1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ClubXone เพื่ออธิบายให้สมาชิกและผู้ใช้บริการทุกคนทราบว่าเราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไร ตั้งแต่การเก็บรวบรวม การใช้งาน การเปิดเผย จนถึงการลบทำลายข้อมูล
นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ ClubXone ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชัน หรือช่องทางติดต่ออื่นๆ การใช้บริการต่อเนื่องหมายความว่าคุณยอมรับนโยบายฉบับนี้
ClubXone ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากล GDPR ในส่วนที่เกี่ยวข้อง เพื่อให้ข้อมูลของคุณได้รับการคุ้มครองสูงสุด
2. ข้อมูลที่ Club Xone เก็บรวบรวม
ClubXone เก็บรวบรวมข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล | จำเป็น |
| ข้อมูลการเงิน | ชื่อบัญชี เลขบัญชีธนาคาร ประวัติธุรกรรม | จำเป็น |
| ข้อมูลยืนยันตัวตน | สำเนาบัตรประชาชน (เฉพาะกรณีที่จำเป็น) | ตามกรณี |
| ข้อมูลการใช้งาน | ประวัติการเล่น รูปแบบการเดิมพัน เวลาเข้าใช้ | บางส่วน |
| ข้อมูลอุปกรณ์ | IP Address ชนิดอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ | อัตโนมัติ |
| ข้อมูลตำแหน่ง | ประเทศที่เข้าใช้งาน (ระดับกว้าง ไม่ใช่ GPS) | อัตโนมัติ |
ClubXone จะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ศาสนา เชื้อชาติ หรือข้อมูลสุขภาพ หากเราต้องการข้อมูลเพิ่มเติมนอกเหนือจากที่ระบุ เราจะขอความยินยอมจากคุณก่อนเสมอ
3. วัตถุประสงค์ในการใช้ข้อมูลของคุณ
ClubXone ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะเท่าที่จำเป็น โดยมีรายละเอียดดังนี้
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และมอบประสบการณ์การเล่นที่ราบรื่น
- การยืนยันตัวตน: ป้องกันการฉ้อโกงและการเปิดบัญชีซ้ำซ้อน รวมถึงปฏิบัติตามกฎหมาย KYC (Know Your Customer)
- การปรับแต่งประสบการณ์: แนะนำเกมที่เหมาะกับรูปแบบการเล่นของคุณ และแสดงโปรโมชันที่ตรงใจ
- การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชัน และข้อมูลสำคัญเกี่ยวกับบัญชีของคุณ
- การรักษาความปลอดภัย: ตรวจจับกิจกรรมที่ผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และปกป้องระบบ
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดของหน่วยงานกำกับดูแลและกฎหมายที่เกี่ยวข้อง
📌 หมายเหตุ: ClubXone จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้โดยไม่ขอความยินยอมใหม่จากคุณก่อน
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
ClubXone จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแชร์ข้อมูลกับบุคคลที่สามที่น่าเชื่อถือ ดังนี้
- ผู้ให้บริการระบบชำระเงิน: ธนาคารพาณิชย์ไทย ผู้ให้บริการ PromptPay และ TrueMoney เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม ไม่มีการส่งข้อมูลส่วนตัวโดยตรง
- ผู้ให้บริการด้านเทคนิค: บริษัทด้านคลาวด์และโฮสติ้งที่ผ่านการรับรองด้านความปลอดภัยระดับสากล
- หน่วยงานราชการ: เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
บุคคลที่สามทั้งหมดที่ ClubXone ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และต้องดำเนินการตามมาตรฐานความปลอดภัยที่เทียบเท่ากับของ ClubXone
5. มาตรการรักษาความปลอดภัยของข้อมูล
ClubXone ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกทุกคน โดยมีมาตรการหลายชั้นดังต่อไปนี้
- การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 สำหรับทุกการรับส่งข้อมูล
- ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
- การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
- ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน โดยพนักงานแต่ละคนเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
- การสำรองข้อมูล (Backup) แบบเข้ารหัสในหลายตำแหน่งเพื่อป้องกันการสูญหาย
หากเกิดเหตุละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสมาชิก ClubXone จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด พร้อมระบุมาตรการที่ดำเนินการแก้ไข
6. การใช้คุกกี้และเทคโนโลยีการติดตาม
ClubXone ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมการเยี่ยมชม โดยแบ่งประเภทคุกกี้ออกเป็น
- คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงฟีเจอร์ต่างๆ
- คุกกี้ปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และรูปแบบการแสดงผล
คุณสามารถจัดการและปิดคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม ClubXone
7. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
ภายใต้กฎหมาย PDPA ของประเทศไทย ClubXone รับรองสิทธิ์ของสมาชิกทุกคนดังต่อไปนี้อย่างครบถ้วน
สิทธิ์เข้าถึงข้อมูล
ขอสำเนาข้อมูลส่วนบุคคลที่ ClubXone เก็บเกี่ยวกับคุณได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้โดยไม่มีค่าใช้จ่าย
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลของคุณเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์คัดค้านการใช้
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาด
สิทธิ์ระงับการใช้
ขอระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบข้อพิพาท
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังบริการอื่น
วิธีใช้สิทธิ์: ส่งคำขอมาที่อีเมล dpo@clubxone.app หรือแชทสดกับทีมงาน ClubXone ตลอด 24 ชั่วโมง เราจะดำเนินการตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด
8. ระยะเวลาการเก็บรักษาและการลบข้อมูล
ClubXone จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดกฎหมายการเงิน
- ประวัติธุรกรรม: เก็บ 5 ปีตามกฎหมายภาษีและการเงิน
- บันทึกการสื่อสาร: เก็บ 2 ปีเพื่อการตรวจสอบและแก้ไขข้อพิพาท
- ข้อมูล Log การใช้งาน: เก็บ 1 ปีเพื่อความปลอดภัยและการวิเคราะห์
เมื่อครบกำหนด ClubXone จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน NIST โดยไม่สามารถกู้คืนได้
9. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ClubXone อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น บริการคลาวด์สากล
ในกรณีดังกล่าว ClubXone จะดำเนินมาตรการป้องกันที่เหมาะสม ได้แก่ การทำสัญญาตามมาตรฐาน Standard Contractual Clauses (SCCs) และการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
ข้อมูลธุรกรรมทางการเงินทั้งหมดจะถูกประมวลผลและจัดเก็บในประเทศไทยเป็นหลัก เพื่อให้เป็นไปตามข้อกำหนดของธนาคารแห่งประเทศไทย
10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
ClubXone แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA โดยเฉพาะ
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้
- อีเมล DPO: dpo@clubxone.app
- อีเมลทั่วไป: support@clubxone.app
- แชทสด: ผ่านแพลตฟอร์ม ClubXone ตลอด 24 ชั่วโมง
เราจะดำเนินการตอบกลับคำร้องทุกประเภทภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการปรับปรุงเป็นระยะ หากมีการเปลี่ยนแปลงสาระสำคัญ ClubXone จะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในแอปล่วงหน้าอย่างน้อย 7 วัน