นโยบายความเป็นส่วนตัว lm248 และการคุ้มครองข้อมูลส่วนบุคคล

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัว ("นโยบาย") ฉบับนี้จัดทำโดย lm248 ("บริษัท", "เรา") เพื่ออธิบายวิธีการที่ lm248 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน", "สมาชิก") ที่เข้าถึงเว็บไซต์ lm248.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้อง การใช้บริการของ lm248 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ท่านให้แก่ lm248 โดยตรง รวมถึงข้อมูลที่ถูกเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งานเว็บไซต์และบริการต่างๆ

2. ข้อมูลส่วนบุคคลที่ lm248 เก็บรวบรวม

lm248 เก็บรวบรวมข้อมูลส่วนบุคคลตามประเภทและวัตถุประสงค์ดังต่อไปนี้:

lm248 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวสูง เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง โดยไม่จำเป็น

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

lm248 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: จัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเกมและเดิมพันออนไลน์
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการฉ้อโกง
• ความปลอดภัย: ตรวจจับการเข้าถึงที่ผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของระบบ
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และการอัปเดตที่สำคัญ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

lm248 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการดำเนินการบัญชีสมาชิกและให้บริการที่ท่านร้องขอ
• ความยินยอม (Consent): การส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์ข้อมูลเพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: การเปิดเผยข้อมูลตามคำสั่งของหน่วยงานกำกับดูแลหรือศาล

5. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

lm248 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีจำเป็นดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการระบบคลาวด์ เกม และโครงสร้างพื้นฐานที่ lm248 ว่าจ้างในการให้บริการ โดยทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่ปฏิบัติตาม PDPA
• สถาบันการเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น ธนาคารกสิกร ธนาคารไทยพาณิชย์ และผู้ให้บริการ PromptPay เพื่อดำเนินการธุรกรรม
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาลหรือศาลตามที่กฎหมายกำหนด
• หน่วยงานป้องกันการฉ้อโกง: ระบบตรวจสอบการฟอกเงินและการฉ้อโกงระหว่างประเทศ

lm248 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด

6. คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ lm248 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการให้บริการ คุกกี้ที่ lm248 ใช้แบ่งออกเป็น:

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session Cookie ที่รักษาสถานะการล็อกอิน
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และการปรับแต่งหน้าจอ
• คุกกี้วิเคราะห์ (Analytics): เก็บสถิติการใช้งานเพื่อปรับปรุงประสิทธิภาพของเว็บไซต์ ข้อมูลเหล่านี้ไม่ระบุตัวตน

ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปฏิเสธคุกกี้จำเป็นอาจส่งผลต่อการทำงานปกติของเว็บไซต์

7. ระยะเวลาการเก็บรักษาข้อมูล

lm248 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีหลังจากธุรกรรมนั้นๆ ตามข้อกำหนดทางกฎหมายการเงิน
• บันทึกการเข้าใช้งาน (Log Files): 90 วันสำหรับวัตถุประสงค์ด้านความปลอดภัย
• หลังปิดบัญชี: ข้อมูลที่จำเป็นตามกฎหมายจะถูกเก็บไว้ตามกำหนดที่กฎหมายระบุ ข้อมูลอื่นจะถูกลบออก

8. มาตรการความปลอดภัยของข้อมูล

lm248 ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งระหว่างการส่งและในฐานข้อมูล
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบเป็นประจำ
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงข้อมูลภายใน
• การสำรองข้อมูลในศูนย์ข้อมูลที่ปลอดภัยหลายแห่ง
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA อย่างสม่ำเสมอ

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล lm248 จะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้เสียหายภายในระยะเวลาที่กฎหมายกำหนด

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติ PDPA ดังต่อไปนี้:

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ lm248 ผ่านช่องทางที่ระบุในหัวข้อ 12 lm248 จะตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

lm248 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศหรือเขตอำนาจศาลที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น โดยในกรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่ไม่มีมาตรฐานเพียงพอ lm248 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

ผู้ให้บริการระบบคลาวด์ที่ lm248 ใช้งานผ่านการรับรองมาตรฐานความปลอดภัยสากล เช่น ISO 27001 และปฏิบัติตามกฎระเบียบการคุ้มครองข้อมูลส่วนบุคคลระดับสากล

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

lm248 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ lm248 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลหรือการแจ้งเตือนบนเว็บไซต์ก่อนการเปลี่ยนแปลงมีผลบังคับใช้

แนะนำให้ตรวจสอบหน้านี้เป็นระยะๆ วันที่ "อัปเดตล่าสุด" ที่แสดงไว้ด้านบนจะบ่งบอกวันที่มีการแก้ไขครั้งล่าสุด

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ lm248 ได้ดังนี้:

• อีเมล DPO: [email protected] ระบุหัวข้อว่า "คำร้องตาม PDPA"
• Live Chat: ระบบแชทสดบนเว็บไซต์ lm248 ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่รับคำร้อง

หากท่านเชื่อว่าสิทธิ์ด้านการคุ้มครองข้อมูลส่วนบุคคลของท่านถูกละเมิด ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้