xm9 ปกป้องข้อมูลส่วนตัวของคุณ
ด้วยมาตรฐานความปลอดภัยระดับสากล

1 บทนำและขอบเขตของนโยบาย

xm9 ("เรา", "บริษัท") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานทุกท่านอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ประมวลผล ใช้งาน และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มเดิมพันออนไลน์ xm9 อย่างไร

นโยบายฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ xm9 รวมถึงเว็บไซต์ xm9.org แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมด การเข้าถึงหรือใช้งานบริการของ xm9 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์

2 ข้อมูลที่เราเก็บรวบรวมและวิธีการเก็บ

xm9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

• การสมัครสมาชิก: ข้อมูลที่ท่านกรอกในแบบฟอร์มลงทะเบียน เช่น ชื่อ อีเมล วันเกิด และหมายเลขโทรศัพท์
• การยืนยันตัวตน (KYC): เอกสารระบุตัวตนที่ท่านส่งให้ เช่น บัตรประชาชน หนังสือเดินทาง หรือใบขับขี่
• การทำธุรกรรม: ข้อมูลบัญชีธนาคาร PromptPay กสิกรไทย ไทยพาณิชย์ กรุงเทพ กรุงไทย กรุงศรี TMB และ TrueMoney Wallet ที่ใช้ฝาก-ถอนเงิน
• การใช้งานแพลตฟอร์ม: ข้อมูลที่ระบบบันทึกอัตโนมัติขณะท่านใช้บริการ เช่น IP Address ประวัติการเดิมพัน และการตั้งค่าบัญชี
• การติดต่อซัพพอร์ต: ข้อมูลที่ท่านให้ไว้เมื่อติดต่อทีมงาน xm9 ผ่านช่องทางต่าง ๆ

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

xm9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการแพลตฟอร์มเดิมพันออนไลน์และดำเนินการธุรกรรมทางการเงิน
• การยืนยันตัวตนและอายุของสมาชิก (อายุ 20 ปีขึ้นไปเท่านั้น)
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การส่งการแจ้งเตือนด้านความปลอดภัย การยืนยันธุรกรรม และข้อมูลบัญชี
• การปรับปรุงและพัฒนาบริการของ xm9 ให้ตรงกับความต้องการของสมาชิก
• การส่งข้อเสนอโปรโมชั่นและโบนัสที่เหมาะสมกับรูปแบบการเล่นของท่าน (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• การวิเคราะห์ข้อมูลเพื่อตรวจจับรูปแบบการพนันที่อาจเป็นปัญหา และสนับสนุนการพนันอย่างมีความรับผิดชอบ

4 การเปิดเผยข้อมูลแก่บุคคลภายนอก

xm9 จะไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการที่เป็นคู่ค้า: ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS ที่จำเป็นต้องทราบข้อมูลเพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกม: ผู้พัฒนาเกมหรือผู้ให้บริการ Live Casino ที่ต้องการข้อมูลเพื่อให้บริการเกมแก่ท่าน
• ข้อกำหนดทางกฎหมาย: เมื่อมีคำสั่งศาล หนังสือสอบสวน หรือคำขอจากหน่วยงานราชการที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกทุกท่าน

5 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี xm9 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เซิร์ฟเวอร์สำรองหรือผู้ให้บริการโครงสร้างพื้นฐาน ในกรณีดังกล่าว xm9 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• มีข้อตกลงสัญญาที่กำหนดมาตรการคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล
• ข้อมูลถูกเข้ารหัสในระหว่างการส่งผ่านเครือข่ายด้วยมาตรฐาน SSL 256-bit

6 ระยะเวลาการเก็บรักษาข้อมูล

xm9 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งานและ Cookies: ไม่เกิน 1 ปี เว้นแต่จำเป็นต้องเก็บนานกว่านั้นด้วยเหตุผลทางกฎหมาย
• ข้อมูลการยืนยันต ัวตน (KYC): ตามที่กฎหมายป้องกันการฟอกเงินกำหนด โดยทั่วไปไม่น้อยกว่า 5 ปี

7 มาตรการรักษาความปลอดภัยของข้อมูล

xm9 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการดังกล่าวประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วย AES-256
• ระบบไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS) หลายชั้น
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบที่สำคัญ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็นของพนักงาน (Principle of Least Privilege)
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการปฏิบัติตาม PDPA
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมเปิดใช้งานได้ทันที

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% xm9 จึงแนะนำให้สมาชิกช่วยรักษาความปลอดภัยบัญชีของตนเองด้วย เช่น การใช้รหัสผ่านที่คาดเดายาก การไม่แชร์รหัสผ่านกับผู้อื่น และการเปิดใช้ 2FA

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ xm9 ผ่านอีเมล [email protected] xm9 จะดำเนินการตรวจสอบและแจ้งผลให้ท่านทราบภายในระยะเวลาที่กำหนด

9 นโยบายคุกกี้ (Cookies)

xm9 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session ของผู้ใช้และความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อช่วยให้เราปรับปรุงการทำงาน
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาที่เลือก และการตั้งค่าส่วนตัวอื่น ๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมจากท่านก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์ xm9

10 การคุ้มครองข้อมูลเด็กและผู้เยาว์

xm9 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและนโยบายการพนันอย่างมีความรับผิดชอบ เราไม่รวบรวม ใช้งาน หรือเก็บรักษาข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

xm9 ใช้กระบวนการยืนยันอายุหลายขั้นตอนเพื่อป้องกันการเข้าถึงของผู้ที่มีอายุต่ำกว่าเกณฑ์ รวมถึงการตรวจสอบเอกสารประจำตัวในกระบวนการ KYC

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

xm9 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ xm9 จะแจ้งให้สมาชิกทราบผ่านช่องทาง ดังนี้

• การแจ้งเตือนที่ชัดเจนบนหน้าแรกของเว็บไซต์ xm9.org
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• การแจ้งเตือนในระบบ (In-App Notification) เมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป

เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด การที่ท่านยังคงใช้งานแพลตฟอร์ม xm9 ต่อไปหลังจากที่นโยบายที่ปรับปรุงแล้วมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ xm9 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องขอเกี่ยวกับข้อมูลส่วนบุคคล")
• ช่องทางแชทสด: ผ่านระบบซัพพอร์ตออนไลน์บนเว็บไซต์ xm9.org ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: xm9 จะตอบกลับคำร้องของท่านภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายในระยะเวลาที่กำหนดตามประเภทคำร้อง

ท่านยังมีสิทธิ์ยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย หากเชื่อว่า xm9 ละเมิดสิทธิ์ของท่านภายใต้กฎหมาย PDPA โดยทีมงานของเราพร้อมให้ความร่วมมืออย่างเต็มที่ในทุกกรณี