นโยบายความเป็น
ส่วนตัว xs66

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย xs66 ("บริษัท" หรือ "เรา") เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ https://xs66.buzz ทราบถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ในฐานะผู้ให้บริการแพลตฟอร์มพนันออนไลน์สำหรับตลาดไทย xs66 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นทรัพย์สินที่มีค่าของสมาชิกทุกคน

นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของสมาชิกที่เข้าถึงบริการของ xs66 ผ่านเว็บไซต์หรืออุปกรณ์มือถือทุกประเภท รวมถึงข้อมูลที่ได้รับผ่านการสมัครสมาชิก การทำธุรกรรม การติดต่อฝ่ายสนับสนุน และการใช้งานทั่วไปบนแพลตฟอร์ม

xs66 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้:

xs66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่:

1. การให้บริการแพลตฟอร์ม — ยืนยันตัวตน จัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพัน
2. การป้องกันการฉ้อโกง — ตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และระบุการใช้งานที่น่าสงสัย
3. การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนด KYC/AML และส่งข้อมูลให้หน่วยงานกำกับดูแลเมื่อมีคำสั่งทางกฎหมาย
4. การพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และแก้ไขข้อบกพร่องของระบบ
5. การสื่อสารทางการตลาด — แจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (ท่านสามารถยกเลิกการรับได้ตลอดเวลา)
6. การสนับสนุนลูกค้า — ตอบคำถาม แก้ไขปัญหา และติดตามการร้องเรียนอย่างมีประสิทธิภาพ
7. การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณความเสี่ยงและเสนอเครื่องมือช่วยเหลือ

xs66 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หรือขายข้อมูลของท่านให้แก่บุคคลที่สามเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด

xs66 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน เช่น ธนาคาร TrueMoney PromptPay K PLUS และ SCB Easy เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม (Game Providers) ที่เป็นพันธมิตรกับ xs66 ในขอบเขตที่จำเป็นต่อการให้บริการเกมนั้น ๆ
• ผู้ให้บริการด้านเทคโนโลยี เช่น บริการ Cloud Hosting และระบบรักษาความปลอดภัย ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกฎหมายและกำกับดูแล เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอที่ถูกต้องตามกฎหมาย
• ผู้รับโอนกิจการ ในกรณีที่มีการควบรวม โอน หรือขายกิจการ โดยผู้รับโอนต้องรับผูกพันตามนโยบายนี้ต่อไป

xs66 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการเข้าสู่ระบบ รักษาสถานะเซสชัน และความปลอดภัยของบัญชี ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงประสบการณ์ โดยข้อมูลนี้เป็นแบบรวม ไม่ระบุตัวตนบุคคล
• คุกกี้การทำงาน (Functional Cookies) — จำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา การแสดงผล และค่าเริ่มต้นต่าง ๆ
• คุกกี้การตลาด (Marketing Cookies) — ใช้แสดงโปรโมชั่นที่ตรงกับความสนใจของท่าน สามารถปิดการใช้งานได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของ xs66 ไม่สามารถทำงานได้อย่างถูกต้อง

xs66 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลสมาชิก โดยครอบคลุมทั้งด้านเทคนิค กระบวนการ และบุคลากร มาตรการสำคัญที่เราใช้ ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสกลับได้
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบความผิดปกติแบบเรียลไทม์
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่องานเท่านั้น
• การสำรองข้อมูล (Backup) แบบเข้ารหัสทุกวันและจัดเก็บในสถานที่แยกต่างหาก
• การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำ

xs66 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ โดยมีกรอบเวลาดังนี้:

เมื่อครบกำหนดระยะเวลา xs66 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ยกเว้นกรณีที่กฎหมายกำหนดให้เก็บรักษาต่อหรือมีข้อพิพาทที่ยังไม่ยุติ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้:

1. สิทธิในการเข้าถึง — ขอรับสำเนาข้อมูลส่วนบุคคลที่ xs66 เก็บรักษาเกี่ยวกับท่าน
2. สิทธิในการแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
3. สิทธิในการลบ — ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บต่อไป
4. สิทธิในการคัดค้าน — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือการวิเคราะห์
5. สิทธิในการจำกัดการประมวลผล — ขอให้ระงับการใช้ข้อมูลชั่วคราวในระหว่างการตรวจสอบ
6. สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
7. สิทธิในการถอนความยินยอม — ถอนความยินยอมในการประมวลผลข้อมูลได้ทุกเมื่อโดยไม่กระทบสิทธิที่ได้รับตามความยินยอมก่อนการถอน

ในการใช้สิทธิข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ xs66 ผ่านอีเมล [email protected] xs66 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี xs66 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ ให้บริการที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะเกิดขึ้นเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• มีสัญญาการประมวลผลข้อมูลที่มีข้อกำหนดการคุ้มครองที่เทียบเท่ากับ PDPA ไทย
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนนั้น ๆ
• การโอนมีความจำเป็นต่อการปฏิบัติตามสัญญาระหว่าง xs66 และท่าน

xs66 ใช้มาตรการสัญญามาตรฐาน (Standard Contractual Clauses) และกลไกการคุ้มครองที่ได้รับการยอมรับในระดับสากลเพื่อรับประกันว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสมไม่ว่าจะถูกประมวลผลที่ใดก็ตาม

xs66 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดย xs66 จะดำเนินการดังนี้เมื่อมีการเปลี่ยนแปลง:

• ประกาศนโยบายฉบับใหม่บนเว็บไซต์ xs66 พร้อมระบุวันที่มีผลบังคับใช้
• แจ้งเตือนสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• เปิดโอกาสให้สมาชิกทบทวนนโยบายใหม่ก่อนที่จะมีผลบังคับใช้อย่างน้อย 7 วัน สำหรับการเปลี่ยนแปลงที่กระทบสิทธิสำคัญ

การที่ท่านใช้บริการของ xs66 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว หากท่านไม่ยอมรับนโยบายฉบับที่แก้ไข กรุณาหยุดใช้บริการและติดต่อ xs66 เพื่อดำเนินการปิดบัญชี

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใด ๆ ตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ xs66 ได้ดังนี้:

• อีเมล: [email protected]
• ช่องทาง Live Chat บนเว็บไซต์ xs66 (พร้อมให้บริการ 24 ชั่วโมง)

xs66 มุ่งมั่นตอบทุกคำถามเกี่ยวกับความเป็นส่วนตัวภายใน 48 ชั่วโมงในวันทำการ และจะดำเนินการตามคำขอสิทธิ์ของท่านให้เสร็จสิ้นภายใน 30 วันตามที่กฎหมาย PDPA กำหนด หากท่านเชื่อว่า xs66 ละเมิดสิทธิ์ของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้เช่นกัน