มาตรฐาน PDPA และ SSL 256-bit

นโยบายความเป็นส่วนตัว xplay168 การคุ้มครองข้อมูลสมาชิกอย่างครอบคลุม

xplay168 ให้ความสำคัญกับข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นอย่างยิ่ง นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลของท่านอย่างโปร่งใสและตรงไปตรงมา

อัปเดตล่าสุด: 1 มกราคม 2568

xplay168 ปกป้องข้อมูลของคุณอย่างไร

6 มาตรการหลักที่ทำให้สมาชิกไว้วางใจได้ในทุกธุรกรรม

SSL 256-bit Encryption

ข้อมูลทุกชนิดที่ส่งผ่านระบบ xplay168 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit เดียวกับธนาคารชั้นนำ ไม่มีบุคคลภายนอกสามารถดักจับหรืออ่านข้อมูลได้

ฐานข้อมูลแยกชั้นและเข้ารหัส

ข้อมูลส่วนบุคคล ข้อมูลทางการเงิน และข้อมูลการเล่นเกมถูกเก็บแยกกันในเซิร์ฟเวอร์ที่เข้ารหัสแยกต่างหาก ลดความเสี่ยงในการรั่วไหลของข้อมูล

ไม่ขายข้อมูลให้บุคคลที่สาม

xplay168 ไม่เคยและจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์อย่างเด็ดขาด

สิทธิ์ผู้ใช้ตามมาตรฐาน PDPA

สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลส่วนตัวของตนเองได้ตลอดเวลา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)

ระบบป้องกันการเจาะระบบ

xplay168 ใช้ระบบ Firewall หลายชั้น ร่วมกับการตรวจสอบกิจกรรมผิดปกติแบบ Real-Time เพื่อป้องกันการโจมตีจากภายนอกตลอด 24 ชั่วโมง

จำกัดระยะเวลาเก็บข้อมูล

xplay168 เก็บข้อมูลเฉพาะเท่าที่จำเป็นและในระยะเวลาที่กำหนด เมื่อหมดความจำเป็นจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

xplay168
1

บทนำ

xplay168 ("บริษัท", "เรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า xplay168 เก็บรวบรวม ใช้ประมวลผล เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ตลอดระยะเวลาที่ท่านใช้บริการของเรา

นโยบายนี้บังคับใช้กับการใช้บริการทั้งหมดของ xplay168 ผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้อง การที่ท่านสมัครสมาชิกหรือเข้าใช้บริการ xplay168 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หมายเหตุ: นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากล GDPR เพื่อให้การคุ้มครองข้อมูลสมาชิก xplay168 เป็นไปอย่างครอบคลุมที่สุด

2

ข้อมูลที่เราเก็บรวบรวม

xplay168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพ ปลอดภัย และถูกต้องตามกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลระบุตัวตน

ชื่อ-นามสกุล เบอร์โทรศัพท์ วันเกิด ที่อยู่อีเมล ข้อมูลเหล่านี้ถูกเก็บเมื่อท่านสมัครสมาชิก xplay168

ข้อมูลทางการเงิน

ชื่อบัญชีธนาคาร เลขที่บัญชี ประวัติการฝากถอน และธุรกรรมที่เกี่ยวข้อง ใช้สำหรับดำเนินการทางการเงินและตรวจสอบ AML

ข้อมูลการใช้งาน

ประวัติการเล่นเกม ประเภทเกมที่นิยม ระยะเวลาการใช้งาน และพฤติกรรมการเดิมพัน ใช้เพื่อปรับปรุงประสบการณ์ผู้ใช้

ข้อมูลอุปกรณ์และเครือข่าย

ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ข้อมูลอุปกรณ์ และ Cookies ใช้เพื่อความปลอดภัยและปรับปรุงการแสดงผล

ข้อมูลตำแหน่งที่ตั้ง

ข้อมูลตำแหน่งโดยประมาณจาก IP Address ใช้เพื่อตรวจสอบความปลอดภัยและปฏิบัติตามกฎหมายท้องถิ่น ไม่เก็บ GPS แม่นยำ

xplay168 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง ธุรกรรมการเงินทั้งหมดดำเนินการผ่านระบบ Payment Gateway ที่ได้มาตรฐาน PCI-DSS เพื่อความปลอดภัยสูงสุด

3

วัตถุประสงค์การใช้ข้อมูล

xplay168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นจริงๆ เท่านั้น ได้แก่

  • ดำเนินการบัญชีสมาชิก ยืนยันตัวตน และให้บริการเกมออนไลน์บน xplay168 ได้อย่างสมบูรณ์
  • ประมวลผลธุรกรรมการเงินทั้งการฝากและถอนเงินอย่างรวดเร็วและถูกต้อง
  • ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การยืนยันธุรกรรม การเปลี่ยนแปลงรหัสผ่าน และการแจ้งเตือนความปลอดภัย
  • แจ้งโปรโมชั่นและโบนัสพิเศษที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถยกเลิกการรับการแจ้งเตือนได้ตลอดเวลา
  • ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายอื่นๆ ตามมาตรฐาน AML
  • วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาและปรับปรุงบริการ ประสบการณ์ผู้ใช้ และระบบ xplay168
  • ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งจากหน่วยงานที่มีอำนาจ
  • ช่วยเหลือสมาชิกที่อาจมีปัญหาการพนัน ผ่านระบบการเล่นอย่างรับผิดชอบของ xplay168
xplay168
4

การแชร์ข้อมูลกับบุคคลที่สาม

xplay168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม มีกรณีที่เราจำเป็นต้องแชร์ข้อมูลบางส่วนดังนี้

  • ผู้ให้บริการที่เป็นพาร์ตเนอร์: ค่ายเกมและ Payment Gateway ที่เป็นพาร์ตเนอร์ของ xplay168 ได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการนั้นๆ และต้องปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลที่เราก ำหนด
  • หน่วยงานกำกับดูแล: xplay168 อาจต้องเปิดเผยข้อมูลต่อหน่วยงานที่มีอำนาจตามกฎหมาย เช่น กรณีการสอบสวนทางอาญา หรือตามคำสั่งศาล
  • การป้องกันการฉ้อโกง: ข้อมูลบางส่วนอาจถูกแชร์กับระบบ AML และ KYC ของพาร์ตเนอร์เพื่อยืนยันตัวตนและตรวจสอบธุรกรรมที่น่าสงสัย
  • การโอนกิจการ: หากมีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกัน โดย xplay168 จะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน

ผู้รับข้อมูลทุกรายที่เป็นพาร์ตเนอร์ของ xplay168 ต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยและข้อจำกัดการใช้งานอย่างเคร่งครัด

5

ความปลอดภัยของข้อมูล

xplay168 ลงทุนอย่างจริงจังในมาตรการความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต เรามีระบบรักษาความปลอดภัยหลายชั้นทั้งด้านเทคนิคและองค์กร

  • การเข้ารหัสข้อมูล SSL/TLS 256-bit ในทุกการส่งข้อมูลระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ของ xplay168
  • ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับบัญชีสมาชิกและเจ้าหน้าที่ผู้ดูแลระบบ
  • การตรวจสอบและทดสอบช่องโหว่ระบบ (Penetration Testing) เป็นประจำทุกไตรมาสโดยผู้เชี่ยวชาญอิสระ
  • ระบบ Intrusion Detection และ Prevention System (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
  • ข้อมูลสำรอง (Backup) แบบ Encrypted เก็บไว้ในศูนย์ข้อมูลที่แยกอิสระจากกัน
  • การจำกัดสิทธิ์การเข้าถึงข้อมูลตาม Need-to-Know Basis เจ้าหน้าที่เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตนเอง
  • การฝึกอบรมด้านความปลอดภัยของข้อมูลสำหรับพนักงาน xplay168 ทุกคนเป็นประจำ

แม้ xplay168 จะมีมาตรการความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลบัญชีกับบุคคลอื่น หากพบความผิดปกติโปรดแจ้ง xplay168 ทันที

6

สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA สมาชิก xplay168 ทุกท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังนี้

สิทธิ์เข้าถึงข้อมูล

ขอดูข้อมูลส่วนตัวที่ xplay168 เก็บไว้ได้ทุกเมื่อผ่านการติดต่อฝ่ายบริการลูกค้า

สิทธิ์แก้ไขข้อมูล

แก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัยได้ผ่านหน้าตั้งค่าบัญชีหรือติดต่อทีมงาน

สิทธิ์ลบข้อมูล

ขอให้ลบข้อมูลส่วนตัวได้เมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บรักษาต่อไป

สิทธิ์โอนย้ายข้อมูล

ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable) เพื่อโอนย้ายไปยังผู้ให้บริการอื่น

สิทธิ์ระงับการประมวลผล

ขอให้หยุดประมวลผลข้อมูลชั่วคราวในกรณีที่มีข้อโต้แย้งเกี่ยวกับความถูกต้องของข้อมูล

สิทธิ์คัดค้านการประมวลผล

คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดโดยตรง

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ xplay168 ผ่าน Live Chat หรืออีเมล support@xplay168.net พร้อมระบุตัวตนและรายละเอียดคำขอ เราจะดำเนินการและตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด

7

นโยบายคุกกี้

xplay168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนเว็บไซต์เพื่อให้บริการทำงานได้อย่างราบรื่น ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งาน ประเภทของคุกกี้ที่เราใช้มีดังนี้

ประเภทคุกกี้วัตถุประสงค์ระยะเวลาจำเป็น
Essential Cookiesการเข้าสู่ระบบและความปลอดภัยSessionใช่
Functional Cookiesจดจำการตั้งค่าของผู้ใช้1 ปีไม่บังคับ
Analytics Cookiesวิเคราะห์การใช้งานเว็บไซต์2 ปีไม่บังคับ
Security Cookiesตรวจจับกิจกรรมที่น่าสงสัย30 วันใช่

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้ฟังก์ชันบางส่วนของ xplay168 ทำงานไม่ได้ตามปกติ

8

ข้อมูลของผู้เยาว์

xplay168 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ใช้บริการของเรา และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที

หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าผู้เยาว์ในความดูแลได้สมัครสมาชิก xplay168 โปรดติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลและปิดบัญชี

9

การโอนข้อมูลระหว่างประเทศ

เนื่องจาก xplay168 ทำงานร่วมกับผู้ให้บริการและพาร์ตเนอร์ระดับนานาชาติ ข้อมูลบางส่วนอาจถูกโอนหรือประมวลผลในประเทศอื่นที่มีกฎหมายคุ้มครองข้อมูลแตกต่างกัน xplay168 ดำเนินการโอนข้อมูลข้ามพรมแดนอย่างรับผิดชอบดังนี้

  • การโอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเทียบเท่ากัน
  • การทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศทุกราย
  • การประเมินความเสี่ยงก่อนโอนข้อมูลไปยังประเทศที่มีมาตรฐานความปลอดภัยข้อมูลต่ำกว่า
  • สมาชิก xplay168 มีสิทธิ์ขอทราบว่าข้อมูลของตนถูกโอนไปยังประเทศใดบ้าง
10

การแก้ไขนโยบาย

xplay168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติขององค์กร

  • การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่าน SMS หรืออีเมลล่วงหน้าอย่างน้อย 14 วัน
  • วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
  • การใช้บริการ xplay168 ต่อเนื่องหลังวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
11

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

xplay168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลและตรวจสอบการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างสม่ำเสมอ

ติดต่อ DPO ของ xplay168 ได้ที่:
อีเมล: privacy@xplay168.net
Live Chat: ผ่านเว็บไซต์ xplay168 ตลอด 24 ชั่วโมง
ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านเชื่อว่า xplay168 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือ PDPA ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย อย่างไรก็ตาม xplay168 ขอแนะนำให้ติดต่อเราก่อนเพื่อให้โอกาสในการแก้ไขปัญหาโดยตรง

xplay168

ข้อมูลของคุณปลอดภัยกับ xplay168

สมัครสมาชิกวันนี้ ระบบ SSL 256-bit คุ้มครองทุกธุรกรรม ทีมงานไทย 24 ชั่วโมง รับโบนัสต้อนรับสูงสุด ฿5,000

นโยบายและเอกสารที่เกี่ยวข้อง

อ่านเพิ่มเติมเพื่อทำความเข้าใจสิทธิ์และความรับผิดชอบของคุณบน xplay168