นโยบายความเป็นส่วนตัว xoth
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

xoth เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

xoth ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือทัศนคติทางการเมือง เว้นแต่กฎหมายกำหนดให้ต้องเก็บ

xoth เก็บข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก — เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบน xoth ข้อมูลที่ท่านระบุจะถูกเก็บทันที
• การใช้งานแพลตฟอร์ม — ระบบของ xoth บันทึกกิจกรรมการใช้งานโดยอัตโนมัติเพื่อปรับปรุงประสบการณ์ของท่าน
• การทำธุรกรรม — ทุกครั้งที่ท่านฝากหรือถอนเงิน ข้อมูลธุรกรรมจะถูกบันทึกเพื่อความปลอดภัยและการตรวจสอบ
• การยืนยันตัวตน — เมื่อ xoth ขอเอกสาร KYC สำเนาเอกสารที่ท่านส่งมาจะถูกเก็บในระบบที่ปลอดภัย
• คุกกี้และเทคโนโลยีเว็บ — xoth ใช้คุกกี้เพื่อจดจำการตั้งค่าและปรับปรุงการใช้งาน รายละเอียดอยู่ในหัวข้อที่ 6
• การติดต่อซัพพอร์ต — บันทึกการสนทนากับทีมซัพพอร์ตของ xoth อาจถูกเก็บเพื่อพัฒนาคุณภาพการบริการ

xoth จะไม่ซื้อหรือรับข้อมูลส่วนบุคคลจากบุคคลที่สามโดยไม่มีความยินยอมจากเจ้าของข้อมูล

xoth ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• ยืนยันตัวตนและอายุของสมาชิกตามกฎหมาย
• ดำเนินการฝาก-ถอนเงินและทำธุรกรรมทางการเงินให้ถูกต้องและรวดเร็ว
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การเข้าสู่ระบบ การทำธุรกรรม และการเปลี่ยนแปลงนโยบาย
• ป้องกันและตรวจจับการฉ้อโกง การฟอกเงิน และกิจกรรมต้องสงสัยอื่นๆ
• ปรับปรุงคุณภาพบริการและพัฒนาฟีเจอร์ใหม่ที่ตอบโจสนองความต้องการของสมาชิก
• ส่งข้อเสนอโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)
• ปฏิบัติตามข้อกำหนดทางกฎหมายและหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• แก้ไขปัญหาทางเทคนิคและให้บริการซัพพอร์ตที่มีประสิทธิภาพ

xoth อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — เพื่อดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT โดยข้อมูลที่ส่งจะถูกจำกัดเฉพาะที่จำเป็น
• ผู้ให้บริการยืนยันตัวตน — บริษัทภายนอกที่ช่วย xoth ตรวจสอบเอกสาร KYC ซึ่งมีสัญญาความลับกับ xoth อย่างชัดเจน
• หน่วยงานกฎหมาย — เมื่อ xoth ได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายไทย xoth จะให้ความร่วมมืออย่างเต็มที่
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการเซิร์ฟเวอร์และคลาวด์ที่ผ่านการรับรองมาตรฐานความปลอดภัยระดับสากล

xoth ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด ทุกองค์กรที่ได้รับข้อมูลจาก xoth ต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดมาตรฐานความปลอดภัยชัดเจน

xoth ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูล เพราะเชื่อว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุด มาตรการที่ xoth ใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ xoth ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่เก็บในฐานข้อมูลของ xoth ถูกเข้ารหัสด้วย AES-256 ซึ่งเป็นมาตรฐานระดับองค์กรชั้นนำ
• การตรวจสอบสิทธิ์แบบสองชั้น (2FA) — xoth สนับสนุนให้สมาชิกเปิดใช้ 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบภัยคุกคามต่อเนื่อง — ระบบ xoth สแกนหากิจกรรมผิดปกติตลอด 24 ชั่วโมง และแจ้งเตือนทีมงานทันทีเมื่อพบความเสี่ยง
• การจำกัดการเข้าถึงข้อมูล — พนักงาน xoth เข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัยประจำปี — xoth ว่าจ้างบริษัทภายนอกตรวจสอบความปลอดภัยของระบบอย่างน้อยปีละครั้ง

แม้ xoth จะมีมาตรการป้องกันที่เข้มแข็ง แต่ไม่มีระบบใดในโลกที่ปลอดภัยได้ 100% ดังนั้น xoth ขอให้สมาชิกร่วมดูแลความปลอดภัยของบัญชีตัวเองด้วยการไม่เปิดเผยรหัสผ่านแก่ผู้อื่น

xoth ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อทำให้แพลตฟอร์มทำงานได้อย่างราบรื่นและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก ประเภทคุกกี้ที่ xoth ใช้มีดังนี้

• คุกกี้ที่จำเป็น (Necessary Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษาสถานะ Session ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษาและค่ากำหนดต่างๆ เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วย xoth เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อนำข้อมูลมาพัฒนาบริการ ข้อมูลนี้ไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies) — ใช้แสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้เฉพาะเมื่อได้รับความยินยอมจากท่านก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของ xoth ทำงานไม่ถูกต้อง

ภายใต้ PDPA และนโยบายความเป็นส่วนตัวของ xoth สมาชิกทุกท่านมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อ xoth ได้ที่ support@xoth.im xoth จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

xoth เก็บข้อมูลส่วนบุคคลของสมาชิกนานเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุการใช้งานบัญชี และหลังปิดบัญชีอีก 5 ปีตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้ 10 ปีตามกฎหมายป้องกันการฟอกเงินของไทย
• บันทึกการใช้งาน — เก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
• บันทึกการสนทนาซัพพอร์ต — เก็บไว้ 2 ปีเพื่อการอ้างอิงและพัฒนาคุณภาพบริการ
• ข้อมูลคุกกี้ — หมดอายุตามที่กำหนดในแต่ละประเภทคุกกี้ ตั้งแต่เซสชันจนถึง 2 ปี

เมื่อถึงกำหนดลบข้อมูล xoth จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล ไม่มีข้อมูลที่ควรถูกลบค้างอยู่ในระบบโดยไม่จำเป็น

xoth อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการพัฒนาของแพลตฟอร์มและกฎหมายที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงที่สำคัญ xoth จะ

• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• แสดงประกาศบนหน้าเว็บไซต์ xoth อย่างชัดเจนก่อนการเปลี่ยนแปลงจะมีผล
• ระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสารนี้เสมอ

การที่ท่านยังคงใช้บริการ xoth ต่อหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น หากไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านสามารถปิดบัญชีและถอนเงินคงเหลือออกได้ก่อนที่นโยบายใหม่จะมีผล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ xoth ได้ผ่านช่องทางดังนี้

• อีเมล: support@xoth.im
• ช่องทางซัพพอร์ตบนแพลตฟอร์ม: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน

xoth ตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อนหรือปริมาณมาก อาจใช้เวลาสูงสุด 60 วัน แต่ xoth จะแจ้งให้ท่านทราบภายใน 30 วันแรกเสมอ