นโยบายความเป็นส่วนตัว
xm98 — ปกป้องข้อมูลของคุณ

1ข้อมูลที่เราเก็บรวบรวม

xm98 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการและดำเนินธุรกิจอย่างถูกต้องตามกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

นอกจากนี้ เราอาจเก็บข้อมูลที่คุณให้ไว้โดยสมัครใจ เช่น ข้อมูลที่กรอกในแบบสอบถามความพึงพอใจ การติดต่อฝ่ายซัพพอร์ต หรือการตอบรับโปรโมชันต่าง ๆ โดยข้อมูลเหล่านี้จะถูกใช้เพื่อปรับปรุงประสบการณ์การใช้งานของคุณเท่านั้น

2วัตถุประสงค์การใช้ข้อมูล

xm98 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเท่าที่จำเป็นดังต่อไปนี้

• การยืนยันตัวตนและการสมัครสมาชิก: เพื่อตรวจสอบว่าผู้สมัครมีอายุครบ 20 ปีบริบูรณ์และมีคุณสมบัติเหมาะสมในการใช้บริการ
• การให้บริการและดำเนินธุรกรรม: เพื่อประมวลผลการฝาก-ถอนเงิน การเดิมพัน และบริการอื่น ๆ ที่เกี่ยวข้องกับบัญชีของคุณ
• การสื่อสารและแจ้งเตือน: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชันที่เกี่ยวข้อง การอัปเดตนโยบาย และข่าวสารของ xm98
• การป้องกันการทุจริตและความปลอดภัย: เพื่อตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งของหน่วยงานกำกับดูแล และมาตรฐาน AML/KYC
• การพัฒนาและปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสนับสนุนลูกค้า: เพื่อให้ทีมซัพพอร์ตสามารถช่วยเหลือและแก้ไขปัญหาของคุณได้อย่างมีประสิทธิภาพ

3ฐานทางกฎหมายในการประมวลผลข้อมูล

xm98 ดำเนินการประมวลผลข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง ฐานทางกฎหมายที่เราใช้ได้แก่

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่าง xm98 กับสมาชิก เช่น การดำเนินธุรกรรม การจัดการบัญชี
• ความยินยอม (Consent): การประมวลผลข้อมูลที่ต้องการความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้ง เช่น การส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น
• ผลประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลที่จำเป็นสำหรับผลประโยชน์อันชอบธรรมของ xm98 เช่น การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ
• การปฏิบัติตามข้อผูกพันทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น การรายงานธุรกรรมตามกฎ AML การเก็บบันทึกทางการเงิน

ในกรณีที่การประมวลผลอาศัยความยินยอมของคุณเป็นฐาน คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอม

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

xm98 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำกัดดังต่อไปนี้

• ผู้ให้บริการที่เชื่อถือได้ (Service Providers): พันธมิตรที่ช่วยดำเนินงานของ xm98 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ KYC ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ทั้งหมดต้องลงนามในสัญญาความลับและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลเท่ากับ xm98
• หน่วยงานกฎหมายและกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น การสอบสวนคดีอาชญากรรม การตรวจสอบการฟอกเงิน xm98 จะเปิดเผยข้อมูลตามที่จำเป็นและตามขอบเขตที่กฎหมายกำหนดเท่านั้น
• การโอนกิจการ: ในกรณีที่มีการควบรวม การขายกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลของสมาชิกอาจถูกโอนไปยังองค์กรที่สืบต่อกิจการ โดย xm98 จะแจ้งให้สมาชิกทราบล่วงหน้า
• ความยินยอมของสมาชิก: ในกรณีที่คุณให้ความยินยอมอย่างชัดแจ้งสำหรับการเปิดเผยข้อมูลในบริบทเฉพาะ

5คุกกี้และเทคโนโลยีติดตาม

xm98 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการทำงานของแพลตฟอร์ม
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อเก็บสถิติการใช้งาน เช่น จำนวนผู้เข้าชม หน้าที่ได้รับความนิยม เวลาที่ใช้บนหน้าต่าง ๆ ข้อมูลเหล่านี้ช่วยให้เราปรับปรุงประสบการณ์การใช้งานได้ดีขึ้น
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาที่เลือก เกมโปรด การตั้งค่าการแสดงผล เพื่อให้การใช้งานสะดวกยิ่งขึ้น
• คุกกี้ความปลอดภัย (Security Cookies): ใช้เพื่อตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การฉ้อโกง และภัยคุกคามด้านความปลอดภัยอื่น ๆ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่ งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานไม่ได้อย่างสมบูรณ์

6ระยะเวลาการเก็บรักษาข้อมูล

xm98 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวม ข้อกำหนดทางกฎหมาย และความจำเป็นในการดำเนินธุรกิจ

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย หากคุณร้องขอให้ลบข้อมูลก่อนกำหนด xm98 จะดำเนินการตามที่ร้องขอ ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลนั้นไว้

7สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ xm98 ผ่านอีเมล [email protected] โดยระบุชื่อบัญชีและประเภทคำขอ เราจะดำเนินการตอบกลับและดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความซับซ้อนอาจขยายได้ไม่เกิน 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

8การรักษาความปลอดภัยข้อมูล

xm98 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง

• การเข้ารหัสข้อมูล: ใช้โปรโตคอล TLS 1.3 และการเข้ารหัส AES-256 สำหรับข้อมูลที่อยู่นิ่งและข้อมูลที่รับส่ง
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีสิทธิ์และมีความจำเป็น
• การยืนยันตัวตนหลายชั้น (MFA): กำหนดให้พนักงานทุกคนที่เข้าถึงระบบข้อมูลต้องใช้การยืนยันตัวตนสองชั้น
• การตรวจสอบและบันทึก: ระบบบันทึกกิจกรรมทุกการเข้าถึงข้อมูลสำคัญ พร้อมระบบแจ้งเตือนอัตโนมัติเมื่อพบพฤติกรรมผิดปกติ
• การทดสอบความปลอดภัย: ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำ
• การอบรมพนักงาน: พนักงานทุกคนได้รับการอบรมด้านความปลอดภัยข้อมูลและนโยบายความเป็นส่วนตัวเป็นประจำทุกปี

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี xm98 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือองค์กรที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานด้านคลาวด์หรือผู้ให้บริการเกมระดับนานาชาติ

เมื่อมีการโอนข้อมูลระหว่างประเทศ xm98 จะดำเนินการตามมาตรการป้องกันที่เหมาะสม ดังนี้

• โอนข้อมูลไปยังประเทศหรือองค์กรที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ใช้สัญญามาตรฐานที่ได้รับการรับรองสำหรับการโอนข้อมูลระหว่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับ xm98
• โอนข้อมูลเฉพาะที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดเท่านั้น

หากคุณต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศหรือมาตรการป้องกันที่ใช้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ xm98 ตามช่องทางที่ระบุในหัวข้อที่ 10

10การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

xm98 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมายคุ้มครองข้อมูลส่วนบุคคล หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ดังนี้

xm98 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม การใช้บริการ xm98 ต่อเนื่องหลังจากได้รับการแจ้งเตือนถือว่าคุณยอมรับนโยบายที่อัปเดตแล้ว

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และแทนที่นโยบายความเป็นส่วนตัวฉบับก่อนหน้าทั้งหมด xm98 มุ่งมั่นในการเป็นแพลตฟอร์มเดิมพันออนไลน์ที่สมาชิกสามารถวางใจได้ทั้งในด้านความสนุกและความปลอดภัยของข้อมูล