นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ zlotxo ทุกท่านทราบว่า เราดำเนินการอย่างไรกับข้อมูลส่วนบุคคลที่ได้รับมา ไม่ว่าจะเป็นการเก็บรวบรวม การจัดเก็บ การประมวลผล การใช้งาน และการปกป้องข้อมูลเหล่านั้น zlotxo ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลและปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยอย่างเคร่งครัด
การที่คุณลงทะเบียนบัญชีหรือใช้งานบริการของ zlotxo ถือว่าคุณได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับส่วนใดส่วนหนึ่ง โปรดหยุดใช้งานและติดต่อเราเพื่อขอลบข้อมูลส่วนบุคคลของคุณออกจากระบบ
มาตรฐานที่เราปฏิบัติตามในทุกกระบวนการจัดการข้อมูล
การเข้ารหัสระดับสูง
ข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ทั้งในขณะรับส่งและจัดเก็บ ไม่มีผู้ใดดักจับหรืออ่านได้
ความโปร่งใสอย่างสมบูรณ์
เราแจ้งให้คุณทราบล่วงหน้าทุกครั้งก่อนมีการเปลี่ยนแปลงวิธีการใช้ข้อมูล และขอความยินยอมใหม่เมื่อจำเป็น
สิทธิ์เจ้าของข้อมูลเต็มที่
คุณมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของคุณได้ตลอดเวลา ตามที่กฎหมาย PDPA กำหนด
ข้อมูลขั้นต่ำที่จำเป็น
zlotxo เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลที่เกินความจำเป็น
ระบบตรวจสอบตลอด 24/7
ทีมรักษาความปลอดภัยตรวจสอบระบบตลอด 24 ชั่วโมง เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
สอดคล้องกับ PDPA ไทย
นโยบายและกระบวนการจัดการข้อมูลทั้งหมดของเราสอดคล้องกับพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
zlotxo เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเพื่อวัตถุประสงค์ในการให้บริการที่มีคุณภาพ โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่อไปนี้
1.1 ข้อมูลที่คุณให้โดยตรง
- ชื่อ-นามสกุลจริง และชื่อผู้ใช้งาน (username)
- หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
- วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์)
- ที่อยู่ปัจจุบัน เมือง และรหัสไปรษณีย์
- หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
- อีเมลแอดเดรส
- ข้อมูลบัญชีธนาคารหรือ e-Wallet ที่ใช้ในการฝากและถอนเงิน
1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ที่อยู่ IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- หน้าเพจที่เยี่ยมชม เวลาที่ใช้บนเพจ และลิงก์ที่คลิก
- ข้อมูล Cookie และ Local Storage
- ประวัติการเล่นเกมและการเดิมพัน
- ประวัติธุรกรรมการฝากและถอนเงิน
| ประเภทข้อมูล | วิธีการเก็บรวบรวม | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน (ชื่อ, บัตรประชาชน) | แบบฟอร์มลงทะเบียน / KYC | บังคับ |
| ข้อมูลการติดต่อ (โทรศัพท์, อีเมล) | แบบฟอร์มลงทะเบียน | บังคับ |
| ข้อมูลการเงิน (บัญชีธนาคาร) | แบบฟอร์มการเงิน | บังคับ |
| ข้อมูลการใช้งาน (IP, browser) | ระบบอัตโนมัติ | จำเป็นเพื่อความปลอดภัย |
| ประวัติการเล่นเกม | ระบบอัตโนมัติ | จำเป็นเพื่อการให้บริการ |
| ข้อมูล Cookie | เบราว์เซอร์ | บางส่วนเป็นตัวเลือก |
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
zlotxo ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ ความจำเป็นตามสัญญา ความยินยอม ประโยชน์อันชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย โดยมีวัตถุประสงค์ดังนี้
- การให้บริการและบริหารจัดการบัญชี: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการฝากและถอนเงิน และให้สิทธิ์การเข้าถึงเกมและบริการต่างๆ ของ zlotxo
- การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ ป้องกันการสร้างบัญชีซ้ำซ้อน และตรวจจับกิจกรรมที่น่าสงสัยหรือเป็นการฉ้อโกง
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน และกฎหมายที่เกี่ยวข้องอื่นๆ ในประเทศไทย
- การสื่อสารและบริการลูกค้า: เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี การยืนยันธุรกรรม และการตอบสนองต่อคำร้องขอความช่วยเหลือ
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การตลาดและโปรโมชั่น (เฉพาะเมื่อได้รับความยินยอม): เพื่อส่งข้อเสนอพิเศษ โบนัส และข้อมูลโปรโมชั่นที่เกี่ยวข้องกับ zlotxo ที่คุณอาจสนใจ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
zlotxo จะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ได้รับการคัดเลือก: zlotxo อาจแบ่งปันข้อมูลที่จำเป็นแก่ผู้ให้บริการที่ทำสัญญากับเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการคลาวด์ โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามข้อกำหนดการคุ้มครองข้อมูลที่เคร่งครัดเช่นเดียวกับเรา
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานรัฐ zlotxo อาจต้องเปิดเผยข้อมูลบางส่วนตามที่กฎหมายกำหนด
- การป้องกันการฉ้อโกงและการฟอกเงิน: ในกรณีที่มีหลักฐานน่าเชื่อถือว่ามีการกระทำที่ผิดกฎหมาย เราอาจแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันความเสียหาย
- การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอน โดยสมาชิกจะได้รับแจ้งล่วงหน้า
คุกกี้และเทคโนโลยีการติดตาม
zlotxo ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชีสมาชิก คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก
| ประเภทคุกกี้ | วัตถุประสงค์ | ความจำเป็น |
|---|---|---|
| คุกกี้ที่จำเป็น Strictly Necessary |
ดูแลการล็อกอิน การรักษาเซสชัน และความปลอดภัยของบัญชี | บังคับ — ปิดไม่ได้ |
| คุกกี้การวิเคราะห์ Analytics |
วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | ตัวเลือก |
| คุกกี้การตั้งค่า Preferences |
จดจำการตั้งค่าภาษา ธีม และค่าที่ผู้ใช้กำหนด | ตัวเลือก |
| คุกกี้การตลาด Marketing |
แสดงโฆษณาที่เกี่ยวข้องและวัดประสิทธิภาพแคมเปญ | ตัวเลือก — ต้องให้ความยินยอม |
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจทำให้คุณไม่สามารถเข้าสู่ระบบหรือใช้งานบริการบางส่วนของ zlotxo ได้อย่างปกติ
มาตรการความปลอดภัยของข้อมูล
zlotxo ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ zlotxo ถูกเข้ารหัสอย่างสมบูรณ์
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกจัดเก็บในรูปแบบ hash ที่ไม่สามารถย้อนกลับได้ แม้แต่พนักงาน zlotxo ก็ไม่สามารถเห็นรหัสผ่านจริงของคุณ
- การตรวจสอบสิทธิ์สองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการรักษาความปลอดภัยของบัญชี
- ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบตรวจสอบและบล็อกการเข้าถึงที่ผิดปกติแบบอัตโนมัติ
- การจำกัดสิทธิ์การเข้าถึง: พนักงาน zlotxo เข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่ของตนเท่านั้น
- การสำรองข้อมูลและการกู้คืน: ข้อมูลสำรองถูกจัดเก็บในสถานที่ที่ปลอดภัยหลายแห่งเพื่อป้องกันการสูญหาย
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก zlotxo มีสิทธิ์ตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ดังต่อไปนี้
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ขอให้ลบข้อมูลของคุณออกจากระบบ
ขอระงับการประมวลผลข้อมูลชั่วคราว
ขอรับข้อมูลในรูปแบบที่พกพาได้
คัดค้านการประมวลผลในบางกรณี
ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา
ร้องเรียนต่อสำนักงาน PDPC ของไทย
ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำขอมาที่อีเมล [email protected] หรือผ่านระบบไลฟ์แชท zlotxo จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ อย่างไรก็ตาม การลบข้อมูลบางประเภทอาจมีข้อจำกัดตามกฎหมาย เช่น ข้อมูลที่ต้องเก็บไว้เพื่อการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
ระยะเวลาการเก็บรักษาและการลบข้อมูล
zlotxo เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นและสอดคล้องกับกฎหมายที่เกี่ยวข้อง ดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | กฎหมายการเงินและภาษี |
| ประวัติธุรกรรม | 10 ปีนับจากวันทำรายการ | พ.ร.บ. ป้องกันการฟอกเงิน |
| บันทึกการสื่อสาร | 3 ปีนับจากวันที่ติดต่อ | การแก้ไขข้อพิพาท |
| ข้อมูล KYC | ตลอดอายุบัญชี + 5 ปี | กฎหมาย AML/KYC |
| Log การเข้าสู่ระบบ | 1 ปีนับจากวันบันทึก | การรักษาความปลอดภัย |
| ข้อมูล Cookie (ตัวเลือก) | ตามที่ระบุในแต่ละ Cookie | ตามวัตถุประสงค์การใช้งาน |
เมื่อครบกำหนดระยะเวลา zlotxo จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนาม (anonymize) อย่างปลอดภัยเพื่อไม่ให้สามารถระบุตัวตนของเจ้าของข้อมูลได้อีก
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี zlotxo อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการคลาวด์ หรือผู้ให้บริการเกม zlotxo ดำเนินการดังกล่าวโดยปฏิบัติตามหลักเกณฑ์ต่อไปนี้อย่างเคร่งครัด
- โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
- ทำสัญญาการประมวลผลข้อมูลกับผู้รับข้อมูลทุกรายที่กำหนดหน้าที่ในการคุ้มครองข้อมูลไว้อย่างชัดเจน
- แจ้งให้สมาชิกทราบหากมีการโอนข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์ของท่าน
- ขอความยินยอมจากสมาชิกในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมก่อนการโอน
ข้อมูลหลักของสมาชิกชาวไทยจัดเก็บอยู่บนเซิร์ฟเวอร์ที่ตั้งอยู่ในเอเชียเพื่อให้สอดคล้องกับกฎหมายไทยและลดความเสี่ยงด้านความปลอดภัยของข้อมูล
การคุ้มครองผู้เยาว์
บริการของ zlotxo มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น zlotxo ไม่ประสงค์จะเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
มาตรการที่ zlotxo ใช้เพื่อป้องกันการสมัครสมาชิกของผู้เยาว์
- บังคับยืนยันวันเดือนปีเกิดในขั้นตอนการลงทะเบียน
- กระบวนการ KYC ที่ต้องใช้เอกสารยืนยันตัวตนที่ถูกต้องตามกฎหมาย
- ระบบตรวจจับความเสี่ยงที่ทำงานแบบอัตโนมัติ
- การตรวจสอบข้อมูลของสมาชิกใหม่โดยทีมงานผู้เชี่ยวชาญ
หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานของตนได้สมัครสมาชิกโดยไม่ได้รับอนุญาต กรุณาติดต่อ zlotxo ทันทีผ่านทางไลฟ์แชทหรืออีเมล [email protected] เพื่อดำเนินการแก้ไขโดยเร็วที่สุด
การแก้ไขนโยบายและการติดต่อ
zlotxo ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา โดยมีขั้นตอนดังนี้
- เมื่อมีการเปลี่ยนแปลงสำคัญ zlotxo จะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบ อย่างน้อย 30 วัน ก่อนที่นโยบายใหม่จะมีผลบังคับใช้
- นโยบายฉบับปรับปรุงจะระบุวันที่บังคับใช้ไว้อย่างชัดเจนที่ด้านบนของเอกสาร
- การที่สมาชิกยังคงใช้บริการ zlotxo หลังจากที่นโยบายใหม่มีผลบังคับใช้แล้ว ถือว่าสมาชิกยอมรับนโยบายฉบับที่ปรับปรุงนั้น
- หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถติดต่อเราเพื่อขอลบข้อมูลและปิดบัญชีได้ก่อนที่นโยบายใหม่จะมีผล
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO): หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวหรือวิธีที่เราจัดการข้อมูลส่วนบุคคลของคุณ สามารถติดต่อได้ดัง นี้
- อีเมล: [email protected]
- ไลฟ์แชท: ผ่านระบบแชทในเว็บไซต์ zlotxo ตลอด 24 ชั่วโมง
- ที่อยู่: zlotxo — ฝ่ายคุ้มครองข้อมูลส่วนบุคคล กรุงเทพมหานคร ประเทศไทย
เล่นกับ zlotxo อย่างมั่นใจ ข้อมูลของคุณปลอดภัยกับเรา
เราใส่ใจความเป็นส่วนตัวของคุณทุกขั้นตอน ตั้งแต่การสมัครสมาชิกจนถึงการทำธุรกรรม ด้วยระบบรักษาความปลอดภัยระดับสากลและทีมงานภาษาไทยพร้อมดูแลคุณตลอด 24 ชั่วโมง