นโยบายข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัว
zlotxo คุ้มครองข้อมูลของคุณ

zlotxo ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างสูงสุด นโยบายนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร ใช้อย่างไร และปกป้องข้อมูลของคุณอย่างไรตามมาตรฐาน PDPA

อัปเดตล่าสุด: 1 มกราคม 2567

1ข้อมูลที่ zlotxo เก็บรวบรวม

zlotxo เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นสำหรับการให้บริการแพลตฟอร์มเกมออนไลน์อย่างถูกต้องและปลอดภัยเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นสองกลุ่มหลัก ได้แก่ ข้อมูลที่สมาชิกให้โดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน

ข้อมูลที่สมาชิกให้โดยตรงเมื่อสมัครหรือใช้งาน zlotxo มีดังนี้

  • ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือพาสปอร์ต
  • วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุครบ 18 ปีบริบูรณ์
  • หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่จริงในประเทศไทย
  • ชื่อบัญชีธนาคารและเลขที่บัญชีสำหรับการทำธุรกรรมฝาก-ถอน
  • ที่อยู่อีเมล (หากมีการกรอก)
  • รหัสผ่านที่เข้ารหัสแล้ว zlotxo ไม่เคยจัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดา

ข้อมูลที่ระบบเก็บโดยอัตโนมัติระหว่างการใช้งานแพลตฟอร์ม ได้แก่

  • หมายเลข IP Address และประเภทอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
  • บันทึกการเข้าสู่ระบบ วัน เวลา และระยะเวลาการใช้งาน
  • ประวัติการเดิมพัน การฝาก และการถอนเงิน
  • ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เยี่ยมชม และลำดับการคลิก

หมายเหตุ: zlotxo ไม่เก็บข้อมูลบัตรเครดิต บัตรเดบิต หรือข้อมูลการเงินที่ละเอียดอ่อนใดๆ บนเซิร์ฟเวอร์ของเรา การชำระเงินทั้งหมดผ่านระบบกลางที่ได้รับการรับรองมาตรฐานความปลอดภัย

2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

zlotxo ใช้ข้อมูลส่วนบุคคลของสมาชิกอย่างโปร่งใสและตรงตามวัตถุประสงค์ที่แจ้งไว้เท่านั้น โดยมีฐานทางกฎหมายที่ชัดเจนในการประมวลผลข้อมูลแต่ละประเภทตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

วัตถุประสงค์ ฐานทางกฎหมาย ข้อมูลที่ใช้
การสมัครและยืนยันตัวตนสมาชิก ความจำเป็นตามสัญญา ชื่อ วันเกิด เบอร์โทรศัพท์
การดำเนินการฝาก-ถอนเงิน ความจำเป็นตามสัญญา ข้อมูลธนาคาร ชื่อบัญชี
ป้องกันการฉ้อโกงและการฟอกเงิน พันธะทางกฎหมาย IP Address บันทึกธุรกรรม
ปรับปรุงประสบการณ์การใช้งาน ผลประโยชน์อันชอบธรรม ข้อมูลการใช้งาน ประวัติการเล่น
ส่งข้อมูลโปรโมชั่นและโบนัส ความยินยอม เบอร์โทรศัพท์ อีเมล

สมาชิกมีสิทธิ์ถอนความยินยอมสำหรับวัตถุประสงค์ที่อาศัยความยินยอมได้ทุกเมื่อโดยติดต่อทีมงาน zlotxo การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้กระทำไปแล้วก่อนหน้า

3การเปิดเผยข้อมูลแก่บุคคลที่สาม

zlotxo ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าใดๆ โดยเด็ดขาด การเปิดเผยข้อมูลจะกระทำเฉพาะในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น

กรณีที่ zlotxo อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกมีดังนี้

  • ผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งจำเป็นต้องใช้ข้อมูลธนาคารของสมาชิกเพื่อดำเนินธุรกรรมเท่านั้น
  • ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐานทางเทคนิคที่ผ่านการตรวจสอบมาตรฐานความปลอดภัยและลงนามในสัญญาการประมวลผลข้อมูลกับ zlotxo แล้ว
  • หน่วยงานรัฐและหน่วยงานบังคับใช้กฎหมายของประเทศไทย เมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง หรือเมื่อ zlotxo มีพันธะทางกฎหมายในการเปิดเผย
  • ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมายภายนอก ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

ในทุกกรณีที่มีการเปิดเผยข้อมูล zlotxo กำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับที่ zlotxo ใช้ และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุโดยเด็ดขาด

zlotxo ไม่เคยขายข้อมูลสมาชิกให้กับนักการตลาด บริษัทโฆษณา หรือบุคคลภายนอกใดๆ เพื่อผลประโยชน์ทางการเงิน นี่คือพันธะที่เราให้ไว้กับสมาชิกทุกคนตั้งแต่วันแรก

4มาตรการรักษาความปลอดภัยของข้อมูล

zlotxo ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยทางไซเบอร์เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

  • การเข้ารหัสข้อมูล SSL/TLS 256-bit ในทุกการรับส่งข้อมูลระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ของ zlotxo
  • การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
  • ระบบไฟร์วอลล์และการตรวจสอบการบุกรุกแบบเรียลไทม์ตลอด 24 ชั่วโมง
  • การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบภายในของเจ้าหน้าที่
  • การสำรองข้อมูลอัตโนมัติทุก 6 ชั่วโมงในศูนย์ข้อมูลสำรองที่แยกจากกันทางกายภาพ
  • การตรวจสอบช่องโหว่ความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละ 2 ครั้ง
  • การจำกัดสิทธิ์การเข้าถึงข้อมูลของเจ้าหน้าที่ตามหลักการ Least Privilege โดยแต่ละคนเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น

หาก zlotxo พบหรือสงสัยว่ามีการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งให้สมาชิกที่ได้รับผลกระทบและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด

5คุกกี้และเทคโนโลยีติดตามการใช้งาน

zlotxo ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานให้ดียิ่งขึ้น สมาชิกสามารถควบคุมการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์

ประเภทคุกกี้ วัตถุประสงค์ ระยะเวลา
คุกกี้จำเป็น (Essential) รักษา session การเข้าสู่ระบบ ความปลอดภัยของฟอร์ม ตลอด session
คุกกี้การทำงาน (Functional) จดจำการตั้งค่าภาษา ธีม และการแสดงผล 1 ปี
คุกกี้วิเคราะห์ (Analytics) วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ 90 วัน

คุกกี้จำเป็นไม่สามารถปิดได้เนื่องจากเป็นส่วนที่ทำให้เว็บไซต์ทำงานได้ตามปกติ สำหรับคุกกี้ประเภทอื่น สมาชิกสามารถปฏิเสธได้โดยไม่กระทบต่อการใช้งานหลักของแพลตฟอร์ม zlotxo

6สิทธิ์ของเจ้าของข้อมูลตามกฎหมาย PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก zlotxo ทุกคนมีสิทธิ์ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) กำหนดไว้อย่างครบถ้วน zlotxo พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้ทุกประการ

  • สิทธิ์ในการเข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ zlotxo เก็บไว้ได้ตลอดเวลา
  • สิทธิ์ในการแก้ไขข้อมูล: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
  • สิทธิ์ในการลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลเมื่อหมดความจำเป็นในการเก็บ
  • สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
  • สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในกรณีที่อาศัยผลประโยชน์อันชอบธรรม
  • สิทธิ์ในการระงับการใช้ข้อมูล: ขอให้ระงับการประมวลผลชั่วคราวในระหว่างการตรวจสอบ
  • สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

การใช้สิทธิ์ทั้งหมดสามารถทำได้โดยติดต่อทีมงาน zlotxo ผ่านทางอีเมล support@zlotxo.ws หรือช่องทางติดต่อที่ระบุไว้ในหัวข้อที่ 10 zlotxo จะตอบสนองต่อคำร้องของสมาชิกภายใน 30 วันนับจากวันที่ได้รับคำร้อง

7ระยะเวลาการเก็บรักษาและการลบข้อมูล

zlotxo เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

  • ข้อมูลบัญชีสมาชิกที่ยังคงเปิดใช้งาน: เก็บตลอดอายุของบัญชี
  • ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามที่กฎหมายภาษีอากรกำหนด
  • บันทึกการเข้าสู่ระบบและ IP Address: เก็บไว้ 90 วันสำหรับวัตถุประสงค์ด้านความปลอดภัย
  • ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 2 ปีหลังจากปิดบัญชี เพื่อป้องกันการเปิดบัญชีซ้ำ
  • บันทึกการร้องเรียน: เก็บไว้ 3 ปีหลังจากปิดเรื่อง

เมื่อครบกำหนดระยะเวลาการเก็บ zlotxo จะลบข้อมูลออกจากระบบทั้งหมดรวมถึงระบบสำรองข้อมูล ภายในรอบการบำรุงรักษาระบบถัดไป ซึ่งจะไม่เกิน 90 วันหลังจากครบกำหนด

8การโอนข้อมูลระหว่างประเทศ

โดยหลักการแล้ว zlotxo เก็บและประมวลผลข้อมูลส่วนบุคคลของสมาชิกภายในประเทศไทยหรือในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกันหรือสูงกว่าที่ประเทศไทยกำหนด

ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังต่างประเทศ เช่น การใช้บริการโครงสร้างพื้นฐานคลาวด์ zlotxo จะดำเนินการตามมาตรการดังนี้

  • ตรวจสอบว่าประเทศปลายทางมีกฎหมายคุ้มครองข้อมูลในระดับที่เพียงพอ
  • ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
  • ใช้มาตรการเสริมเช่นการเข้ารหัสข้อมูลก่อนการโอนทุกครั้ง
  • แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญในการโอนข้อมูล

9การปรับปรุงนโยบายความเป็นส่วนตัว

zlotxo อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการให้บริการของเรา การปรับปรุงทุกครั้งจะได้รับการแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม

  • การเปลี่ยนแปลงที่มีนัยสำคัญ: แจ้งล่วงหน้าอย่างน้อย 30 วันผ่านการแสดงประกาศบนหน้าเว็บไซต์หลัก
  • การเปลี่ยนแปลงเล็กน้อย: แสดงวันที่อัปเดตล่าสุดที่ด้านบนของเอกสารนี้
  • การเปลี่ยนแปลงเร่งด่วนด้านความปลอดภัย: มีผลทันทีพร้อมแจ้งสมาชิกโดยเร็วที่สุด

การที่สมาชิกยังคงใช้งาน zlotxo ต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าสมาชิกรับทราบและยอมรับนโยบายที่ปรับปรุงแล้ว สมาชิกมีสิทธิ์ขอปิดบัญชีได้ทุกเมื่อหากไม่เห็นด้วยกับการเปลี่ยนแปลง

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ zlotxo ได้ผ่านช่องทางดังนี้

  • อีเมล: support@zlotxo.ws หัวข้อ "นโยบายความเป็นส่วนตัว"
  • ช่องทางแชทสดบนเว็บไซต์ zlotxo ตลอด 24 ชั่วโมงทุกวัน
  • ทีมงานจะตอบกลับภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องใช้สิทธิ์

หากสมาชิกเห็นว่า zlotxo ไม่ได้ปฏิบัติตามกฎหมาย PDPA สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง อย่างไรก็ตาม zlotxo ยินดีให้โอกาสแก้ไขปัญหาภายในก่อนเสมอ

สิทธิ์ของคุณที่ zlotxo ให้ความสำคัญ

เราออกแบบระบบคุ้มครองข้อมูลเพื่อให้สมาชิกทุกคนรู้สึกปลอดภัยและมั่นใจในทุกการใช้งาน

ข้อมูลเข้ารหัสทุกชั้น

ทุกข้อมูลที่สมาชิก zlotxo ส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วย SSL 256-bit ตั้งแต่ต้นทางจนถึงปลายทาง ไม่มีใครอ่านข้อมูลของคุณได้ระหว่างทางแม้แต่คนเดียว

ควบคุมข้อมูลตัวเองได้

สมาชิก zlotxo สามารถขอดู แก้ไข หรือลบข้อมูลส่วนบุคคลได้ตลอดเวลาโดยติดต่อทีมงาน เราตอบกลับและดำเนินการตามคำร้องภายในระยะเวลาที่กฎหมาย PDPA กำหนด

ไม่ขายข้อมูลให้ใคร

zlotxo ไม่เคยและจะไม่ขายข้อมูลสมาชิกให้กับนักการตลาด บริษัทโฆษณา หรือองค์กรภายนอกใดๆ นี่คือพันธะที่ชัดเจนและไม่มีข้อยกเว้น

ถอนความยินยอมได้ทุกเมื่อ

หากไม่ต้องการรับข้อมูลโปรโมชั่นหรือการแจ้งเตือนใดๆ สมาชิกสามารถถอนความยินยอมได้ทันทีโดยไม่กระทบต่อการใช้งานบัญชีและการเดิมพันปกติ

เก็บข้อมูลแค่ที่จำเป็น

zlotxo กำหนดระยะเวลาการเก็บข้อมูลที่ชัดเจนสำหรับแต่ละประเภท เมื่อครบกำหนดข้อมูลจะถูกลบออกจากระบบทั้งหมดอย่างปลอดภัยและไม่สามารถกู้คืนได้

มาตรฐาน PDPA ครบถ้วน

นโยบายความเป็นส่วนตัวของ zlotxo ได้รับการตรวจสอบโดยที่ปรึกษากฎหมายผู้เชี่ยวชาญด้าน PDPA ให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทยอย่างครบถ้วน

zlotxo

zlotxo ดูแลข้อมูลของคุณเหมือนดูแลทรัพย์สินตัวเอง

ตั้งแต่วันแรกที่ zlotxo เปิดให้บริการ เราวางระบบคุ้มครองข้อมูลส่วนบุคคลเป็นหนึ่งในลำดับความสำคัญสูงสุด ไม่ใช่แค่เพราะกฎหมายบังคับ แต่เพราะเราเชื่อว่าความไว้วางใจของสมาชิกคือรากฐานที่สำคัญที่สุดของธุรกิจเรา

ระบบรักษาความปลอดภัยของ zlotxo ได้รับการออกแบบโดยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ที่มีประสบการณ์ในอุตสาหกรรมการเงินและเทคโนโลยีมากกว่า 10 ปี เราไม่ประหยัดงบประมาณในส่วนนี้เพราะรู้ดีว่าข้อมูลของสมาชิกมีค่ามากกว่าต้นทุนใดๆ

zlotxo

ความปลอดภัยของธุรกรรมการเงินที่ zlotxo

การฝาก-ถอนเงินที่ zlotxo ผ่านระบบที่ได้รับการรับรองมาตรฐานความปลอดภัยสูงสุด ไม่ว่าจะเป็น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY หรือ Krungthai NEXT ทุกธุรกรรมถูกประมวลผลผ่านช่องทางที่เข้ารหัสและตรวจสอบแบบเรียลไทม์

ข้อมูลบัญชีธนาคารของสมาชิกถูกจัดเก็บในรูปแบบที่เข้ารหัสและแยกออกจากข้อมูลบัญชีผู้ใช้งานทั่วไป ระบบ zlotxo ออกแบบมาให้แม้แต่เจ้าหน้าที่ภายในก็ไม่สามารถมองเห็นข้อมูลทางการเงินที่ครบถ้วนของสมาชิกได้โดยไม่ผ่านกระบวนการอนุมัติหลายชั้น

ดูช่องทางฝาก-ถอน

สรุปสิทธิ์ของสมาชิก zlotxo ตาม PDPA

คุณมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนบุคคลของตัวเอง ไม่ว่าจะเป็นสิทธิ์ใด zlotxo พร้อมดำเนินการให้ตามที่กฎหมายกำหนด

สิทธิ์เข้าถึงข้อมูล

ขอดูข้อมูลที่เราเก็บไว้ได้ทุกเมื่อ

สิทธิ์แก้ไขข้อมูล

แก้ไขข้อมูลที่ไม่ถูกต้องได้ทันที

สิทธิ์ลบข้อมูล

ขอให้ลบข้อมูลเมื่อหมดความจำเป็น

สิทธิ์โอนย้ายข้อมูล

ขอรับข้อมูลในรูปแบบพร้อมใช้งาน

สิทธิ์คัดค้าน

คัดค้านการประมวลผลที่ไม่เหมาะสม

สิทธิ์ระงับการใช้

ขอระงับการประมวลผลชั่วคราวได้

สิทธิ์ถอนความยินยอม

ถอนความยินยอมได้ทุกเมื่อโดยอิสระ

สิทธิ์ร้องเรียน

ยื่นเรื่องต่อ สคส. ได้หากมีปัญหา

เริ่มต้นกับ zlotxo ได้อย่างมั่นใจ ข้อมูลคุณปลอดภัย 100%

สมัครสมาชิกวันนี้และสัมผัสประสบการณ์เกมออนไลน์ที่โปร่งใส ปลอดภัย พร้อมระบบคุ้มครองข้อมูลตามมาตรฐาน PDPA ฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet, K PLUS และอื่นๆ อีกมาก