นโยบายความเป็นส่วนตัว lv68th

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย lv68th เพื่ออธิบายให้ผู้ใช้บริการทุกท่านทราบถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ควบคุมข้อมูล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ lv68th รวมถึงเว็บไซต์ แอปพลิเคชัน การติดต่อผ่านช่องทางสนับสนุนลูกค้า และกิจกรรมทางการตลาดต่างๆ การใช้งานบริการของ lv68th ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

lv68th ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นทรัพย์สินที่มีคุณค่าของท่าน เราจึงมุ่งมั่นดำเนินการด้วยความโปร่งใส ซื่อสัตย์ และตรวจสอบได้ในทุกกระบวนการที่เกี่ยวข้องกับข้อมูลของท่าน

2ข้อมูลที่เราเก็บรวบรวม

lv68th เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านใช้งานแพลตฟอร์มของเรา ข้อมูลแบ่งออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ วันเดือนปีเกิด และชื่อผู้ใช้
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน พาสปอร์ต เอกสารยืนยันที่อยู่ และภาพถ่ายหน้าตรงพร้อมเอกสาร
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี และข้อมูลกระเป๋าเงินดิจิทัลที่ลงทะเบียนไว้
• การติดต่อสนับสนุน: ประวัติการสนทนา คำถาม ข้อร้องเรียน และเอกสารที่ท่านส่งให้ทีมงาน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: หมายเลข IP ชนิดและรุ่นอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม เกมที่เล่น และพฤติกรรมการนำทางบนเว็บไซต์
• ข้อมูลธุรกรรม: ประวัติการฝาก ถอน และวางเดิมพันทั้งหมดพร้อมวันเวลาและมูลค่า
• คุกกี้และเทคโนโลยีติดตาม: ดูรายละเอียดในหัวข้อนโยบายคุกกี้

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ผลการตรวจสอบตัวตนจากผู้ให้บริการ KYC ภายนอก
• ข้อมูลการตรวจสอบรายชื่อจากฐานข้อมูลป้องกันการฟอกเงิน (AML)
• ข้อมูลการยืนยันช่องทางชำระเงินจากผู้ให้บริการ PromptPay, TrueMoney และธนาคารพาร์ตเนอร์

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

lv68th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

4ฐานทางกฎหมายในการประมวลผลข้อมูล

lv68th ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA อย่างน้อยหนึ่งฐาน ดังนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การดำเนินธุรกรรมและการจัดการบัญชี
• ข้อกำหนดทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นตามกฎหมาย เช่น การปฏิบัติตามกฎหมาย AML/CTF และการตอบสนองต่อคำสั่งหน่วยงานที่มีอำนาจ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การวิเคราะห์เพื่อปรับปรุงแพลตฟอร์ม การตรวจจับการฉ้อโกง และการรักษาความปลอดภัยของระบบ
• ความยินยอม (Consent): การส่งข้อมูลทางการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเวลา

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

lv68th ไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลบางส่วนในกรณีที่จำเป็นดังต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการภายนอกที่ผ่านการคัดเลือก

• ผู้ให้บริการ KYC/AML: เพื่อยืนยันตัวตนและตรวจสอบรายชื่อบุคคลต้องห้ามตามกฎหมาย
• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, ธนาคารพาร์ตเนอร์ต่างๆ เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการซอฟต์แวร์เกม: ข้อมูลการเล่นเกมที่จำเป็นต่อการให้บริการเกมแต่ละประเภท
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์: สำหรับการจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย

ผู้ให้บริการภายนอกทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เรากำหนดอย่างเคร่งครัด

5.2 การเปิดเผยตามกฎหมาย

lv68th อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อมีคำสั่งศาล คำสั่งหน่วยงานกำกับดูแล หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้อยู่ ในกรณีเช่นนี้เราจะแจ้งให้ท่านทราบล่วงหน้าหากกฎหมายอนุญาตให้ทำได้

6การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณีข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย หากมีการถ่ายโอนข้อมูลดังกล่าว lv68th จะดำเนินการตามมาตรการดังนี้

• ถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่กฎหมายไทยยอมรับ
• ใช้ข้อตกลงการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบและประเมินผู้รับข้อมูลต่างประเทศทุกรายก่อนการถ่ายโอน
• รักษาบันทึกกิจกรรมการประมวลผลข้อมูล (Records of Processing Activities) ครบถ้วน

7ระยะเวลาการเก็บรักษาข้อมูล

lv68th จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การเก็บและข้อกำหนดทางกฎหมาย ดังนี้

หลังพ้นระยะเวลาดังกล่าว lv68th จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

8นโยบายคุกกี้ (Cookie Policy)

lv68th ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก

8.1 ประเภทของคุกกี้

• จำเป็น คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา ไม่สามารถปิดได้
• ฟังก์ชัน คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ธีมหน้าจอ ขนาดตัวอักษร และการตั้งค่าเสียง เพื่อให้ประสบการณ์การใช้งานสะดวกยิ่งขึ้น
• วิเคราะห์ คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานโดยไม่ระบุตัวตน เพื่อให้เราเข้าใจพฤติกรรมผู้ใช้และปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น

8.2 การจัดการคุกกี้

ท่านสามารถจัดการหรือปฏิเสธคุกกี้ประเภทที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชันบนแพลตฟอร์มได้ ท่านสามารถเข้าไปตั้งค่าคุกกี้ได้ที่เมนูการตั้งค่าบัญชีในแพลตฟอร์มของเรา

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ lv68th พร้อมให้ความร่วมมืออย่างเต็มที่ดังนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำร้องมาที่อีเมล [email protected] พร้อมระบุชื่อ-นามสกุล ชื่อผู้ใช้งาน และรายละเอียดคำร้องของท่านอย่างชัดเจน เราอาจขอเอกสารยืนยันตัวตนเพิ่มเติมเพื่อความปลอดภัย

10ความปลอดภัยของข้อมูลส่วนบุคคล

lv68th ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อป้องกันการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ครอบคลุมหลายระดับดังนี้

10.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS)
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลสม่ำเสมอ

10.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลตามหน้าที่ (Role-Based Access Control)
• การอบรมด้านความปลอดภัยของข้อมูลสำหรับพนักงานทุกคนอย่างสม่ำเสมอ
• การตรวจสอบและประเมินความปลอดภัยโดยบุคคลภายนอกเป็นประจำ
• นโยบายการรายงานเหตุการณ์ด้านความปลอดภัยภายใน 72 ชั่วโมง

11ผู้เยาว์และการคุ้มครองอายุ

lv68th ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา

หากท่านทราบว่ามีผู้เยาว์ใช้งานแพลตฟอร์มของเรา กรุณาแจ้งให้เราทราบทันทีที่ [email protected] เพื่อดำเนินการตามขั้นตอนที่เหมาะสม

12การแก้ไขนโยบายความเป็นส่วนตัว

lv68th ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการของเรา เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะดำเนินการดังนี้

• แสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
• ส่งการแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• แสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์มเป็นเวลาอย่างน้อย 7 วัน

การใช้งานแพลตฟอร์มต่อเนื่องหลังการแจ้งเตือนดังกล่าว ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถติดต่อเราเพื่อขอปิดบัญชีและลบข้อมูลได้ตามสิทธิ์ที่ระบุในหัวข้อที่ 9

13การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ lv68th ได้ผ่านช่องทางต่อไปนี้