นโยบายความเป็นส่วนตัว joox one — ปกป้องข้อมูลของคุณ

1. บทนำและขอบเขตของนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้ออกโดย joox one เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคนทราบถึงแนวปฏิบัติในการเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคลของท่าน การใช้งานแพลตฟอร์ม joox one ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ทุกข้อ

นโยบายนี้ครอบคลุมข้อมูลทั้งหมดที่ joox one เก็บรวบรวมผ่านเว็บไซต์หลัก แอปพลิเคชัน และช่องทางการสื่อสารต่างๆ ของบริษัท ไม่ว่าจะเป็นการแชท อีเมล หรือการโทรศัพท์ติดต่อฝ่ายสนับสนุน

หากท่านมีอายุต่ำกว่า 18 ปี ห้ามใช้บริการของ joox one และห้ามให้ข้อมูลส่วนตัวใดๆ แก่บริษัท หากบริษัทพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ บริษัทจะดำเนินการลบข้อมูลนั้นโดยทันที

2. ข้อมูลที่ joox one เก็บรวบรวม

เพื่อให้บริการที่ดีที่สุดแก่สมาชิก joox one จำเป็นต้องเก็บรวบรวมข้อมูลบางประเภท โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

3. วิธีการเก็บรวบรวมข้อมูล

joox one เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกผ่านช่องทางและวิธีการต่างๆ ดังนี้

• การสมัครสมาชิก — เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ joox one ข้อมูลที่ท่านกรอกจะถูกบันทึกเข้าระบบโดยตรง
• การยืนยันตัวตน (KYC) — เมื่อท่านส่งเอกสารยืนยันตัวตนเพื่อขอถอนเงินหรือเมื่อระบบตรวจพบธุรกรรมที่ต้องการการยืนยันเพิ่มเติม
• การทำธุรกรรม — ทุกครั้งที่ท่านฝากหรือถอนเงิน ระบบจะบันทึกข้อมูลธุรกรรมเอย่างอัตโนมัติ
• การใช้งานแพลตฟอร์ม — ระบบจะบันทึกพฤติกรรมการใช้งาน เช่น เกมที่เล่น เวลาที่ใช้ และหน้าที่เข้าชม เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้และเทคโนโลยีติดตาม — เมื่อท่านเยี่ยมชมเว็บไซต์ joox one ระบบจะเก็บข้อมูลอัตโนมัติผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน
• การติดต่อฝ่ายสนับสนุน — ข้อมูลที่ท่านให้ระหว่างการสนทนากับทีมสนับสนุนจะถูกบันทึกเพื่อคุณภาพการบริการ
• พันธมิตรและบุคคลที่สาม — ในบางกรณี joox one อาจได้รับข้อมูลจากพันธมิตรทางธุรกิจที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน

4. วัตถุประสงค์การใช้ข้อมูลส่วนตัว

joox one ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่นำข้อมูลไปใช้เกินกว่าที่จำเป็น วัตถุประสงค์หลักมีดังนี้

• การให้บริการ — เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้การสนับสนุนด้านเทคนิค
• การยืนยันตัวตนและป้องกันการฉ้อโกง — เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีและเป็นเจ้าของบัญชีธนาคารที่แท้จริง รวมถึงตรวจจับธุรกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน (AML) และกฎระเบียบที่เกี่ยวข้อง
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารและโปรโมชั่น — เพื่อแจ้งข่าวสารโปรโมชั่น โบนัส และข้อเสนอพิเศษที่ตรงกับความสนใจของสมาชิก (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การเล่นอย่างรับผิดชอบ — เพื่อตรวจสอบพฤติกรรมการเล่นและให้ความช่วยเหลือหากพบสัญญาณของการพนันที่มีปัญหา
• การแก้ไขข้อพิพาท — เพื่อใช้เป็นหลักฐานในการตรวจสอบและแก้ไขข้อพิพาทที่อาจเกิดขึ้น

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

joox one ไม่ขายข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้

• ผู้ให้บริการชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT จำเป็นต้องรับข้อมูลบัญชีธนาคารเพื่อประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน — บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันตัวตนดิจิทัลที่ joox one ร่วมงานด้วย
• ผู้ให้บริการเกม — ผู้พัฒนาเกมที่จำเป็นต้องรับข้อมูล Session และ User ID เพื่อให้เกมทำงานได้ถูกต้อง โดยไม่ได้รับข้อมูลส่วนตัวอื่นๆ
• หน่วยงานกฎหมาย — joox one อาจต้องเปิดเผยข้อมูลตามคำสั่งของหน่วยงานราชการหรือศาลตามกฎหมายที่บังคับใช้
• ที่ปรึกษาวิชาชีพ — ทนายความ นักบัญชี และที่ปรึกษาอื่นๆ ที่ผูกพันด้วยข้อตกลงรักษาความลับ

พันธมิตรทุกรายที่ joox one ร่วมงานด้วยต้องเซ็นสัญญาคุ้มครองข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ joox one กำหนดไว้อย่างเคร่งครัด

6. มาตรการรักษาความปลอดภัยข้อมูล

joox one ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับองค์กร เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องอย่างสูงสุดตลอด 24 ชั่วโมง

• การเข้ารหัส SSL 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ joox one ถูกเข้ารหัสด้วยมาตรฐานสูงสุดที่ใช้ในระบบธนาคาร
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 ทำให้ไม่สามารถอ่านได้แม้มีการเข้าถึงโดยไม่ได้รับอนุญาต
• การยืนยันตัวตนสองชั้น (2FA) — สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้บัญชีได้
• การตรวจสอบความปลอดภัยสม่ำเสมอ — joox one จ้างผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ทำการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำทุกปี
• การจำกัดการเข้าถึงข้อมูล — พนักงาน joox one สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในส่วนที่จำเป็นสำหรับงานของตนเองเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล — ข้อมูลสำรองถูกจัดเก็บในศูนย์ข้อมูลหลายแห่งที่ตั้งอยู่ในสถานที่แยกกัน เพื่อป้องกันการสูญหายของข้อมูล

7. คุกกี้และเทคโนโลยีติดตาม

joox one ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดียิ่งขึ้น คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์

ท่านสามารถควบคุมการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ฟังก์ชันบางอย่างของ joox one ทำงานไม่ได้ตามปกติ

8. สิทธิ์ของสมาชิกตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก joox one ทุกคนมีสิทธิ์ดังต่อไปนี้

• สิทธิ์รับรู้ — ท่านมีสิทธิ์รับทราบว่า joox one เก็บข้อมูลอะไรเกี่ยวกับท่านบ้าง และนำไปใช้อย่างไร
• สิทธิ์ขอดูและสำเนาข้อมูล — ท่านสามารถขอสำเนาข้อมูลส่วนตัวทั้งหมดที่ joox one มีเกี่ยวกับท่านได้
• สิทธิ์แก้ไขข้อมูล — หากข้อมูลของท่านไม่ถูกต้อง ท่านมีสิทธิ์ขอให้ joox one แก้ไขได้ทันที
• สิทธิ์ลบข้อมูล — ท่านสามารถขอให้ joox one ลบข้อมูลของท่านได้ในบางกรณี เว้นแต่มีเหตุผลทางกฎหมายที่บังคับต้องเก็บไว้
• สิทธิ์ระงับการประมวลผล — ท่านสามารถขอให้ joox one หยุดประมวลผลข้อมูลของท่านชั่วคราวได้
• สิทธิ์โอนย้ายข้อมูล — ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์คัดค้าน — ท่านสามารถคัดค้านการที่ joox one ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์บางประการ โดยเฉพาะการตลาดตรง
• สิทธิ์ถอนความยินยอม — ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ joox one ที่ support@jooxone.im โดยระบุสิทธิ์ที่ต้องการใช้และแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน joox one จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. ระยะเวลาในการเก็บข้อมูล

joox one เก็บข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นและเหมาะสมกับวัตถุประสงค์ที่เก็บรวบรวม โดยมีกรอบเวลาหลักดังนี้

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC) — เก็บไว้อย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์
• บันทึกการสนทนาและการสนับสนุน — เก็บไว้ 2 ปีเพื่อใช้อ้างอิงและปรับปรุงคุณภาพ
• บันทึกการตลาดและความยินยอม — เก็บไว้ตลอดระยะเวลาที่ยังอยู่ในความสัมพันธ์และ 3 ปีหลังจากนั้น
• บัญชีที่ปิดแล้ว — ข้อมูลพื้นฐานจะถูกเก็บไว้ตามที่กฎหมายกำหนด จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

joox one ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก

• อีเมล: support@jooxone.im
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ภาษาที่รองรับ: ภาษาไทย (หลัก)
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป ภายใน 30 วันสำหรับคำร้องตามสิทธิ์ PDPA

หากท่านไม่พอใจกับการตอบสนองของ joox one ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านนี้ในประเทศไทย