นโยบายความเป็นส่วนตัว ltbkk

1. บทนำและขอบเขตของนโยบาย

ltbkk ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ดำเนินงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิก ผู้เยี่ยมชมเว็บไซต์ และบุคคลทุกท่านที่โต้ตอบกับแพลตฟอร์ม ltbkk ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางการสื่อสารใดๆ

เราเข้าใจดีว่าข้อมูลส่วนบุคคลของท่านมีความสำคัญและเป็นสิ่งที่ต้องได้รับการปกป้องอย่างรอบคอบ นโยบายนี้อธิบายอย่างโปร่งใสว่า ltbkk เก็บรวบรวมข้อมูลใด นำไปใช้เพื่อวัตถุประสงค์อะไร และมีมาตรการปกป้องอย่างไร

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์)
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม ระยะเวลาที่ใช้ คลิกที่เกิดขึ้น
• บันทึกกิจกรรมการล็อกอินและการทำธุรกรรม
• ข้อมูลคุกกี้และ Local Storage

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ltbkk ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: การสมัครสมาชิก การยืนยันตัวตน การประมวลผลธุรกรรมฝากถอนเงิน และการให้บริการเกม
• ความปลอดภัย: การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมาย KYC/AML และการรายงานตามที่กฎหมายกำหนด
• การสื่อสาร: การแจ้งเตือนธุรกรรม อัปเดตระบบ และการให้ความช่วยเหลือด้านการบริการลูกค้า
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การตลาด: การส่งข้อมูลโปรโมชั่นและโบนัส (เฉพาะเมื่อได้รับความยินยอม)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

ltbkk ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการตามข้อกำหนดที่ท่านตกลงไว้
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลอ่อนไหว
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ltbkk จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ เว้นแต่กรณีดังต่อไปนี้:

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการเกม ผู้ให้บริการชำระเงิน และผู้ให้บริการ Cloud Infrastructure ที่ผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อมีคำขอหรือคำสั่งที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: บริการตรวจสอบความปลอดภัยและป้องกันการฟอกเงินที่ได้รับอนุญาต
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น ltbkk จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับปลายทาง ทั้งนี้เป็นไปตามหลักเกณฑ์ที่กำหนดใน PDPA

7. ระยะเวลาการเก็บรักษาข้อมูล

ltbkk จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชี และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 7 ปี ตามข้อกำหนดทางกฎหมายด้านการเงินและภาษี
• บันทึกการสื่อสาร: 2 ปีนับจากการสื่อสารครั้งสุดท้าย
• ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในนโยบายคุกกี้ (สูงสุด 13 เดือน)

เมื่อพ้นระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

ltbkk ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ไม่มีการเก็บรหัสผ่านแบบ plaintext
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นระยะ
• ระบบ Two-Factor Authentication สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติและแผนการกู้คืนระบบ (Disaster Recovery Plan)

9. คุกกี้และเทคโนโลยีติดตาม

9.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต้องใช้เพื่อให้เว็บไซต์ทำงานได้ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงบริการ (ต้องได้รับความยินยอม)

9.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของเว็บไซต์ ltbkk ทำงานไม่สมบูรณ์

10. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ltbkk ตามที่ระบุในข้อ 13 เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

11. ข้อมูลของผู้เยาว์

ltbkk ไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี และไม่มีการเก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที หากท่านเชื่อว่าเราได้รับข้อมูลของบุคคลอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ กรุณาแจ้งเราทันที

12. การแก้ไขนโยบายความเป็นส่วนตัว

ltbkk ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน การแก้ไขสาระสำคัญจะมีการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากการแก้ไขถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ltbkk ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• Live Chat: ผ่านเว็บไซต์ ltbkk ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: ภายใน 72 ชั่วโมงสำหรับคำร้องทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA

ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่า ltbkk ประมวลผลข้อมูลของท่านโดยไม่ถูกต้องตามกฎหมาย