นโยบายความเป็นส่วนตัว x168al

1 บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย x168al ("เรา", "แพลตฟอร์ม") อธิบายวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก") เมื่อท่านใช้บริการผ่านเว็บไซต์ https://x168al.net และบริการที่เกี่ยวข้องทั้งหมด

x168al ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งมีค่า เราจึงดำเนินการด้วยความโปร่งใสและรับผิดชอบในทุกขั้นตอนการจัดการข้อมูล นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การใช้บริการของ x168al ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

x168al เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

3 วัตถุประสงค์การใช้ข้อมูล

x168al ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝากถอน ให้บริการเกมและฟีเจอร์ต่างๆ
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ยืนยันตัวตน และปฏิบัติตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี โปรโมชั่น และข้อมูลสำคัญผ่านช่องทางที่ลงทะเบียน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาผลิตภัณฑ์และประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนดและตอบสนองต่อคำสั่งจากหน่วยงานที่มีอำนาจ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

x168al ประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไข
• ความยินยอม: กรณีที่ท่านให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข้อมูลโปรโมชั่น
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัย และพัฒนาบริการ
• การปฏิบัติตามภาระผูกพันทางกฎหมาย: การปฏิบัติตาม PDPA, AML และกฎหมายอื่นที่เกี่ยวข้อง

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

x168al อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการเกม: ค่ายเกมและผู้ให้บริการ Live Casino ที่เป็นพันธมิตร เพื่อการให้บริการเกมเท่านั้น โดยข้อมูลที่ส่งจำกัดเฉพาะที่จำเป็น
• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet สำหรับประมวลผลธุรกรรมทางการเงิน
• หน่วยงานกำกับดูแล: หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลที่มีคำสั่งหรืออำนาจตามกฎหมาย
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน (Cloud, CDN) ที่ทำสัญญาเก็บรักษาข้อมูลอย่างปลอดภัย

6 การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ x168al จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น กรณีที่เซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศหรือพันธมิตรที่มีสำนักงานในต่างประเทศ เราจะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีสัญญาการโอนข้อมูลที่ครอบคลุมมาตรการคุ้มครองที่เหมาะสม
• การโอนข้อมูลนั้นจำเป็นสำหรับการปฏิบัติตามสัญญากับท่านโดยตรง

7 ระยะเวลาการเก็บรักษาข้อมูล

x168al เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติธุรกรรม: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายการเงิน
• บันทึกการสื่อสาร (Support): 2 ปีหลังปิดเรื่อง
• ข้อมูล Log การใช้งาน: 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูล Cookies: ตามระยะเวลาที่กำหนดสำหรับ Cookie แต่ละประเภท (ดูหัวข้อ 9)

เมื่อพ้นระยะเวลาที่กำหนด x168al จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีม Support ของ x168al ทาง Live Chat หรืออีเมล [email protected] เราจะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 Cookies และเทคโนโลยีติดตาม

x168al ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ใช้งาน ประเภท Cookies ที่เราใช้:

• Cookies ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Login ไม่สามารถปิดได้
• Cookies การทำงาน (Functional): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา
• Cookies วิเคราะห์ (Analytics): รวบรวมข้อมูลแบบไม่ระบุตัวตนเพื่อทำความเข้าใจการใช้งานเว็บ

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลต่อการทำงานของระบบ

10 ความปลอดภัยของข้อมูล

x168al ใช้มาตรการด้านความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการสื่อสารทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication)
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลโดยพนักงานตามหลัก Need-to-Know
• การสำรองข้อมูลและระบบกู้คืนข้อมูลในกรณีฉุกเฉิน

11 เด็กและผู้เยาว์

x168al ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ โดยเด็ดขาด แพลตฟอร์มไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์

หากเราพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยทันทีและระงับบัญชีที่เกี่ยวข้อง

ผู้ปกครองที่มีความกังวลว่าบุตรหลานอาจใช้งาน x168al กรุณาติดต่อทีม Support ทันที เราให้ความสำคัญกับการคุ้มครองผู้เยาว์เป็นลำดับสูงสุด

12 การแก้ไขนโยบาย

x168al สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการปฏิบัติงาน กฎหมาย หรือเทคโนโลยี

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ x168al จะแจ้งให้ท่านทราบผ่านเบอร์มือถือหรืออีเมลที่ลงทะเบียนไว้ ล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้

13 ติดต่อเรา

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อ x168al ผ่านช่องทางต่อไปนี้:

• Live Chat: บนเว็บไซต์ x168al ตลอด 24 ชั่วโมง
• อีเมล: [email protected] (แสดงเป็นข้อความธรรมดา ไม่สามารถคลิกได้)