นโยบายความเป็นส่วนตัว ld189

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ ld189 ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ครอบคลุมผู้ใช้บริการทุกคนที่เข้าถึงแพลตฟอร์ม ld189 ผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลใด ๆ ที่ ld189 ดำเนินการ

นโยบายนี้ถูกจัดทำขึ้นเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องอื่น ๆ การที่ท่านใช้บริการของ ld189 ถือว่าท่านได้รับทราบและยอมรับแนวปฏิบัติที่อธิบายไว้ในนโยบายฉบับนี้

หากท่านมีอายุต่ำกว่า 20 ปีบริบูรณ์ กรุณาอย่าให้ข้อมูลส่วนบุคคลใด ๆ แก่ ld189 เนื่องจากบริการของเราเปิดให้เฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น

ld189 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล, วันเกิด, ที่อยู่อีเมล, หมายเลขโทรศัพท์
• เอกสารยืนยันตัวตน: บัตรประชาชน, พาสปอร์ต, ทะเบียนบ้าน (สำหรับกระบวนการ KYC)
• ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร, ชื่อบัญชี และเลขบัญชี (สำหรับการฝาก-ถอน)
• ข้อความที่ท่านส่งผ่านช่องทางซัพพอร์ต แชทสด หรืออีเมล

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลเทคนิค: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
• ข้อมูลพฤติกรรม: หน้าที่เข้าชม, เวลาที่ใช้งาน, ลำดับการคลิก
• ข้อมูลการเดิมพัน: ประวัติการเล่น, ยอดเดิมพัน, ผลการเล่น
• ข้อมูลคุกกี้และ local storage ตามการตั้งค่าที่ท่านอนุญาต

ld189 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้:

• การให้บริการแพลตฟอร์ม: สร้างและบริหารบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน และให้บริการเกมเดิมพันออนไลน์
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (บังคับ 20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลเพื่อป้องกันการฉ้อโกง
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการใช้ระบบในทางที่ผิด
• การสื่อสารกับผู้ใช้: ส่งการแจ้งเตือนเกี่ยวกับบัญชี การทำธุรกรรม และการอัปเดตนโยบายสำคัญ
• การสนับสนุนลูกค้า: ตอบข้อสงสัย แก้ปัญหา และปรับปรุงคุณภาพการบริการ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณปัญหาและเสนอเครื่องมือควบคุมที่เหมาะสม
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและการร้องขอจากหน่วยงานที่มีอำนาจ

ld189 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

ld189 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำกัดและมีการควบคุมอย่างเคร่งครัดดังนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และผู้ให้บริการ USDT ที่ได้รับการรับรอง — เพื่อดำเนินการธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ที่ทำงานในนามของ ld189 ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: บริษัทตรวจสอบความถูกต้องของตัวตนและระบบป้องกันการทุจริตที่ได้รับการรับรอง

ld189 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ได้แก่:

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วยโปรโตคอล TLS 1.2 ขึ้นไป
• การเข้ารหัสข้อมูลในที่จัดเก็บด้วย AES-256 สำหรับข้อมูลที่มีความอ่อนไหวสูง
• การควบคุมการเข้าถึงข้อมูลอย่างเข้มงวด โดยพนักงานสามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อการปฏิบัติหน้าที่
• ระบบตรวจจับการบุกรุกและการตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยและการทดสอบระบบอย่างสม่ำเสมอ
• นโยบายการจัดการรหัสผ่านที่แข็งแกร่งสำหรับบุคลากรภายใน

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% หากท่านสงสัยว่าบัญชีของตนถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ตของ ld189 ทันที

ld189 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ต่าง ๆ ดังนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นต่อการทำงานของระบบ เช่น การรักษา session การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา การแสดงผล
• คุกกี้วิเคราะห์ (Analytics): วิเคราะห์การใช้งานแพลตฟอร์มเพื่อปรับปรุงประสบการณ์ผู้ใช้ — ต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

ภายใต้กฎหมาย PDPA ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึง: ขอรับสำเนาข้อมูล ส่วนบุคคลที่ ld189 เก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ: ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไป
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในกรณีที่ไม่มีฐานทางกฎหมายที่ชัดเจน
• สิทธิ์ในการระงับการประมวลผล: ขอให้ระงับการใช้งานข้อมูลชั่วคราวในระหว่างการตรวจสอบข้อร้องเรียน
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้ว

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงาน ld189 ผ่านอีเมล [email protected] หรือแชทสดตลอด 24 ชั่วโมง เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ld189 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีผู้ใช้: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 7 ปีตามข้อกำหนดทางกฎหมายด้านการบัญชีและป้องกันการฟอกเงิน
• ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บรักษา 3 ปีนับจากการสื่อสารครั้งล่าสุด
• ข้อมูลคุกกี้วิเคราะห์: เก็บรักษาไม่เกิน 13 เดือน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาตลอดอายุของบัญชีและอีก 5 ปีหลังปิดบัญชี

เมื่อครบกำหนดระยะเวลาดังกล่าว ld189 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ตามขั้นตอนที่กำหนดภายใน

ในบางกรณี ld189 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐาน Cloud ระดับโลก

ในกรณีดังกล่าว ld189 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดย:

• ทำสัญญาการโอนข้อมูลที่มีข้อกำหนดคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของประเทศไทย
• ใช้ผู้ให้บริการที่ได้รับการรับรองมาตรฐานความปลอดภัยสากล เช่น ISO 27001
• กำหนดข้อกำหนดขั้นต่ำด้านความปลอดภัยในสัญญากับผู้ให้บริการทุกราย

ld189 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการแก้ไขที่มีสาระสำคัญ ld189 จะแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางต่าง ๆ ได้แก่:

• การแจ้งเตือนบนแพลตฟอร์มเมื่อท่านเข้าสู่ระบบ
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ข้อความผ่าน LINE Official: @ld189

การที่ท่านยังคงใช้บริการ ld189 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายที่ปรับปรุงแล้วนั้น นโยบายฉบับปัจจุบันจะระบุวันที่อัปเดตล่าสุดไว้เสมอเพื่อให้ท่านทราบ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ld189 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA Request" หรือ "คำขอด้านข้อมูลส่วนบุคคล")
• แชทสด: ผ่านหน้าแพลตฟอร์ม ld189 ตลอด 24 ชั่วโมง ทุกวัน
• LINE Official: @ld189

เราจะพยายามตอบสนองต่อคำขอทุกรายการภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอที่สมบูรณ์ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 30 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเชื่อว่า ld189 ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้