1 ข้อมูลที่เราเก็บรวบรวม
lg599 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณด้วยความโปร่งใสและเฉพาะเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
1.1 ข้อมูลที่คุณให้โดยตรง
- ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่ทางไปรษณีย์
- ข้อมูลการยืนยันตัวตน (KYC): สำเนาบัตรประชาชน สำเนาหน้าสมุดบัญชีธนาคาร และเอกสารยืนยันตัวตนอื่นๆ ตามที่กำหนด
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ข้อมูล PromptPay และช่องทางการชำระเงินที่คุณเชื่อมต่อกับบัญชี lg599
- ข้อมูลการติดต่อ: เนื้อหาการสื่อสารระหว่างคุณกับทีมงาน lg599 ผ่านอีเมลหรือช่องทางอื่น
1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม เวลาที่ใช้งาน ลำดับการคลิก ประวัติการเดิมพัน และกิจกรรมบนแพลตฟอร์ม
- ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ และรหัสอุปกรณ์
- ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP address เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎหมาย
- ข้อมูลคุกกี้: ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน ตามที่ระบุไว้ในส่วนนโยบายคุกกี้
2 วัตถุประสงค์การใช้ข้อมูล
lg599 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้
- การให้บริการและจัดการบัญชี: สร้างและบำรุงรักษาบัญชีผู้ใช้ ประมวลผลการฝากถอนเงินผ่าน PromptPay และ TrueMoney Wallet และจัดการประวัติการทำธุรกรรม
- การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฉ้อโกง ตรวจจับการเข้าสู่ระบบที่ผิดปกติ และรักษาความปลอดภัยของบัญชี
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของกฎหมายไทย รวมถึงการป้องกันการฟอกเงิน (AML) และการรายงานธุรกรรมที่น่าสงสัย
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่ ปรับปรุงประสบการณ์ผู้ใช้ และแก้ไขปัญหาทางเทคนิค
- การสื่อสารและการแจ้งเตือน: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และการอัปเดตนโยบายที่สำคัญ
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการพนันที่มีปัญหาและดำเนินมาตรการช่วยเหลือตามความเหมาะสม
3 ฐานทางกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลของ lg599 อยู่บนพื้นฐานทางกฎหมายต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
- การยินยอม (Consent): สำหรับการส่งอีเมลทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อนบางประเภท
- การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการที่คุณสมัครใช้งาน รวมถึงการจัดการบัญชีและการประมวลผลธุรกรรม
- ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการวิเคราะห์เพื่อปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน กฎหมายภาษี และข้อกำหนดกำกับดูแลอื่นๆ
4 การเปิดเผยข้อมูลส่วนบุคคล
lg599 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลข้อมูลที่ lg599 ว่าจ้าง เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, ธนาคารไทย) และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยมีสัญญาคุ้มครองข้อมูลที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย เช่น คำสั่งศาล หรือคำร้องขอของหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
- การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ผู้รับโอนจะต้องปฏิบัติตามนโยบายนี้
5 การโอนข้อมูลระหว่างประเทศ
ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทยในกรณีที่จำเป็นสำหรับการให้บริการ lg599 จะดำเนินมาตรการป้องกันที่เหมาะสมทุกครั้ง ซึ่งรวมถึง
- การใช้บทบัญญัติสัญญามาตรฐานที่ได้รับการอนุมัติจากหน่วยงานกำกับดูแล
- การตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- การจำกัดการเข้าถึงข้อมูลให้เฉพาะบุคลากรที่จำเป็นต้องรู้เท่านั้น
6 ระยะเวลาการเก็บรักษาข้อมูล
lg599 จัดเก็บข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังต่อไปนี้
- ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดอายุการใช้งานบัญชี
- ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- ข้อมูลการทำธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดของกฎหมายภาษีและการป้องกันการฟอกเงิน
- บันทึกการสื่อสาร: 3 ปีสำหรับการสื่อสารทั่วไป และ 7 ปีสำหรับเรื่องร้องเรียนที่มีข้อพิพาท
- ข้อมูลคุกกี้: ตามอายุที่กำหนดของคุกกี้แต่ละประเภท (ส่วนใหญ่ไม่เกิน 13 เดือน)
เมื่อหมดระยะเวลาที่กำหนด lg599 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยไม่ต้องแจ้งให้คุณทราบล่วงหน้า
7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. PDPA ซึ่ง lg599 พร้อมดำเนินการตามคำขอของคุณภายใน 30 วัน
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นอีกต่อไป
ขอให้หยุดประมวลผลข้อมูลชั่วคราว
ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไป
คัดค้านการประมวลผลในบางกรณี
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ส่งคำขอมาที่อีเมล [email protected] พร้อมแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน ทีมงานจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
8 นโยบายคุกกี้
lg599 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่เราใช้แบ่งเป็นประเภทดังนี้
- คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถาน ะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
- คุกกี้การวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ คุณสามารถปฏิเสธได้
- คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษาและรูปแบบการแสดงผล เพื่อความสะดวกในการใช้งาน
- คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ ต้องได้รับความยินยอมก่อนเสมอ
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ หรือผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อคุณเข้าใช้งานเว็บไซต์ครั้งแรก โปรดทราบว่าการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม
9 ความปลอดภัยของข้อมูล
lg599 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วย AES-256
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทันสมัย
- การตรวจสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ
- การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
- แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) ที่พร้อมใช้งาน
10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
lg599 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะ
- แจ้งให้คุณทราบผ่านทางอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน
- แสดงการแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์ lg599
- ระบุวันที่มีผลบังคับใช้อย่างชัดเจนในนโยบายฉบับใหม่
- เก็บนโยบายฉบับเก่าไว้เพื่อให้คุณสามารถเปรียบเทียบได้
การใช้งานแพลตฟอร์ม lg599 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับที่แก้ไขแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณออกจากระบบ
11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ lg599 ได้ผ่านช่องทางต่อไปนี้
- อีเมล DPO: [email protected] (ระบุหัวข้อ: "คำขอข้อมูลส่วนบุคคล — PDPA")
- เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
- ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ
นอกจากนี้ คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า lg599 ประมวลผลข้อมูลของคุณโดยไม่ถูกต้องตามกฎหมาย