นโยบายความเป็นส่วนตัว lv555 — การคุ้มครองและการใช้ข้อมูลส่วนบุคคลของสมาชิก

1. คำนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย lv555 ("บริษัท" "เรา") เพื่ออธิบายการปฏิบัติด้านข้อมูลส่วนบุคคล ครอบคลุมการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" "ผู้ใช้" หรือ "เจ้าของข้อมูล") ในการใช้บริการทั้งหมดบนแพลตฟอร์ม lv555.org

นโยบายนี้บังคับใช้กับสมาชิกทุกคนที่เข้าถึงและใช้บริการ lv555 ไม่ว่าจะผ่านเว็บเบราวเซอร์บนมือถือ แท็บเล็ต หรือคอมพิวเตอร์ การใช้บริการ lv555 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว นโยบายนี้จัดทำให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

lv555 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น แบ่งออกเป็น 3 ประเภทหลักดังนี้

3. วิธีการเก็บรวบรวมข้อมูล

lv555 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

• การสมัครสมาชิกโดยตรง: ท่านกรอกข้อมูลในแบบฟอร์มสมัครสมาชิก
• การยืนยันตัวตน (KYC): ท่านส่งเอกสารยืนยันตัวตนเมื่อได้รับการร้องขอ
• การใช้บริการ: ระบบบันทึกข้อมูลการเดิมพัน ธุรกรรมการเงิน และการใช้งานโดยอัตโนมัติ
• คุกกี้และเทคโนโลยีที่คล้ายกัน: เพื่อจดจำการตั้งค่าและวิเคราะห์การใช้งาน
• การติดต่อฝ่ายบริการลูกค้า: ข้อมูลที่ท่านแชร์ในการสื่อสารกับทีมงาน

4. วัตถุประสงค์ในการใช้ข้อมูล

lv555 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมการเงิน และให้บริการเกม
• การยืนยันตัวตนและ KYC: เพื่อยืนยันอายุและตัวตนตามกฎหมายและป้องกันการทุจริต
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการเปลี่ยนแปลงนโยบาย
• Responsible Gaming: เพื่อติดตามพฤติกรรมการเล่นและเสนอความช่วยเหลือเมื่อตรวจพบรูปแบบที่น่าเป็นห่วง

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

lv555 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังนี้

• ผู้ให้บริการ (Service Providers): ผู้ประมวลผลการชำระเงิน ผู้ให้บริการตรวจสอบตัวตน และผู้ให้บริการเทคโนโลยีที่ดำเนินการในนามของ lv555 ภายใต้สัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันการทุจริต
• การปรับโครงสร้างธุรกิจ: ในกรณีควบรวมกิจการ ผู้รับโอนจะต้องปฏิบัติตามนโยบายนี้เช่นเดียวกัน

การเปิดเผยข้อมูลทุกกรณีจะถูกจำกัดเฉพาะข้อมูลที่จำเป็นตามหลัก Data Minimization เท่านั้น

6. มาตรการรักษาความปลอดภัย

lv555 ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิก โดยมีมาตรการดังนี้

• การเข้ารหัสข้อมูลในการส่งผ่าน (In Transit) ด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลในการจัดเก็บ (At Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบ Firewall และการตรวจสอบความปลอดภัยเครือข่ายตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การ Hashing รหัสผ่านด้วยอัลกอริทึม bcrypt — รหัสผ่านไม่ถูกเก็บในรูปแบบที่อ่านได้
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Security Audit) เป็นระยะ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) พร้อมแจ้งเจ้าของข้อมูลภายใน 72 ชั่วโมง

7. ระยะเวลาการเก็บรักษาข้อมูล

lv555 เก็บข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นตามวัตถุประสงค์และข้อกำหนดทางกฎหมาย

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปี ตามข้อกำหนด AML และกฎหมายภาษี
• ข้อมูล KYC: อย่างน้อย 5 ปีหลังจากความสัมพันธ์ทางธุรกิจสิ้นสุด
• ข้อมูลการเดิมพัน: อย่างน้อย 2 ปีสำหรับวัตถุประสงค์ด้านการตรวจสอบและข้อพิพาท
• บัญชีที่ปิดแล้ว: ข้อมูลบางส่วนอาจถูกเก็บไว้ตามข้อกำหนดทางกฎหมาย ก่อนถูกลบหรือทำให้ไม่ระบุตัวตน

8. คุกกี้และเทคโนโลยีติดตาม

lv555 ใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งออกเป็น 3 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานขั้นพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อพัฒนาบริการ สามารถปฏิเสธได้
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม เพื่อประสบการณ์ที่ดีขึ้น สามารถปฏิเสธได้

lv555 ไม่ใช้ tracking cookies ข้ามเว็บ เพื่อติดตามพฤติกรรมของท่านในเว็บไซต์อื่น ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราวเซอร์ของตนได้ตลอดเวลา

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA ประเทศไทย

10. การโอนข้อมูลระหว่างประเทศ

lv555 อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่อาจตั้งอยู่นอกประเทศไทย ในกรณีนี้ lv555 จะดำเนินการให้แน่ใจว่าการโอนข้อมูลเป็นไปตาม PDPA และมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือดีกว่า โดยอาจใช้กลไกต่างๆ เช่น Standard Contractual Clauses (SCCs) หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองที่เพียงพอ

11. การเปลี่ยนแปลงนโยบาย

lv555 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง แนะนำให้ตรวจสอบนโยบายนี้เป็นประจำ

12. ติดต่อเราเรื่องข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ lv555