นโยบายความเป็นส่วนตัว x168

x168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการคาสิโนออนไลน์ได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงกับความต้องการของสมาชิก โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหลายประเภทดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิกหรือใช้บริการ x168 ท่านอาจให้ข้อมูลต่อไปนี้แก่เรา

• ชื่อ-นามสกุลจริง และชื่อผู้ใช้ (Username)
• วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและเบอร์โทรศัพท์
• ที่อยู่จัดส่งหรือที่อยู่อาศัยปัจจุบัน
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (KYC)

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านใช้แพลตฟอร์ม x168 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าเว็บและระยะเวลาที่ใช้
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูลคุกกี้และ Session
• ข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ (Device ID)

1.3 ตารางสรุปประเภทข้อมูล

x168 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้

2.1 การให้บริการและดำเนินการบัญชี

• สร้างและบริหารจัดการบัญชีสมาชิกของท่าน
• ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงิน
• ยืนยันตัวตนและอายุ (อายุ 20 ปีขึ้นไป) ตามข้อกำหนด
• ให้บริการเกมคาสิโนออนไลน์ สล็อต บาคาร่า แทงบอล และหวยฮานอย
• ติดต่อสื่อสารเกี่ยวกับบัญชีและการทำธุรกรรม

2.2 ความปลอดภัยและการป้องกันการทุจริต

• ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่น่าสงสัย
• ยืนยันตัวตนในทุกครั้งที่เข้าสู่ระบบ
• ปฏิบัติตามข้อกำหนดด้านการรู้จักลูกค้า (KYC) และต่อต้านการฟอกเงิน (AML)
• บันทึกบันทึกการใช้งานเพื่อการตรวจสอบย้อนหลัง

2.3 การปรับปรุงบริการและการตลาด

• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่น
• ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
• ปรับแต่งเนื้อหาและข้อเสนอให้ตรงกับความสนใจของท่าน
• ดำเนินการวิจัยและสำรวจความพึงพอใจของสมาชิก

x168 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีความละเอียดอ่อน เราจึงมีนโยบายที่เข้มงวดในการเปิดเผยข้อมูลต่อบุคคลภายนอก โดยจะกระทำเฉพาะในกรณีที่จำเป็นและถูกต้องตามกฎหมายเท่านั้น

3.1 กรณีที่อาจเปิดเผยข้อมูล

• ผู้ให้บริการเกมและซอฟต์แวร์: เพื่อให้บริการเกมคาสิโนทำงานได้อย่างถูกต้อง ผู้ให้บริการเกมอาจได้รับข้อมูลที่จำเป็นขั้นต่ำ
• ผู้ให้บริการชำระเงิน: ธนาคารไทย TrueMoney Wallet PromptPay และผู้ให้บริการ Payment Gateway เพื่อดำเนินการธุรกรรม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำขอที่ถูกต้องตามกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อการตรวจสอบภายในและการปฏิบัติตามกฎหมาย
• บริษัทในเครือ: เฉพาะที่จำเป็นสำหรับการดำเนินธุรกิจและให้บริการแก่สมาชิก

3.2 สิ่งที่เราจะไม่กระทำ

3.3 ข้อตกลงกับบุคคลที่สาม

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก x168 จะต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด และต้องใช้มาตรการรักษาความปลอดภัยที่ได้มาตรฐานเทียบเท่ากับ x168

x168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม ข้อมูลต่อไปนี้อธิบายประเภทของคุกกี้ที่เราใช้และวิธีที่ท่านสามารถควบคุมได้

4.1 ประเภทคุกกี้ที่ใช้

4.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งานได้ตลอดเวลา อย่างไรก็ตาม การปิดการใช้งานคุกกี้จำเป็นบางประเภทอาจส่งผลให้บางฟีเจอร์ของ x168 ทำงานได้ไม่สมบูรณ์ โดยเฉพาะระบบล็อกอินและการเดิมพัน

x168 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

5.1 มาตรการรักษาความปลอดภัยทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• ระบบ Firewall และ Intrusion Detection System (IDS) ระดับองค์กร
• การตรวจสอบช่องโหว่ความปลอดภัย (Penetration Testing) เป็นประจำ
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication)
• การตรวจสอบและ Log การเข้าถึงข้อมูลทุกครั้ง

5.2 มาตรการเชิงองค์กร

• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (Role-based Access Control)
• การตรวจสอบประวัติพนักงานที่มีสิทธิ์เข้าถึงข้อมูลสำคัญ
• นโยบาย Clean Desk และการรักษาความลับที่เข้มงวด

5.3 การรับมือเหตุการณ์ละเมิดข้อมูล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล x168 มีแผนรับมือเหตุฉุกเฉินที่ชัดเจน โดยจะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง พร้อมระบุลักษณะของการละเมิด ข้อมูลที่อาจได้รับผลกระทบ และมาตรการที่เราดำเนินการเพื่อแก้ไข

x168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังต่อไปนี้

6.1 ระยะเวลาการเก็บรักษาข้อมูล

6.2 การลบข้อมูลเมื่อครบกำหนด

เมื่อข้อมูลหมดความจำเป็นและพ้นระยะเวลาที่กำหนด x168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยใช้มาตรการที่ปลอดภัยและไม่สามารถกู้คืนได้

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่สำคัญดังต่อไปนี้ x168 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

7.1 สิทธิ์ที่ท่านมี

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้ได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านสามารถขอให้แก้ไขได้
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านในบางกรณีที่กฎหมายอนุญาต
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดได้ทุกเมื่อ
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านสามารถขอให้จำกัดการใช้ข้อมูลของท่านในบางสถานการณ์
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

7.2 วิธีการใช้สิทธิ์

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อทีมคุ้มครองข้อมูลส่วนบุคคลของ x168 ได้ผ่านช่องทาง Live Chat, LINE, Telegram หรืออีเมลฝ่ายบริการลูกค้า โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง ทีมงานจะดำเนินการตรวจสอบและแจ้งผลภายใน 30 วัน

เนื่องจาก x168 เป็นแพลตฟอร์มระดับนานาชาติที่ให้บริการแก่ผู้เล่นชาวไทย ข้อมูลบางส่วนอาจถูกโอนหรือประมวลผลในประเทศนอกเหนือจากประเทศไทย โดยเฉพาะข้อมูลที่เกี่ยวข้องกับผู้ให้บริการเกมและระบบชำระเงินระหว่างประเทศ

8.1 มาตรการคุ้มครองในการโอนข้อมูล

• x168 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าเท่านั้น
• มีการทำข้อตกลงการโอนข้อมูล (Data Transfer Agreements) กับคู่ค้าต่างประเทศทุกราย
• ใช้ Standard Contractual Clauses (SCC) ตามมาตรฐานสากล
• มีการตรวจสอบความปลอดภัยของปลายทางก่อนการโอนข้อมูลทุกครั้ง

หากท่านมีข้อสงสัยเกี่ยวกับการโอนข้อมูลข้ามประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ x168 เพื่อขอข้อมูลเพิ่มเติมได้

x168 ไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

9.1 มาตรการยืนยันอายุ

• กำหนดให้สมาชิกทุกคนยืนยันว่าตนมีอายุ 20 ปีขึ้นไปในขั้นตอนการสมัคร
• ดำเนินการ KYC เพื่อยืนยันอายุจริงด้วยเอกสารราชการ
• ระงับบัญชีทันทีหากพบว่าผู้ใช้มีอายุต่ำกว่าเกณฑ์
• รณรงค์ให้ผู้ปกครองติดตั้งซอฟต์แวร์ควบคุมการเข้าถึงอินเทอร์เน็ตสำหรับบุตรหลาน

หากท่านเชื่อว่าบุตรหลานของท่านได้ลงทะเบียนใช้บริการ x168 โดยไม่ได้รับอนุญาต โปรดติดต่อทีมบริการลูกค้าของเราทันที เราจะดำเนินการตรวจสอบและแก้ไขโดยเร็วที่สุด

x168 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

10.1 วิธีการแจ้งการเปลี่ยนแปลง

• แสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายนี้
• ส่งอีเมลแจ้งสมาชิกทุกคนเมื่อมีการเปลี่ยนแปลงที่สำคัญ
• แสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์มเมื่อมีการอัปเดต
• ในกรณีที่มีการเปลี่ยนแปลงสำคัญที่กระทบต่อสิทธิ์ของท่าน เราจะขอความยินยอมใหม่

10.2 ผลบังคับใช้

การเปลี่ยนแปลงนโยบายจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ หากท่านยังคงใช้บริการ x168 ต่อไปหลังจากการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามสิทธิ์ของท่าน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ x168 ได้ผ่านช่องทางต่อไปนี้

เราจะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากมีความซับซ้อนเป็นพิเศษอาจขยายเวลาเป็น 60 วัน โดยเราจะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล