นโยบายความเป็นส่วนตัว lv39 Casino — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ lv39 ("บริษัท" "เรา" "ของเรา") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้บริการแพลตฟอร์ม lv39 ไม่ว่าจะผ่านเว็บไซต์หรือช่องทางใดๆ ที่ lv39 จัดให้มี

lv39 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การที่ท่านสมัครสมาชิกหรือใช้บริการ lv39 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

2. ข้อมูลส่วนบุคคลที่ lv39 เก็บรวบรวม

lv39 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามวัตถุประสงค์ที่แตกต่างกัน โดยแบ่งออกเป็นหมวดหมู่ดังนี้:

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

lv39 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายรองรับตาม PDPA:

• การปฏิบัติตามสัญญา — การสมัครสมาชิก การฝาก-ถอนเงิน การให้บริการเกมคาสิโนออนไลน์ทุกประเภท
• การปฏิบัติตามกฎหมาย — การยืนยันอายุ 20 ปีขึ้นไป การป้องกันการฟอกเงิน การปฏิบัติตามคำสั่งหน่วยงานกำกับดูแล
• ประโยชน์อันชอบด้วยกฎหมาย — การตรวจจับและป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ
• ความยินยอม — การส่งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษที่ท่านเลือกรับ (ท่านสามารถยกเลิกได้ตลอดเวลา)
• การปรับปรุงบริการ — การวิเคราะห์พฤติกรรมการใช้งานแบบรวม (Aggregated) เพื่อพัฒนาแพลตฟอร์ม lv39

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

lv39 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก ในกรณีที่ต้องเปิดเผยข้อมูล lv39 จะดำเนินการเท่าที่จำเป็นเท่านั้นกับผู้รับข้อมูลดังต่อไปนี้:

• ผู้ให้บริการประมวลผลข้อมูล — ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีและการชำระเงินที่ lv39 ว่าจ้าง ซึ่งมีข้อผูกพันทางกฎหมายในการรักษาความลับ
• ผู้ให้บริการเกม — ค่ายเกมพาร์ทเนอร์ เช่น SA Gaming ซึ่งต้องการข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งตามกฎหมาย คำสั่งศาล หรือการสอบสวนอาชญากรรมทางการเงิน
• ผู้สืบทอดกิจการ — กรณีที่มีการควบรวมกิจการ โดย lv39 จะแจ้งสมาชิกล่วงหน้า

5. คุกกี้และเทคโนโลยีการติดตาม

5.1 ประเภทคุกกี้ที่ lv39 ใช้

lv39 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง โดยแบ่งออกเป็น:

• คุกกี้ที่จำเป็น — จำเป็นสำหรับการทำงานขั้นพื้นฐาน เช่น การรักษา Session หลัง Login ไม่สามารถปิดได้
• คุกกี้เพื่อการทำงาน — จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ เกมที่เล่นล่าสุด
• คุกกี้วิเคราะห์ — ช่วยให้ lv39 เข้าใจว่าสมาชิกใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อการพัฒนา

5.2 การจัดการคุกกี้

ท่านสามารถปฏิเสธหรือลบคุกกี้ผ่านการตั้งค่าเบราเซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของ lv39 ทำงานไม่ถูกต้อง

6. มาตรการรักษาความปลอดภัยของข้อมูล

lv39 ลงทุนในมาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและด้านองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ได้แก่:

• การเข้ารหัส TLS/SSL 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) ภายในองค์กร
• การตรวจสอบความปลอดภัย (Security Audit) และการทดสอบเจาะระบบ (Penetration Test) เป็นประจำ
• การสำรองข้อมูลและแผนรับมือเหตุฉุกเฉิน (Disaster Recovery Plan)

อย่างไรก็ตาม lv39 ขอเรียนว่าไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% ดังนั้นสมาชิกควรรักษาความปลอดภัยบัญชีของตนเองด้วยการตั้งรหัสผ่านที่แข็งแกร่งและเปิดใช้งาน 2FA

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

lv39 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็น โดยมีเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว — เก็บไว้ไม่เกิน 5 ปี ตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมการเงิน — เก็บไว้ไม่น้อยกว่า 5 ปีตามกฎหมายภาษีและการเงิน
• ข้อมูลการตลาดที่ยินยอม — เก็บจนกว่าท่านจะยกเลิกความยินยอม

เมื่อครบกำหนดระยะเวลา lv39 จะลบข้อมูลอย่างถาวรหรือทำให้ข้อมูลไม่สามารถระบุตัวตนของท่านได้ (Anonymization)

8. สิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้:

เพื่อใช้สิทธิ์ข้างต้น ติดต่อ lv39 ผ่านอีเมล [email protected] หรือช่องทาง Live Chat lv39 จะดำเนินการตอบสนองคำขอภายใน 30 วัน

9. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในการให้บริการคาสิโนออนไลน์ระดับสากล lv39 อาจจำเป็นต้องโอนข้อมูลบางส่วนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ต่างประเทศ ในกรณีดังกล่าว lv39 จะดำเนินการให้มั่นใจว่า:

• ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• มีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่รองรับมาตรฐาน PDPA
• ใช้มาตรการพิเศษเพิ่มเติม เช่น Standard Contractual Clauses ตามความเหมาะสม

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

lv39 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุด เมื่อมีการแก้ไขที่มีนัยสำคัญ lv39 จะแจ้งท่านผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านประกาศที่โดดเด่นบนแพลตฟอร์ม lv39 อย่างน้อย 30 วันก่อนนโยบายใหม่จะมีผลบังคับใช้

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ของท่านตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ lv39 ได้ที่:

• อีเมล: [email protected]
• Live Chat: ผ่านแพลตฟอร์ม lv39 ตลอด 24 ชั่วโมง
• LINE Official Account: @lv39

lv39 จะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของ lv39 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)