นโยบายความเป็นส่วนตัว
xgen168

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ xgen168 ทุกท่าน ครอบคลุมการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลทั้งหมด

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดก็ตามที่ทำให้สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ ข้อมูลบัญชีธนาคาร และที่อยู่ IP
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง ใช้ เปิดเผย หรือลบ
• "ผู้ควบคุมข้อมูล" ในที่นี้หมายถึง xgen168 ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้เยี่ยมชมที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้นๆ

xgen168 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็น 2 ประเภทหลักดังนี้

เราไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น เชื้อชาติ ความเชื่อทางศาสนา ข้อมูลสุขภาพ หรือข้อมูลทางชีวภาพ เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งและมีเหตุผลทางกฎหมายที่ชัดเจน

xgen168 นำข้อมูลส่วนบุคคลของสมาชิกไปใช้ภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA โดยมีวัตถุประสงค์ที่ชัดเจน ดังนี้

• การให้บริการ: ใช้ยืนยันตัวตน เปิดบัญชี ดำเนินธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์ทั้งหมด
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมาย
• การปรับแต่งบริการ: นำเสนอเกม โปรโมชั่น และประสบการณ์ที่ตรงกับความต้องการของสมาชิกแต่ละท่าน
• การสื่อสาร: ส่งข่าวสาร การแจ้งเตือนบัญชี และข้อมูลโปรโมชั่นที่สมาชิกสนใจ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล เช่น การรายงานธุรกรรมที่น่าสงสัย (AML)
• การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้

xgen168 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลที่สามในกรณีที่จำเป็นและมีเหตุผลอันชอบธรรมเท่านั้น โดยมีรายละเอียดดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย ผู้ให้บริการ PromptPay TrueMoney Wallet และช่องทางการเงินอื่นๆ เพื่อดำเนินธุรกรรมฝาก-ถอนเงิน
• ผู้ให้บริการเกม: ค่ายเกมและผู้พัฒนาซอฟต์แวร์ที่มีสัญญากับ xgen168 เพื่อให้บริการเกมได้อย่างถูกต้อง
• หน่วยงานภาครัฐ: หน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลในกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud ระบบ IT และผู้ตรวจสอบความปลอดภัยที่ลงนามข้อตกลงรักษาความลับ (NDA) แล้ว

ในทุกกรณี xgen168 กำหนดให้บุคคลที่สามที่ได้รับข้อมูลต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เท่าเทียมหรือสูงกว่ามาตรฐานของเราอย่างเคร่งครัด

แพลตฟอร์ม xgen168 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดียิ่งขึ้น โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไร เพื่อนำมาปรับปรุงบริการ
• คุกกี้เพื่อปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และการตั้งค่าที่ต้องการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นที่ตรงกับความสนใจ สมาชิกสามารถปฏิเสธการใช้คุกกี้ประเภทนี้ได้ผ่านการตั้งค่าบัญชี

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม xgen168

xgen168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน

• การเข้ารหัสข้อมูลระหว่างการส่งด้วย TLS 1.3 และการจัดเก็บด้วย AES-256
• ระบบยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication / 2FA) สำหรับทุกบัญชีสมาชิก
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ (Penetration Testing) อย่างน้อยปีละ 2 ครั้ง
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ทำงานตลอด 24 ชั่วโมง
• การจำกัดการเข้าถึงข้อมูลตามหลัก Need-to-Know โดยเฉพาะพนักงานและระบบที่เกี่ยวข้องโดยตรงเท่านั้น
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอ พร้อมแผนกู้คืนข้อมูลในกรณีฉุกเฉิน

xgen168 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีกรอบเวลาดังนี้

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่ยังคงเป็นสมาชิก และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• ประวัติธุรกรรม: 7 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดทางกฎหมายภาษีและการเงิน
• ข้อมูลการสื่อสาร: 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• บันทึกการเข้าสู่ระบบ: 1 ปีนับจากวันที่บันทึก
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท ซึ่งโดยทั่วไปไม่เกิน 1 ปี

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบออกอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) ตามมาตรฐานที่กำหนด

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือประมวลผลนอกราชอาณาจักรไทย โดยเฉพาะในส่วนที่เกี่ยวกับโครงสร้างพื้นฐานด้าน Cloud Computing และบริการเกมระหว่างประเทศ

xgen168 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง

สมาชิกสามารถสอบถามรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้ที่ทีมงาน xgen168 ผ่านช่องทางที่ระบุในข้อ 10

ในฐานะเจ้าของข้อมูล สมาชิก xgen168 มีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ครบถ้วนทุกประการ ดังนี้

• สิทธิ์การเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บรวบรวมไว้ได้ทุกเมื่อ
• สิทธิ์การแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
• สิทธิ์การลบ: ขอให้ลบข้อมูลส่วนบุคคลได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บไว้ต่อ
• สิทธิ์การคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดทางตรง
• สิทธิ์การโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลอื่น
• สิทธิ์การถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

การใช้สิทธิ์ดังกล่าวสามารถยื่นคำขอได้ผ่านแชทสดบนแพลตฟอร์ม xgen168 หรือส่งอีเมลมาที่ [email protected] xgen168 จะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

xgen168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA อย่างเคร่งครัด

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อทีมงาน xgen168 ได้ผ่านช่องทางต่อไปนี้

• แชทสดบนแพลตฟอร์ม: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน
• อีเมล: [email protected] (ทีมงานจะตอบกลับภายใน 2 วันทำการ)