นโยบายความเป็นส่วนตัว lg999 — การคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย lg999 ("แพลตฟอร์ม", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน", "สมาชิก") ที่เข้าถึงหรือใช้บริการบนเว็บไซต์ lg999.win รวมถึงแอปพลิเคชันและบริการที่เกี่ยวข้องทั้งหมด

lg999 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง การใช้งานบริการใดๆ ของ lg999 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมต่อนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

เมื่อท่านสมัครสมาชิก ใช้งาน หรือติดต่อ lg999 เราอาจเก็บรวบรวมข้อมูลต่อไปนี้

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน (เฉพาะกรณีที่จำเป็นต้องยืนยันตัวตน)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรมฝาก-ถอน (ไม่เก็บข้อมูล PIN หรือรหัสผ่านธนาคาร)
• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดเงินคงเหลือ โบนัสที่ได้รับ การตั้งค่าบัญชี

เมื่อท่านเข้าใช้งานแพลตฟอร์ม lg999 ระบบจะเก็บข้อมูลเทคนิคโดยอัตโนมัติ ได้แก่

• หมายเลข IP Address และตำแหน่งที่ตั้งโดยประมาณ (เมือง/จังหวัด)
• ประเภทและเวอร์ชันของ Browser และระบบปฏิบัติการ
• หน้าที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และการคลิก
• ข้อมูลจาก Cookie และ Local Storage ตามที่ระบุในข้อ 5

lg999 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น โดยอาศัยฐานทางกฎหมายที่ระบุไว้

• การให้บริการ (ฐาน: การปฏิบัติตามสัญญา): เพื่อสร้างและบริหารจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน ให้บริการฝ่ายสนับสนุนลูกค้า
• การยืนยันตัวตน (ฐาน: การปฏิบัติตามกฎหมาย): เพื่อปฏิบัติตามข้อกำหนด KYC/AML และการยืนยันอายุ (20 ปีขึ้นไป) ตามที่กฎหมายกำหนด
• ความปลอดภัย (ฐาน: ประโยชน์อันชอบธรรม): เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และพฤติกรรมที่น่าสงสัย
• การปรับปรุงบริการ (ฐาน: ประโยชน์อันชอบธรรม): เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้
• การสื่อสาร (ฐาน: ความยินยอม): เพื่อส่งการแจ้งเตือนธุรกรรม โปรโมชั่น และข้อมูลที่เกี่ยวข้องกับบริการ (สามารถยกเลิกได้ตลอดเวลา)

lg999 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีที่จำกัดดังต่อไปนี้เท่านั้น

• ผู้ให้บริการประมวลผลข้อมูล: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้าน IT คลาวด์ การประมวลผลการชำระเงิน และการยืนยันตัวตน ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือการร้องขอตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: เราอาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงและเครือข่ายความปลอดภัยเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย

lg999 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้น คุกกี้ที่เราใช้แบ่งออกเป็น

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session หลังล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บสถิติการใช้งานเพื่อช่วยปรับปรุงแพลตฟอร์ม ข้อมูลเหล่านี้รวบรวมแบบไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ และสกุลเงินที่ต้องการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่าน Browser ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

lg999 ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการหลักประกอบด้วย

• การเข้ารหัสข้อมูลทั้งขณะส่ง (In Transit) และขณะจัดเก็บ (At Rest) ด้วยมาตรฐาน AES-256 และ TLS 1.3
• การจัดการสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege เฉพาะบุคลากรที่จำเป็นเท่านั้นที่เข้าถึงข้อมูลสมาชิกได้
• การตรวจสอบความปลอดภัยเป็นระยะโดยผู้เชี่ยวชาญอิสระ (Penetration Testing)
• ระบบ Multi-Factor Authentication สำหรับบัญชีผู้ดูแลระบบทั้งหมด
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบแผนกู้คืนระบบ (Disaster Recovery)

แม้ว่าเราจะใช้มาตรการที่เข้มงวด ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีถูกบุกรุก กรุณาติดต่อฝ่ายสนับสนุนของ lg999 ทันที

lg999 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีกรอบเวลาดังนี้

• ข้อมูลบัญชีและธุรกรรม: เก็บรักษาตลอดช่วงที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชีเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาตามที่กฎหมายป้องกันการฟอกเงินกำหนด
• ข้อมูล Log การใช้งาน: เก็บรักษาไม่เกิน 12 เดือน เว้นแต่จำเป็นสำหรับการสืบสวนด้านความปลอดภัย
• ข้อมูลการสื่อสาร: เก็บรักษา 3 ปีนับจากการสื่อสารครั้งล่าสุด

เมื่อพ้นระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้กฎหมาย PDPA และกฎหมายที่เกี่ยวข้อง ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเราได้ที่ [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บนอกประเทศไทย เช่น บนเซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในประเทศอื่น lg999 จะดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

lg999 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนบนเว็บไซต์หรือทางหมายเลขโทรศัพท์ที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน

การใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว ขอแนะนำให้ตรวจสอบหน้านี้เป็นระยะๆ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ lg999 ได้ตามช่องทางต่อไปนี้

หากท่านไม่ได้รับการแก้ไขที่น่าพึงพอใจ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย