นโยบายความเป็นส่วนตัว xooz88

xooz88 ("บริษัท", "เรา", "ของเรา") ดำเนินการแพลตฟอร์มเดิมพันออนไลน์ที่ xooz88.asia นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนที่เข้าใช้บริการ

นโยบายนี้มีผลใช้บังคับกับสมาชิกทุกคนที่เข้าถึงหรือใช้บริการ xooz88 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ รวมถึงสมาชิกที่อาศัยอยู่ในกรุงเทพ เชียงใหม่ ภูเก็ต หรือทุกจังหวัดทั่วประเทศไทย

xooz88 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย แบ่งออกเป็นประเภทดังนี้

xooz88 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอน และให้บริการเกม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ป้องกันการสมัครซ้ำ และปฏิบัติตามข้อกำหนด AML
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งข่าวสาร โปรโมชั่น และการอัปเดตที่สมาชิกยินยอมรับ
• ความปลอดภัย: ตรวจจับการเข้าถึงที่ผิดปกติ ป้องกันการทุจริตและการฉ้อโกง
• การปฏิบัติตามกฎหมาย: เก็บข้อมูลตามที่กฎหมายไทยกำหนด รวมถึง PDPA และกฎหมาย AML

การประมวลผลข้อมูลส่วนบุคคลของ xooz88 อาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งอีเมลโปรโมชั่น การใช้ Cookies ที่ไม่จำเป็น และการวิเคราะห์การตลาด
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการ การจัดการบัญชี และการดำเนินการธุรกรรม
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการทุจริตและการรักษาความปลอดภัย
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA, AML และข้อกำหนดอื่นๆ

xooz88 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลหรือองค์กรใดทั้งสิ้น อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้

• ผู้ให้บริการ (Service Providers): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ Hosting และผู้ให้บริการ IT ที่จำเป็นในการดำเนินงาน ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูล
• ผู้ให้บริการเกม: ข้อมูลการเล่นเกม (ไม่ใช่ข้อมูลตัวตน) อาจถูกส่งไปยังผู้ให้บริการเกมเพื่อวัตถุประสงค์ทางเทคนิค
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: อาจแชร์ข้อมูลกับระบบตรวจจับการฉ้อโกงในอุตสาหกรรมเพื่อป้องกันการละเมิด

xooz88 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL 256-bit สำหรับข้อมูลทั้งหมดที่รับ-ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การแฮชรหัสผ่านด้วย bcrypt — ทีมงาน xooz88 ไม่มีทางรู้รหัสผ่านจริงของสมาชิก
• การควบคุมการเข้าถึงข้อมูลตามหน้าที่ (Role-Based Access Control) ภายในองค์กร
• การตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
• ระบบ Firewall และการป้องกัน DDoS ระดับองค์กร
• การสำรองข้อมูลอย่างปลอดภัยและมีแผน Disaster Recovery

แม้ว่า xooz88 จะใช้มาตรการรักษาความปลอดภัยอย่างสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกมีส่วนรับผิดชอบในการรักษาความลับของรหัสผ่านตนเองด้วย

xooz88 เก็บข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นเท่านั้น โดยคำนึงถึงวัตถุประสงค์การเก็บและข้อกำหนดทางกฎหมาย

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติธุรกรรม: 7 ปีตามข้อกำหนดทางการเงินและภาษี
• Log การเข้าสู่ระบบ: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• Cookies: ตามระยะเวลาที่กำหนดของ Cookie แต่ละประเภท (ดูหัวข้อ 9)

เมื่อครบกำหนดระยะเวลาจัดเก็บ xooz88 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐาน

ตาม PDPA สมาชิก xooz88 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึง (Right of Access): ขอดูว่า xooz88 มีข้อมูลอะไรของคุณบ้าง
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอลบข้อมูลส่วนบุคคลในกรณีที่ไม่จำเป็นอีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่ใช้งานได้เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ

xooz88 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการให้บริการและปรับประสบการณ์ให้ตรงกับความต้องการของสมาชิกแต่ละคน

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Login ไม่สามารถปิดได้
• Functional Cookies: จดจำการตั้งค่าและภาษาของผู้ใช้ เปิดใช้โดยค่าเริ่มต้น
• Analytics Cookies: วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ สมาชิกสามารถปฏิเสธได้
• Marketing Cookies: แสดงโปรโมชั่นที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อน

สมาชิกสามารถจัดการการตั้งค่า Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิด Cookies บางประเภทอาจทำให้บริการบางส่วนทำงานไม่ถูกต้อง

ในบางกรณี ข้อมูลของสมาชิกอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อจำเป็นต้องโอนข้อมูลข้ามพรมแดน xooz88 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม

• โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• ลงนามในมาตรฐาน Standard Contractual Clauses (SCCs) กับผู้รับข้อมูล
• ตรวจสอบว่าผู้รับข้อมูลมีนโยบายความเป็นส่วนตัวที่สอดคล้องกับมาตรฐาน xooz88

xooz88 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ xooz88 จะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้หรือแสดงประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ xooz88

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ระบุไว้ในส่วนหัว และถือเป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขการใช้บริการ xooz88