1บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ x356 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้งานเว็บไซต์และบริการของ x356 นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงแพลตฟอร์ม x356 ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม
x356 ดำเนินงานโดยคำนึงถึงความเป็นส่วนตัวของผู้ใช้งานเป็นสำคัญ เราออกแบบระบบและกระบวนการต่างๆ ให้สอดคล้องกับหลักการ Privacy by Design เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการดูแลอย่างเหมาะสมตลอดวงจรชีวิตของข้อมูล
2ข้อมูลที่เราเก็บรวบรวม
x356 เก็บรวบรวมข้อมูลของท่านผ่านหลายช่องทาง ทั้งที่ท่านให้โดยตรง และที่ระบบเก็บโดยอัตโนมัติระหว่างการใช้งาน โดยแบ่งประเภทข้อมูลได้ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | ตัวอย่าง | โอกาสที่เก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | สมัครบัญชี / KYC |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | สมัครบัญชี |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ชื่อบัญชี, ประเภทธนาคาร | ฝาก-ถอนเงิน |
| เอกสารยืนยันตัวตน | รูปถ่ายบัตรประชาชน, หนังสือเดินทาง | กระบวนการ KYC |
| ข้อมูลการสื่อสาร | ข้อความแชท, อีเมลติดต่อซัพพอร์ต | ติดต่อทีมงาน |
2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ (เมือง/จังหวัด) ISP
- ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาบนเว็บ ลิงก์ที่คลิก เกมที่เล่น
- ข้อมูลธุรกรรม: ประวัติฝาก-ถอน ประวัติการเดิมพัน ยอดเงินในบัญชี
- คุกกี้และ Local Storage: ข้อมูลเซสชัน การตั้งค่าภาษา ค่ากำหนดของผู้ใช้
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี x356 อาจได้รับข้อมูลจากผู้ให้บริการภายนอกที่เราใช้งาน เช่น ผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) ผู้ให้บริการชำระเงิน (Payment Gateway) หรือผู้ให้บริการตรวจสอบการฉ้อโกง (Fraud Detection Service) ข้อมูลที่ได้รับจากบุคคลที่สามเหล่านี้จะถูกใช้เพื่อวัตถุประสงค์ที่ระบุไว้ในข้อ 3 เท่านั้น
3วัตถุประสงค์การใช้ข้อมูล
x356 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้
- การให้บริการ: เปิดและบริหารบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพัน
- การยืนยันตัวตน: ดำเนินกระบวนการ KYC เพื่อยืนยันอายุและตัวตนของผู้ใช้งาน โดยเฉพาะการยืนยันว่าท่านมีอายุ 20 ปีขึ้นไปตามที่กฎหมายกำหนด
- ความปลอดภัยและป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การทุจริต และการฟอกเงิน
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
- การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็น ข้อมูลธุรกรรม และการตอบคำถามจากฝ่ายซัพพอร์ต
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับการป้องกันการฟอกเงิน (AML) และมาตรฐานสากล
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยระบุผู้ที่อาจต้องการความช่วยเหลือและเสนอเครื่องมือการจัดการตนเอง
4ฐานทางกฎหมายในการประมวลผลข้อมูล
x356 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้
4.1 ความจำเป็นตามสัญญา
การประมวลผลข้อมูลส่วนใหญ่เป็นสิ่งจำเป็นเพื่อปฏิบัติตามสัญญาระหว่าง x356 กับท่าน ซึ่งรวมถึงการเปิดบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
4.2 ภาระผูกพันทางกฎหมาย
x356 มีหน้าที่ตามกฎหมายในการยืนยันตัวตนผู้ใช้งาน เก็บบันทึกธุรกรรม และรายงานกิจกรรมที่น่าสงสัยตามมาตรฐาน AML/KYC ระหว่างประเทศ
4.3 ผลประโยชน์โดยชอบธรรม
x356 ประมวลผลข้อมูลบางส่วนบนพื้นฐานของผลประโยชน์โดยชอบธรรม เช่น การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ โดยคำนึงถึงสิทธิ์และความคาดหวังของท่านเป็นสำคัญ
4.4 ความยินยอม
สำหรับการส่งข้อมูลโปรโมชันและการติดตามพฤติกรรมเพื่อวัตถุประสงค์ทางการตลาด x356 จะขอความยินยอมจากท่านอย่างชัดเจน ท่านสามารถถอนความยินยอมได้ตลอดเวลาผ่านการติดต่อทีมซัพพอร์ต
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
x356 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น
5.1 ผู้ให้บริการที่ได้รับมอบหมาย
x356 อาจแบ่งปันข้อมูลกับผู้ให้บริการบุคคลที่สามที่ทำงานในนามของเรา เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาที่กำหนดให้ต้องปกป้องข้อมูลของท่านอย่างเหมาะสม และห้ามนำไปใช้เพื่อวัตถุประสงค์อื่น
5.2 ข้อกำหนดทางกฎหมาย
x356 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานของรัฐ ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้
5.3 การป้องกันการฉ้อโกง
ในกรณีที่ x356 พบหรือสงสัยว่ามีกิจกรรมฉ้อโกงหรือผิดกฎหมาย เราอาจแบ่งปันข้อมูลกับผู้ให้บริการตรวจสอบการฉ้อโกงหรือหน่วยงานที่เกี่ยวข้องเพื่อป้องกันความเสียหายแก่ผู้ใช้งานและแพลตฟอร์ม
6คุกกี้และเทคโนโลยีการติดตาม
x356 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้บริการแพลตฟอร์มได้อย่างมีประสิทธิภาพ โดยแบ่งประเภทคุกกี้ได้ดังนี้
6.1 คุกกี้ที่จำเป็น
คุกกี้กลุ่มนี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การจดจำสถานะเข้าสู่ระบบ การรักษาเซสชัน และการตั้งค่าความปลอดภัย ท่านไม่สามารถปิดคุกกี้กลุ่มนี้ได้โดยไม่กระทบต่อการใช้งาน
6.2 คุกกี้เพื่อประสิทธิภาพ
คุกกี้กลุ่มนี้ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เช่น หน้าที่ได้รับความนิยม เวลาที่ใช้บนแพลตฟอร์ม และข้อผิดพลาดที่เกิดขึ้น ข้อมูลเหล่านี้ช่วยให้เราพัฒนาบริการได้ตรงจุดยิ่งขึ้น
6.3 คุกกี้เพื่อปรับแต่งประสบการณ์
คุกกี้กลุ่มนี้จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และค่ากำหนดอื่นๆ เพื่อให้ประสบการณ์การใช้งานเป็นไปตามที่ท่านต้องการในการเข้าชมครั้งถัดไป
7ระยะเวลาการเก็บรักษาข้อมูล
x356 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น หลักเกณฑ์ทั่วไปในการกำหนดระยะเวลาการเก็บข้อมูล มีดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีผู้ใช้งาน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| เอกสาร KYC | 5 ปีนับจากวันที่ยืนยัน |
| ประวัติธุรกรรม | 5 ปีตามมาตรฐาน AML |
| บันทึกการสื่อสาร | 3 ปีนับจากวันที่ติดต่อ |
| ข้อมูล Log การใช้งาน | 1 ปีนับจากวันที่บันทึก |
| คุกกี้เซสชัน | ลบเมื่อปิดเบราว์เซอร์ |
เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล x356 จะดำเนินการลบหรือทำให้ ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล
8มาตรการความปลอดภัยของข้อมูล
x356 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ
8.1 การเข้ารหัสข้อมูล
ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ x356 ได้รับการเข้ารหัสด้วยโปรโตคอล TLS 1.3 และการเข้ารหัส SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลก็ได้รับการเข้ารหัสในระดับที่เหมาะสมเช่นกัน
8.2 การควบคุมการเข้าถึง
x356 ใช้ระบบควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) เพื่อให้มั่นใจว่าเฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งาน และเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
8.3 การตรวจสอบและติดตาม
ระบบของ x356 มีการตรวจสอบความปลอดภัยอย่างต่อเนื่อง 24 ชั่วโมงทุกวัน พร้อมระบบแจ้งเตือนอัตโนมัติเมื่อพบกิจกรรมที่ผิดปกติ นอกจากนี้ยังมีการทำ Penetration Testing เป็นประจำโดยผู้เชี่ยวชาญอิสระ
8.4 การรับมือเหตุการณ์ละเมิดข้อมูล
ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน x356 จะดำเนินการแจ้งผู้ใช้งานที่ได้รับผลกระทบโดยเร็วที่สุดเท่าที่เป็นไปได้ พร้อมให้ข้อมูลเกี่ยวกับลักษณะของเหตุการณ์ ข้อมูลที่อาจถูกกระทบ และมาตรการที่เราดำเนินการเพื่อแก้ไขสถานการณ์
9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายที่ x356 ให้ความเคารพและพร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านั้น ดังต่อไปนี้
ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ x356 ผ่านช่องทางที่ระบุไว้ในข้อ 13 พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เพียงพอสำหรับการยืนยันตัวตนของท่าน
10ผู้เยาว์และการคุ้มครองเด็ก
x356 ให้ความสำคัญสูงสุดกับการปกป้องผู้เยาว์จากการเข้าถึงแพลตฟอร์มการพนัน บริการของ x356 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น
x356 ใช้กระบวนการยืนยันตัวตน (KYC) เพื่อตรวจสอบอายุของผู้ใช้งานทุกคน โดยกำหนดให้ผู้ใช้งานต้องแสดงเอกสารยืนยันอายุก่อนที่จะสามารถทำธุรกรรมทางการเงินได้ หากท่านทราบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้สมัครบัญชีกับ x356 กรุณาติดต่อเราทันทีเพื่อดำเนินการปิดบัญชีและลบข้อมูล
11การโอนข้อมูลข้ามประเทศ
x356 ดำเนินงานในระดับสากล ซึ่งหมายความว่าข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างออกไป
เมื่อใดก็ตามที่ x356 โอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เราจะดำเนินการเพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองอย่างเหมาะสม ผ่านกลไกต่างๆ เช่น การทำสัญญาที่มีข้อกำหนดการคุ้มครองข้อมูลมาตรฐาน หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
x356 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เพื่อให้สะท้อนการเปลี่ยนแปลงในแนวปฏิบัติด้านข้อมูล กฎหมายที่บังคับใช้ หรือการพัฒนาบริการของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ x356 จะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 7 วันผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่โดดเด่นบนแพลตฟอร์ม วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้อย่างชัดเจนที่ด้านบนของหน้านี้
การที่ท่านใช้งานแพลตฟอร์ม x356 ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือเป็นการยอมรับนโยบายฉบับใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านก่อนที่นโยบายใหม่จะมีผลบังคับใช้
13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ x356 ได้ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected]
- LINE Official Account: ค้นหา x356 บน LINE
- Live Chat: คลิกไอคอนแชทที่มุมขวาล่างของเว็บไซต์
- Telegram: ค้นหา x356 Official บน Telegram
ทีมงานของ x356 พร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมงทุกวัน เราตั้งเป้าตอบสนองคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่รับคำขอ