นโยบายความเป็นส่วนตัว
luckyzone

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย luckyzone แพลตฟอร์มเดิมพันออนไลน์ที่ได้รับความไว้วางใจจากสมาชิกกว่า 500,000 คนทั่วประเทศไทย เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

luckyzone ดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล เราเชื่อว่าความเป็นส่วนตัวของสมาชิกเป็นสิทธิ์พื้นฐานที่ต้องได้รับการเคารพและปกป้องอย่างจริงจัง

การเข้าใช้งานแพลตฟอร์ม luckyzone ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อทีมงานของเราเพื่อขอลบข้อมูลส่วนบุคคลของท่าน

2ข้อมูลที่เราเก็บรวบรวม

luckyzone เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประเภทเกมที่เล่น ระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ หมายเลข IP
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP address
• ข้อมูลคุกกี้: การตั้งค่าการใช้งาน ประวัติการเข้าชม
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน ยอดเงินคงเหลือ

3วิธีการเก็บรวบรวมข้อมูล

luckyzone เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

3.1 การเก็บข้อมูลโดยตรง

• แบบฟอร์มสมัครสมาชิกและการยืนยันตัวตน
• การกรอกข้อมูลในหน้าฝาก-ถอนเงิน
• การติดต่อกับทีมซัพพอร์ตผ่านช่องทางต่างๆ
• การเข้าร่วมโปรโมชันและกิจกรรมพิเศษ
• การอัปเดตข้อมูลส่วนตัวในการตั้งค่าบัญชี

3.2 การเก็บข้อมูลอัตโนมัติ

• คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
• บันทึกเซิร์ฟเวอร์ (Server Logs) ที่บันทึกการเข้าถึงระบบ
• เทคโนโลยี Pixel และ Web Beacon สำหรับการวิเคราะห์การใช้งาน
• ระบบตรวจจับการฉ้อโกงและความปลอดภัย

3.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี luckyzone อาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider) หรือผู้ให้บริการการชำระเงิน เพื่อยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้ และเพื่อป้องกันการฉ้อโกง

4วัตถุประสงค์ในการใช้ข้อมูล

luckyzone ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

4.1 การให้บริการหลัก

• การสร้างและจัดการบัญชีสมาชิก
• การประมวลผลธุรกรรมการฝาก-ถอนเงิน
• การให้บริการเกมและการเดิมพันออนไลน์
• การยืนยันตัวตนและการป้องกันการฉ้อโกง
• การให้บริการลูกค้าและการแก้ไขปัญหา

4.2 การปรับปรุงบริการ

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การทดสอบและพัฒนาฟีเจอร์ใหม่
• การวิจัยตลาดและการสำรวจความพึงพอใจ

4.3 การสื่อสารและการตลาด

• การแจ้งข่าวสารโปรโมชันและโบนัสพิเศษ (เฉพาะผู้ที่ยินยอม)
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
• การแจ้งการเปลี่ยนแปลงนโยบายหรือข้อกำหนด

4.4 การปฏิบัติตามกฎหมาย

• การปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแล
• การรักษาบันทึกทางการเงินตามที่กฎหมายกำหนด

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

luckyzone ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

5.1 ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการการชำระเงิน: TrueMoney, PromptPay, ธนาคารพาณิชย์ต่างๆ เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: เพื่อกระบวนการ KYC และป้องกันการฉ้อโกง
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ luckyzone ใช้บริการ ซึ่งอาจต้องการข้อมูลบางส่วน
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Hosting ที่ผ่านการรับรองด้านความปลอดภัย

5.2 การเปิดเผยตามกฎหมาย

luckyzone อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีดังกล่าว luckyzone จะแจ้งให้สมาชิกทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

6คุกกี้และเทคโนโลยีติดตาม

luckyzone ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม

6.1 ประเภทของคุกกี้ที่เราใช้

6.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม โดยเฉพาะคุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและความปลอดภัย

7ระยะเวลาการเก็บรักษาข้อมูล

luckyzone เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา luckyzone จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

8.1 สิทธิ์ที่ท่านมี

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ luckyzone เก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้จำกัดการใช้ข้อมูลของท่านในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

8.2 วิธีการใช้สิทธิ์

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ luckyzone ผ่านอีเมล [email protected] luckyzone จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9ความปลอดภัยของข้อมูล

luckyzone ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

9.1 มาตรการรักษาความปลอดภัยทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication)
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลสม่ำเสมอ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ

9.2 มาตรการรักษาความปลอดภัยทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลักการ Need-to-Know
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
• นโยบายการใช้งานที่ยอมรับได้ (Acceptable Use Policy) สำหรับพนักงาน
• กระบวนการตรวจสอบประวัติพนักงานที่เข้าถึงข้อมูลสำคัญ

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เมื่อ luckyzone ใช้บริการ Cloud Computing หรือผู้ให้บริการเกมที่มีเซิร์ฟเวอร์ในต่างประเทศ

luckyzone จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะในกรณีที่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล
• ได้รับความยินยอมอย่างชัดแจ้งจากท่านสำหรับการโอนข้อมูลนั้น
• การโอนข้อมูลนั้นจำเป็นสำหรับการปฏิบัติตามสัญญาระหว่างท่านและ luckyzone

11การคุ้มครองผู้เยาว์

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ luckyzone โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

luckyzone ใช้มาตรการยืนยันอายุในกระบวนการสมัครสมาชิก รวมถึงการตรวจสอบเอกสารยืนยันตัวตนเพื่อป้องกันการเข้าถึงบริการของผู้ที่มีอายุต่ำกว่าเกณฑ์

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

luckyzone ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

12.1 การแจ้งเตือนการเปลี่ยนแปลง

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อยจะแสดงในหน้านโยบายนี้พร้อมวันที่อัปเดต
• การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

12.2 ประวัติการเปลี่ยนแปลง

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ luckyzone ได้ที่

luckyzone มุ่งมั่นที่จะตอบสนองต่อทุกคำขอและข้อร้องเรียนด้านความเป็นส่วนตัวอย่างจริงจังและทันท่วงที หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย PDPA