นโยบายความเป็นส่วนตัว xw66
การคุ้มครองข้อมูลส่วนบุคคล

xw66 ("บริษัท", "เรา", หรือ "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์ขั้นพื้นฐานของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวปฏิบัติของ xw66 เกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของท่าน

นโยบายนี้มีผลบังคับใช้กับ

• ผู้ใช้งานเว็บไซต์ xw66.net ทุกคน ไม่ว่าจะเป็นสมาชิกหรือผู้เยี่ยมชมทั่วไป
• การใช้งานผ่านอุปกรณ์ทุกประเภท ไม่ว่าจะเป็นคอมพิวเตอร์ สมาร์ทโฟน หรือแท็บเล็ต
• การติดต่อกับทีมงาน xw66 ผ่านทุกช่องทาง รวมถึงอีเมล Live Chat และช่องทางอื่นๆ
• การทำธุรกรรมทางการเงินทั้งหมดที่เกิดขึ้นผ่านแพลตฟอร์ม

xw66 ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA พ.ศ. 2562) และมุ่งมั่นที่จะปฏิบัติตามข้อกำหนดทางกฎหมายอย่างเคร่งครัดในทุกด้านของการจัดการข้อมูล

xw66 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลที่กรอกในแบบฟอร์มสมัครสมาชิก เช่น ชื่อ-นามสกุล วันเกิด อีเมล และหมายเลขโทรศัพท์
• ข้อมูลบัญชีธนาคารที่ใช้ในการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง ที่ส่งมาเพื่อการ KYC
• ข้อมูลที่สื่อสารกับทีมงาน xw66 ผ่าน Live Chat หรืออีเมล

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลเครือข่ายที่ใช้เข้าถึงแพลตฟอร์ม
• ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ระบบปฏิบัติการ และเวอร์ชันเบราว์เซอร์
• พฤติกรรมการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ และการคลิก
• ข้อมูลคุกกี้และ Local Storage ของเบราว์เซอร์
• ประวัติการเดิมพันและการทำธุรกรรมทั้งหมดบนแพลตฟอร์ม

xw66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: ยืนยันตัวตน สร้างและบริหารบัญชีสมาชิก และให้บริการเกมคาสิโนออนไลน์
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้อง และป้องกันการฉ้อโกง
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการใช้งานโดยผู้เยาว์ อายุ 20 ปีขึ้นไปเท่านั้น
• การป้องกันการฟอกเงิน (AML): ตรวจสอบและรายงานธุรกรรมที่น่าสงสัยตามกฎหมายไทย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การติดต่อสื่อสาร: แจ้งข่าวสาร โปรโมชัน และอัปเดตบริการ (หากท่านยินยอม)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

xw66 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ xw66 จะขอความยินยอมจากท่านก่อนเสมอ

xw66 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ xw66 ว่าจ้างเพื่อดำเนินการบางส่วนแทน เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการระบบคลาวด์ ซึ่งทุกรายต้องลงนามในสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อถูกบังคับโดยกฎหมายไทย คำสั่งศาล หรือหน่วยงานของรัฐที่มีอำนาจ
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลที่จำเป็นเพื่อตรวจสอบและป้องกันอาชญากรรมทางการเงินตามกฎหมาย
• ความยินยอมของท่าน: กรณีที่ท่านให้ความยินยอมอย่างชัดเจนในการเปิดเผยข้อมูลเพื่อวัตถุประสงค์เฉพาะ

ในทุกกรณีที่ต้องแบ่งปันข้อมูล xw66 จะดำเนินการเพียงเท่าที่จำเป็นและจะกำหนดให้ผู้รับข้อมูลดูแลรักษาข้อมูลในมาตรฐานความปลอดภัยเดียวกัน

xw66 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและความปลอดภัยของแพลตฟอร์ม คุกกี้ที่ใช้แบ่งเป็น 4 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีมหน้าจอ เพื่อมอบประสบการณ์ที่เหมาะกับท่าน
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อช่วย xw66 พัฒนาบริการให้ดียิ่งขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านยินยอม เพื่อนำเสนอโปรโมชันที่ตรงกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

xw66 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การแก้ไข หรือการทำลายข้อมูล มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลทั้งในระหว่างการส่ง (In Transit) และขณะจัดเก็บ (At Rest) ด้วย AES-256
• ระบบ SSL/TLS 1.3 สำหรับการสื่อสารทุกประเภทบนแพลตฟอร์ม
• การยืนยันตัวตนแบบหลายปัจ จัย (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ (Penetration Testing)
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบฉุกเฉิน (Disaster Recovery Plan)

แม้ xw66 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% xw66 จะแจ้งให้สมาชิกและหน่วยงานที่เกี่ยวข้องทราบโดยเร็วที่สุดหากตรวจพบการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก

xw66 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปี ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• บันทึกการเดิมพันและประวัติการเล่น: เก็บ 3 ปีนับจากวันที่ธุรกรรม
• ข้อมูลการยืนยันตัวตน (KYC): เก็บ 5 ปีหลังจากปิดบัญชีหรือสิ้นสุดความสัมพันธ์
• บันทึกการติดต่อฝ่ายบริการลูกค้า: เก็บ 2 ปีเพื่อการอ้างอิงและแก้ไขข้อพิพาท
• ข้อมูลทางเทคนิค (Log Files): เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลาการเก็บ xw66 จะดำเนินการลบข้อมูลอย่างปลอดภัยหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในบางกรณี xw66 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้ให้บริการ Game Provider ที่มีมาตรฐานสากล

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน xw66 จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• จัดทำสัญญาการโอนข้อมูลที่มีมาตรการคุ้มครองที่เหมาะสม (Standard Contractual Clauses)
• ขอความยินยอมจากท่านอย่างชัดเจนในกรณีที่จำเป็น
• ดำเนินการเพียงเท่าที่จำเป็นและเป็นไปตาม PDPA อย่างเคร่งครัด

ท่านมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามพรมแดนได้จากเจ้าหน้าที่ DPO ของ xw66 ตลอดเวลา

xw66 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ xw66 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนบนหน้าเว็บไซต์ xw66.net อย่างเด่นชัด
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• การแสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายนี้

การใช้งานบริการ xw66 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่แล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ยกเลิกบัญชีและหยุดใช้งานบริการได้ทุกเมื่อ

xw66 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ หรือมีข้อกังวลใดๆ เกี่ยวกับการจัดการข้อมูลส่วนบุคคล สามารถติดต่อได้ที่

• อีเมล DPO: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์ xw66.net ตลอด 24 ชั่วโมง
• ภาษาที่ให้บริการ: ภาษาไทย (หลัก) และภาษาอังกฤษ
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

ทีมงาน xw66 เป็นคนไทยทั้งหมด พร้อมให้ความช่วยเหลือในภาษาไทยได้อย่างราบรื่น ไม่ว่าท่านจะอยู่ที่กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือทุกจังหวัดทั่วประเทศไทย