นโยบายความเป็นส่วนตัว
xp789

1 บทนำและขอบเขตของนโยบาย

xp789 ("เรา", "ของเรา" หรือ "xp789") ให้ความสำคัญอย่างยิ่งกับการปกป้อง ความเป็นส่วนตัวของสมาชิกและผู้เยี่ยมชมทุกราย นโยบายความเป็นส่วนตัวฉบับนี้ อธิบายถึงประเภทข้อมูลที่เราเก็บรวบรวม วัตถุประสงค์ในการใช้งาน และมาตรการที่เราใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

นโยบายนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ xp789.org แอปพลิเคชันมือถือ และบริการทั้งหมดที่ xp789 จัดให้ รวมถึงบาคาร่าสด สล็อตออนไลน์ แทงบอลออนไลน์ แบล็คแจ็คออนไลน์ และบริการอื่นๆ ที่เกี่ยวข้อง

xp789 ปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานระหว่างประเทศที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล การใช้งานบริการของ xp789 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้วทุกประการ

2 ข้อมูลที่เราเก็บรวบรวม

xp789 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย แก่สมาชิก โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเกิด หมายเลขโทรศัพท์ ที่อยู่อีเมล และชื่อผู้ใช้
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หรือเอกสารแสดงตัวตนอื่นๆ ที่ทางราชการออกให้
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูล e-wallet ที่ใช้ในการฝาก-ถอนเงิน
• การติดต่อสื่อสาร: ข้อความที่ท่านส่งหาทีมบริการลูกค้าผ่านช่องทางต่างๆ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน บันทึกการเข้าสู่ระบบ ระยะเวลาการใช้งาน และเกมที่เล่น
• ข้อมูลอุปกรณ์: IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลอุปกรณ์มือถือ
• ข้อมูลตำแหน่ง: ตำแหน่งทางภูมิศาสตร์โดยประมาณจาก IP Address
• คุกกี้และข้อมูลการท่องเว็บ: ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 9

3 วิธีการเก็บรวบรวมข้อมูล

xp789 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิกโดยตรง: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์หรือแอปพลิเคชัน
• การทำธุรกรรม: เมื่อท่านฝากเงิน ถอนเงิน หรือทำการเดิมพัน ระบบจะบันทึกรายละเอียดธุรกรรมทั้งหมดโดยอัตโนมัติ
• การยืนยันตัวตน: เมื่อท่านส่งเอกสารยืนยันตัวตนตามกระบวนการ KYC
• การติดต่อสื่อสาร: เมื่อท่านติดต่อทีมบริการลูกค้าผ่าน LINE, Live Chat, Telegram หรืออีเมล
• เทคโนโลยีอัตโนมัติ: คุกกี้, Local Storage, Pixel Tracking และระบบวิเคราะห์พฤติกรรม
• บุคคลที่สาม: ผู้ให้บริการชำระเงิน (PromptPay, K PLUS, SCB Easy) ที่แบ่งปันข้อมูลการยืนยันธุรกรรมตามความจำเป็น

4 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

xp789 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

4.1 การให้บริการและการดำเนินการบัญชี

• สร้างและจัดการบัญชีสมาชิกของท่าน
• ประมวลผลการฝากเงิน ถอนเงิน และธุรกรรมทางการเงินทั้งหมด
• ให้บริการเกมบาคาร่าสด สล็อต แทงบอล และเกมคาสิโนอื่นๆ
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม

4.2 ความปลอดภัยและการป้องกันการฉ้อโกง

• ตรวจสอบและยืนยันตัวตนของสมาชิกตามกระบวนการ KYC
• ป้องกันการฉ้อโกง การฟอกเงิน (AML) และกิจกรรมที่น่าสงสัย
• ตรวจจับและระงับบัญชีที่มีพฤติกรรมผิดปกติหรือละเมิดข้อกำหนด
• รักษาความปลอดภัยของระบบและข้อมูลของสมาชิกทุกราย

4.3 การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• ทดสอบและปรับปรุงฟีเจอร์ใหม่บนแพลตฟอร์ม
• จัดทำสถิติและรายงานภายในเพื่อการพัฒนาธุรกิจ

4.4 การสื่อสารและการตลาด

• ส่งข้อมูลโปรโมชั่น โบนัส และสิทธิพิเศษที่ท่านยินยอมรับ
• แจ้งเตือนการอัปเดตสำคัญของบริการและข้อกำหนด
• ให้บริการลูกค้าผ่านช่องทางต่างๆ ทั้ง LINE, Live Chat และ Telegram

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

xp789 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ เชิงพาณิชย์กับบุคคลภายนอกใดๆ อย่างไรก็ตาม มีกรณีจำเป็นที่เราอาจแบ่งปันข้อมูล ดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการ e-wallet เช่น PromptPay, TrueMoney Wallet, K PLUS (ธนาคารกสิกรไทย), SCB Easy (ธนาคารไทยพาณิชย์), Krungthai NEXT, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกมและซอฟต์แวร์: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูล บางส่วนเพื่อให้บริการเกมได้อย่างถูกต้อง ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกฎหมายและภาครัฐ: เมื่อมีคำสั่งจากศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายที่บังคับใช้
• การตรวจสอบ AML: หน่วยงานป้องกันและปราบปรามการฟอกเงินตามที่ กฎหมายกำหนด
• ที่ปรึกษาภายนอก: นักบัญชี ที่ปรึกษากฎหมาย หรือผู้ตรวจสอบบัญชี ภายใต้ข้อตกลงรักษาความลับที่ผูกพันทางกฎหมาย

6 การโอนข้อมูลระหว่างประเทศ

xp789 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นเพื่อวัตถุประสงค์ในการให้บริการ การโอนข้อมูลระหว่างประเทศทุกกรณีดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอตาม มาตรฐาน PDPA และกฎหมายระหว่างประเทศที่เกี่ยวข้อง

xp789 ใช้มาตรการต่อไปนี้เพื่อความปลอดภัยในการโอนข้อมูลระหว่างประเทศ

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองจากองค์กรกำกับดูแล
• การเข้ารหัสข้อมูลระดับ AES-256 ในระหว่างการส่งผ่าน
• การจำกัดการเข้าถึงเฉพาะบุคคลที่ได้รับอนุญาตและจำเป็นต้องรู้ข้อมูลนั้น
• การตรวจสอบและประเมินมาตรการคุ้มครองของประเทศปลายทางก่อนการโอนข้อมูล

7 ความปลอดภัยของข้อมูล

xp789 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การแก้ไข หรือการเปิดเผย โดยไม่ชอบด้วยกฎหมาย

7.1 มาตรการทางเทคนิค

• SSL/TLS 256-bit Encryption: การเข้ารหัสข้อมูลทุกรายการที่ส่งผ่านระบบ
• Two-Factor Authentication (2FA): การยืนยันตัวตน 2 ชั้นสำหรับบัญชีสมาชิก
• Firewall และ IDS/IPS: ระบบป้องกันการบุกรุกและโจมตีทางไซเบอร์
• Database Encryption: การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล
• Regular Security Audits: การตรวจสอบความปลอดภัยจากผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ

7.2 มาตรการเชิงบริหาร

• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ
• ขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน
• การทำสัญญารักษาความลับกับพนักงานและคู่ค้าทุกราย

8 การเก็บรักษาและการลบข้อมูล

xp789 เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา xp789 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถ ระบุตัวตนได้ (Anonymization) อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่ไม่สามารถ กู้คืนได้ (Secure Deletion)

9 คุกกี้และเทคโนโลยีติดตาม

xp789 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพ และปรับปรุงประสบการณ์การใช้งานของท่าน

9.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐาน เช่น การเข้าสู่ระบบและการรักษาเซสชั่น ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งาน เพื่อช่วย xp789 วิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์
• คุกกี้การปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา เกมโปรด และการตั้งค่าการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับพฤติกรรมที่น่าสงสัย และป้องกันการฉ้อโกง

9.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ xp789 ทำงานได้ไม่สมบูรณ์ หรือไม่สามารถเข้าสู่ระบบได้

10 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะ เจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ xp789 ผ่านอีเมล: [email protected] xp789 จะดำเนินการตอบกลับและจัดการคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

11 ข้อมูลของผู้เยาว์

บริการของ xp789 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น xp789 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

กระบวนการสมัครสมาชิกของ xp789 กำหนดให้ผู้สมัครต้องยืนยันอายุและแสดงเอกสาร ยืนยันตัวตนที่มีข้อมูลวันเกิด หากพบว่าสมาชิกรายใดมีอายุต่ำกว่า 20 ปี xp789 จะระงับบัญชีทันทีและดำเนินการลบข้อมูลทั้งหมดที่เกี่ยวข้องโดยเร็วที่สุด

12 การแก้ไขนโยบายความเป็นส่วนตัว

xp789 สงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ xp789 จะแจ้งให้สมาชิกทราบผ่าน

• อีเมลที่ลงทะเบียนไว้กับ xp789 อย่างน้อย 14 วันก่อนการมีผลบังคับใช้
• การแจ้งเตือนภายในแพลตฟอร์มเมื่อเข้าสู่ระบบครั้งถัดไป
• ประกาศบนหน้าเว็บไซต์ xp789.org พร้อมวันที่มีผลบังคับใช้

การใช้งานบริการ xp789 ต่อไปหลังจากการแก้ไขนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับ นโยบายฉบับที่แก้ไขแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชี และขอให้ลบข้อมูลส่วนบุคคลของท่านตามกระบวนการที่ระบุในหัวข้อที่ 10

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

xp789 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับคำขอจากเจ้าของข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล ของท่าน กรุณาติดต่อ DPO ของ xp789 ได้ที่

• อีเมล: [email protected]
• LINE Official: @xp789
• Live Chat: ผ่านหน้าเว็บไซต์ xp789.org ตลอด 24 ชั่วโมง
• Telegram: @xp789support

xp789 มุ่งมั่นตอบกลับคำขอของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ และจะแจ้งให้ท่านทราบหากต้องการเวลาเพิ่มเติม พร้อมเหตุผลที่ชัดเจน