นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการ lk9 แสดงว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้
1. บทนำ
lk9 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ lk9 เก็บรวบรวม จัดเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านตามหลักการคุ้มครองข้อมูลที่เข้มงวด
นโยบายนี้ใช้บังคับกับการใช้งานทั้งหมดบนเว็บไซต์ https://lk9.bio แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมดของ lk9 กรุณาอ่านเอกสารนี้อย่างละเอียด หากท่านมีข้อสงสัยสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ lk9 ได้ทุกเวลา
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
lk9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งเป็นประเภทดังนี้
| ประเภทข้อมูล |
รายละเอียด |
ความจำเป็น |
| ข้อมูลระบุตัวตน |
ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน |
บังคับ |
| ข้อมูลติดต่อ |
เบอร์โทรศัพท์ อีเมล LINE ID |
บังคับ |
| ข้อมูลทางการเงิน |
เลขบัญชีธนาคาร ประวัติการฝาก-ถอน |
บังคับ |
| ข้อมูลการใช้งาน |
ประวัติการเล่น เกมที่เลือก ยอดเดิมพัน |
อัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP Address, Browser, ระบบปฏิบัติการ, Device ID |
อัตโนมัติ |
| ข้อมูลตำแหน่ง |
ประเทศ เมือง (โดยประมาณจาก IP) |
อัตโนมัติ |
lk9 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตใดๆ ทั้งสิ้น การชำระเงินทั้งหมดดำเนินการผ่านระบบธนาคารและ e-Wallet ที่ได้รับอนุญาตของไทยโดยตรง
3. วิธีการเก็บรวบรวมข้อมูล
lk9 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้
- การสมัครสมาชิกโดยตรง: ท่านให้ข้อมูลเมื่อสมัครสมาชิก ยืนยันตัวตน หรืออัปเดตโปรไฟล์บัญชี
- การใช้งานแพลตฟอร์ม: ระบบบันทึกข้อมูลการใช้งานโดยอัตโนมัติ เช่น เกมที่เล่น เวลาที่ใช้งาน และรูปแบบการเดิมพัน
- คุกกี้และเทคโนโลยีที่คล้ายกัน: เพื่อปรับปรุงประสบการณ์ใช้งานและวิเคราะห์การทำงานของแพลตฟอร์ม
- การยืนยันตัวตน (KYC): เอกสารที่ท่านส่งมาเพื่อยืนยันอายุและตัวตนตามข้อกำหนดกฎหมาย
- การติดต่อฝ่ายบริการลูกค้า: บทสนทนาผ่านไลฟ์แชทหรืออีเมลที่บันทึกเพื่อคุณภาพการบริการ
4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
lk9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและถูกกฎหมายดังนี้
- การให้บริการแพลตฟอร์มคาสิโนออนไลน์ รวมถึงการจัดการบัญชีและประมวลผลธุรกรรม
- การยืนยันตัวตนและตรวจสอบอายุตามข้อกำหนดของ lk9 (ผู้ใช้ต้องมีอายุ 20 ปีขึ้นไป)
- การปฏิบัติตามภาระผูกพันทางกฎหมาย เช่น การป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)
- การป้องกันการฉ้อโกง การใช้บัญชีหลายบัญชี และกิจกรรมที่น่าสงสัย
- การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและธุรกรรม
- การพัฒนาและปรับปรุงบริการของ lk9 ให้ตรงกับความต้องการของผู้เล่นชาวไทย
- การส่งข้อมูลโปรโมชั่นและโบนัสสำหรับสมาชิก (เฉพาะเมื่อท่านให้ความยินยอม)
- การสนับสนุนการพนันอย่างมีความรับผิดชอบและการติดตามพฤติกรรมการเล่นที่มีความเสี่ยง
lk9 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายนี้ โดยไม่ได้รับความยินยอมจากท่านก่อน
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
lk9 ไม่ขาย ให้เช่า หรือซื้อขายข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เชิงพาณิชย์ lk9 อาจเปิดเผยข้อมูลส่วนบุคคลเฉพาะในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการเกม ระบบชำระเงิน และโครงสร้างพื้นฐานเทคโนโลยีที่จำเป็นสำหรับการให้บริการ ซึ่งผูกพันตามสัญญาการรักษาความลับและมาตรฐานการคุ้มครองข้อมูลเดียวกับ lk9
- ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือตามที่กฎหมายกำหนด โดยจะแจ้งให้ท่านทราบล่วงหน้าเท่าที่สามารถทำได้
- การป้องกันการฉ้อโกง: การแชร์ข้อมูลกับระบบตรวจจับการฉ้อโกงและหน่วยงานที่เกี่ยวข้องเพื่อปกป้องสมาชิกทุกคน
- การโอนกิจการ: ในกรณีการควบรวม การซื้อกิจการ หรือการขายสินทรัพย์ของ lk9 โดยสมาชิกจะได้รับการแจ้งล่วงหน้า
6. การโอนข้อมูลระหว่างประเทศ
บางส่วนของข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์นอกประเทศไทย ในกรณีดังกล่าว lk9 จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ไทย โดยการใช้สัญญามาตรฐานหรือกลไกการถ่ายโอนที่ได้รับการรับรอง
lk9 ใช้บริการโครงสร้างพื้นฐานของผู้ให้บริการ Cloud ระดับโลกที่ได้รับการรับรองมาตรฐานความปลอดภัยสากล เช่น ISO 27001 และ SOC 2 Type II ซึ่งรับประกันว่าข้อมูลของสมาชิก lk9 ได้รับการดูแลตามมาตรฐานสูงสุด
7. คุกกี้และเทคโนโลยีติดตาม
lk9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้
- คุกกี้ที่จำเป็น (Essential Cookies): สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอินและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ lk9 เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าเกม
- คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับและป้องกันการเข้าถึงที่ผิดปกติหรือการโจมตีทางไซเบอร์
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม lk9
8. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล
lk9 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดอายุการใช้งานบัญชี
- ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรมตามข้อกำหนด AML
- ข้อมูลการยืนยันตัวตน (KYC): อย่างน้อย 5 ปีหลังจากปิดบัญชี
- บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
- ข้อมูลการใช้งานและ Log: 1 ปีนับจากวันที่บันทึก
เมื่อพ้นระยะเวลาที่กำหนด lk9 จะดำเนินการลบหรือทำให้ข้อมูลของท่านเป็นนิรนาม (Anonymize) อย่างปลอดภัย
9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง lk9 พร้อมให้ความร่วมมืออย่างเต็มที่
- สิทธิ์เข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ lk9 เก็บไว้ได้ทุกเมื่อ
- สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป (ภายใต้ข้อจำกัดทางกฎหมาย)
- สิทธิ์คัดค้านการประมวลผล: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาด
- สิทธิ์ในการโอนย้ายข้อมูล: ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อโดยไม่ส่งผลต่อการประมวลผลที่เกิดขึ้นแล้ว
- สิทธิ์ร้องเรียน: ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่า lk9 ละเมิดสิทธิ์ของท่าน
ในการใช้สิทธิ์เหล่านี้ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ lk9 ผ่านอีเมล [email protected] lk9 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ
10. มาตรการความปลอดภัยของข้อมูล
lk9 ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลด้วย TLS 1.3 ในการส่งผ่านเครือข่ายและการเข้ารหัส AES-256 ในการจัดเก็บ
- การควบคุมการเข้าถึงแบบ Role-Based (RBAC) เพื่อจำกัดการเข้าถึงข้อมูลเฉพาะบุคคลที่จำเป็น
- การตรวจสอบความปลอดภัยของระบบและ Penetration Testing อย่างสม่ำเสมอ
- การสำรองข้อมูล (Backup) และแผนการกู้คืนในกรณีเกิดภัยพิบัติ (Disaster Recovery)
- การฝึกอบรมพนักงานทุกคนเกี่ยวกับการปฏิบัติด้านความปลอดภัยของข้อมูล
ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง lk9 จะแจ้งให้ท่านและหน่วยงานกำกับดูแลทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
lk9 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ lk9
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ lk9 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ การแจ้งเตือนในระบบ หรือประกาศที่เห็นได้ชัดบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับ วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของเอกสารนี้เสมอ
12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายนี้หรือ PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ lk9
- อีเมล: [email protected]
- ไลฟ์แชท: ผ่านแพลตฟอร์ม lk9 ตลอด 24 ชั่วโมง
- ระยะเวลาตอบสนอง: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ
lk9 มุ่งมั่นในการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนตามมาตรฐานสูงสุด หากท่านพบว่า lk9 ไม่ปฏิบัติตามนโยบายนี้ กรุณาแจ้งให้เราทราบโดยตรงก่อน เพื่อให้เราสามารถแก้ไขได้อย่างรวดเร็ว