นโยบายความเป็นส่วนตัว luck168
การคุ้มครองข้อมูลสมาชิก
luck168 ให้ความสำคัญสูงสุดกับการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน เอกสารฉบับนี้อธิบายอย่างโปร่งใสว่าเราเก็บรวบรวม ใช้งาน และดูแลรักษาข้อมูลของท่านอย่างไร ภายใต้มาตรฐานความปลอดภัยระดับสากล
หลักการปกป้องข้อมูลของ luck168
เราออกแบบระบบจัดการข้อมูลโดยยึดสมาชิกเป็นศูนย์กลาง ครอบคลุม 6 หลักการสำคัญ
ความปลอดภัยระดับสูง
ระบบเข้ารหัส SSL 256-bit ปกป้องข้อมูลส่วนตัวและธุรกรรมทางการเงินของสมาชิกทุกรายการ ข้อมูลถูกจัดเก็บบนเซิร์ฟเวอร์ที่ผ่านมาตรฐานความปลอดภัยสากล
ไม่ขายข้อมูลส่วนตัว
luck168 ไม่เคยและจะไม่มีวันขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
สิทธิ์ของเจ้าของข้อมูล
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา ตามหลักการ Data Subject Rights
โปร่งใสตรวจสอบได้
เราระบุอย่างชัดเจนว่าเก็บข้อมูลอะไร ใช้ทำอะไร และเก็บนานแค่ไหน ไม่มีวาระซ่อนเร้นหรือการใช้ข้อมูลนอกเหนือจากที่แจ้งไว้
การเข้าถึงข้อมูลจำกัด
เฉพาะเจ้าหน้าที่ที่ได้รับมอบหมายและผ่านการฝึกอบรมด้านความปลอดภัยเท่านั้นที่สามารถเข้าถึงข้อมูลสมาชิกได้ในขอบเขตที่จำเป็น
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
หากมีการแก้ไขนโยบายความเป็นส่วนตัวในส่วนที่สำคัญ luck168 จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางการสื่อสารของแพลตฟอร์ม
1 บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางของ luck168 ("บริษัท" หรือ "แพลตฟอร์ม") ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้งาน") ที่เข้าถึงและใช้บริการผ่านเว็บไซต์ luck168.app และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทุกประเภทที่ luck168 ได้รับจากท่านไม่ว่าจะผ่านช่องทางใด รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การติดต่อทีมซัพพอร์ต หรือการใช้งานฟีเจอร์ต่างๆ บนแพลตฟอร์ม
2 ข้อมูลที่เราเก็บรวบรวม
luck168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับการใช้งานและการโต้ตอบของท่านกับแพลตฟอร์ม ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ สัญชาติ หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่ปัจจุบัน
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขที่บัญชี ธนาคารที่ใช้ (เช่น K PLUS, SCB Easy, PromptPay, Krungthai, Bangkok Bank, Krungsri, TMB, TrueMoney Wallet)
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว การตั้งค่าบัญชีและความปลอดภัย
- เอกสารยืนยันตัวตน (KYC): ภาพถ่ายบัตรประชาชน สำเนาหนังสือเดินทาง หรือเอกสารราชการอื่นที่ร้องขอ
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม เวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน
- ข้อมูลอุปกรณ์: IP Address ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ภาษาที่ตั้งค่า
- คุกกี้และเทคโนโลยีติดตาม: ข้อมูล Session และ Preference ที่บันทึกเพื่อปรับปรุงประสบการณ์การใช้งาน
- ข้อมูลตำแหน่ง: ประเทศหรือภูมิภาคที่เข้าใช้งาน (โดยอ้างอิงจาก IP Address เท่านั้น)
3 วัตถุประสงค์ในการใช้ข้อมูล
luck168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังตารางต่อไปนี้
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครและยืนยันตัวตนสมาชิก | ข้อมูลตัวตน, ติดต่อ, เอกสาร KYC | การปฏิบัติตามสัญญา |
| การประมวลผลธุรกรรมฝาก-ถอน | ข้อมูลทางการเงิน, ข้อมูลตัวตน | การปฏิบัติตามสัญญา |
| การป้องกันการทุจริตและการฟอกเงิน (AML) | ข้อมูลตัวตน, ธุรกรรม, การใช้งาน | หน้าที่ตามกฎหมาย |
| การให้บริการซัพพอร์ตและแก้ไขปัญหา | ข้อมูลติดต่อ, ประวัติการใช้งาน | การปฏิบัติตามสัญญา |
| การส่งโปรโมชั่นและข่าวสาร | อีเมล, เบอร์โทรศัพท์ | ความยินยอม |
| การปรับปรุงและพัฒนาแพลตฟอร์ม | ข้อมูลการใช้งาน, อุปกรณ์ | ประโยชน์อันชอบธรรม |
| การปฏิบัติตามข้อกำหนดทางกฎหมาย | ข้อมูลทุกประเภทตามที่ร้องขอ | หน้าที่ตามกฎหมาย |
4 การเปิดเผยข้อมูลต่อบุคคลภายนอก
luck168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือการค้า อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการระบบชำระเงิน: ธนาคารพาณิชย์ไทย, PromptPay, TrueMoney Wallet และผู้ให้บริการช่องทางชำระเงินที่ได้รับการอนุมัติ เพื่อประมวลผลธุรกรรมฝาก-ถอนของสมาชิก
- ผู้ให้บริการระบบเกม: ผู้พัฒนาเกมที่ luck168 ใช้งาน ซึ่งได้ผ่านการคัดเลือกและลงนามในสัญญาปกป้องข้อมูลอย่างเคร่งครัด
- หน่วยงานราชการและหน่วยงานบังคับใช้กฎหมาย: เมื่อถูกร้องขอโดยคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายไทย
- ผู้ให้บริการด้านความปลอดภัยและการตรวจสอบ: บริษัทที่ช่วยตรวจจับการทุจริต การฟอกเงิน หรือภัยคุกคามด้านความปลอดภัยทางไซเบอร์
5 คุกกี้และเทคโนโลยีการติดตาม
luck168 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมการใช้งานของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก
- คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษา Session และการตั้งค่าภาษา ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อนำมาปรับปรุงบริการ สมาชิกสามารถปฏิเสธได้
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของสมาชิก ต้องได้รับความยินยอมก่อนใช้งาน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางส่วนอาจส่งผลต่อการทำงานของเว็บไซต์
6 ระยะเวลาในการเก็บรักษาข้อมูล
luck168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น ซึ่งพิจารณาจากวัตถุประสงค์ในการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก (บัญชีที่ยังใช้งานอยู่) | ตลอดอายุบัญชีที่ใช้งาน |
| ข้อมูลบัญชีสมาชิก (หลังปิดบัญชี) | 5 ปี หลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมาย |
| เอกสาร KYC (บัตรประชาชน / หนังสือเดินทาง) | 5 ปี หลังสิ้นสุดความสัมพันธ์ |
| บันทึกการสื่อสารกับซัพพอร์ต | 3 ปี |
| Log การเข้าถึงระบบ | 1 ปี |
| คุกกี้ Session | สิ้นสุดเมื่อปิดเบราว์เซอร์ |
เมื่อครบกำหนดระยะเวลาดังกล่าว luck168 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย
7 มาตรการรักษาความปลอดภัยของข้อมูล
luck168 ลง ทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย TLS/SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสในระดับไฟล์
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลตามหน้าที่และความรับผิดชอบของเจ้าหน้าที่แต่ละคน
- การยืนยันตัวตนแบบสองชั้น (2FA): บังคับใช้สำหรับบัญชีเจ้าหน้าที่ทุกระดับที่เข้าถึงระบบจัดการข้อมูล
- การตรวจสอบและติดตาม: ระบบ Security Information and Event Management (SIEM) ติดตามกิจกรรมผิดปกติตลอด 24 ชั่วโมง
- การทดสอบความปลอดภัย: ดำเนินการ Penetration Testing และ Vulnerability Assessment อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
- การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งทางภูมิศาสตร์ เพื่อให้มั่นใจว่าบริการจะไม่หยุดชะงักแม้เกิดเหตุฉุกเฉิน
8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย สมาชิกของ luck168 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
ติดต่อฝ่ายคุ้มครองข้อมูล
หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ของท่าน ติดต่อเราได้ที่
[email protected]ทีมงานตอบกลับภายใน 72 ชั่วโมงในวันทำการ
สิทธิ์ 6 ประการของสมาชิก luck168
สิทธิ์การเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ luck168 เก็บไว้ รวมถึงข้อมูลว่าเราใช้ข้อมูลนั้นอย่างไร
สิทธิ์การแก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านสามารถขอให้ luck168 แก้ไขข้อมูลนั้นให้ถูกต้องได้ทันที
สิทธิ์การลบข้อมูล
ท่านสามารถขอให้ luck168 ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาต่อไป
สิทธิ์การระงับการใช้ข้อมูล
ท่านสามารถขอให้ luck168 หยุดประมวลผลข้อมูลของท่านชั่วคราวได้ในกรณีที่มีการโต้แย้งความถูกต้องหรือวัตถุประสงค์การใช้งาน
สิทธิ์การโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้โดยเครื่อง เพื่อส่งต่อให้ผู้ให้บริการรายอื่น
สิทธิ์การคัดค้านการประมวลผล
ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา โดยไม่ต้องให้เหตุผล
9 การโอนข้อมูลข้ามประเทศ
luck168 เป็นแพลตฟอร์มที่ออกแบบมาเพื่อผู้ใช้งานในประเทศไทยเป็นหลัก ข้อมูลส่วนบุคคลของสมาชิกส่วนใหญ่จัดเก็บและประมวลผลภายในภูมิภาคเอเชียตะวันออกเฉียงใต้ ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศอื่น luck168 จะดำเนินการเฉพาะในกรณีต่อไปนี้
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
- มีสัญญาคุ้มครองข้อมูล (Standard Contractual Clauses) ระหว่าง luck168 และผู้รับข้อมูลในต่างประเทศ
- ท่านได้ให้ความยินยอมอย่างชัดแจ้งในการโอนข้อมูลดังกล่าว
10 การคุ้มครองเด็กและเยาวชน
luck168 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและหลักการพนันอย่างมีความรับผิดชอบ เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปี
11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
luck168 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะ
- แสดงประกาศบนหน้าแรกของเว็บไซต์ luck168 อย่างชัดเจน
- ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนโยบายนี้
การที่ท่านยังคงใช้บริการ luck168 หลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ luck168 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์ ไม่มีวันหยุด
- ระยะเวลาตอบกลับ: ภายใน 72 ชั่วโมงสำหรับคำขอทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA
เริ่มต้นใช้งาน luck168 อย่างมั่นใจ
ข้อมูลของท่านปลอดภัยกับเรา เราโปร่งใสและซื่อสัตย์ในทุกขั้นตอน พร้อมให้บริการตลอด 24 ชั่วโมง สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น