ข้อมูลที่เราเก็บรวบรวม
เมื่อคุณใช้บริการ x168x เราอาจเก็บข้อมูลหลายประเภท เพื่อให้บริการที่ดีที่สุดและปลอดภัยที่สุดแก่คุณ ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้:
1.1 ข้อมูลส่วนบุคคลที่คุณให้โดยตรง
นี่คือข้อมูลที่คุณกรอกเองเมื่อสมัครสมาชิกหรือใช้บริการ:
- ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ สัญชาติ
- ข้อมูลติดต่อ: อีเมล เบอร์โทรศัพท์มือถือ ที่อยู่ (จังหวัด อำเภอ ตำบล)
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขที่บัญชี ธนาคารที่ใช้งาน (เพื่อการฝาก-ถอนเงิน)
- เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารรับรองอื่นๆ (สำหรับ KYC)
- รูปถ่ายโปรไฟล์: หากคุณเลือกอัพโหลด
1.2 ข้อมูลที่เกิดจากการใช้บริการ
ข้อมูลที่ระบบบันทึกอัตโนมัติขณะที่คุณใช้งาน:
- ประวัติการเล่นเกม: เกมที่เลือกเล่น จำนวนเดิมพัน ผลการเดิมพัน เวลาเข้า-ออกเกม
- ประวัติธุรกรรม: การฝากเงิน ถอนเงิน โบนัสที่ได้รับ วันเวลาทำรายการ
- การสื่อสารกับเรา: ข้อความแชท อีเมล การติดต่อซัพพอร์ต
- บันทึกกิจกรรมบัญชี: เวลาเข้าสู่ระบบ ออกจากระบบ การเปลี่ยนรหัสผ่าน
1.3 ข้อมูลทางเทคนิค
ข้อมูลที่อุปกรณ์และเบราว์เซอร์ของคุณส่งมาโดยอัตโนมัติ:
- IP Address: ที่อยู่ไอพีของคุณ
- Device Information: ยี่ห้ออุปกรณ์ ระบบปฏิบัติการ รุ่นเบราว์เซอร์ ขนาดหน้าจอ
- Cookies และ Session ID: รหัสประจำเซสชันและคุกกี้ที่เก็บไว้บนอุปกรณ์
- Location Data: ข้อมูลตำแหน่งโดยประมาณจาก IP (ไม่ใช่ GPS แม่นยำ)
- Log Files: บันทึกการเข้าถึงเว็บไซต์ เวลา URL ที่เข้าชม HTTP status code
หมายเหตุ: เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตเต็มรูปแบบ ระบบการชำระเงินของเราทำงานผ่านผู้ให้บริการที่ได้รับการรับรอง PCI DSS ซึ่งเป็นมาตรฐานความปลอดภัยระดับสูง
วิธีการเก็บข้อมูล
x168x เก็บรวบรวมข้อมูลของคุณผ่านช่องทางต่างๆ ดังนี้:
2.1 จากคุณโดยตรง
- เมื่อคุณสมัครสมาชิกผ่านฟอร์มลงทะเบียน
- เมื่อคุณกรอกข้อมูลในหน้าโปรไฟล์
- เมื่อคุณติดต่อทีมซัพพอร์ตผ่านแชทหรืออีเมล
- เมื่อคุณส่งเอกสารยืนยันตัวตนเพื่อ KYC
2.2 จากการใช้บริการ
- ข้อมูลถูกบันทึกอัตโนมัติเมื่อคุณเล่นเกม ฝาก-ถอนเงิน หรือใช้ฟีเจอร์ต่างๆ
- Cookies และ Web Beacons ที่ติดตั้งบนเบราว์เซอร์ของคุณ
- Log Files ที่บันทึกทุกครั้งที่คุณเข้าถึงเว็บไซต์
2.3 จากบุคคลที่สาม
ในบางกรณี เราอาจได้รับข้อมูลเพิ่มเติมจาก:
- ผู้ให้บริการชำระเงิน: เช่น ธนาคาร PromptPay TrueMoney เพื่อยืนยันการทำธุรกรรม
- ผู้ให้บริการยืนยันตัวตน: บริการ KYC / AML Verification ภายนอก
- ผู้ให้บริการวิเคราะห์ข้อมูล: Google Analytics, Hotjar (แบบไม่ระบุตัวตน)
เราจะไม่ซื้อข้อมูลส่วนบุคคลของคุณจากบริษัทนายหน้าข้อมูล (Data Broker) หรือแหล่งที่ไม่น่าเชื่อถือ
วัตถุประสงค์การใช้ข้อมูล
เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นเท่านั้น:
3.1 ให้บริการและดำเนินการบัญชี
- สร้างและจัดการบัญชีผู้ใช้ของคุณ
- ประมวลผลการฝาก-ถอนเงิน และธุรกรรมทางการเงินอื่นๆ
- ให้คุณเข้าถึงเกมและฟีเจอร์ต่างๆ ได้
- จัดการโบนัสและโปรโมชั่นที่คุณเข้าร่วม
- บันทึกประวัติการเล่นและยอดเงินคงเหลือ
3.2 ยืนยันตัวตนและป้องกันการฉ้อโกง
- ยืนยันว่าคุณเป็นบุคคลจริงและมีอายุตามกฎหมาย
- ตรวจจับและป้องกันการทุจริต การฟอกเงิน และการแอบอ้าง
- ตรวจสอบธุรกรรมที่ผิดปกติหรือน่าสงสัย
- ป้องกันการสร้างบัญชีซ้ำ (Multi-accounting)
3.3 ปรับปรุงบริการและประสบการณ์ผู้ใช้
- วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
- แนะนำเกมและโปรโมชั่นที่ตรงกับความสนใจของคุณ
- แก้ไขบั๊กและปรับปรุงความเสถียร
- ทดสอบฟีเจอร์ใหม่และเนื้อหาใหม่
3.4 สื่อสารกับคุณ
- ส่งอีเมลยืนยันการสมัครสมาชิก
- แจ้งเตือนการทำธุรกรรม (ฝาก ถอน โบนัส)
- ตอบคำถามและให้ความช่วยเหลือผ่านทีมซัพพอร์ต
- ส่งข่าวสารโปรโมชั่นและข้อเสนอพิเศษ (หากคุณยินยอม)
3.5 ปฏิบัติตามกฎหมาย
- เก็บบันทึกตามที่กฎหมายกำหนด
- ตอบสนองต่อคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานราชการ
- ปฏิบัติตาม AML (Anti-Money Laundering) และ KYC (Know Your Customer)
เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นที่ไม่ได้ระบุไว้ โดยไม่ได้รับความยินยอมจากคุณก่อน
การแชร์ข้อมูล
x168x เคารพความเป็นส่วนตัวของคุณ เราจะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม ในบางสถานการณ์ เราอาจต้องแชร์ข้อมูลดังนี้:
4.1 ผู้ให้บริการภายนอก (Service Providers)
เราอาจแชร์ข้อมูลกับบริษัทที่ให้บริการแทนเรา:
- ผู้ให้บริการชำระเงิน: ธนาคาร Payment Gateway เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการโฮสติ้ง: Cloud Server และ Data Center ที่เก็บข้อมูล
- ผู้ให้บริการ KYC: บริการตรวจสอบยืนยันตัวตน
- ผู้ให้บริการวิเคราะห์ข้อมูล: Google Analytics (แบบไม่ระบุตัวตน)
- ผู้ให้บริการซัพพอร์ต: ระบบแชทและ Help Desk
ผู้ให้บริการเหล่านี้มีหน้าที่ปกป้องข้อมูลของคุณและใช้เพื่อวัตถุประสงค์ที่เราระบุเท่านั้น
4.2 หน่วยงานราชการและกฎหมาย
เราอาจเปิดเผยข้อมูลหาก:
- มีคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานราชการที่ถูกต้อง
- จำเป็นเพื่อปฏิบัติตามกฎหมายหรือกระบวนการทางกฎหมาย
- เพื่อป้องกันหรือตรวจสอบกิจกรรมที่ผิดกฎหมาย
- เพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของเรา ผู้ใช้ หรือสาธารณะ
4.3 การควบรวมหรือขายกิจการ
หาก x168x ถูกซื้อกิจการ ควบรวม หรือขายทรัพย์สิน ข้อมูลของคุณอาจถูกโอนไปยังเจ้าของใหม่ เราจะแจ้งให้คุณทราบล่วงหน้าก่อนการโอน
4.4 ความยินยอมของคุณ
ในกรณีอื่นๆ เราจะขอความยินยอมจากคุณก่อนแชร์ข้อมูลให้บุคคลที่สาม
เราไม่แชร์ข้อมูล: ให้นายหน้าโฆษณา, บริษัทการตลาด, โซเชียลมีเดีย หรือบุคคลที่สามที่ไม่เกี่ยวข้องกับการให้บริการของเรา
ความปลอดภัยของข้อมูล
x168x ใช้มาตรการรักษาความปลอดภัยระดับอุตสาหกรรมเพื่อปกป้องข้อมูลของคุณ:
5.1 การเข้ารหัส
- SSL/TLS 256-bit: เข้ารหัสการสื่อสารทั้งหมดระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์
- Database Encryption: ข้อมูลสำคัญถูกเข้ารหัสในฐานข้อมูล
- Password Hashing: รหัสผ่านของคุณถูกเข้ารหัสด้วย bcrypt และไม่สามารถถอดรหัสได้
5.2 การควบคุมการเข้าถึง
- เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้
- ใช้ระบบ Role-Based Access Control (RBAC)
- พนักงานทุกคนต้องลงนามในข้อตกลงความลับ (NDA)
- บันทึกการเข้าถึงข้อมูล (Audit Logs) อย่างเข้มงวด
5.3 การป้องกันภัยคุกคาม
- Firewall: กำแพงไฟร์ระดับองค์กรป้องกันการโจมตีภายนอก
- DDoS Protection: ป้องกันการโจมตีแบบปริมาณมาก
- Intrusion Detection: ระบบตรวจจับการบุกรุกแบบ Real-time
- Regular Security Audits: ตรวจสอบความปลอดภัยเป็นประจำ
5.4 การสำรองข้อมูล
- ข้อมูลถูกสำรองอัตโนมัติทุกวัน
- เก็บสำรองไว้ในหลายสถานที่ (Geographic Redundancy)
- สามารถกู้คืนข้อมูลได้อย่างรวดเร็วในกรณีเกิดปัญหา
5.5 การยืนยันตัวตนสองชั้น (2FA)
เราแนะนำให้เปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีของคุณ คุณสามารถเปิดใช้งานได้จากหน้าตั้งค่าบัญชี
แม้จะมีมาตรการที่เข้มงวด ไม่มีระบบใดที่ปลอดภัย 100% หากเราตรวจพบการละเมิดข้อมูล เราจะแจ้งให้คุณทราบทันทีและดำเนินการแก้ไขโดยเร็วที่สุด
คุกกี้และเทคโนโลยีติดตาม
x168x ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ของคุณ
6.1 คุกกี้คืออะไร
คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์จัดเก็บไว้บนอุปกรณ์ของคุณ ช่วยให้เว็บไซต์จดจำคุณเมื่อกลับมาใช้งานอีกครั้ง
6.2 ประเภทของคุกกี้ที่เราใช้
| ประเภท |
วัตถุประสงค์ |
ระยะเวลา |
| Essential Cookies |
จำเป็นต่อการทำงานของเว็บไซต์ เช่น เซสชันล็อกอิน ตะกร้าสินค้า |
Session / 30 วัน |
| Functional Cookies |
จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม |
1 ปี |
| Analytics Cookies |
วิเคราะห์การใช้งานเว็บไซต์ (Google Analytics) |
2 ปี |
| Marketing Cookies |
ติดตามพฤติกรรมเพื่อแสดงโฆษณาที่เกี่ยวข้อง |
1 ปี |
6.3 การจัดการคุกกี้
คุณสามารถควบคุมหรือลบคุกกี้ได้:
- ผ่านเบราว์เซอร์: ตั้งค่าเบราว์เซอร์ให้บล็อกหรือลบคุกกี้
- ผ่านหน้าเว็บเรา: ใช้เครื่องมือจัดการคุกกี้ที่มุมล่างขวา
หมายเหตุ: การปิดคุกกี้อาจทำให้ฟีเจอร์บางอย่างใช้งานไม่ได้
สิทธิของคุณ
คุณมีสิทธิในการควบคุมข้อมูลส่วนบุคคลของคุณ:
7.1 สิทธิในการเข้าถึง (Right to Access)
คุณสามารถขอดูข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณได้ เราจะจัดส่งสำเนาข้อมูลให้ภายใน 30 วัน
7.2 สิทธิในการแก้ไข (Right to Rectification)
หากข้อมูลของคุณไม่ถูกต้องหรือไม่สมบูรณ์ คุณสามารถขอแก้ไขได้ทันที
7.3 สิทธิในการลบ (Right to Erasure)
คุณสามารถขอให้เราลบข้อมูลของคุณ ยกเว้นกรณี:
- เราต้องเก็บไว้ตามกฎหมาย (เช่น บันทึกการเงิน)
- มีข้อพิพาทที่ยังไม่เสร็จสิ้น
- คุณยังมียอดเงินคงเหลือในบัญชี
7.4 สิทธิในการจำกัดการใช้ (Right to Restriction)
คุณสามารถขอให้เราหยุดใช้ข้อมูลของคุณชั่วคราว เช่น ระหว่างที่เรากำลังตรวจสอบความถูกต้อง
7.5 สิทธิในการพกพาข้อมูล (Right to Data Portability)
คุณสามารถขอข้อมูลของคุณในรูปแบบที่สามารถอ่านได้โดยเครื่อง (เช่น CSV, JSON) เพื่อนำไปใช้ที่อื่น
7.6 สิทธิในการคัดค้าน (Right to Object)
คุณสามารถคัดค้านการใช้ข้อมูลเพื่อการตลาดหรือวัตถุประสงค์อื่นที่ไม่จำเป็น
7.7 สิทธิในการถอนความยินยอม (Right to Withdraw Consent)
หากคุณเคยให้ความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบสิทธิการใช้ข้อมูลที่ผ่านมา
วิธีใช้สิทธิ: ติดต่อทีมซัพพอร์ตผ่านแชทหรืออีเมล เราจะตอบกลับภายใน 7 วันทำการ
การเก็บรักษาข้อมูล
เราเก็บข้อมูลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด
8.1 ระยะเวลาเก็บรักษา
- ข้อมูลบัญชีที่ใช้งานอยู่: เก็บไว้ตลอดที่บัญชียังเปิดอยู่
- ประวัติธุรกรรม: อย่างน้อย 5 ปี (ตามกฎหมายการเงิน)
- เอกสาร KYC: อย่างน้อย 5 ปี หลังปิดบัญชี
- Log Files: 90-180 วัน
- บัญชีที่ไม่ได้ใช้งาน: 3 ปี จากนั้นจะลบอัตโนมัติ (หากไม่มียอดเงินคงเหลือ)
8.2 การลบข้อมูล
เมื่อหมดระยะเวลาเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)
การเปลี่ยนแปลงนโยบาย
x168x สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่าน:
- อีเมลไปยังที่อยู่ที่ลงทะเบียนไว้
- ประกาศบนหน้าเว็บไซต์
- ป๊อปอัพเตือนเมื่อเข้าสู่ระบบ
การเปลี่ยนแปลงจะมีผลใช้บังคับทันทีที่เผยแพร่ เราแนะนำให้ตรวจสอบหน้านี้เป็นประจำ
ติดต่อเรา
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อเราผ่าน:
เราจะตอบกลับคำขอของคุณภายใน 7 วันทำการ