นโยบายความเป็นส่วนตัว
x5tht

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ x5tht.net รวมถึงแอปพลิเคชันและบริการที่เกี่ยวข้องทั้งหมดภายใต้แบรนด์ x5tht

ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือดำเนินการใดๆ กับข้อมูลส่วนบุคคล
• "ผู้ควบคุมข้อมูล" หมายถึง x5tht ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้บริการที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎระเบียบที่ออกภายใต้พระราชบัญญัตินั้น

นโยบายนี้ครอบคลุมทุกช่องทางที่ท่านติดต่อหรือใช้บริการ x5tht ไม่ว่าจะเป็นผ่านเว็บไซต์ แอปพลิเคชัน ระบบ Live Chat อีเมล หรือช่องทางอื่นๆ ที่ x5tht จัดให้บริการ

x5tht เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย โดยแบ่งประเภทข้อมูลที่เราเก็บไว้ดังนี้

x5tht ใช้ข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายที่ชอบด้วย PDPA ได้แก่ การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามข้อกำหนดทางกฎหมาย และความยินยอมของเจ้าของข้อมูล โดยมีวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และดำเนินการด้านการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และยืนยันข้อมูลสมาชิกตามข้อกำหนดทางกฎหมาย
• การป้องกันการฟอกเงิน (AML): ตรวจสอบธุรกรรมเพื่อป้องกันการใช้แพลตฟอร์มในทางที่ผิดกฎหมาย
• การรักษาความปลอดภัย: ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และการละเมิดระบบ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์สมาชิกให้ดียิ่งขึ้น
• การสื่อสารการตลาด: ส่งโปรโมชัน ข่าวสาร และข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอม)
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ปัญหา และติดตามการร้องเรียน
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมาย

x5tht ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์เป็นอันขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารพาณิชย์ไทย
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมจากผู้พัฒนาซอฟต์แวร์ที่เราร่วมงาน
• บริษัทยืนยันตัวตน: เพื่อดำเนินกระบวนการ KYC และ AML ตามข้อกำหนดทางกฎหมาย
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, CDN และระบบรักษาความปลอดภัยที่ช่วยให้แพลตฟอร์มทำงานได้
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย

ผู้ให้บริการภายนอกทุกรายที่ x5tht ใช้งานต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA และต้องลงนามในสัญญาประมวลผลข้อมูลกับ x5tht

x5tht ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่ท่าน

ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ใช้งานไม่ได้ตามปกติ

x5tht ให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลเป็นอันดับสูงสุด เราได้นำมาตรการทั้งทางเทคนิคและทางองค์กรมาใช้เพื่อปกป้องข้อมูลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชนิดที่ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ x5tht ถูกเข้ารหัสด้วย TLS 1.3
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่บันทึกในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึม AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชี
• การตรวจสอบระบบ: ทีมความปลอดภัยของ x5tht ตรวจสอบระบบตลอด 24 ชั่วโมงเพื่อตรวจจับภัยคุกคาม
• การทดสอบ Penetration Test: ระบบได้รับการทดสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยภายนอกเป็นประจำ
• การควบคุมสิทธิ์เข้าถึง: พนักงาน x5tht มีสิทธิ์เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น

x5tht เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา x5tht จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐาน อุตสาหกรรม

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ x5tht ประมวลผล

ในการใช้สิทธิ์ข้างต้น ท่านสามารถส่งคำขอมาที่ทีม Support ของ x5tht โดยระบุตัวตนของท่านอย่างชัดเจน เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี x5tht อาจจำเป็นต้องโอนหรืออนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของท่านจากประเทศหรือดินแดนนอกประเทศไทย เช่น เซิร์ฟเวอร์ Cloud ที่ตั้งอยู่ในต่างประเทศ หรือผู้ให้บริการเกมที่มีสำนักงานในต่างประเทศ

• x5tht จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนดเท่านั้น
• ในกรณีที่ประเทศปลายทางยังไม่ได้รับการรับรอง เราจะใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อคุ้มครองข้อมูลของท่าน
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องยึดถือมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ x5tht ได้โดยตรง

x5tht ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือแสดงการแจ้งเตือนที่โดดเด่นบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของหน้านี้จะสะท้อนการเปลี่ยนแปลงล่าสุดเสมอ
• การใช้งานแพลตฟอร์ม x5tht ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านตามขั้นตอนที่ระบุในหัวข้อ 8

x5tht ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนหรือคำขอของสมาชิก

• ชื่อหน่วยงาน: ฝ่ายคุ้มครองข้อมูลส่วนบุคคล x5tht
• อีเมลติดต่อ: [email protected]
• ช่องทาง Live Chat: ผ่านหน้าเว็บไซต์ x5tht.net ตลอด 24 ชั่วโมง
• เวลาตอบสนอง: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ