x4rich ปกป้องข้อมูลส่วนตัว
ของคุณ อย่างจริงจัง

x4rich เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้

x4rich รวบรวมข้อมูลผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิกโดยตรง — เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ x4rich.app
• การใช้งานแพลตฟอร์ม — ข้อมูลกิจกรรมที่เกิดขึ้นโดยอัตโนมัติขณะที่คุณใช้บริการ เช่น การเดิมพัน การฝากถอนเงิน และการนำทางในเว็บไซต์
• กระบวนการ KYC — เมื่อคุณส่งเอกสารยืนยันตัวตนตามขั้นตอน Know Your Customer
• การติดต่อฝ่ายบริการลูกค้า — ข้อมูลที่คุณแชร์ผ่าน Live Chat, อีเมล, Telegram หรือ LINE
• คุกกี้และเทคโนโลยีติดตาม — รายละเอียดอยู่ในหัวข้อที่ 7 ของนโยบายนี้
• แหล่งข้อมูลภายนอกที่ชอบด้วยกฎหมาย — เช่น การตรวจสอบยืนยันตัวตนผ่านหน่วยงานที่ได้รับอนุญาต หรือการยืนยันข้อมูลธนาคาร

x4rich ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับทุกประการ โดยไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ดังต่อไปนี้

• การให้บริการหลัก — การดำเนินการบัญชีสมาชิก การประมวลผลธุรกรรมฝากถอน และการให้บริการเกมและการพนันกีฬา
• การยืนยันตัวตนและความปลอดภัย — การตรวจสอบอายุ การป้องกันการฉ้อโกง และการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
• การปรับปรุงประสบการณ์การใช้งาน — การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารและการบริการลูกค้า — การส่งการแจ้งเตือน อัปเดต และการตอบสนองต่อคำถามของสมาชิก
• การตลาดและโปรโมชั่น — การส่งข้อเสนอและโปรโมชั่นที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอมจากสมาชิก)
• การปฏิบัติตามกฎหมาย — การปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานราชการที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ — การติดตามพฤติกรรมการเดิมพันเพื่อตรวจจับสัญญาณการพนันที่อาจเป็นปัญหาและเสนอความช่วยเหลือที่เหมาะสม

x4rich ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมทางการเงิน โดยข้อมูลที่เปิดเผยถูกจำกัดเฉพาะที่จำเป็นต่อการทำธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐาน — บริษัทที่ช่วยดำเนินการเซิร์ฟเวอร์ ระบบรักษาความปลอดภัย และโครงสร้างพื้นฐานทางเทคนิค ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการเกม — ผู้พัฒนาเกมและผู้ให้บริการคาสิโนออนไลน์ที่ร่วมงานกับ x4rich เพื่อให้บริการเกมแก่สมาชิก
• หน่วยงานตรวจสอบ KYC/AML — บริษัทผู้ให้บริการตรวจสอบตัวตนและป้องกันการฟอกเงินที่ได้รับการรับรองอย่างเป็นทางการ
• หน่วยงานรัฐและกฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานราชการที่มีอำนาจตามกฎหมาย

บุคคลที่สามทั้งหมดที่ x4rich ร่วมงานด้วยต้องปฏิบัติตามมาตรฐานการรักษาความปลอดภัยข้อมูลที่เทียบเท่ากับมาตรฐานของ x4rich และผูกพันด้วยข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่เป็นลายลักษณ์อักษร

x4rich เก็บข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตราบเท่าที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• บัญชีที่ยังใช้งานอยู่ — ข้อมูลจะถูกเก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• บัญชีที่ปิดแล้ว — ข้อมูลพื้นฐานจะถูกเก็บไว้อีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้านกฎหมายและการตรวจสอบทางการเงิน
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 7 ปี ตามกฎหมายป้องกันการฟอกเงินและมาตรฐานการเงินสากล
• ข้อมูลการติดต่อกับ Support — เก็บไว้ 3 ปีเพื่อวัตถุประสงค์ด้านคุณภาพการบริการ
• ข้อมูลคุกกี้ที่ไม่จำเป็น — ลบออกหลังจากหมดอายุที่กำหนดหรือเมื่อสมาชิกเพิกถอนความยินยอม

เมื่อหมดความจำเป็นในการเก็บข้อมูล x4rich จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

x4rich ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูล — ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การยืนยันตัวตนสองชั้น — ระบบ Two-Factor Authentication สำหรับการเข้าสู่ระบบของ สมาชิกและเจ้าหน้าที่ภายใน
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมความปลอดภัยของเราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกไตรมาส
• การควบคุมการเข้าถึงภายใน — เจ้าหน้าที่ของ x4rich สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• ระบบ Firewall และ DDoS Protection — ป้องกันการโจมตีจากภายนอกตลอด 24 ชั่วโมง
• การสำรองข้อมูล — ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บในตำแหน่งที่ปลอดภัยหลายแห่ง

x4rich ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่ดีขึ้น ทำความเข้าใจวิธีที่สมาชิกใช้แพลตฟอร์ม และปรับปรุงประสบการณ์การใช้งาน

คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำตะกร้า และการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้ส่วนต่างๆ ของแพลตฟอร์มอย่างไร เพื่อพัฒนาและปรับปรุงบริการ ข้อมูลที่เก็บเป็นข้อมูลรวมและไม่ระบุตัวตน
• คุกกี้ด้านการทำงาน (Functionality Cookies) — จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา รูปแบบการแสดงผล และค่ากำหนดต่างๆ เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา การปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานบางส่วนของแพลตฟอร์ม

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก x4rich มีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนตัวของตนเองดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ x4rich ผ่าน Live Chat, อีเมล [email protected] หรือ Telegram เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี x4rich อาจจำเป็นต้องโอนข้อมูลส่วนตัวของคุณไปยังประเทศอื่นเพื่อวัตถุประสงค์ในการให้บริการ เช่น การใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเทคโนโลยีระดับสากล

ในการโอนข้อมูลระหว่างประเทศทุกครั้ง x4rich ดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอ

x4rich ไม่เก็บรวบรวมข้อมูลส่วนตัวของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้รับข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

กระบวนการยืนยันอายุของ x4rich ออกแบบมาเพื่อป้องกันการสมัครสมาชิกของผู้เยาว์อย่างเข้มงวด หากผู้ปกครองหรือบุคคลใดพบว่าบุตรหลานหรือผู้เยาว์ในความดูแลได้ใช้บริการของ x4rich กรุณาติดต่อเราทันทีที่ [email protected]

x4rich อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนทางอีเมลไปยังที่อยู่ที่ลงทะเบียนไว้
• ประกาศเด่นบนหน้าแรกของเว็บไซต์ x4rich.app
• การแจ้งเตือน Pop-up เมื่อเข้าสู่ระบบครั้งถัดไป

วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของเอกสารนี้จะถูกเปลี่ยนแปลงทุกครั้งที่มีการแก้ไขนโยบาย การที่สมาชิกยังคงใช้บริการ x4rich ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ x4rich ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• Live Chat: เปิดให้บริการ 24 ชั่วโมง ทุกวัน
• Telegram: ตอบกลับภายใน 5 นาที
• LINE Official Account: พร้อมให้บริการตลอด 24/7

เราให้คำมั่นว่าจะตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบก่อนล่วงหน้า

หากคุณเชื่อว่า x4rich ได้ดำเนินการกับข้อมูลส่วนตัวของคุณในลักษณะที่ละเมิด PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้เช่นกัน