นโยบายความเป็นส่วนตัว xro88
การคุ้มครองข้อมูลของท่าน

ข้อมูลทั่วไปและนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย xro88 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน ("ท่าน" หรือ "สมาชิก") ที่เข้าถึงและใช้งานเว็บไซต์ xro88.net และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย การที่ท่านลงทะเบียนสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ xro88 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ xro88 ดำเนินการตามนโยบายนี้

คำนิยามสำคัญในนโยบายฉบับนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ หมายเลขโทรศัพท์ อีเมล เลขบัตรประชาชน และข้อมูลทางการเงิน
• "การประมวลผลข้อมูล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ บันทึก จัดระเบียบ เปิดเผย หรือทำลาย
• "ผู้ควบคุมข้อมูล" หมายถึง xro88 ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง ท่านในฐานะสมาชิกหรือผู้ใช้บริการที่ข้อมูลส่วนบุคคลนั้นเป็นของท่าน

ข้อมูลที่เราเก็บรวบรวม

xro88 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทางและหลายประเภท โดยมีรายละเอียดดังนี้

2.1 ข้อมูลที่ท่านให้ไว้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคาร ได้แก่ ธนาคาร ชื่อบัญชี และเลขบัญชี
• ชื่อผู้ใช้และรหัสผ่านที่ท่านตั้งขึ้นเอง (เก็บในรูปแบบที่เข้ารหัสแล้ว)
• สำเนาบัตรประชาชน (ในกรณีที่มีการยืนยันตัวตนขั้นสูง)

2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ในแต่ละหน้า และเส้นทางการนำทาง
• ข้อมูลการเดิมพัน ประวัติการฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• Log การเข้าสู่ระบบ รวมถึงเวลา วันที่ และสถานที่เข้าถึง

2.3 ข้อมูลจากคุกกี้และเทคโนโลยีติดตาม

รายละเอียดเกี่ยวกับคุกกี้ระบุอยู่ในหมวด 9 ของนโยบายฉบับนี้

ตารางสรุปข้อมูลที่เก็บรวบรวม:

วัตถุประสงค์การใช้ข้อมูล

xro88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นเท่านั้น ดังนี้

• การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอน และให้บริการเกมออนไลน์ทุกประเภทบน xro88
• การยืนยันตัวตนและอายุ: เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ ตามข้อกำหนดทางกฎหมายของประเทศไทย
• ความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจจับ ป้องกัน และสอบสวนธุรกรรมที่น่าสงสัย การทุจริต หรือกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมาย รวมถึงการรายงานธุรกรรมต่อสำนักงาน ปปง. ตามที่กฎหมายกำหนด
• การสื่อสารและบริการลูกค้า: เพื่อติดต่อท่านเกี่ยวกับบัญชี โปรโมชัน หรือข้อมูลสำคัญเกี่ยวกับบริการ
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
• การตลาดแบบมีเป้าหมาย: เพื่อนำเสนอโปรโมชันและข้อเสนอที่ตรงกับความสนใจของท่าน (เฉพาะเมื่อท่านให้ความยินยอม)

ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA พ.ศ. 2562 xro88 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามสัญญาระหว่าง xro88 และท่านในฐานะสมาชิก เช่น การจัดการบัญชีและธุรกรรมทางการเงิน
• ความยินยอม (Consent): การส่งข้อมูลการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อ [email protected]
• ประโยชน์อันชอบธรรม (Legitimate Interest): การวิเคราะห์เพื่อป้องกันการทุจริต การปรับปรุงบริการ และการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

การเปิดเผยข้อมูลต่อบุคคลที่สาม

xro88 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีที่จำกัดดังนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB และ USDT เพื่อดำเนินธุรกรรมฝาก-ถอน
• ผู้ให้บริการเกม: ผู้พัฒนาและผู้ให้บริการระบบเกมที่ต้องการข้อมูลเพื่อดำเนินการบริการเกม
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และความปลอดภัยที่ช่วยให้ xro88 ดำเนินงานได้
• หน่วยงานรัฐและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หรือตามพันธกรณีทางกฎหมาย เช่น การรายงานต่อ ปปง.
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้สัญญาการรักษาความลับที่เคร่งครัด

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี xro88 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่กำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานเดียวกับ PDPA
• การโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ
• ความยินยอมที่ชัดแจ้งจากท่านในกรณีที่จำเป็น

ระยะเวลาการเก็บรักษาข้อมูล

xro88 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา xro88 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) เพื่อใช้ในการวิเคราะห์เชิงสถิติโดยรวมต่อไป

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA พ.ศ. 2562 ดังต่อไปนี้

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อ xro88 ได้ที่อีเมล [email protected] โดย xro88 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

คุกกี้และเทคโนโลยีติดตาม

xro88 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนเว็บไซต์เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ท่านไม่สามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เช่น จำนวนผู้เข้าชมและหน้าที่นิยม เพื่อช่วยให้ xro88 ปรับปรุงเว็บไซต์
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และค่ากำหนดต่างๆ เพื่อให้ประสบการณ์ที่สอดคล้องกัน
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้

การปกป้องข้อมูลและความปลอดภัย

xro88 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการสื่อสารทั้งหมดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การสำรองข้อมูลอย่างปลอดภัยในศูนย์ข้อมูลที่แยกจากกันทางภูมิศาสตร์

ความเป็นส่วนตัวของผู้เยาว์

xro88 ให้ความสำคัญอย่างยิ่งกับการปกป้องผู้เยาว์ บริการทั้งหมดของ xro88 สงวนสิทธิ์สำหรับผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย

หากท่านเป็นผู้ปกครองหรือผู้ดูแลที่เชื่อว่าบุตรหลานของท่านได้สมัครสมาชิกหรือใช้บริการ xro88 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] เพื่อให้เราดำเนินการอย่างรวดเร็ว

การแก้ไขนโยบาย

xro88 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ xro88 จะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• การแจ้งเตือนในหน้าเว็บไซต์ xro88 อย่างเด่นชัด
• การส่งข้อความแจ้งเตือนไปยังหมายเลขโทรศัพท์ที่ลงทะเบียนไว้
• ป๊อปอัปแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไปหลังจากมีการแก้ไข

การที่ท่านยังคงใช้บริการ xro88 ต่อไปหลังจากที่นโยบายฉบับแก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลงดังกล่าว ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตามขั้นตอนที่ระบุในหมวด 8