นโยบายความเป็นส่วนตัว xslot — การคุ้มครองข้อมูลของท่าน

1. ผู้ควบคุมข้อมูลส่วนบุคคล

xslot ("บริษัท") ซึ่งดำเนินการเว็บไซต์ https://xslot.bid เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมจากผู้ใช้งานเว็บไซต์ xslot

หากท่านมีคำถามหรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ผ่านช่องทางที่ระบุในหัวข้อที่ 11

2. ข้อมูลที่ xslot เก็บรวบรวม

xslot เก็บรวบรวมข้อมูลของท่านตามประเภทและวิธีการดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ ลิงก์ที่คลิก
• ข้อมูลอุปกรณ์: ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ประมาณตำแหน่งจังหวัด ผู้ให้บริการอินเทอร์เน็ต
• Cookies และ Web Beacons: ตามที่อธิบายในหัวข้อที่ 6

3. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

xslot ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย (Legal Basis) ดังต่อไปนี้

• ความจำเป็นในการให้บริการ (Contractual Necessity): เพื่อให้บริการเว็บไซต์ xslot แก่ท่านได้อย่างถูกต้อง รวมถึงการส่งอีเมลยืนยันและการตอบคำถาม
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อวิเคราะห์การใช้งานและปรับปรุงเนื้อหาของ xslot ให้ตรงกับความต้องการของผู้ใช้งานชาวไทย
• ความยินยอม (Consent): สำหรับการส่งจดหมายข่าว การแจ้งเตือนโปรโมชั่น หรือการใช้ Cookies ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• หน้าที่ตามกฎหมาย (Legal Obligation): ในกรณีที่กฎหมายกำหนดให้ต้องเปิดเผยข้อมูล เช่น คำสั่งศาลหรือหน่วยงานกำกับดูแล

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

xslot ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม xslot อาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้เท่านั้น

• ผู้ให้บริการเทคโนโลยี: เช่น ผู้ให้บริการโฮสติ้ง ระบบ CDN และบริการวิเคราะห์เว็บ (Google Analytics) ซึ่งทำหน้าที่ในนามของ xslot และผูกพันด้วยสัญญาการรักษาความลับ
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานรัฐบาลตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ของ xslot โดยผู้รับโอนจะต้องเคารพนโยบายความเป็นส่วนตัวนี้

5. ระยะเวลาการเก็บรักษาข้อมูล

xslot จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลการสมัครรับข่าวสาร: จนกว่าท่านจะยกเลิกการสมัครหรือถอนความยินยอม
• บันทึกการติดต่อสอบถาม: 2 ปีนับจากการติดต่อครั้งสุดท้าย
• ข้อมูล Log การใช้งาน: ไม่เกิน 12 เดือน
• ข้อมูลที่กฎหมายกำหนด: ตามระยะเวลาที่กฎหมายแต่ละฉบับกำหนด (โดยทั่วไปไม่เกิน 10 ปี)

เมื่อครบกำหนดระยะเวลา xslot จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

6. Cookies และเทคโนโลยีการติดตาม

xslot ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทดังนี้

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านแบนเนอร์ Cookies บนเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปฏิเสธ Cookies บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ xslot ผ่านช่องทางที่ระบุในหัวข้อที่ 11 xslot จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. มาตรการความปลอดภัยของข้อมูล

xslot ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต รวมถึง

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS/SSL
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยเป็นระยะ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง xslot จะแจ้งให้ท่านทราบโดยเร็วที่สุดและดำเนินการแก้ไขตามที่ PDPA กำหนด

9. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

การให้บริการของ xslot อาจเกี่ยวข้องกับการโอนหรือจัดเก็บข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว xslot จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีสัญญาที่กำหนดมาตรการคุ้มครองที่เทียบเท่ากับกฎหมายไทย

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

xslot ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา การเปลี่ยนแปลงที่มีสาระสำคัญจะมีการแจ้งให้ทราบอย่างชัดเจน โดยระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสารนี้

xslot แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ การใช้งานเว็บไซต์ต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อทีมงาน xslot ได้ดังนี้

หากท่านเชื่อว่า xslot ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย