นโยบายความเป็นส่วนตัว luck77 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน

1. ผู้ควบคุมข้อมูลส่วนบุคคล

luck77 ("เรา", "บริษัท") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์ luck77.vu นโยบายนี้ใช้บังคับกับบริการทั้งหมดที่ luck77 จัดให้ผ่านทางเว็บไซต์และแพลตฟอร์มดิจิทัลที่เกี่ยวข้อง

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล luck77 มุ่งมั่นปฏิบัติตามกฎหมายและมาตรฐานเหล่านี้อย่างเคร่งครัด

2. ข้อมูลที่เราเก็บรวบรวม

luck77 เก็บรวบรวมข้อมูลส่วนบุคคลจากสมาชิกในหลายรูปแบบ ดังนี้:

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

luck77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการและจัดการบัญชี — สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ยืนยันตัวตน และตรวจจับกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย — ดำเนินการตาม AML (Anti-Money Laundering) และข้อกำหนดทางกฎหมายอื่นๆ
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารด้านบริการ — แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี ธุรกรรม การเปลี่ยนแปลงบริการ
• การตลาด (เฉพาะเมื่อได้รับความยินยอม) — แจ้งโปรโมชันและข้อเสนอพิเศษที่อาจสนใจ
• การสนับสนุนลูกค้า — ตอบสนองคำร้องขอความช่วยเหลือและแก้ไขปัญหา

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

luck77 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา — จำเป็นต้องประมวลผลเพื่อให้บริการตามที่ตกลงในข้อกำหนดและเงื่อนไข เช่น การจัดการบัญชีและการทำรายการทางการเงิน
• ความยินยอม — สำหรับการส่งสื่อการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลต่อการใช้บริการหลัก
• ประโยชน์โดยชอบด้วยกฎหมาย — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อปรับปรุงบริการ
• พันธะตามกฎหมาย — การปฏิบัติตาม PDPA, AML และกฎหมายที่เกี่ยวข้องอื่นๆ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

luck77 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ luck77 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่รับงานจ้าง — บริษัทที่ช่วยดำเนินงาน เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการเซิร์ฟเวอร์ และบริการซัปพอร์ต โดยมีสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — แบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเมื่อมีเหตุอันควรสงสัย
• การโอนกิจการ — ในกรณีที่มีการควบรวมหรือขายกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอนกิจการ โดยต้องรักษาระดับการคุ้มครองที่เทียบเท่า

6. ระยะเวลาในการเก็บรักษาข้อมูล

luck77 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและตัวตน — ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอย่างน้อย 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ด้าน AML และข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน — อย่างน้อย 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายการเงิน
• ประวัติการเดิมพัน — 3 ปีหลังจากทำรายการ เพื่อวัตถุประสงค์ในการตรวจสอบและระงับข้อพิพาท
• บันทึกการเข้าสู่ระบบและ Log Files — 12 เดือน เพื่อความปลอดภัยและการตรวจสอบ
• ข้อมูลการตลาด (เมื่อถอนความยินยอม) — ลบออกภายใน 30 วันหลังถอนความยินยอม

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย PDPA สมาชิก luck77 มีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีมงาน luck77 ผ่านช่องทางที่กำหนด luck77 จะตอบสนองและดำเนินการตามคำขอภายใน 30 วัน โดยไม่มีค่าใช้จ่าย ยกเว้นกรณีที่คำขอซ้ำซ้อนหรือไม่มีเหตุผลอันสมควร

8. คุกกี้และเทคโนโลยีติดตาม

luck77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้:

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าผู้ใช้ เช่น ภาษาและการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพ (สามารถปฏิเสธได้)

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

9. มาตรการรักษาความปลอดภัยของข้อมูล

luck77 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูลสำหรับข้อมูลที่จัดเก็บ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) หลายชั้น
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) พร้อมการแจ้งเตือนสมาชิกภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

10. การแก้ไขนโยบายความเป็นส่วนตัว

luck77 สงวนสิทธิ์แก้ไขนโยบายนี้ได้ตามความจำเป็น เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ luck77 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านการแสดงประกาศบนเว็บไซต์หรือการส่งแจ้งเตือนผ่าน SMS ไปยังหมายเลขที่ลงทะเบียนไว้

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ 1 มกราคม 2566 เวอร์ชันก่อนหน้าทั้งหมดถือว่าถูกแทนที่โดยฉบับนี้

11. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ กรุณาติดต่อทีมงาน luck77 ผ่านช่องทางที่กำหนด ทีมงานพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง

อีเมล: [email protected] (แสดงในฐานะข้อมูลติดต่อ ไม่สามารถคลิกได้)

luck77 จะตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ หากท่านไม่พอใจกับการตอบสนองของ luck77 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามช่องทางที่หน่วยงานกำหนด