การคุ้มครองข้อมูลส่วนบุคคล ls88

1 คำนิยามและบทนำ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ls88 ("เรา" "บริษัท" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวทางการเก็บรวบรวม การใช้งาน การเปิดเผย และการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน" หรือ "สมาชิก") ที่เข้าถึงและใช้บริการบนเว็บไซต์ ls88 รวมถึงบริการที่เกี่ยวข้องทั้งหมด

ls88 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีคุณค่าและต้องได้รับการดูแลปกป้องอย่างเหมาะสม เราจึงดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทยอย่างเคร่งครัด โดยนโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ใช้บริการ ls88 ทั่วประเทศไทย ทั้งในกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา

คำสำคัญที่ใช้ในเอกสารฉบับนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ แก้ไข เรียกใช้ เปิดเผย โอน หรือลบข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง ท่านในฐานะบุคคลที่ข้อมูลส่วนบุคคลเป็นของ
• "ผู้ควบคุมข้อมูล" หมายถึง ls88 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลภายนอกที่ประมวลผลข้อมูลในนามของ ls88 ตามสัญญาที่กำหนด
• "ความยินยอม" หมายถึง การแสดงเจตนาโดยอิสระ ชัดเจน และแจ้งชัดของเจ้าของข้อมูลในการอนุญาตให้ประมวลผลข้อมูลส่วนบุคคล

2 ข้อมูลที่เราเก็บรวบรวม

ls88 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่งและหลายช่องทาง ขึ้นอยู่กับลักษณะการใช้บริการของท่าน โดยแบ่งประเภทข้อมูลได้ดังนี้

ls88 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งจากท่านและมีความจำเป็นทางกฎหมายรองรับ

3 วัตถุประสงค์การใช้ข้อมูล

ls88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: การสมัครสมาชิก การยืนยันตัวตน การจัดการบัญชีผู้ใช้ และการให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม ls88
• การทำธุรกรรมทางการเงิน: การประมวลผลการฝาก-ถอนเงิน การตรวจสอบธุรกรรม การป้องกันการฉ้อโกง และการปฏิบัติตามกฎระเบียบด้านการเงิน
• การปฏิบัติตามกฎหมาย: การตรวจสอบอายุ (20 ปีขึ้นไป) การปฏิบัติตามกฎหมาย PDPA กฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบที่เกี่ยวข้อง
• การสื่อสารและซัพพอร์ต: การตอบคำถาม การแก้ไขปัญหา การแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีและบริการของท่าน
• การปรับปรุงบริการ: การวิเคราะห์รูปแบบการใช้งาน การปรับปรุงประสบการณ์ผู้ใช้ และการพัฒนาฟีเจอร์ใหม่ๆ
• การตลาดและโปรโมชั่น: การส่งข้อเสนอพิเศษและโบนัสที่ตรงกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)
• ความปลอดภัยของระบบ: การตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การป้องกันการโกง และการรักษาความปลอดภัยของแพลตฟอร์ม

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ls88 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อการประมวลผลที่ผ่านมาแล้ว
• สัญญา (Contract): สำหรับการให้บริการตามข้อตกลงที่ท่านทำไว้กับ ls88 เช่น การจัดการบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย PDPA กฎหมายป้องกันการฟอกเงิน และกฎระเบียบที่เกี่ยวข้องกับการประกอบธุรกิจ
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ls88 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เชื่อถือได้: สถาบันการเงินและธนาคารที่รองรับการฝาก-ถอน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้าน IT ระบบคลาวด์ และระบบความปลอดภัย ซึ่งผูกพันด้วยสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาลหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งทางกฎหมายหรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องผลประโยชน์ของสมาชิกและแพลตฟอร์ม

6 คุกกี้และเทคโนโลยีติดตาม

ls88 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์ ข้อมูลทั้งหมดเป็นแบบไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อได้รับความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์ม ls88

7 ความปลอดภัยของข้อมูล

ls88 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลสมาชิกทุกคน โดยใช้เทคโนโลยีและกระบวนการที่ได้มาตรฐานสากล ดังนี้

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างท่านและแพลตฟอร์มถูกเข้ารหัสด้วย TLS/SSL 256-bit ป้องกันการดักจับข้อมูลระหว่างทาง
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสด้วยอัลกอริทึม AES-256 ก่อนจัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: มีระบบการยืนยันตัวตนหลายชั้น (Multi-Factor Authentication) สำหรับเจ้าหน้าที่ที่มีสิทธิ์เข้าถึงข้อมูลสมาชิก
• การเฝ้าระวัง 24/7: ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมงทุกวัน พร้อมทีม Security Operations Center (SOC)
• การทดสอบความปลอดภัย: มีการทดสอบ Penetration Testing และ Security Audit โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การสำรองข้อมูล: มีระบบสำรองข้อมูล (Backup) อัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery) เพื่อป้องกันการสูญหายของข้อมูล

8 ระยะเวลาการเก็บรักษาข้อมูล

ls88 เก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ls88 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ เพื่อปกป้องความเป็นส่วนตัวของท่านอย่างสมบูรณ์

9 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้ ls88 พร้อมอำนวยความสะดวกในการใช้สิทธิทุกข้อของท่านอย่างเต็มที่

ในการใช้สิทธิข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ls88 ผ่านอีเมล [email protected] โดย ls88 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ls88 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อการใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล ในกรณีเช่นนี้ ls88 ดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอเท่านั้น
• ใช้มาตรการปกป้องที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• ทำให้มั่นใจว่าผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของไทย
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลที่มีนัยสำคัญและขอความยินยอมในกรณีที่จำเป็น

11 การคุ้มครองผู้เยาว์

ls88 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราดำเนินมาตรการเพื่อป้องกันการใช้บริการโดยผู้เยาว์อย่างเคร่งครัด ดังนี้

• กระบวนการยืนยันตัวตนและตรวจสอบอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิก
• ระบบตรวจจับและระงับบัญชีที่สงสัยว่าเจ้าของมีอายุต่ำกว่าที่กำหนด
• หากพบว่าได้เก็บรวบรวมข้อมูลของผู้มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ ls88 จะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

12 การแก้ไขนโยบายความเป็นส่วนตัว

ls88 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีแนวทางปฏิบัติดังนี้

• การแก้ไขที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านอีเมลและการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน
• วันที่มีผลบังคับใช้จะระบุไว้ชัดเจนที่ด้านบนของเอกสาร
• การใช้บริการต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• ท่านสามารถตรวจสอบนโยบายฉบับล่าสุดได้ที่หน้านี้ตลอดเวลา

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ตามนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ ls88 ได้ดังนี้

• อีเมล: [email protected]
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษาที่ให้บริการ: ภาษาไทยเป็นหลัก
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ