การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก xpo888

xpo888 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นทรัพย์สินที่มีคุณค่าและต้องได้รับการดูแลอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า xpo888 เก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนของ xpo888 ครอบคลุมการใช้งานเว็บไซต์ xpo888.net บริการเกมทั้งหมด การทำธุรกรรมทางการเงิน และการติดต่อกับทีมซัพพอร์ต ไม่ว่าจะเข้าถึงจากอุปกรณ์ใดก็ตาม

xpo888 ดำเนินงานภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และกฎระเบียบที่เกี่ยวข้องภายใต้ใบอนุญาต Curacao eGaming

xpo888 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

สำหรับสมาชิกที่ใช้งาน TrueMoney Wallet, PromptPay, K PLUS (Kasikorn Bank), SCB Easy, Krungthai, Bangkok Bank หรือช่องทางอื่นๆ xpo888 จะเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการยืนยันธุรกรรมเท่านั้น ไม่มีการเก็บรหัส PIN หรือรหัสผ่านของบัญชีธนาคารใดๆ ทั้งสิ้น

xpo888 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและที่ระบุไว้อย่างชัดเจนดังต่อไปนี้

• การให้บริการหลัก: เปิดบัญชีสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอน และจัดการธุรกรรมทางการเงินทั้งหมด
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (20 ปีขึ้นไป) สัญชาติ และป้องกันการฉ้อโกงหรือการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกและปรับปรุงเกมที่ให้บริการ
• การส่งการแจ้งเตือน: แจ้งโปรโมชัน โบนัส การอัปเดตระบบ และข้อมูลสำคัญที่เกี่ยวข้องกับบัญชี
• การป้องกันการทุจริต: ตรวจสอบกิจกรรมที่น่าสงสัย ป้องกันการใช้งานหลายบัญชี และรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด รวมถึงการป้องกันการฟอกเงิน (AML)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการพนันที่เป็นปัญหา และเสนอความช่วยเหลือที่เหมาะสม

xpo888 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคารพาณิชย์ ผู้ให้บริการ TrueMoney PromptPay และ Gateway การชำระเงินคริปโตที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นเฉพาะที่เกี่ยวข้องกับเซสชันการเล่นเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการยืนยันตัวตน (KYC Providers): บริษัทตรวจสอบตัวตนที่ได้รับการรับรองซึ่งช่วยดำเนินการ KYC ตามข้อกำหนดทางกฎหมาย
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือเมื่อมีเหตุอันควรเชื่อว่ามีการกระทำผิดกฎหมาย
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการโฮสติ้งและ CDN ที่ผ่านการรับรองมาตรฐานความปลอดภัย โดยมีสัญญาประมวลผลข้อมูลที่เข้มงวด

บุคคลที่สามทุกรายที่ xpo888 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวในระดับเดียวกับ xpo888 หรือสูงกว่า

เว็บไซต์ xpo888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะการเข้าสู่ระบบ การจำการตั้งค่าภาษา และการรักษาความปลอดภัยของเซสชัน คุกกี้เหล่านี้ไม่สามารถปิดใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): ช่วยจำการตั้งค่าส่วนตัวของท่าน เช่น เกมที่ชื่นชอบ การตั้งค่าการแสดงผล และการกำหนดค่าต่างๆ เพื่อให้การใช้งานครั้งต่อไปสะดวกยิ่งขึ้น
• คุกก ี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบรวม เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนเว็บไซต์ และเส้นทางการนำทาง เพื่อช่วยให้เราปรับปรุงบริการได้ตรงจุด
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันและข้อเสนอที่ตรงกับความสนใจของท่าน โดยอิงจากพฤติกรรมการใช้งานบนแพลตฟอร์ม

xpo888 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ xpo888 ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ถูกเข้ารหัสแบบ AES-256 เพื่อป้องกันการเข้าถึงโดยตรง
• การยืนยันตัวตนสองชั้น (2FA): บัญชีสมาชิกและระบบภายในทั้งหมดต้องผ่านการยืนยันตัวตนสองชั้นก่อนเข้าถึง
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ทีมงานด้านความปลอดภัยทำการทดสอบ Penetration Testing และตรวจสอบระบบทุกไตรมาส
• การควบคุมการเข้าถึงภายใน: พนักงาน xpo888 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในระบบที่แยกออกจากกันอย่างปลอดภัย เพื่อรับมือกับเหตุฉุกเฉินหรือความล้มเหลวของระบบ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง สมาชิก xpo888 ทุกคนมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลทั้งหมดที่ xpo888 เก็บรักษาเกี่ยวกับท่าน และรับสำเนาข้อมูลดังกล่าวได้
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านสามารถขอแก้ไขหรืออัปเดตได้ทันที
• สิทธิ์ในการลบข้อมูล: ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป หรือหากได้ถอนความยินยอม เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาไว้
• สิทธิ์ในการคัดค้านการประมวลผล: ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านในบางกรณี โดยเฉพาะการประมวลผลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการรายอื่น
• สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ xpo888 ผ่านช่องทางที่ระบุในหัวข้อที่ 12 xpo888 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

xpo888 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น ระยะเวลาการเก็บรักษามีดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา xpo888 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้ (Secure Data Destruction)

xpo888 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและข้อกำหนดของผู้ให้ใบอนุญาต เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ ของแพลตฟอร์มโดยเด็ดขาด

xpo888 ใช้กระบวนการยืนยันอายุที่เข้มงวดในขั้นตอน KYC เพื่อป้องกันการเข้าถึงของผู้เยาว์ หากผู้ปกครองหรือบุคคลที่ทราบว่าผู้เยาว์กำลังใช้บริการแพลตฟอร์ม กรุณาติดต่อทีมงานของเราทันทีเพื่อดำเนินการปิดบัญชีและลบข้อมูล

เนื่องจาก xpo888 ดำเนินงานในระดับนานาชาติ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว xpo888 มีมาตรการรับประกันดังนี้

• ประเทศหรือองค์กรปลายทางต้องมีมาตรการคุ้มครองข้อมูลในระดับที่เทียบเคียงได้กับมาตรฐานของประเทศไทย
• การโอนข้อมูลทั้งหมดดำเนินการภายใต้สัญญาที่ระบุข้อกำหนดด้านการคุ้มครองข้อมูลอย่างชัดเจน
• xpo888 ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย เช่น Standard Contractual Clauses (SCCs)
• ข้อมูลที่โอนข้ามพรมแดนทุกครั้งยังคงได้รับการเข้ารหัสตลอดเส้นทาง

xpo888 อาจทำการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของแพลตฟอร์ม การเปลี่ยนแปลงทุกครั้งจะดำเนินการดังนี้

• แจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ผ่านอีเมลที่ลงทะเบียนไว้
• แสดงประกาศบนหน้าเว็บไซต์หลักของ xpo888 ในช่วงระยะเวลาเปลี่ยนผ่าน
• ระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้านโยบายความเป็นส่วนตัวเสมอ
• สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของสมาชิก จะขอความยินยอมใหม่ก่อนการบังคับใช้

การที่ท่านยังคงใช้บริการ xpo888 หลังจากวันที่มีผลบังคับใช้ของนโยบายที่ปรับปรุงแล้ว ถือเป็นการยอมรับนโยบายฉบับใหม่

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ xpo888 ได้ผ่านช่องทางต่อไปนี้

xpo888 ให้บริการลูกค้าเป็นภาษาไทยตลอด 24 ชั่วโมง ครอบคลุมทุกจังหวัดทั่วประเทศ ไม่ว่าจะเป็นกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา สมาชิกสามารถติดต่อได้อย่างสะดวกและรวดเร็ว