สารบัญ
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย xmax88 แพลตฟอร์มคาสิโนออนไลน์เว็บตรงที่ให้บริการสมาชิกชาวไทยมากกว่า 8 ปี นโยบายฉบับนี้อธิบายวิธีการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการของเราผ่านเว็บไซต์ xmax88.bet และช่องทางที่เกี่ยวข้องทั้งหมด
xmax88 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งมีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม เราจึงดำเนินการตามหลักการคุ้มครองข้อมูลที่เป็นสากล ซึ่งสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง
นโยบายฉบับนี้ใช้บังคับกับบุคคลทุกรายที่เข้าถึงหรือใช้งานแพลตฟอร์ม xmax88 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป หรือบุคคลที่ติดต่อทีมสนับสนุนของเรา การที่ท่านใช้งานแพลตฟอร์มต่อไปถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้
ข้อมูลที่เราเก็บรวบรวม
xmax88 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้:
ข้อมูลที่ท่านให้โดยตรง:
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
xmax88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการ โดยยึดหลักการใช้ข้อมูลน้อยที่สุดเท่าที่จำเป็น (Data Minimization) ดังต่อไปนี้:
- การยืนยันตัวตนและความปลอดภัย: ตรวจสอบตัวตนสมาชิกผ่านกระบวนการ KYC เพื่อป้องกันการสวมรอยและการฉ้อโกง
- การให้บริการหลัก: ดำเนินการฝาก-ถอนเงิน จัดการบัญชีสมาชิก และให้บริการเกมต่างๆ
- การป้องกันการฟอกเงิน: ปฏิบัติตามข้อกำหนด AML (Anti-Money Laundering) ด้วยการตรวจสอบธุรกรรมที่ผิดปกติ
- การสื่อสารกับสมาชิก: แจ้งข้อมูลโปรโมชัน อัปเดตระบบ และแจ้งเตือนความปลอดภัยที่สำคัญ
- การวิเคราะห์และพัฒนา: ปรับปรุงประสบการณ์การใช้งาน วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ
- การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลและกฎหมายที่บังคับใช้
- การแก้ไขข้อพิพาท: ใช้ข้อมูลเพื่ออ้างอิงในกรณีที่มีข้อโต้แย้งหรือร้องเรียน
การเปิดเผยข้อมูลแก่บุคคลที่สาม
xmax88 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีจำเป็นที่เราต้องแบ่งปันข้อมูลกับบุคคลที่สามที่ผ่านการคัดเลือก ดังนี้:
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย (กสิกรไทย, ไทยพาณิชย์, กรุงไทย, กรุงเทพ, กรุงศรี, TMB), TrueMoney Wallet และ PromptPay เพื่อประมวลผลธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการสตรีมมิ่งที่เป็นพันธมิตรกับ xmax88 ซึ่งต้องการข้อมูลเพื่อยืนยันสิทธิ์การเข้าเล่น
- ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ดูแลโครงสร้างพื้นฐานระบบ การรักษาความปลอดภัย และการวิเคราะห์ข้อมูลในนามของ xmax88
- หน่วยงานกำกับดูแลและหน่วยงานภาครัฐ: เมื่อได้รับคำสั่งตามกฎหมาย หรือเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
บุคคลที่สามทุกรายที่ xmax88 ทำงานด้วยต้องลงนามในสัญญาความลับและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าของ xmax88 เราตรวจสอบและประเมินผู้ให้บริการภายนอกอย่างสม่ำเสมอ
คุกกี้และเทคโนโลยีติดตาม
xmax88 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าเยี่ยมชมเว็บไซต์ของเรา
เราใช้คุกกี้ประเภทต่างๆ ดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): ทำให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษา Session การเข้าสู่ระบบ และการจดจำการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเกี่ยวกับวิธีที่ท่านใช้งานแพลตฟอร์ม เพื่อช่วยให้เราพัฒนาบริการให้ดียิ่งขึ้น
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ธีมการแสดงผลและขนาดตัวอักษร
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานในภาพรวม เพื่อปรับปรุงเนื้อหาและฟีเจอร์ต่างๆ
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่สมบูรณ์
มาตรการความปลอดภัยของข้อมูล
xmax88 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกราย มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิคและการบริหารจัดการ ได้แก่:
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างแน่นหนา
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บถูกเข้ารหัสด้วยอัลกอริทึมที่ทันสมัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP และการยืนยันผ่านอุปกรณ์ที่เชื่อถือได้สำหรับการเข้าสู่ระบบ
- การตรวจสอบความผิดปกติ: ระบบ AI ตรวจจับพฤติกรรมที่ผิดปกติและบล็อกการเข้าถึงที่น่าสงสัยแบบเรียลไทม์
- การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันในหลายจุดเพื่อป้องกันการสูญหาย
- การควบคุมการเข้าถึงภายใน: พนักงาน xmax88 เข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น
ระยะเวลาการเก็บรักษาข้อมูล
xmax88 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และสอดคล้องกับข้อกำหนดทางกฎหมาย โดยมีแนวทางดังนี้:
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดกฎหมายและการตรวจสอบย้อนหลัง |
| ประวัติธุรกรรมการเงิน | 10 ปีนับจากวันทำธุรกรรม | กฎหมาย AML และภาษีอากร |
| บันทึกการสื่อสาร | 3 ปีนับจากวันที่สื่อสาร | การแก้ไขข้อพิพาทและคุณภาพบริการ |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนดการตรวจสอบตัวตน |
| ข้อมูลคุกกี้และ Log | 90 วัน | ความปลอดภัยและการวิเคราะห์ |
| ข้อมูลการตลาด | จนกว่าจะยกเลิกความยินยอม | การสื่อสารโปรโมชัน |
เมื่อครบก ำหนดระยะเวลาการเก็บรักษา xmax88 จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่เหมาะสมตามประเภทของข้อมูล เช่น การลบถาวร การเขียนทับ หรือการทำลายสื่อบันทึกข้อมูลทางกายภาพ
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง xmax88 พร้อมให้ความสะดวกในการใช้สิทธิ์ทุกประการ:
| สิทธิ์ | รายละเอียด |
|---|---|
| สิทธิ์รับทราบ | ทราบว่า xmax88 เก็บข้อมูลอะไรบ้างและนำไปใช้อย่างไร |
| สิทธิ์เข้าถึง | ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน |
| สิทธิ์แก้ไข | ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน |
| สิทธิ์ลบข้อมูล | ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป |
| สิทธิ์จำกัดการใช้ | ขอระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี |
| สิทธิ์โอนย้ายข้อมูล | ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย |
| สิทธิ์คัดค้าน | คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ |
| สิทธิ์ถอนความยินยอม | ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่มีเงื่อนไข |
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อทีมงาน xmax88 ผ่านช่องทาง LINE Official, Telegram หรือ Live Chat เราจะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การโอนข้อมูลระหว่างประเทศ
เนื่องจาก xmax88 ให้บริการผ่านโครงสร้างพื้นฐานระบบคลาวด์และผู้ให้บริการเทคโนโลยีในหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลนอกประเทศไทย ในกรณีดังกล่าว xmax88 จะดำเนินการให้มั่นใจว่า:
- ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
- มีสัญญาการประมวลผลข้อมูลที่ครอบคลุมข้อกำหนดการคุ้มครองข้อมูลในระดับเทียบเท่ากับ PDPA
- ใช้กลไกการโอนข้อมูลที่ได้รับการรับรอง เช่น Standard Contractual Clauses (SCCs)
- ข้อมูลที่โอนนั้นจำเป็นต่อการให้บริการเท่านั้น ไม่มีการโอนข้อมูลโดยไม่จำเป็น
หากท่านต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ xmax88 ได้โดยตรง
การปกป้องผู้เยาว์
xmax88 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี และมีมาตรการป้องกันดังนี้:
- กระบวนการ KYC บังคับยืนยันวันเดือนปีเกิดและอายุก่อนเปิดบัญชีทุกราย
- ระบบตรวจสอบอัตโนมัติจะระงับบัญชีทันทีหากตรวจพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์
- เงินฝากทั้งหมดจะถูกคืนให้หากพบว่าสมาชิกไม่ผ่านเกณฑ์อายุ
- xmax88 ไม่แสดงโฆษณาหรือส่งการสื่อสารการตลาดไปยังผู้ที่ไม่ผ่านการยืนยันอายุ
หากผู้ปกครองหรือผู้ดูแลเชื่อว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ xmax88 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีผ่านช่องทาง LINE Official หรือ Live Chat เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
การแก้ไขนโยบายความเป็นส่วนตัว
xmax88 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา
เมื่อมีการเปลี่ยนแปลงที่สำคัญ xmax88 จะ:
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
- แจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบอย่างน้อย 7 วันก่อนการมีผลบังคับใช้
- ในกรณีที่มีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของท่าน อาจขอความยินยอมใหม่จากท่าน
การที่ท่านใช้งานแพลตฟอร์มต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ กรุณาหยุดใช้งานและติดต่อเราเพื่อขอปิดบัญชี
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
xmax88 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และตอบข้อสงสัยของสมาชิก หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้:
- LINE Official: เปิดให้บริการ 24 ชั่วโมง ทุกวัน
- Telegram: เปิดให้บริการ 24 ชั่วโมง ทุกวัน
- Live Chat: บนแพลตฟอร์ม xmax88.bet ตลอด 24 ชั่วโมง
- อีเมล: [email protected]
เราตั้งเป้าตอบสนองคำร้องทุกรายการภายใน 72 ชั่วโมง และดำเนินการให้แล้วเสร็จภายใน 30 วัน หากคำร้องมีความซับซ้อนอาจใช้เวลาสูงสุด 90 วัน โดยเราจะแจ้งให้ท่านทราบล่วงหน้า