นโยบายความเป็นส่วนตัว
lp888 — ข้อมูลของคุณปลอดภัยกับเรา
lp888 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่ต้องได้รับการดูแลอย่างรอบคอบ นโยบายนี้อธิบายอย่างตรงไปตรงมาว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลของท่านอย่างไร ภายใต้มาตรฐานที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
หลักการคุ้มครองข้อมูลของเรา
6 เสาหลักที่ lp888 ยึดถือในการจัดการข ้อมูลส่วนบุคคลของสมาชิกทุกคน
ความปลอดภัยของข้อมูล
เราใช้การเข้ารหัส SSL 256-bit และระบบไฟร์วอลล์หลายชั้นเพื่อปกป้องข้อมูลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต ทั้งในระหว่างการส่งและการจัดเก็บ
ไม่เปิดเผยต่อบุคคลที่สาม
lp888 ไม่เคยขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์อื่น ๆ โดยเด็ดขาด
สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา ตามที่กฎหมาย PDPA ของประเทศไทยกำหนด
ความโปร่งใสในการใช้ข้อมูล
เราระบุอย่างชัดเจนว่าข้อมูลใดถูกเก็บ เพื่อวัตถุประสงค์อะไร และจัดเก็บนานเพียงใด ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่แจ้งไว้โดยไม่ขอความยินยอมก่อน
กำหนดระยะเวลาจัดเก็บ
ข้อมูลส่วนบุคคลจะถูกจัดเก็บเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่กำหนดหรือตามที่กฎหมายกำหนด หลังจากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
หากนโยบายนี้มีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับ
- 01ข้อมูลที่เราเก็บรวบรวม
- 02วิธีการเก็บรวบรวมข้อมูล
- 03วัตถุประสงค์การใช้ข้อมูล
- 04การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 05การรักษาความปลอดภัย
- 06คุกกี้และเทคโนโลยีติดตาม
- 07ระยะเวลาการจัดเก็บข้อมูล
- 08สิทธิ์ของเจ้าของข้อมูล
- 09การโอนข้อมูลระหว่างประเทศ
- 10ผู้เยาว์และการคุ้มครองพิเศษ
- 11การเปลี่ยนแปลงนโยบาย
- 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
01ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
lp888 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้:
1.1 ข้อมูลประจำตัว (Identity Data)
ได้แก่ ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หรือหมายเลขเอกสารยืนยันตัวตนที่ออกโดยหน่วยงานราชการ รูปถ่ายหน้าตรง และสำเนาเอกสารราชการที่ท่านส่งมาในกระบวนการ KYC (Know Your Customer) ข้อมูลเหล่านี้จำเป็นสำหรับการยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
1.2 ข้อมูลการติดต่อ (Contact Data)
ได้แก่ ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ ที่อยู่จัดส่งทางไปรษณีย์ และบัญชี LINE หรือช่องทางการสื่อสารอื่นที่ท่านแจ้งไว้ในโปรไฟล์
1.3 ข้อมูลทางการเงิน (Financial Data)
ได้แก่ ชื่อบัญชีธนาคาร เลขที่บัญชี ธนาคารที่ใช้ (เช่น กสิกรไทย ไทยพาณิชย์ กรุงเทพ กรุงไทย กรุงศรี TTB) หมายเลขกระเป๋าเงิน TrueMoney หรือข้อมูล PromptPay ที่ผูกกับบัญชีสมาชิก เราไม่จัดเก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตอย่างเต็มรูปแบบ
1.4 ข้อมูลการใช้งาน (Usage Data)
ได้แก่ ประวัติการเดิมพัน ประวัติการฝาก-ถอน ยอดเงินในบัญชี บันทึกการเข้าสู่ระบบ (วันเวลา IP address อุปกรณ์ที่ใช้) และพฤติกรรมการใช้งานบนแพลตฟอร์ม ข้อมูลเหล่านี้ช่วยให้เราตรวจจับกิจกรรมที่ผิดปกติและปรับปรุงประสบการณ์การใช้งาน
1.5 ข้อมูลทางเทคนิค (Technical Data)
ได้แก่ IP address, ประเภทและเวอร์ชันของเบราว์เซอร์, การตั้งค่าโซนเวลา, ประเภทและเวอร์ชันของปลั๊กอินเบราว์เซอร์, ระบบปฏิบัติการและแพลตฟอร์ม รวมถึงเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้เข้าถึง lp888
02วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
เราเก็บรวบรวมข้อมูลผ่านช่องทางต่าง ๆ ดังนี้:
- การลงทะเบียนและ KYC: ข้อมูลที่ท่านกรอกเองในแบบฟอร์มสมัครสมาชิกและกระบวนการยืนยันตัวตน
- การทำธุรกรรม: ข้อมูลที่เกิดขึ้นเมื่อท่านฝาก ถอน หรือโอนเงินผ่านระบบของเรา
- การสื่อสาร: ข้อความที่ท่านส่งมาผ่านระบบแชทสด อีเมล หรือ LINE เพื่อติดต่อทีมงาน
- คุกกี้และการติดตามอัตโนมัติ: ข้อมูลทางเทคนิคที่เก็บโดยอัตโนมัติขณะที่ท่านเข้าใช้งานแพลตฟอร์ม
- บุคคลที่สาม: ข้อมูลที่ได้รับจากผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) เพื่อยืนยันความถูกต้องของธุรกรรม
ข้อมูลทุกประเภทที่เก็บรวบรวมจะถูกบันทึกลงในระบบฐานข้อมูลที่มีการป้องกันหลายชั้น และการเข้าถึงข้อมูลจะถูกจำกัดเฉพาะพนักงานที่ได้รับอนุญาตและจำเป็นต้องเข้าถึงเท่านั้น
03วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
lp888 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมาย PDPA เท่านั้น ตารางต่อไปนี้แสดงวัตถุประสงค์การใช้ข้อมูลและฐานทางกฎหมายที่เกี่ยวข้อง:
| วัตถุประสงค์ | ประเภทข้อมูล | ฐานทางกฎหมาย |
|---|---|---|
| ลงทะเบียนและยืนยันตัวตนสมาชิก | ข้อมูลประจำตัว, การติดต่อ | การปฏิบัติตามสัญญา |
| ประมวลผลธุรกรรมการเงิน | ข้อมูลทางการเงิน, การใช้งาน | การปฏิบัติตามสัญญา |
| ป้องกันการฉ้อโกงและฟอกเงิน (AML) | ข้อมูลทั้งหมด | ข้อกำหนดทางกฎหมาย |
| การสื่อสารและสนับสนุนลูกค้า | ข้อมูลการติดต่อ, การใช้งาน | การปฏิบัติตามสัญญา |
| ปรับปรุงและพัฒนาบริการ | ข้อมูลทางเทคนิค, การใช้งาน | ประโยชน์โดยชอบด้วยกฎหมาย |
| ส่งการแจ้งเตือนและอัปเดตบริการ | ข้อมูลการติดต่อ | ความยินยอม / สัญญา |
| การพนันอย่างมีความรับผิดชอบ | ข้อมูลการใช้งาน | ประโยชน์โดยชอบด้วยกฎหมาย |
04การเปิดเผยข้อมูลต่อบุคคลที่สามและองค์กรภายนอก
lp888 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับองค์กรภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีจำเป็นดังต่อไปนี้เท่านั้น:
4.1 ผู้ให้บริการที่ได้รับมอบหมาย (Service Providers)
เราอาจแบ่งปันข้อมูลกับบริษัทภายนอกที่ทำงานในนามของเราเพื่อให้บริการที่จำเป็น เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์) ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยบุคคลเหล่านี้ผูกพันตามสัญญาไม่ให้ใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์อื่น
4.2 หน่วยงานภาครัฐและกฎหมาย
เราอาจเปิดเผยข้อมูลต่อหน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล หรือศาลยุติธรรม เมื่อมีคำสั่งตามกฎหมายหรือเมื่อจำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
4.3 การโอนกิจการ
ในกรณีที่มีการควบรวม ขาย หรือโอนกิจการ ข้อมูลของสมาชิกอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมดังกล่าว โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้หรือนโยบายที่มีมาตรฐานเทียบเท่า
05มาตรการรักษาความปลอดภัยของข้อมูล
เราลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ ได้แก่:
- การเข้ารหัส: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย TLS 1.3 / SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง: ใช้หลักการ Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตน พร้อมระบบ Multi-Factor Authentication (MFA)
- ไฟร์วอลล์และการตรวจสอบ: ระบบ Web Application Firewall (WAF) และการตรวจสอบการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยประจำปี: เราจัดให้มีการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
- การสำรองข้อมูล: ข้อมูลถูกสำรองในระบบที่แยกจากระบบหลัก พร้อมกระบวนการกู้คืนระบบในกรณีฉุกเฉิน
06คุกกี้และเทคโนโลยีติดตาม
6.1 ประเภทของคุกกี้ที่เราใช้
lp888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อการทำงานต่าง ๆ ดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
- คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาที่ใช้ และการตั้งค่าส่วนตัวอื่น ๆ
6.2 การจัดการคุกกี้
ท่านสามารถควบคุมและจัดการค ุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์ หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการจัดการคุกกี้ กรุณาติดต่อทีมงานของเรา
07ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
lp888 จัดเก็บข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามที่กฎหมายที่เกี่ยวข้องกำหนด ดังนี้:
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | การปฏิบัติตามสัญญาและกฎหมาย |
| ข้อมูลธุรกรรมทางการเงิน | 10 ปี นับจากวันที่ทำรายการ | กฎหมายป้องกันการฟอกเงิน (AML) |
| เอกสาร KYC | 5 ปี หลังปิดบัญชี | ข้อกำหนดทางกฎหมาย |
| บันทึกการสื่อสาร | 3 ปี | การระงับข้อพิพาทและการสนับสนุน |
| ข้อมูลทางเทคนิค / Log ระบบ | 12 เดือน | ความปลอดภัยและการดีบัก |
| คุกกี้เพื่อประสิทธิภาพ | สูงสุด 13 เดือน | การวิเคราะห์และปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลาจัดเก็บ ข้อมูลจะถูกลบออกจากระบบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ ท่านยังสามารถขอให้ลบข้อมูลของท่านก่อนครบกำหนดได้ โดยอยู่ภายใต้ข้อจำกัดทางกฎหมายที่เกี่ยวข้อง
08สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
สิทธิ์เข้าถึงข้อมูล
ท่านมีสิทธิ์ขอทราบว่าเราเก็บข้อมูลอะไรของท่านบ้าง และขอสำเนาข้อมูลดังกล่าว
สิทธิ์แก้ไขข้อมูล
ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบัน
สิทธิ์ลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลของท่าน ("สิทธิ์ที่จะถูกลืม") ภายใต้เงื่อนไขที่กฎหมายกำหนด
สิทธิ์ระงับการใช้ข้อมูล
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี
สิทธิ์โอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถนำไปใช้ต่อได้ หรือให้โอนไปยังผู้ควบคุมรายอื่น
สิทธิ์คัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่ไม่มีความจำเป็นเร่งด่วนตามกฎหมาย
09การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี lp888 อาจต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว เราจะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับมาตรฐานที่เทียบเท่ากับที่กฎหมาย PDPA กำหนด ซึ่งรวมถึง:
- การถ่ายโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
- การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการถ่ายโอนที่ได้รับการรับรองตามกฎหมาย
- การขอความยินยอมจากท่านอย่างชัดแจ้งในกรณีที่กฎหมายกำหนด
หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการป้องกันที่ใช้ในการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ตามข้อมูลในหมวดที่ 12
10ผู้เยาว์และการคุ้มครองพิเศษ
บริการของ lp888 มีไว้สำหรับบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามที่กฎหมายไทยกำหนด เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานหรือผู้อยู่ในความดูแลได้ให้ข้อมูลส่วนบุคคลแก่ lp888 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราโดยทันทีเพื่อดำเนินการลบข้อมูลและปิดบัญชีดังกล่าว
11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
lp888 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 14 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ ผ่านช่องทางใดช่องทางหนึ่งดังนี้:
- อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
- การแจ้งเตือนบนหน้าแรกของแพลตฟอร์ม
- การแจ้งเตือนผ่าน LINE: @lp888official
วันที่อัปเดตล่าสุดของนโยบายนี้จะแสดงไว้ที่ส่วนบนของหน้าเสมอ การที่ท่านยังคงใช้บริการหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่โดยปริยาย หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใด ๆ ท่านมีสิทธิ์ขอปิดบัญชีและให้ลบข้อมูลของท่านออกจากระบบก่อนวันที่การเปลี่ยนแปลงจะมีผล
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ lp888 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (ไม่ใช่ลิงก์ กรุณาคัดลอกเพื่อส่งอีเมล) โดยระบุหัวข้อว่า "PDPA / ข้อมูลส่วนบุคคล"
- แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม พร้อมระบุว่าต้องการพูดคุยเรื่องข้อมูลส่วนบุคคล
- LINE: @lp888official
เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนและต้องใช้เวลาเพิ่มเติม เราจะแจ้งให้ท่านทราบพร้อมเหตุผลและกรอบเวลาที่คาดการณ์ไว้
ท่านยังสามารถศึกษาคำถามที่พบบ่อยเกี่ยวกับนโยบายความเป็นส่วนตัวและการใช้บริการของเราได้ที่ หน้าคำถามที่พบบ่อย (FAQ) หรืออ่านรายละเอียดสิทธิ์และข้อกำหนดการใช้งานเพิ่มเติมได้ที่ ข้อกำหนดและเงื่อนไข
มีคำถามเกี่ยวกับข้อมูลส่วนบุคคลของท่านหรือไม่?
ทีมงาน lp888 พร้อมให้ความช่วยเหลือและตอบทุกข้อสงสัยตลอด 24 ชั่วโมง