางเทคนิคบางประการโดยอัตโนมัติ ได้แก่:

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชมและเวลาที่ใช้บนแต่ละหน้า
• ข้อมูล Session และคุกกี้
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• อุปกรณ์ที่ใช้เข้าถึง (รุ่น ระบบปฏิบัติการ ขนาดหน้าจอ)

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี xm99 อาจได้รับข้อมูลส่วนบุคคลของคุณจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay หรือสถาบันการเงิน เพื่อยืนยันธุรกรรมและป้องกันการทุจริต รวมถึงข้อมูลจากหน่วยงานตรวจสอบตัวตนและฐานข้อมูลป้องกันการฟอกเงิน

3 วัตถุประสงค์การใช้ข้อมูล

xm99 นำข้อมูลส่วนบุคคลของคุณไปใช้เฉพาะตามวัตถุประสงค์ที่ระบุดังต่อไปนี้เท่านั้น:

xm99 จะไม่นำข้อมูลส่วนบุคคลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากเราประสงค์จะใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) xm99 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลทางการตลาดและโปรโมชั่น คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อให้บริการตามข้อกำหนดที่คุณยอมรับเมื่อสมัครสมาชิก
• พันธกรณีทางกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายอื่นๆ ที่บังคับใช้
• ประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อป้องกันการทุจริต ปรับปรุงความปลอดภัย และพัฒนาคุณภาพบริการ

5 การเปิดเผยข้อมูลให้บุคคลที่สาม

อย่างไรก็ตาม xm99 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีจำเป็นดังต่อไปนี้:

5.1 ผู้ให้บริการที่ xm99 ว่าจ้าง (Data Processors)

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของ xm99 เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการด้านความปลอดภัยไซเบอร์ ผู้ให้บริการเหล่านี้มีหน้าที่ต้องปกป้องข้อมูลตามสัญญาที่ทำไว้กับ xm99

5.2 หน่วยงานภาครัฐและหน่วยงานกำกับดูแล

xm99 อาจต้องเปิดเผยข้อมูลแก่หน่วยงานบังคับใช้กฎหมาย หน่วยงานป้องกันการฟอกเงิน (ปปง.) หรือหน่วยงานรัฐอื่นๆ เมื่อมีคำสั่งศาลหรือตามที่กฎหมายกำหนด

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม โอน หรือขายกิจการ ข้อมูลส่วนบุคคลของผู้ใช้งานอาจถูกโอนไปยังนิติบุคคลใหม่ โดยนิติบุคคลนั้นจะต้องผูกพันตามนโยบายความเป็นส่วนตัวฉบับนี้ต่อไป

6 คุกกี้และเทคโนโลยีติดตาม

xm99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้งานเว็บไซต์

6.1 ประเภทของคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานใช้เว็บไซต์อย่างไร เพื่อนำไปปรับปรุงบริการ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้งาน เช่น ภาษา และธีม
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

6.2 การจัดการคุกกี้

คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ได้อย่างสมบูรณ์ การใช้งานแพลตฟอร์มต่อเนื่องถือว่าคุณยอมรับการใช้คุกกี้ตามที่ระบุในนโยบายนี้

7 ระยะเวลาในการเก็บรักษาข้อมูล

xm99 เก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีผู้ใช้งาน: ตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• บันทึก KYC และเอกสารยืนยันตัวตน: อย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสารกับทีมสนับสนุน: 3 ปีนับจากวันที่ติดต่อ
• ข้อมูลคุกกี้และการวิเคราะห์: ไม่เกิน 13 เดือนนับจากวันที่เก็บ
• ข้อมูลที่เก็บด้วยความยินยอม: จนกว่าคุณจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลา xm99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 มาตรการรักษาความปลอดภัยข้อมูล

xm99 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เรานำมาใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS: ข้อมูลทุกรายการที่รับ-ส่งระหว่างคุณกับเว็บไซต์ถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานอุตสาหกรรม
• การควบคุมการเข้าถึง: พนักงานของ xm99 สามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งานได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบและติดตาม: ระบบของเราตรวจจับพฤติกรรมที่ผิดปกติและการเข้าถึงโดยไม่ได้รับอนุญาตตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองอย่างสม่ำเสมอในสถานที่จัดเก็บที่ปลอดภัยหลายแห่ง
• การทดสอบความปลอดภัย: ระบบได้รับการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญภายนอก
• นโยบายรหัสผ่าน: ข้อมูลรหัสผ่านถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ผู้ใช้งาน xm99 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ xm99 ผ่านอีเมล [email protected] โดยระบุหัวข้อว่า "คำขอใช้สิทธิ์ PDPA" เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 การคุ้มครองผู้เยาว์

xm99 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันที

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้สมัคร หากพบว่าผู้ใช้งานมีอายุต่ำกว่า 20 ปี บัญชีนั้นจะถูกระงับและข้อมูลจะถูกจัดการตามข้อกำหนดทางกฎหมาย หากคุณทราบว่ามีผู้เยาว์ใช้งานแพลตฟอร์ม xm99 กรุณาแจ้งเราทันที

11 การโอนข้อมูลข้ามประเทศ

ในการให้บริการแก่ผู้ใช้งาน xm99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น ในกรณีดังกล่าว xm99 จะดำเนินการตามมาตรการดังต่อไปนี้

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• จัดทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกรายที่อยู่ต่างประเทศ
• ใช้มาตรการคุ้มครองที่เหมาะสมตามมาตรฐาน SCCs (Standard Contractual Clauses) หรือเทียบเท่า
• แจ้งให้ผู้ใช้งานทราบหากมีการโอนข้อมูลในลักษณะที่อาจส่งผลต่อสิทธิ์ของคุณ

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

xm99 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ xm99 จะแจ้งให้ผู้ใช้งานทราบผ่านการแจ้งเตือนบนแพลตฟอร์มหรือทางอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วันก่อนที่นโยบายฉบับใหม่จะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะสะท้อนถึงการแก้ไขล่าสุดเสมอ

การที่คุณยังคงใช้งานแพลตฟอร์มต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้วนั้น หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อขอปิดบัญชี

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ xm99 ได้ผ่านช่องทางต่อไปนี้