นโยบายความเป็นส่วนตัว

xy89 ปกป้องข้อมูลส่วนบุคคล
ของคุณอย่างจริงจัง

เราเชื่อว่าความเป็นส่วนตัวคือสิทธิพื้นฐาน ไม่ใช่เรื่องเสริม xy89 จึงกำหนดนโยบายที่ชัดเจน โปร่งใส และสอดคล้องกับแนวปฏิบัติที่ดีที่สุดในการคุ้มครองข้อมูลของผู้ใช้ทุกคน

เราดูแลข้อมูลของคุณอย่างไร

xy89 วางมาตรการคุ้มครองข้อมูลส่วนบุคคลไว้หลายชั้น เพื่อให้คุณมั่นใจได้ว่าข้อมูลของคุณอยู่ในมือที่ปลอดภัย

การเข้ารหัสข้อมูล SSL/TLS

ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ xy89 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS เพื่อป้องกันการดักจับข้อมูลจากบุคคลภายนอก

การยืนยันตัวตนก่อนเข้าถึงข้อมูล

เฉพาะผู้ที่ได้รับอนุญาตจากระบบเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้ เราตรวจสอบสิทธิ์ทุกครั้งที่มีการร้องขอข้อมูล

ไม่ขายข้อมูลให้บุคคลภายนอก

xy89 ไม่เคยและจะไม่มีวันขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของผู้ใช้ให้กับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์

จัดเก็บข้อมูลอย่างปลอดภัย

เซิร์ฟเวอร์ของเราผ่านการรักษาความปลอดภัยหลายชั้น ทั้งด้านกายภาพและดิจิทัล พร้อมระบบสำรองข้อมูลและการตรวจสอบความสมบูรณ์อย่างสม่ำเสมอ

สิทธิ์ของเจ้าของข้อมูล

คุณมีสิทธิ์ขอดู แก้ไข หรือลบข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา xy89 พร้อมดำเนินการตามคำร้องของคุณภายในระยะเวลาที่กำหนด

ทบทวนนโยบายอย่างสม่ำเสมอ

เราปรับปรุงนโยบายความเป็นส่วนตัวให้ทันสมัยอยู่เสมอ เพื่อให้สอดคล้องกับมาตรฐานสากลและพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย

อัปเดตล่าสุด: 1 มกราคม 2026

1. บทนำ

xy89 ("เรา", "ของเรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงประเภทข้อมูลที่เราเก็บรวบรวม วัตถุประสงค์ในการนำไปใช้ วิธีการปกป้องข้อมูล รวมถึงสิทธิ์ของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดบนเว็บไซต์ xy89 ซึ่งให้บริการแก่ผู้ใช้ในประเทศไทยและผู้ที่เข้าถึงแพลตฟอร์มของเราจากทุกภูมิภาค การใช้บริการของ xy89 ถือว่าคุณได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

xy89 ดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เพื่อคุ้มครองสิทธิ์ของบุคคลในการควบคุมข้อมูลส่วนบุคคลของตน

หมายเหตุสำคัญ: บริการของ xy89 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราจะไม่เก็บหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

2. ข้อมูลที่เราเก็บรวบรวม

ในระหว่างการใช้บริการ xy89 เราอาจเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย ดังต่อไปนี้

ประเภทข้อมูล ตัวอย่าง วิธีการเก็บ
ข้อมูลส่วนตัว ชื่อ-นามสกุล, วันเกิด, หมายเลขโทรศัพท์, อีเมล กรอกข้อมูลโดยตรง
ข้อมูลบัญชี ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัสแล้ว), ประวัติการเข้าสู่ระบบ สร้างโดยระบบ
ข้อมูลทางการเงิน หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม PromptPay, TrueMoney กรอกข้อมูลโดยตรง
ข้อมูลการใช้งาน ประวัติการเดิมพัน, เกมที่เล่น, เวลาเข้าใช้งาน บันทึกอัตโนมัติ
ข้อมูลอุปกรณ์ IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ บันทึกอัตโนมัติ
ข้อมูลสถานที่ ประเทศ, ภูมิภาค (โดยประมาณจาก IP) บันทึกอัตโนมัติ

เราจะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลที่อ่อนไหวเกินความจำเป็น เช่น ข้อมูลสุขภาพ หรือข้อมูลชีวภาพ โดยไม่ได้รับความยินยอมจากคุณอย่างชัดเจน

3. วัตถุประสงค์ในการใช้ข้อมูล

xy89 นำข้อมูลส่วนบุคคลที่เก็บรวบรวมไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้

  • การให้บริการหลัก: การสร้างและบริหารบัญชีผู้ใช้ การดำเนินธุรกรรมทางการเงิน และการให้บริการเกมต่างๆ บนแพลตฟอร์ม
  • การยืนยันตัวตน: การตรวจสอบว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดทางกฎหมาย
  • การป้องกันการทุจริต: การตรวจสอบและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการใช้งานที่ละเมิดข้อกำหนด
  • การบริการลูกค้า: การติดต่อสื่อสาร การแก้ไขปัญหา และการให้ความช่วยเหลือด้านต่างๆ แก่ผู้ใช้
  • การพัฒนาบริการ: การวิเคราะห์พฤติกรรมการใช้งานในภาพรวม เพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
  • การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่แจ้งให้ทราบล่วงหน้าและขอความยินยอมจากคุณก่อน

4. การเปิดเผยข้อมูลแก่บุคคลภายนอก

xy89 จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอก ยกเว้นในกรณีที่จำเป็นและสมเหตุสมผลดังต่อไปนี้

  • ผู้ให้บริการที่ร่วมงาน: บุคคลภายนอกที่ทำหน้าที่ในนามของ xy89 เช่น ผู้ให้บริการประมวลผลธุรกรรมทางการเงิน ผู้พัฒนาซอฟต์แวร์ และผู้ให้บริการด้านไอที ซึ่งได้ลงนามในข้อตกลงรักษาความลับ (NDA) แล้ว
  • การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือเจ้าพนักงานตามที่กฎหมายกำหนด เราจำเป็นต้องปฏิบัติตามคำสั่งดังกล่าว
  • การป้องกันการทุจริต: การแบ่งปันข้อมูลที่จำเป็นกับสถาบันการเงิน หรือหน่วยงานที่มีอำนาจเพื่อสืบสวนสอบสวนกรณีการทุจริตหรือการกระทำผิดกฎหมาย
  • การโอนธุรกิจ: หากมีการควบรวมกิจการหรือการเปลี่ยนแปลงโครงสร้างธุรกิจ ข้อมูลอาจถูกโอนไปยังผู้สืบทอดภายใต้นโยบายความเป็นส่วนตัวเดียวกัน

ยืนยันอีกครั้ง: xy89 จะไม่ขายข้อมูลส่วนบุคคลของคุณ ให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น

5. ระยะเวลาในการเก็บรักษาข้อมูล

xy89 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นต่อการดำเนินวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้

  • ข้อมูลบัญชีผู้ใช้งาน: เก็บรักษาตลอดระยะเวลาที่บัญชียังมีสถานะใช้งานอยู่ และอีกสูงสุด 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
  • ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาไว้ไม่น้อยกว่า 5 ปี ตามที่กฎหมายบัญชีและกฎหมายป้องกันการฟอกเงินกำหนด
  • บันทึกการสื่อสาร: เก็บรักษาไว้ 2 ปีเพื่อใช้อ้างอิงในกรณีที่มีข้อพิพาท
  • ข้อมูลการใช้งานและล็อก: เก็บรักษาไว้ 1 ปีเพื่อวิเคราะห์ความปลอดภัยของระบบ

เมื่อพ้นระยะเวลาที่กำหนด xy89 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย หรือแปลงให้เป็นข้อมูลนิรนามที่ไม่สามารถระบุตัวตนได้

6. คุกกี้และเทคโนโลยีการติดตาม

xy89 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเข้าเยี่ยมชมเว็บไซต์

เราใช้คุกกี้ประเภทต่างๆ ดังนี้

  • คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการจดจำการตั้งค่าของคุณ ไม่สามารถปิดได้
  • คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงการออกแบบและประสิทธิภาพ
  • คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา และการแสดงผล

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์ต่างๆ ดังต่อไปนี้

  • สิทธิ์ในการเข้าถึงข้อมูล: คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ xy89 เก็บรักษาไว้เกี่ยวกับคุณ และขอสำเนาข้อมูลดังกล่าวได้
  • สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้แก้ไขให้ถูกต้องได้ทันที
  • สิทธิ์ในการลบข้อมูล: คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณ ในกรณีที่ข้อมูลนั้นไม่มีความจำเป็นต่อการให้บริการอีกต่อไป
  • สิทธิ์ในการคัดค้าน: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคล ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ชอบธรรมเพียงพอ
  • สิทธิ์ในการโอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณ ในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
  • สิทธิ์ในการถอนความยินยอม: คุณสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยการถอนความยินย อมจะไม่ส่งผลย้อนหลังต่อการประมวลผลที่ได้ดำเนินการไปแล้ว

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราผ่านทางอีเมล [email protected] เราจะดำเนินการตอบกลับและจัดการคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8. มาตรการรักษาความปลอดภัยของข้อมูล

xy89 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

  • การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS ในระหว่างการส่งข้อมูลทุกครั้ง
  • การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม hashing ที่แข็งแกร่ง (bcrypt)
  • ระบบควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
  • การตรวจสอบและบันทึกกิจกรรมบนระบบอย่างต่อเนื่อง (Audit Logging)
  • การทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ (Penetration Testing)
  • การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
  • การฝึกอบรมพนักงานเกี่ยวกับการปฏิบัติที่ดีด้านความปลอดภัยของข้อมูล

แม้เราจะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ 100% ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลที่มีผลกระทบต่อสิทธิ์และเสรีภาพของคุณ เราจะแจ้งให้คุณทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด

9. ผู้เยาว์และข้อจำกัดด้านอายุ

บริการของ xy89 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามที่กฎหมายไทยกำหนดสำหรับกิจกรรมการพนัน เราไม่ได้ตั้งใจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี

หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และปิดบัญชีที่เกี่ยวข้องโดยไม่ชักช้า

ผู้ปกครองและผู้ดูแล: หากคุณเชื่อว่าบุตรหลานหรือผู้ที่อยู่ในความดูแลของคุณ ได้ให้ข้อมูลส่วนบุคคลแก่ xy89 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] เพื่อให้เราดำเนินการแก้ไขโดยเร็วที่สุด

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ xy89 ได้ที่

  • อีเมล: [email protected]
  • เวลาทำการ: ทุกวัน 24 ชั่วโมง ตลอด 7 วัน
  • ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ

เราจะพยายามตอบกลับคำร้องทุกฉบับภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

หากคุณไม่พอใจกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

สำรวจข้อมูลที่เกี่ยวข้อง

ทำความเข้าใจนโยบายและแนวปฏิบัติของ xy89 ในด้านต่างๆ เพื่อประสบการณ์การใช้งานที่ดีและปลอดภัย

ข้อกำหนดและเงื่อนไข

อ่านรายละเอียดข้อกำหนดการใช้บริการ xy89 อย่างครบถ้วน เพื่อให้มั่นใจว่าคุณเข้าใจสิทธิ์และหน้าที่ของทั้งสองฝ่าย

อ่านข้อกำหนดและเงื่อนไข

การพนันอย่างมีความรับผิดชอบ

xy89 ส่งเสริมการเล่นอย่างมีสติและมีความรับผิดชอบ เรียนรู้เครื่องมือและแนวทางในการควบคุมการเล่นของคุณ

เรียนรู้การเล่นอย่างมีความรับผิดชอบ

คำถามที่พบบ่อย

มีข้อสงสัยเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัวหรือการใช้งาน xy89? ดูคำตอบในหน้า FAQ ของเรา

ดูคำถามที่พบบ่อย