นโยบายความเป็นส่วนตัว xspacebet – การปกป้องข้อมูลส่วนบุคคลของสมาชิกชาวไทย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย xspacebet เพื่ออธิบายแนวทางปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกที่ใช้บริการผ่านเว็บไซต์ xspacebet.bet และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องในประเทศไทย การใช้บริการ xspacebet ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำต่อไปนี้มีความหมายดังนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน เบอร์โทรศัพท์ ที่อยู่อีเมล และข้อมูลบัญชีธนาคาร
• "การประมวลผล" หมายถึง การกระทำใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ได้แก่ การเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย โอน ลบ หรือทำลาย
• "เจ้าของข้อมูล" หมายถึง สมาชิก xspacebet ผู้เป็นเจ้าของข้อมูลส่วนบุคคลที่ xspacebet ได้รับมา
• "ผู้ควบคุมข้อมูล" หมายถึง xspacebet ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "บุคคลที่สาม" หมายถึง บุคคลหรือนิติบุคคลภายนอกที่ xspacebet อาจแบ่งปันข้อมูลภายใต้ข้อจำกัดที่กำหนด

xspacebet ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนิยามของ PDPA และมีหน้าที่ดูแลให้ข้อมูลส่วนบุคคลของสมาชิกได้รับการคุ้มครองอย่างเหมาะสม

xspacebet เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกผ่านหลายช่องทาง ดังนี้:

2.1 ข้อมูลที่สมาชิกให้โดยตรง

2.2 ข้อมูลที่ได้รับอัตโนมัติ

• หมายเลข IP Address และข้อมูล Geolocation คร่าวๆ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้เข้าถึง xspacebet
• หน้าเว็บที่เข้าชม ระยะเวลาที่ใช้ และลำดับการคลิก
• ประวัติการเดิมพันและการทำธุรกรรมบน xspacebet
• ข้อมูลจาก Cookies และเทคโนโลยีติดตามที่คล้ายคลึงกัน

xspacebet ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก xspacebet ตรวจสอบตัวตน และให้บริการเกมและการเดิมพันที่ร้องขอ
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝากเงิน ถอนเงิน และการโอนเงินที่เกี่ยวข้องกับบัญชี xspacebet ของสมาชิก
• การยืนยันตัวตน: เพื่อยืนยันว่าสมาชิกมีอายุครบ 18 ปีบริบูรณ์ และเป็นผู้มีสิทธิ์ใช้บริการ xspacebet ตามกฎหมาย
• การป้องกันการทุจริต: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย การฉ้อโกง และการฟอกเงิน
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์บน xspacebet ให้ดียิ่งขึ้น
• การสื่อสารกับสมาชิก: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข่าวสารที่เกี่ยวข้องกับ xspacebet (สมาชิกสามารถยกเลิกการรับข่าวสารได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย ข้อบังคับ และคำสั่งของหน่วยงานกำกับดูแล

xspacebet จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากสมาชิกก่อน

xspacebet อาจแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ได้แก่ผู้ให้บริการ PromptPay, TrueMoney Wallet, และธนาคารพาณิชย์ที่เกี่ยวข้อง เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้าน IT, ระบบคลาวด์, และการรักษาความปลอดภัย ซึ่งผูกพันตามสัญญาการรักษาความลับ
• บริษัทผู้ให้บริการเกม: ผู้พัฒนาและผู้ให้บริการเกมบน xspacebet เพื่อดำเนินการเกมและตรวจสอบผลการเดิมพัน
• หน่วยงานกฎหมายและกำกับดูแล: เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ตำรวจ ศาล หรือหน่วยงานป้องกันการฟอกเงิน

xspacebet ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่ xspacebet ใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ xspacebet เช่น การเก็บสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก xspacebet เช่น ภาษาที่ใช้ และขนาดการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วย xspacebet เข้าใจวิธีที่สมาชิกใช้งานเว็บไซต์ เพื่อปรับปรุงบริการ ข้อมูลถูกรวบรวมแบบไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่น xspacebet ที่เกี่ยวข้องกับความสนใจของสมาชิก สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์บน xspacebet ทำงานไม่สมบูรณ์

xspacebet ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง ใช้งาน เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลทั้งในการส่งผ่าน (In-Transit) และขณะจัดเก็บ (At-Rest)
• ระบบ Firewall และ Intrusion Detection System ที่ตรวจสอบภัยคุกคามตลอด 24 ชั่วโมง
• การยืนยันตัวตน 2 ขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายในของ xspacebet
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การตรวจสอบและ Penetration Testing เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การฝึกอบรมด้านความปลอดภัยข้อมูลให้พนักงาน xspacebet ทุกคนอย่างสม่ำเสมอ

xspacebet เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไป ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: 7 ปี ตามข้อกำหนดทางบัญชีและภาษีของประเทศไทย
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
• ข้อมูลการตลาด: จนกว่าสมาชิกจะขอยกเลิกการรับข่าวสาร หรือ 3 ปีนับจากครั้งสุดท้ายที่เปิดอ่าน
• ข้อมูลเพื่อการป้องกันการฉ้อโกง: สูงสุด 10 ปี สำหรับกรณีที่มีการสืบสวนหรือดำเนินคดี

เมื่อพ้นระยะเวลาที่กำหนด xspacebet จะลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อวัตถุประสงค์ทางสถิติ

ภายใต้ PDPA และนโยบายของ xspacebet สมาชิกในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อ xspacebet ได้ผ่านแชทสดหรืออีเมล [email protected] xspacebet จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

การให้บริการ xspacebet อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ เช่น ผ่านเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมระหว่างประเทศ ในกรณีดังกล่าว xspacebet ดำเนินการดังนี้:

• ตรวจสอบให้ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จัดทำสัญญาการถ่ายโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลในต่างประเทศ
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย PDPA

สมาชิกมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลต่างประเทศได้โดยติดต่อ xspacebet ผ่านช่องทางที่กำหนด

xspacebet สงวนสิทธิ์แก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ xspacebet จะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านช่องทางต่อไปนี้:

• การแสดงการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ xspacebet
• การส่งการแจ้งเตือนผ่านอีเมลหรือ SMS ไปยังสมาชิก
• การแสดงวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของนโยบายฉบับนี้

การใช้บริการ xspacebet ต่อเนื่องหลังจากการแจ้งเตือนถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง ขอให้หยุดใช้บริการและติดต่อ xspacebet เพื่อปิดบัญชี

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ xspacebet ได้ดังนี้:

• อีเมล: [email protected] (หัวเรื่อง: "คำร้องเรื่องข้อมูลส่วนบุคคล")
• แชทสด: ผ่านเว็บไซต์ xspacebet.bet ตลอด 24 ชั่วโมง 7 วัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง

หากสมาชิกไม่พึงพอใจกับการตอบสนองของ xspacebet มีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ตามขั้นตอนที่กำหนด