นโยบายความเป็นส่วนตัว — lv39

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย lv39 ("บริษัท") ผู้ดำเนินการเว็บไซต์ lv39.onl เพื่ออธิบายวิธีการที่เราจัดการกับข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ lv39 เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารใดๆ ที่เกี่ยวข้องกับบริการของเรา การใช้งานบริการ lv39 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ตามรายละเอียดในส่วนที่ 10

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

lv39 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเดือนปีเกิด และเลขบัตรประชาชน (สำหรับยืนยันตัวตน)
• ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคาร สำหรับการดำเนินรายการทางการเงิน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม ระยะเวลา และลิงก์ที่คลิก
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
• ประวัติการเดิมพันและธุรกรรมทางการเงิน

3. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

lv39 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน และให้บริการซัพพอร์ต
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและยืนยันตัวตนเพื่อป้องกันการเข้าถึงโดยผู้เยาว์ (อายุต่ำกว่า 20 ปี)
• การป้องกันการฉ้อโกง: ตรวจสอบกิจกรรมที่ผิดปกติ การฟอกเงิน และพฤติกรรมฉ้อโกงต่างๆ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสาร (เฉพาะผู้ที่ยินยอม)

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

lv39 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ: บริษัทผู้ประมวลผลการชำระเงิน เช่น PromptPay, TrueMoney ที่จำเป็นสำหรับการดำเนินธุรกรรม
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งตามกฎหมายหรือกระบวนการทางศาล
• การป้องกันการฉ้อโกง: แก่หน่วยงานที่มีหน้าที่ป้องกันอาชญากรรมทางการเงิน
• การควบรวมกิจการ: ในกรณีที่มีการควบรวมหรือซื้อกิจการ โดยจะแจ้งท่านล่วงหน้า

ผู้ให้บริการบุคคลที่สามทั้งหมดที่ lv39 ใช้งานต้องปฏิบัติตามข้อตกลงการประมวลผลข้อมูลที่เข้มงวดและไม่ได้รับอนุญาตให้ใช้ข้อมูลของท่านนอกเหนือจากที่ระบุ

5. คุกกี้และเทคโนโลยีติดตาม

lv39 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการทำงานของเว็บไซต์และปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่เราใช้แบ่งเป็นประเภทต่างๆ ได้แก่:

• คุกกี้ที่จำเป็น: จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน
• คุกกี้ด้านประสิทธิภาพ: เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงบริการ
• คุกกี้การตั้งค่า: จดจำการตั้งค่าของท่าน เช่น ภาษาและหน้าที่ดูล่าสุด

ท่านสามารถปิดคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ทั้งหมดอาจทำให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานไม่ถูกต้อง

6. มาตรการความปลอดภัยของข้อมูล

lv39 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูล

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุการณ์ละเมิดข้อมูล lv39 จะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด

7. ระยะเวลาการเก็บรักษาข้อมูล

lv39 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และต่อเนื่องอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5-10 ปีตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• ข้อมูลเพื่อการตลาด: จนกว่าท่านจะถอนความยินยอม
• ข้อมูล Log การใช้งาน: สูงสุด 12 เดือน

เมื่อพ้นระยะเวลาที่กำหนด lv39 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ lv39 ผ่านอีเมล: [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ lv39 จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เราจะดำเนินการดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองเท่านั้น
• ใช้กลไกที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อปกป้องข้อมูลในระหว่างการโอน
• แจ้งให้ท่านทราบก่อนหากมีการเปลี่ยนแปลงที่มีนัยสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

10. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

lv39 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล หากท่านต้องการใช้สิทธิ์ใดๆ มีข้อสงสัย หรือต้องการร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของเรา กรุณาติดต่อ:

lv39 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ท่านทราบผ่านทางอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน