นโยบายความเป็นส่วนตัว lm69 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำ

lm69 ("เรา", "ของเรา") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า lm69 เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้อย่างไร และมีมาตรการอะไรในการปกป้องข้อมูลของคุณ

นโยบายฉบับนี้มีผลบังคับใช้กับการใช้งานทั้งหมดบนเว็บไซต์ lm69.vip และบริการที่เกี่ยวข้อง การใช้บริการ lm69 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายใด ๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ

lm69 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมีหน้าที่รับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลของคุณตามกฎหมาย

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล, เบอร์โทรศัพท์, วันเกิด, ที่อยู่, อีเมล (ถ้ามี)
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร, เลขบัญชี, ชื่อธนาคาร เพื่อประมวลผลการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชนหรือเอกสารราชการในกรณีที่จำเป็นต้องยืนยันตัวตน
• การสื่อสารกับทีมซัพพอร์ต: บันทึกการสนทนา, อีเมล, หรือข้อความที่ส่งถึงทีมงาน lm69

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
• หน้าที่เยี่ยมชม, เวลาบนเว็บไซต์, ลิงก์ที่คลิก (ผ่าน Cookies และเครื่องมือวิเคราะห์)
• ประวัติการเดิมพัน, ประเภทเกมที่เล่น, ยอดฝาก-ถอน, วันเวลาที่ล็อกอิน
• ข้อมูลอุปกรณ์: Device ID, รุ่นอุปกรณ์, เวอร์ชันระบบปฏิบัติการ

2.3 ข้อมูลที่เราไม่เก็บ

lm69 ไม่เก็บ ข้อมูลบัตรเครดิต/เดบิต ข้อมูลรหัสผ่านในรูปแบบที่อ่านได้ (รหัสผ่านถูก Hashed ทั้งหมด) และข้อมูลทางชีวมิติใด ๆ

3. วัตถุประสงค์การใช้ข้อมูล

lm69 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: ประมวลผลการสมัครสมาชิก, การล็อกอิน, การฝาก-ถอนเงิน และการเข้าถึงเกมต่าง ๆ
• การยืนยันตัวตน: ป้องกันการฉ้อโกง, การฟอกเงิน และการละเมิดข้อกำหนดการใช้บริการ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งเตือนธุรกรรม, อัปเดตระบบ, และข้อมูลสำคัญเกี่ยวกับบัญชีของคุณ
• การตลาด (ตามความยินยอม): ส่งข้อมูลโปรโมชันและโบนัสหากคุณได้ให้ความยินยอมไว้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย, การตรวจสอบบัญชี และการตอบสนองต่อคำสั่งหน่วยงานที่มีอำนาจ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

lm69 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่คุณสมัครไว้ เช่น ข้อมูลบัญชีและธุรกรรม
• ประโยชน์อันชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง, การรักษาความปลอดภัยระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนด AML/KYC และกฎหมายที่เกี่ยวข้อง
• ความยินยอม (Consent): การส่งการตลาดและการใช้ Cookies ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

lm69 อาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามในกรณีที่จำกัดดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารไทยและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตร (เช่น PG Soft, Evolution Gaming) ได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud, Hosting และเครื่องมือวิเคราะห์ที่ผูกพันตามสัญญาการประมวลผลข้อมูล
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย

lm69 ไม่เคย ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลอื่นเพื่อวัตถุประสงค์ทางการค้าหรือการตลาดของบุคคลภายนอก

6. มาตรการรักษาความปลอดภัยข้อมูล

lm69 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรูปแบบ
• การเก็บรหัสผ่านในรูปแบบ Bcrypt Hash ที่ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) สำหรับพนักงาน
• การตรวจสอบและทดสอบระบบรักษาความปลอดภัยเป็นประจำ (Penetration Testing)
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนข้อมูลในกรณีฉุกเฉิน
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% lm69 จะแจ้งให้คุณทราบโดยเร็วที่สุดหากตรวจพบการละเมิดข้อมูลที่อาจกระทบต่อสิทธิ์และเสรีภาพของคุณ

7. ระยะเวลาในการเก็บรักษาข้อมูล

lm69 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล Cookies ที่ไม่จำเป็น: ไม่เกิน 1 ปีหรือจนกว่าคุณจะถอนความยินยอม
• ข้อมูล Log การเข้าสู่ระบบ: 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลา lm69 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยเร็วที่สุด

8. Cookies และเทคโนโลยีติดตาม

lm69 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน แบ่งเป็น 3 ประเภท:

• Cookies จำเป็น (Essential): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session Cookie สำหรับการล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการทำงาน
• Cookies วิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานเพื่อปรับปรุงเว็บไซต์ เช่น หน้าที่เยี่ยมชมบ่อย, เวลาบนเว็บ (ต้องการความยินยอม)
• Cookies การตลาด (Marketing): ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ (ต้องการความยินยอมและสามารถปฏิเสธได้)

คุณสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของคุณ การปิดการใช้งาน Cookies บางประเภทอาจส่งผลต่อการทำงานของบริการบางส่วน

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ lm69 ถือครอง:

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อทีมงาน lm69 ผ่านอีเมล [email protected] lm69 จะตอบสนองคำขอภายใน 30 วันตามที่กฎหมายกำหนด

10. การโอนข้อมูลข้ามพรมแดน

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อใช้บริการ Cloud Computing หรือค่ายเกมที่ตั้งอยู่ในต่างประเทศ

lm69 ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวปฏิบัติตามกฎหมาย PDPA โดยอาจรวมถึงการทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลในต่างประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

11. การแก้ไขนโยบายความเป็นส่วนตัว

lm69 อาจแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน, กฎหมาย หรือเทคโนโลยี เมื่อมีการแก้ไขที่มีนัยสำคัญ lm69 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนที่ชัดเจนบนเว็บไซต์อย่างน้อย 30 วันก่อนที่การแก้ไขจะมีผล

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะระบุเวลาที่มีการแก้ไขครั้งล่าสุด การใช้บริการต่อเนื่องหลังจากการแก้ไขมีผลถือว่าคุณยอมรับนโยบายฉบับปัจจุบัน

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายฉบับนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ lm69 ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุว่า "คำขอสิทธิ์ PDPA" หรือ "Privacy Request"
• ภาษา: ภาษาไทยหรืออังกฤษ
• เวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากคุณเชื่อว่า lm69 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ถูกต้องตามกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย