นโยบายความเป็นส่วนตัว ox66 การเก็บและคุ้มครองข้อมูลผู้ใช้ไทย

1 ข้อมูลที่เราเก็บรวบรวมและวัตถุประสงค์

ox66 เก็บรวบรวมข้อมูลจากผู้ใช้เพื่อให้สามารถให้บริการได้อย่างถูกต้อง ปลอดภัย และตรงกับความต้องการ การเก็บข้อมูลแต่ละประเภทมีเหตุผลและขอบเขตที่ชัดเจน ไม่มีการเก็บข้อมูลเกินกว่าที่จำเป็น ข้อมูลหลักที่ ox66 เก็บรวบรวมมีดังนี้

ข้อมูลที่เก็บอัตโนมัติ เช่น IP Address และข้อมูลอุปกรณ์ เก็บเพื่อความปลอดภัยของระบบ ไม่ได้ใช้เพื่อติดตามพฤติกรรมส่วนตัวนอกเหนือจากการให้บริการของ ox66

2 วิธีที่เราใช้ข้อมูลและพื้นฐานทางกฎหมาย

ข้อมูลทุกประเภทที่ ox66 เก็บรวบรวมมีการนำไปใช้อย่างมีเหตุผลและจำกัดขอบเขต ไม่มีการนำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่แจ้งไว้

• การให้บริการ: ใช้ข้อมูลเพื่อสร้าง ดูแล และปรับปรุงบัญชีและบริการของผู้ใช้
• การยืนยันตัวตน: ใช้ข้อมูลในกระบวนการ KYC เพื่อป้องกันการสวมรอยและการฉ้อโกง
• การประมวลผลรายการ THB: ใช้ข้อมูลธนาคารเพื่อให้รายการฝาก-ถอนผ่านช่องทางไทยสำเร็จ
• การรักษาความปลอดภัย: ตรวจสอบการเข้าถึงที่ผิดปกติและป้องกันการละเมิดบัญชี
• การปฏิบัติตามกฎหมาย: เก็บบันทึกที่จำเป็นตามข้อกำหนดทางกฎหมายที่บังคับใช้
• การสื่อสาร: ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและรายการสำคัญ
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลรวมเพื่อพัฒนาประสบการณ์การใช้งาน

3 การเก็บรักษาและความปลอดภัยของข้อมูล

ข้อมูลส่วนบุคคลทั้งหมดของผู้ใช้ ox66 ถูกเก็บรักษาด้วยมาตรการที่เหมาะสมกับความอ่อนไหวของข้อมูล การรับส่งข้อมูลทุกครั้งใช้การเข้ารหัส SSL ซึ่งหมายความว่าข้อมูลไม่สามารถถูกดักจับระหว่างทางได้

มาตรการความปลอดภัยหลักที่ ox66 ใช้อยู่ประกอบด้วย

• การเข้ารหัส SSL/TLS สำหรับการรับส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล โดยเฉพาะรหัสผ่านและข้อมูลทางการเงิน
• การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นต้องใช้เพื่อการทำงาน
• ระบบตรวจสอบและบันทึกการเข้าถึงข้อมูลสำคัญ
• การทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• ระบบ 2FA สำหรับบัญชีพนักงานที่มีสิทธิ์เข้าถึงข้อมูลผู้ใช้

4 การแบ่งปันข้อมูลกับบุคคลที่สาม

ox66 ไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ให้กับบุคคลหรือองค์กรภายนอก เพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด การแบ่งปันข้อมูลมีเพียงกรณีที่จำเป็นเท่านั้น ได้แก่

• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลรายการ THB ผ่านช่องทางอย่าง PromptPay โมบายแบงก์กิ้ง และ TrueMoney Wallet
• ผู้ให้บริการเทคนิค: ผู้ให้บริการด้านเซิร์ฟเวอร์และโครงสร้างพื้นฐานที่ลงนามข้อตกลง การประมวลผลข้อมูลกับ ox66 แล้ว
• การปฏิบัติตามกฎหมาย: หน่วยงานที่มีอำนาจตามกฎหมายร้องขอข้อมูล ซึ่ง ox66 ต้องปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐที่ถูกต้องตามกฎหมาย

ผู้ให้บริการภายนอกทุกรายที่ ox66 ทำงานด้วยต้องผ่านการประเมินความปลอดภัยและลงนาม ข้อตกลงการประมวลผลข้อมูลที่กำหนดให้ปกป้องข้อมูลผู้ใช้ในระดับที่เทียบเท่ากับมาตรฐานของ ox66

5 คุกกี้และการติดตามการใช้งาน

ox66 ใช้คุกกี้เพื่อให้ประสบการณ์การใช้งานดีขึ้น คุกกี้คือไฟล์ข้อความขนาดเล็กที่เก็บในอุปกรณ์ของผู้ใช้ ช่วยให้ระบบจดจำการตั้งค่าและสถานะการล็อกอินระหว่างเซสชัน

• คุกกี้จำเป็น (Essential): ใช้สำหรับการล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การตั้งค่า (Preference): จดจำภาษา ธีม และการตั้งค่าอื่น ๆ ของผู้ใช้
• คุกกี้วิเคราะห์ (Analytics): รวบรวมข้อมูลการใช้งานแบบรวม เพื่อปรับปรุงประสิทธิภาพระบบ

ผู้ใช้สามารถจัดการคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ได้ แต่การปิดคุกกี้จำเป็นอาจส่งผลต่อฟังก์ชันการทำงานของบัญชี

6 ระยะเวลาการเก็บรักษาข้อมูล

ox66 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่แจ้งไว้ หรือตามระยะเวลาที่กฎหมายกำหนด ไม่มีการเก็บข้อมูลไว้นานกว่าที่จำเป็น

• ข้อมูลบัญชีที่ยังใช้งาน: เก็บตลอดช่วงที่บัญชียังมีสถานะใช้งาน
• ประวัติรายการทางการเงิน: เก็บตามระยะเวลาขั้นต่ำที่กฎหมายกำหนด สำหรับบันทึกทางการเงิน
• ข้อมูล KYC: เก็บตามระยะเวลาที่กำหนดโดยมาตรฐาน AML/KYC ที่เกี่ยวข้อง
• Log การเข้าถึง: เก็บระยะเวลาสั้นเพื่อความปลอดภัย แล้วลบออกอัตโนมัติ
• หลังปิดบัญชี: ข้อมูลที่ไม่จำเป็นตามกฎหมายจะถูกลบในระยะเวลาที่กำหนด

7 สิทธิ์ของผู้ใช้เกี่ยวกับข้อมูลส่วนตัว

ผู้ใช้ทุกคนมีสิทธิ์ตามกฎหมายเกี่ยวกับข้อมูลส่วนบุคคลของตนเอง ox66 เคารพสิทธิ์เหล่านี้และมีกระบวนการรองรับที่ชัดเจน

การใช้สิทธิ์เหล่านี้ทำได้โดยติดต่อทีมสนับสนุน ox66 ผ่านช่องทางทางการที่มีในระบบ ox66 จะตอบสนองต่อคำขอภายในระยะเวลาที่เหมาะสม บางกรณีอาจต้องยืนยันตัวตนก่อนดำเนินการ และสิทธิ์บางส่วนอาจมีข้อจำกัดตามกฎหมายที่บังคับใช้

8 ข้อมูลเด็กและผู้เยาว์

ox66 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้บริการ ระบบมีกระบวนการยืนยันอายุผ่าน KYC เพื่อป้องกันการใช้งานโดยผู้เยาว์

หาก ox66 พบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยไม่ได้ตั้งใจ ข้อมูลดังกล่าวจะถูกลบทันทีพร้อมดำเนินการปิดบัญชีที่เกี่ยวข้อง

9 การเปลี่ยนแปลงนโยบายและการแจ้งเตือน

ox66 อาจปรับปรุงนโยบายนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย หรือการพัฒนาของบริการ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ox66 จะแจ้งให้ผู้ใช้ทราบ ผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศที่ชัดเจนบนเว็บไซต์

วันที่อัปเดตล่าสุดระบุไว้ที่ด้านบนของเอกสารนี้ แนะนำให้ตรวจสอบหน้านี้เป็นระยะ การใช้งาน ox66 ต่อหลังจากนโยบายเปลี่ยนแปลงแล้ว ถือว่ายอมรับนโยบายฉบับใหม่

10 การติดต่อเรื่องความเป็นส่วนตัว

ผู้ใช้ที่มีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อทีมงานของ ox66 ผ่านช่องทางสนับสนุนที่มีในระบบ หรืออีเมลทางการของ ox66 ที่ระบุไว้ในหน้าเว็บไซต์

ox66 มีเจ้าหน้าที่รับผิดชอบด้านการคุ้มครองข้อมูล (Data Protection) โดยเฉพาะ เพื่อตรวจสอบให้การจัดการข้อมูลสอดคล้องกับนโยบายนี้และกฎหมายที่เกี่ยวข้อง คำขอทุกรายการจะได้รับการตอบกลับภายในเวลาที่เหมาะสม

ox66 จะติดต่อเรื่องความเป็นส่วนตัวผ่านช่องทางที่คุณลงทะเบียนไว้เท่านั้น ไม่มีเจ้าหน้าที่ของ ox66 คนใดจะขอข้อมูลส่วนตัวหรือรหัสผ่านทาง LINE Facebook หรือช่องทางโซเชียลอื่น ๆ