นโยบายความเป็นส่วนตัว xpoker เพื่อการคุ้มครองข้อมูลสมาชิก

1. บทนำและขอบเขตของนโยบายนี้

xpoker ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งมีค่าและสมควรได้รับการคุ้มครองอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างตรงไปตรงมาว่า xpoker เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด นำไปใช้เพื่อวัตถุประสงค์อะไร ใครสามารถเข้าถึงได้บ้าง และเราปกป้องข้อมูลเหล่านั้นด้วยวิธีใด

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม xpoker ไม่ว่าจะเป็นการเข้าชมเว็บไซต์ การสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การเล่นเกม การติดต่อทีมซัพพอร์ต หรือการใช้ฟีเจอร์ใด ๆ บนแพลตฟอร์ม

xpoker ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล การที่สมาชิกใช้งาน xpoker ต่อเนื่องหลังจากอ่านนโยบายนี้ถือว่าได้ให้ความยินยอมในการประมวลผลข้อมูลตามที่ระบุไว้

2. ข้อมูลส่วนบุคคลที่ xpoker เก็บรวบรวม

xpoker เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายช่องทาง ได้แก่ ข้อมูลที่สมาชิกให้โดยตรง ข้อมูลที่ได้จากการใช้งานแพลตฟอร์ม และข้อมูลที่ได้จากบุคคลที่สามที่ได้รับอนุญาต

3. วัตถุประสงค์ในการใช้ข้อมูลของ xpoker

xpoker ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นสำหรับการให้บริการ ดังต่อไปนี้:

• การให้บริการหลัก: ใช้ข้อมูลเพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ บนแพลตฟอร์ม xpoker
• การยืนยันตัวตน: ใช้ข้อมูลเพื่อยืนยันว่าสมาชิกเป็นผู้ที่อ้างตัว เพื่อป้องกันการฉ้อฉลและรักษาความปลอดภัยของบัญชี
• การป้องกันการฉ้อฉล: วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับพฤติกรรมที่ผิดปกติซึ่งอาจเป็นสัญญาณของการฉ้อฉลหรือการโกง
• การปฏิบัติตามกฎหมาย: ใช้และเปิดเผยข้อมูลเท่าที่จำเป็นตามกฎหมายที่บังคับใช้ รวมถึงการรายงานต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานในภาพรวม (ไม่ระบุตัวตน) เพื่อพัฒนาและปรับปรุงประสบการณ์ของสมาชิก
• การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงในนโยบาย
• การแจ้งโปรโมชั่น: ส่งข้อมูลโปรโมชั่นและสิทธิพิเศษ เฉพาะกรณีที่สมาชิกให้ความยินยอมไว้เท่านั้น

xpoker ไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่แจ้งและขอความยินยอมจากสมาชิกก่อน

4. การเปิดเผยข้อมูลให้กับบุคคลที่สาม

xpoker ไม่ขายและไม่ให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม xpoker อาจต้องแบ่งปันข้อมูลบางส่วนในกรณีดังต่อไปนี้:

• ผู้ให้บริการระบบชำระเงิน: ธนาคารและผู้ให้บริการ e-wallet เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้ปกป้องข้อมูลของสมาชิก
• ค่ายเกมและผู้ให้บริการ Live Casino: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการระบุตัวตนในการเล่นเกม ซึ่งผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการรักษาความลับ
• หน่วยงานของรัฐและกฎหมาย: เมื่อได้รับคำสั่งทางกฎหมาย หมายศาล หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมาย xpoker จะดำเนินการตามขอบเขตที่กฎหมายกำหนดเท่านั้น
• กรณีที่ได้รับความยินยอม: หากสมาชิกให้ความยินยอมอย่างชัดเจนในการแบ่งปันข้อมูลกับบุคคลที่สามที่ระบุ

5. คุกกี้และเทคโนโลยีการติดตาม

xpoker ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่ xpoker ใช้แบ่งออกเป็นประเภทต่อไปนี้:

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้ระบบล็อกอิน การเดิมพัน และธุรกรรมทางการเงินทำงานได้ถูกต้อง ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในภาพรวมแบบไม่ระบุตัวตน เพื่อช่วยให้ xpoker เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา การแสดงผล เพื่อให้ประสบการณ์ใช้งานลื่นไหลขึ้น

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ในเบราว์เซอร์ที่ใช้งานได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟีเจอร์บางส่วนบนแพลตฟอร์ม xpoker

6. มาตรการความปลอดภัยของข้อมูล

xpoker ลงทุนอย่างจริงจังกับระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องอย่างเหมาะสม มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลทั้งหมดในระหว่างการส่ง (In Transit) ด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (At Rest) ด้วยมาตรฐาน AES-256
• รหัสผ่านของสมาชิกทุกบัญชีผ่านการแฮชด้วยอัลกอริทึมที่ปลอดภัย ไม่มีพนักงาน xpoker คนใดสามารถดูรหัสผ่านตัวจริงของสมาชิกได้
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลตามบทบาท (Role-Based Access Control) ทีมงาน xpoker แต่ละคนสามารถเข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นสำหรับงานของตนเองเท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยทีมผู้เชี่ยวชาญภายนอก
• การสำรองข้อมูลอัตโนมัติทุกวัน เพื่อป้องกันการสูญหายของข้อมูลในกรณีฉุกเฉิน

แม้ xpoker จะใช้มาตรการความปลอดภัยที่ดีที่สุดเท่าที่ทำได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% xpoker ขอให้สมาชิกช่วยร่วมรักษาความปลอดภัยด้วยการใช้รหัสผ่านที่แข็งแรงและไม่แบ่งปันข้อมูลบัญชีให้กับผู้อื่น

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

xpoker เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้นานเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และเพิ่มเติมอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 7 ปีตามข้อกำหนดทางภาษีและการบัญชี
• บันทึกการใช้งาน (Log Files): เก็บรักษา 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหาระบบ
• ข้อมูลการตลาด: เก็บรักษาจนกว่าสมาชิกจะยกเลิกการรับข้อมูล หรือจนกว่าบัญชีจะถูกปิด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา xpoker จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีที่รับรองว่าข้อมูลไม่สามารถกู้คืนได้

8. สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก xpoker มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

9. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก xpoker ใช้บริการค่ายเกมและผู้ให้บริการ Live Casino ที่มีสำนักงานในต่างประเทศ อาจมีการโอนข้อมูลส่วนบุคคลบางส่วนไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะเกิดขึ้นเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองข้อมูลที่ xpoker กำหนดไว้เท่านั้น

xpoker ดำเนินการตรวจสอบและประเมินระดับการคุ้มครองข้อมูลของทุกผู้ให้บริการที่รับข้อมูลสมาชิกก่อนเสมอ และกำหนดให้ผู้ให้บริการเหล่านี้ลงนามในสัญญาประมวลผลข้อมูลที่มีข้อกำหนดการคุ้มครองไม่น้อยกว่าที่ PDPA กำหนด

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

xpoker อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการที่ xpoker ให้บริการ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ xpoker จะดำเนินการดังนี้:

• ส่งอีเมลแจ้งสมาชิกทุกท่านที่ลงทะเบียนไว้อย่างน้อย 14 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• แสดงประกาศเด่นชัดบนหน้าแรกของ xpoker ในช่วงเวลาที่กำหนด
• อัพเดตวันที่ "อัพเดตล่าสุด" ที่ด้านบนของนโยบายนี้

การที่สมาชิกใช้งาน xpoker ต่อเนื่องหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ขอปิดบัญชีโดยติดต่อทีมซัพพอร์ตของ xpoker

11. การติดต่อเรื่องความเป็นส่วนตัวและการร้องเรียน

หากสมาชิกมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวของ xpoker ต้องการใช้สิทธิ์ตามที่ระบุในหัวข้อ 8 หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล สามารถติดต่อ xpoker ได้ผ่านช่องทางดังนี้:

xpoker มุ่งมั่นตอบสนองต่อคำขอและข้อร้องเรียนด้านความเป็นส่วนตัวอย่างจริงจังและทันเวลา หากสมาชิกไม่พอใจกับการดำเนินการของ xpoker สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกระบวนการที่กฎหมาย PDPA กำหนด