นโยบายความเป็นส่วนตัว xo69 — การคุ้มครองข้อมูลของท่าน

1. ข้อมูลทั่วไปและผู้ควบคุมข้อมูล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดวิธีที่ xo69 ("ผู้ควบคุมข้อมูล") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้เข้าเยี่ยมชมหรือผู้ใช้เว็บไซต์ xo69.club ("ท่าน" หรือ "เจ้าของข้อมูล")

xo69 ดำเนินงานภายใต้บังคับของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) และกฎหมายที่เกี่ยวข้องแห่งราชอาณาจักรไทย การเข้าใช้งานเว็บไซต์ xo69 ถือว่าท่านยอมรับนโยบายนี้แล้ว

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ xo69 ได้ที่อีเมล [email protected]

2. ข้อมูลที่เราเก็บรวบรวม

xo69 เก็บรวบรวมข้อมูลในลักษณะต่างๆ ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และที่อยู่อีเมล (หากท่านลงทะเบียนรับจดหมายข่าวหรือติดต่อเรา)
• ข้อความที่ท่านส่งผ่านระบบ Live Chat หรืออีเมลสนับสนุน
• ความคิดเห็นหรือข้อเสนอแนะที่ท่านส่งมายัง xo69

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

ประเภทข้อมูล	รายละเอียด	วัตถุประสงค์
ข้อมูลการเข้าถึง	IP Address, เบราว์เซอร์, ระบบปฏิบัติการ	ความปลอดภัยและการวิเคราะห์
ข้อมูลการใช้งาน	หน้าที่เยี่ยมชม, ระยะเวลา, ลิงก์ที่คลิก	ปรับปรุงประสบการณ์ผู้ใช้
Cookies	ไฟล์ข้อความขนาดเล็กในเบราว์เซอร์	การทำงานของเว็บไซต์และการวิเคราะห์
Referrer URL	เว็บไซต์ที่ท่านมาก่อนเข้า xo69	วิเคราะห์แหล่งที่มาของผู้เข้าชม

2.3 ข้อมูลที่ xo69 ไม่เก็บ

• xo69 ไม่เก็บข้อมูลทางการเงิน เช่น หมายเลขบัตรเครดิต บัญชีธนาคาร หรือ TrueMoney
• xo69 ไม่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ เชื้อชาติ หรือความเชื่อทางศาสนา
• xo69 ไม่เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

3. วัตถุประสงค์ในการใช้ข้อมูล

xo69 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม PDPA

• การให้บริการเว็บไซต์: เพื่อให้เว็บไซต์ xo69 ทำงานได้อย่างถูกต้องและมีประสิทธิภาพ (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• การวิเคราะห์และปรับปรุง: เพื่อทำความเข้าใจพฤติกรรมผู้ใช้และปรับปรุงเนื้อหาให้ตรงความต้องการ (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• การสื่อสาร: เพื่อตอบคำถามและให้บริการสนับสนุนแก่ผู้ใช้ (ฐาน: การปฏิบัติตามสัญญา)
• จดหมายข่าว: ส่งข้อมูลอัปเดตและบทความใหม่ เฉพาะผู้ที่ให้ความยินยอมอย่างชัดแจ้งเท่านั้น (ฐาน: ความยินยอม)
• ความปลอดภัย: ป้องกันการฉ้อโกง การโจมตีทางไซเบอร์ และการใช้งานที่ผิดนโยบาย (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ (ฐาน: หน้าที่ตามกฎหมาย)

4. การเปิดเผยข้อมูลแก่บุคคลภายนอก

xo69 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม xo69 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): เช่น ผู้ให้บริการ Hosting, Analytics และ CDN ซึ่งมีสัญญาและมาตรการคุ้มครองข้อมูลที่เหมาะสม
• การปฏิบัติตามกฎหมาย: หากมีคำสั่งศาล คำร้องของเจ้าหน้าที่รัฐ หรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• การโอนกิจการ: ในกรณีที่มีการควบรวม โอนกิจการ หรือการได้มาซึ่งทรัพย์สิน โดยจะแจ้งให้ท่านทราบล่วงหน้า
• ด้วยความยินยอม: ในกรณีที่ท่านให้ความยินยอมอย่างชัดแจ้งในการเปิดเผยข้อมูลเพื่อวัตถุประสงค์เฉพาะ

ผู้ให้บริการภายนอกทั้งหมดที่ xo69 ใช้งานอยู่ภายใต้ข้อตกลงประมวลผลข้อมูลที่สอดคล้องกับมาตรฐาน PDPA

5. นโยบาย Cookies

เว็บไซต์ xo69 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้น Cookies คือไฟล์ข้อความขนาดเล็กที่เก็บไว้ในอุปกรณ์ของท่านเมื่อเข้าเยี่ยมชมเว็บไซต์

ประเภท Cookies ที่ xo69 ใช้

• Cookies จำเป็น (Essential): ทำให้เว็บไซต์ทำงานได้อย่างถูกต้อง ไม่สามารถปิดได้โดยไม่กระทบการทำงานของเว็บ
• Cookies วิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตน เพื่อปรับปรุงเว็บไซต์
• Cookies การตั้งค่า (Preference): จดจำการตั้งค่าของท่าน เช่น ภาษาและขนาดตัวอักษร

ท่านสามารถจัดการหรือปิดใช้งาน Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์ xo69

6. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อ xo69 ผ่านอีเมล [email protected] xo69 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

7. ระยะเวลาการเก็บข้อมูล

xo69 เก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปแล้ว

• ข้อมูล Log และ Analytics เก็บไม่เกิน 24 เดือน
• ข้อมูลการติดต่อและ Live Chat เก็บไม่เกิน 12 เดือนหลังการติดต่อครั้งล่าสุด
• Cookies ชั่วคราว (Session Cookies) จะถูกลบเมื่อปิดเบราว์เซอร์
• Cookies ถาวร (Persistent Cookies) เก็บไม่เกิน 12 เดือน

เมื่อพ้นระยะเวลาที่กำหนด xo69 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. การรักษาความปลอดภัยของข้อมูล

xo69 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผย

• การส่งข้อมูลทั้งหมดเข้ารหัสด้วย TLS 1.3
• ระบบควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การสำรองข้อมูลอย่างสม่ำเสมอและเข้ารหัส
• การตรวจสอบความปลอดภัยโดยทีมงานผู้เชี่ยวชาญ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง xo69 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

9. การแก้ไขนโยบาย

xo69 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญจะได้รับการแจ้งบนหน้าเว็บไซต์ xo69 วันที่ "อัปเดตล่าสุด" ด้านบนจะสะท้อนการแก้ไขครั้งล่าสุดเสมอ

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่กำหนดไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ xo69 ได้ดังนี้

• อีเมล (DPO): [email protected]
• Live Chat: เปิดให้บริการ 24 ชั่วโมงทุกวัน ตอบกลับภายใน 2–5 นาที
• ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่าสิทธิ์ของท่านถูกละเมิด