หมวดที่ 1
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย xo168 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้งาน") ในการใช้บริการของ xo168 ผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้อง
xo168 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการคุ้มครองอย่างเหมาะสม เราจึงมุ่งมั่นดำเนินการตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด เพื่อให้สมาชิกทุกคนสามารถใช้บริการได้อย่างมั่นใจและปลอดภัย
การสมัครสมาชิกหรือใช้งานบริการใดๆ ของ xo168 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้งานบริการของเรา
นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทั้งหมดที่ xo168 เก็บรวบรวมจากสมาชิกในประเทศไทยและผู้ใช้งานทั่วโลกที่เข้าถึงบริการของเรา โดยมีผลบังคับใช้ควบคู่กับข้อกำหนดและเงื่อนไขการใช้งานของ xo168
หมวดที่ 2
ข้อมูลที่เราเก็บรวบรวม
xo168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ทั้งที่สมาชิกให้โดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน ดังนี้
2.1 ข้อมูลที่สมาชิกให้โดยตรง
ข้อมูลที่สมาชิกกรอกในขั้นตอนการสมัครสมาชิก การยืนยันตัวตน และการใช้งานบริการต่างๆ ได้แก่
ชื่อ-นามสกุล
หมายเลขโทรศัพท์
ที่อยู่อีเมล
วันเดือนปีเกิด
ที่อยู่
ข้อมูลบัตรประชาชน
ข้อมูลบัญชีธนาคาร
รหัสผ่าน (เข้ารหัส)
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
เมื่อสมาชิกใช้งานแพลตฟอร์ม xo168 ระบบจะเก็บรวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และการตั้งค่าภาษา
- ข้อมูลการเชื่อมต่อ: หมายเลข IP ที่อยู่ MAC และข้อมูลเครือข่าย
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน เกมที่เล่น และประวัติการเดิมพัน
- ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน ยอดเงินคงเหลือ และรายละเอียดธุรกรรมทั้งหมด
- ข้อมูลคุกกี้: ข้อมูลที่เก็บผ่านคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
2.3 ข้อมูลจากแหล่งภายนอก
ในบางกรณี xo168 อาจได้รับข้อมูลส่วนบุคคลของสมาชิกจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อประกอบการตรวจสอบและยืนยันตัวตนของสมาชิก
xo168 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น และจะแจ้งให้สมาชิกทราบทุกครั้งที่มีการขอข้อมูลเพิ่มเติม
หมวดที่ 3
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
xo168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังนี้
- การให้บริการและจัดการบัญชี: เพื่อสร้างและจัดการบัญชีสมาชิก ยืนยันตัวตน และให้บริการคาสิโนออนไลน์และเดิมพันกีฬาได้อย่างถูกต้อง
- การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารชั้นนำอื่นๆ ในไทย
- การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและการยืนยันอายุ (อายุ 20 ปีขึ้นไปเท่านั้น)
- การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการละเมิดข้อกำหนดการใช้งาน
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารและการสนับสนุน: เพื่อตอบคำถาม แก้ไขปัญหา และส่งข้อมูลสำคัญเกี่ยวกับบัญชีของสมาชิก
- การตลาดและโปรโมชั่น: เพื่อส่งข้อเสนอพิเศษและโปรโมชั่นที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมรับเท่านั้น)
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
xo168 จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้ โดยไม่ได้รับความยินยอมจากสมาชิกก่อน
หมวดที่ 4
การเปิดเผยข้อมูลแก่บุคคลที่สาม
xo168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
4.1 ผู้ให้บริการที่ได้รับอนุญาต
xo168 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างรอบคอบและลงนามในสัญญาการประมวลผลข้อมูลที่เข้มงวด ได้แก่
- ผู้ให้บริการระบบชำระเงินและธนาคารพาณิชย์ในไทย
- ผู้ให้บริการยืนยันตัวตนและตรวจสอบประวัติ
- ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีและคลาวด์
- ผู้ให้บริการวิเคราะห์ข้อมูลและป้องกันการฉ้อโกง
- ผู้ให้บริการซอฟต์แวร์เกมและระบบเดิมพัน
4.2 การเปิดเผยตามกฎหมาย
xo168 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกเมื่อมีความจำเป็นตามกฎหมาย เช่น เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
ผู้ให้บริการภายนอกทุกรายที่ xo168 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่กำหนดให้ปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลในระดับเดียวกับ xo168
หมวดที่ 5
คุกกี้และเทคโนโลยีติดตาม
xo168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมของผู้ใช้งาน
5.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและความเร็ว
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของสมาชิก (ต้องได้รับความยินยอม)
5.2 การจัดการคุกกี้
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม xo168
หมวดที่ 6
มาตรการความปลอดภัยของข้อมูล
xo168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ xo168 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน xo168 ไม่สามารถดูรหัสผ่านจริงของสมาชิกได้
- การควบคุมการเข้าถึง: ข้อมูลสมาชิกสามารถเข้าถึงได้เฉพาะบุคลากรที่ได้รับอนุญาตและมีความจำเป็นต้องใช้งานเท่านั้น
- การตรวจสอบความปลอดภัย: xo168 ดำเนินการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
- การสำรองข้อมูล: ข้อมูลสำ
รองถูกสำรองไว้ในหลายตำแหน่งที่ปลอดภัยเพื่อป้องกันการสูญหายของข้อมูล
แม้ xo168 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกควรรักษาความลับของรหัสผ่านและไม่แบ่งปันข้อมูลบัญชีกับผู้อื่น
หมวดที่ 7
ระยะเวลาการเก็บรักษาข้อมูล
xo168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลาอย่างน้อย 7 ปีตามข้อกำหนดทางกฎหมายด้านการเงินและภาษี
- ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาตามระยะเวลาที่กฎหมายป้องกันการฟอกเงินกำหนด
- บันทึกการสื่อสาร: เก็บรักษาเป็นระยะเวลา 2 ปีเพื่อวัตถุประสงค์ด้านการสนับสนุนและการระงับข้อพิพาท
- ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาไม่เกิน 13 เดือนนับจากวันที่เก็บรวบรวม
เมื่อครบกำหนดระยะเวลาการเก็บรักษา xo168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
หมวดที่ 8
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ สมาชิก xo168 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง
สิทธิ์การเข้าถึง
ขอดูข้อมูลส่วนบุคคลที่ xo168 เก็บรักษาไว้เกี่ยวกับตนเองได้ตลอดเวลา
สิทธิ์การแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์การลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
สิทธิ์การคัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดตรง
สิทธิ์การระงับ
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ
สิทธิ์การโอนย้ายข้อมูล
ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ xo168 ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
หมวดที่ 9
การโอนข้อมูลระหว่างประเทศ
ในการให้บริการแก่สมาชิก xo168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว xo168 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ และประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
xo168 ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่เทียบเท่า เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองอย่างเหมาะสมตลอดกระบวนการโอนย้าย
หมวดที่ 10
การแก้ไขนโยบายความเป็นส่วนตัว
xo168 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา
เมื่อมีการเปลี่ยนแปลงที่สำคัญ xo168 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่างๆ เช่น การประกาศบนเว็บไซต์ การแจ้งเตือนผ่านอีเมล หรือการแจ้งเตือนในแอปพลิเคชัน โดยจะระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่อย่างชัดเจน
การใช้งานบริการ xo168 ต่อเนื่องหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าสมาชิกยอมรับนโยบายฉบับที่แก้ไขแล้ว หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ สมาชิกมีสิทธิ์ปิดบัญชีและหยุดใช้งานบริการได้ทันที
หมวดที่ 11
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ xo168 ได้ผ่านช่องทางดังนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) — xo168
อีเมล: [email protected] | เวลาทำการ: 24 ชั่วโมง ทุกวันไม่มีวันหยุด | ภาษา: ไทย / English
xo168 มุ่งมั่นตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราจะแจ้งให้ทราบและขยายระยะเวลาได้อีกไม่เกิน 60 วัน