นโยบายความเป็นส่วนตัว xp888

xp888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทาง ทั้งที่ท่านให้ไว้โดยตรง และที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้บริการ ข้อมูลเหล่านี้จำเป็นสำหรับ การให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิกทุกท่าน

xp888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น เราไม่นำข้อมูลไปใช้ในลักษณะที่เกินกว่าที่ระบุไว้โดยไม่ได้รับความยินยอม

• การสมัครและยืนยันตัวตน — เพื่อสร้างและบริหารจัดการบัญชีสมาชิก รวมถึงกระบวนการ KYC
• การให้บริการและการทำธุรกรรม — เพื่อดำเนินการฝาก-ถอน และบริการเดิมพันต่างๆ
• การสนับสนุนลูกค้า — เพื่อตอบสนองคำถามและแก้ไขปัญหาที่ท่านแจ้งเข้ามา
• ความปลอดภัยและการป้องกันการฉ้อโกง — เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัย
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และนโยบายป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การส่งข้อมูลข่าวสาร — เพื่อแจ้งโปรโมชันและข่าวสารที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านยินยอม)
• การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามรูปแบบการเล่นและแจ้งเตือนเมื่อพบสัญญาณที่น่าเป็นห่วง

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) xp888 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นตามสัญญา (Contractual Necessity) — การประมวลผลที่จำเป็น สำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงยอมรับไว้
• ความยินยอม (Consent) — การส่งข้อมูลการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• พันธกิจตามกฎหมาย (Legal Obligation) — การปฏิบัติตามกฎหมาย ป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งจากหน่วยงานรัฐที่มีอำนาจ
• ประโยชน์โดยชอบธรรม (Legitimate Interest) — การป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการของ xp888

xp888 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทยและผู้ให้บริการ PromptPay, TrueMoney Wallet ที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการเกม — บริษัทผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม xp888 ซึ่งอาจได้รับข้อมูลที่จำเป็นสำหรับการตรวจสอบผลเกมและการจ่ายรางวัล
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud Computing และระบบรักษาความปลอดภัยที่ช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ
• หน่วยงานรัฐและกฎหมาย — เมื่อมีคำสั่งทางกฎหมายที่ถูกต้องตามขั้นตอน หรือเพื่อป้องกันการฉ้อโกงและการฟอกเงินตามกฎหมาย AMLO
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย — เฉพาะกรณีที่จำเป็น และอยู่ภายใต้ข้อตกลงการรักษาความลับอย่างเคร่งครัด

ผู้ให้บริการที่สามทั้งหมดที่ xp888 ทำงานด้วยได้ลงนามในข้อตกลงการประมวลผลข้อมูล และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ xp888

xp888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับ วัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีกรอบเวลาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา xp888 จะดำเนินการลบหรือทำให้ข้อมูล ไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร ตามมาตรฐานการทำลายข้อมูลที่เหมาะสม

xp888 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยมิชอบ

• การเข้ารหัส SSL/TLS — ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในระบบถูกเข้ารหัสด้วยอัลกอริทึม AES-256
• การจำกัดสิทธิ์การเข้าถึง — พนักงาน xp888 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นตามหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ระบบได้รับการตรวจสอบและทดสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล — ข้อมูลสำคัญได้รับการสำรองอย่างสม่ำเสมอในศูนย์ข้อมูลที่ปลอดภัยหลายแห่ง
• แผนรับมือเหตุการณ์ — xp888 มีขั้นตอนที่ชัดเจนสำหรับการรับมือกับการละเมิดข้อมูลและจะแจ้งท่านตามที่กฎหมายกำหนด

xp888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพของแพลตฟอร์ม และมอบประสบการณ์การใช้งานที่ดีขึ้นแก่สมาชิก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านศูนย์การตั้งค่าความเป็นส่วนตัวในบัญชี xp888 ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟีเจอร์ของแพลตฟอร์ม

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ xp888 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

เพื่อใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถส่งคำขอมาที่ทีมคุ้มครองข้อมูลของ xp888 ทางอีเมล [email protected] หรือผ่านช่องทางแชทสดตลอด 24 ชั่วโมง เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำขอ

ในบางกรณี xp888 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือ ผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ หรือผู้พัฒนาซอฟต์แวร์เกมระดับสากล

ในกรณีดังกล่าว xp888 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่า ข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของประเทศไทย ซึ่งรวมถึงการใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) และการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

xp888 สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ xp888 จะแจ้งให้ท่านทราบล่วงหน้า ผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์ม ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

วันที่ "ปรับปรุงล่าสุด" ที่ระบุไว้ที่ด้านบนของเอกสารนี้จะถูกอัปเดตทุกครั้ง ที่มีการแก้ไข เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

xp888 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และจัดการคำร้องที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ xp888 ได้ผ่านช่องทางดังนี้

xp888 จะตอบสนองคำร้องทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล

หากท่านเห็นว่า xp888 ไม่ได้ดำเนินการตามคำร้องอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตาม PDPA