นโยบายความเป็นส่วนตัว LSM285 ปกป้องข้อมูลของคุณ

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบริการทั้งหมดของ LSM285 รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่ LSM285 ดำเนินการ นโยบายนี้ครอบคลุมถึงบุคคลทุกประเภทที่มีการปฏิสัมพันธ์กับแพลตฟอร์มของเรา ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังพิจารณาสมัคร หรือผู้เยี่ยมชมทั่วไป

LSM285 ทำหน้าที่เป็นผู้ควบคุมข้อมูล (Data Controller) ตามความหมายของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ เราจะดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายนี้เท่านั้น และจะไม่ใช้ข้อมูลของท่านในลักษณะที่ขัดต่อกฎหมายหรือสร้างความเสียหายแก่ท่าน

2 ข้อมูลที่ LSM285 เก็บรวบรวม

LSM285 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้

LSM285 ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่กฎหมายกำหนดให้ต้องเก็บ

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

LSM285 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับทุกกรณี ได้แก่

• การให้บริการและการจัดการบัญชี — เพื่อสร้าง ดูแล และปรับปรุงบัญชีสมาชิก รวมถึงประมวลผลธุรกรรมทางการเงินอย่างถูกต้องและปลอดภัย
• การยืนยันตัวตนและป้องกันการทุจริต — เพื่อปฏิบัติตามข้อกำหนด KYC (Know Your Customer) และ AML (Anti-Money Laundering) ตามที่กฎหมายกำหนด
• การปรับปรุงประสบการณ์ใช้งาน — เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับแต่งเนื้อหา โปรโมชัน และคำแนะนำเกมให้เหมาะกับท่านแต่ละคน
• การสื่อสารและการสนับสนุน — เพื่อส่งการแจ้งเตือนสำคัญ อัปเดตนโยบาย ตอบข้อสงสัย และให้บริการหลังการขาย
• การส่งเสริมการขาย — เพื่อแจ้งโปรโมชันและโบนัสที่ท่านอาจสนใจ (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย — เพื่อตอบสนองต่อคำขอจากหน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมาย หรือตามคำสั่งศาล
• การป้องกันและรักษาความปลอดภัย — เพื่อตรวจจับและป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต การโจมตีทางไซเบอร์ และพฤติกรรมที่น่าสงสัยทุกรูปแบบ
• การเล่นอย่างรับผิดชอบ — เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบสัญญาณที่อาจบ่งชี้ถึงปัญหาการติดการพนัน

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

LSM285 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตามในบางกรณีจำเป็นต้องแบ่งปันข้อมูลกับผู้ที่เกี่ยวข้องเพื่อให้บริการได้อย่างสมบูรณ์ ได้แก่

• ผู้ให้บริการชำระเงิน — เช่น ธนาคาร TrueMoney PromptPay และผู้ให้บริการเกตเวย์การชำระเงิน เพื่อประมวลผลธุรกรรมฝาก-ถอนเงิน
• ผู้ให้บริการเกมและซอฟต์แวร์ — ค่ายเกมพันธมิตรที่ต้องการข้อมูลขั้นต่ำเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ดูแลโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย ซึ่งมีข้อตกลงความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำขอที่ถูกต้องตามกฎหมาย LSM285 มีหน้าที่ต้องให้ข้อมูลตามที่กฎหมายกำหนด
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย — ในขอบเขตที่จำเป็นต่อการตรวจสอบและปฏิบัติตามข้อกำหนดทางกฎหมาย

ผู้รับข้อมูลทุกรายจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ LSM285 กำหนด ไม่ต่ำกว่ามาตรฐานที่นโยบายนี้ระบุไว้

5 คุกกี้และเทคโนโลยีการติดตาม

LSM285 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการเว็บไซต์ทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดียิ่งขึ้นแก่ผู้ใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน การรักษาสถานะเซสชัน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา รูปแบบหน้าจอ
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ทำงานได้ไม่สมบูรณ์

6 ความปลอดภัยของข้อมูลส่วนบุคคล

LSM285 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการสื่อสารทุกรูปแบบระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเรา
• การจัดเก็บรหัสผ่านในรูปแบบ hashed ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน

7 ระยะเวลาการเก็บรักษาและการลบข้อมูล

LSM285 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีและตัวตน — เก็บตลอดอายุบัญชีและต่อเนื่องอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสาร — เก็บไว้ 3 ปีนับจากวันที่สื่อสาร
• ประวัติการเล่น — เก็บตลอดอายุบัญชีและต่อเนื่องอีก 2 ปีหลังปิดบัญชี
• ข้อมูลคุกกี้ — ขึ้นอยู่กับประเภทคุกกี้ ตั้งแต่สิ้นสุดเซสชันจนถึงสูงสุด 12 เดือน

เมื่อครบกำหนดระยะเวลาหรือเมื่อข้อมูลไม่จำเป็นอีกต่อไป LSM285 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่ยอมรับในอุตสาหกรรม

8 สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ที่สำคัญเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังนี้

• สิทธิ์เข้าถึงและรับสำเนาข้อมูล — ท่านสามารถขอดูว่า LSM285 มีข้อมูลอะไรเกี่ยวกับท่านบ้าง และขอสำเนาข้อมูลนั้นได้
• สิทธิ์แก้ไขข้อมูลที่ไม่ถูกต้อง — หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอให้แก้ไขได้ทันที
• สิทธิ์ลบข้อมูล — ในกรณีที่ข้อมูลไม่จำเป็นต่อวัตถุประสงค์อีกต่อไป หรือท่านถอนความยินยอม ท่านสามารถขอลบข้อมูลได้ (อาจมีข้อจำกัดตามกฎหมาย)
• สิทธิ์คัดค้านการประมวลผลเพื่อการตลาด — ท่านสามารถยกเลิกการรับการสื่อสารเพื่อการตลาดได้ทุกเมื่อ
• สิทธิ์โอนย้ายข้อมูล — ท่านสามารถขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ร้องเรียน — หากท่านเชื่อว่า LSM285 ละเมิดสิทธิ์ของท่าน ท่านมีสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

ในการใช้สิทธิ์ข้างต้น โปรดส่งคำขอมาที่อีเมล support@lsm285.app พร้อมระบุตัวตนให้ชัดเจน LSM285 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี LSM285 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เมื่อใช้บริการเซิร์ฟเวอร์หรือผู้ให้บริการเทคโนโลยีที่ตั้งอยู่ในประเทศอื่น ในกรณีเช่นนี้ LSM285 จะดำเนินการโดย

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือได้รับการรับรองจากหน่วยงานที่มีอำนาจ
• ทำข้อตกลงการโอนข้อมูลที่ครอบคลุมข้อกำหนดการคุ้มครองข้อมูลที่เหมาะสม
• ใช้มาตรการเพิ่มเติมเพื่อปกป้องข้อมูลระหว่างการโอน เช่น การเข้ารหัสและการจำกัดการเข้าถึง

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ LSM285

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

LSM285 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในหน้าเว็บไซต์หลักหรือหน้าเข้าสู่ระบบ
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดงข้อความแจ้งเมื่อท่านเข้าสู่ระบบครั้งถัดไป

วันที่มีผลบังคับใช้ของนโยบายจะระบุไว้ที่ด้านบนของเอกสาร การใช้งานบริการ LSM285 ต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง โปรดหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ LSM285 ได้โดยตรง

LSM285 มุ่งมั่นที่จะตอบสนองต่อทุกคำร้องเรียนอย่างจริงจังและดำเนินการแก้ไขอย่างรวดเร็ว หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง