นโยบายความเป็นส่วนตัว
ของ lisa88
lisa88 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างสูงสุด นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
📋 สารบัญนโยบายความเป็นส่วนตัว
- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วัตถุประสงค์การใช้ข้อมูล
- 3. ฐานทางกฎหมายในการประมวลผล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. การรักษาความปลอดภัยของข้อมูล
- 6. ระยะเวลาการเก็บรักษาข้อมูล
- 7. สิทธิ์ของเจ้าของข้อมูล
- 8. คุกกี้และเทคโนโลยีติดตาม
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. การแก้ไขนโยบายนี้
- 11. ช่องทางติดต่อด้านความเป็นส่วนตัว
เราดูแลข้อมูลของท่าน อย่างไร?
lisa88 ใช้มาตรการหลายชั้นในการปกป้องข้อมูลส่วนบุคคล ตั้งแต่การเข้ารหัสข้อมูลไปจนถึงนโยบายการเข้าถึงภายในองค์กรที่เข้มงวด
การเข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ lisa88 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ซึ่งเป็นระดับเดียวกับที่ธนาคารชั้นนำใช้
หลักการจำกัดการเข้าถึง
พนักงานของ lisa88 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเมื่อจำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น และทุกการเข้าถึงถูกบันทึกและตรวจสอบ
หลักการ PDPA ครบถ้วน
เราปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเต็มรูปแบบ ทั้งในด้านการขอความยินยอม การแจ้งวัตถุประสงค์ และสิทธิ์ของเจ้าของข้อมูล
ไม่ขายข้อมูลให้บุคคลที่สาม
lisa88 ไม่เคยขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลหรือองค์กรภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
สิทธิ์ของท่านมาก่อนเสมอ
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของตนเองได้ตลอดเวลา เพียงติดต่อทีมงานของเราและเราจะดำเนินการภายใน 30 วัน
แจ้งเตือนเมื่อมีการละเมิด
หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน lisa88 จะแจ้งให้ทราบภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด
ข้อมูลที่เราเก็บรวบรวม
เพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิก lisa88 จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลบางประเภท โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
ข้อมูลที่ท่านให้แก่เราโดยตรง
- ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล ที่อยู่จังหวัดในประเทศไทย เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น หรืออุดรธานี
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร (เช่น กสิกรไทย ไทยพาณิชย์ กรุงไทย) และประวัติธุรกรรม
- เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชนหรือหนังสือเดินทาง ที่ใช้ผ่านกระบวนการ KYC
ข้อมูลที่เราเก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม ระยะเวลาใช้งาน เกมที่เล่น ประวัติการเดิมพัน
- ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ขนาดหน้าจอ
- ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณที่ได้จาก IP address เพื่อป้องกันการเข้าถึงจากพื้นที่ต้องห้าม
- คุกกี้และข้อมูลการติดตาม: รายละเอียดอยู่ในหมวดที่ 8
วัตถุประสงค์การใช้ข้อมูล
lisa88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้
- การให้บริการ: เปิดใช้งานบัญชี ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ
- การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลสมาชิก
- ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับธุรกรรมผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของระบบ
- การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี การยืนยันธุรกรรม และการอัพเดทด้านความปลอดภัย
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและการร้องขอจากหน่วยงานที่มีอำนาจ
- การตลาด (ต้องได้รับความยินยอม): ส่งข้อเสนอและโปรโมชั่นที่เกี่ยวข้อง หากท่านได้ให้ความยินยอมไว้
ฐานทางกฎหมายในการประมวลผล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การประมวลผลข้อมูลส่วนบุคคลทุกกรณีต้องมีฐานทางกฎหมายรองรับ lisa88 อาศัยฐานทางกฎหมายต่อไปนี้
- ความยินยอม (Consent): ใช้สำหรับการส่งข้อมูลทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contractual Necessity): ใช้สำหรับการดำเนินการที่จำเป็นในการให้บริการตามข้อตกลงสมาชิก เช่น การประมวลผลธุรกรรมการเงิน
- ประโยชน์อันชอบธรรม (Legitimate Interest): ใช้สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการวิเคราะห์เพื่อปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): ใช้สำหรับการปฏิบัติตาม AML (Anti-Money Laundering) และการตอบสนองต่อคำสั่งศาลหรือหน่วยงานของรัฐ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
lisa88 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney เพื่อดำเนินการธุรกรรม
- ผู้ให้บริการยืนยันตัวตน (KYC): บริษัทผู้ให้บริการตรวจสอบเอกสารและยืนยันตัวตนที่ได้รับการรับรอง
- ผู้ให้บริการเกมและซอฟต์แวร์: ผู้ผลิตเกมที่จำเป็นต้องรับข้อมูลพื้นฐานเพื่อให้บริการเกม
- หน่วยงานภาครัฐและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานป้องกันการฟอกเงิน
- ผู้สอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก lisa88 ถูกผูกพันด้วยสัญญาให้ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น และต้องปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลในระดับเดียวกับเรา
การรักษาความปลอดภัยของข้อมูล
lisa88 ลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างสูงสุด มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับข้อมูลระหว่างการส่ง และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ
- การยืนยันตัวตนสองขั้นตอน (2FA): สำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ตรวจสอบการเข้าถึงระบบตลอด 24 ชั่วโมง
- การทดสอบความปลอดภัย: การตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ
- การควบคุมการเข้าถึงภายใน: หลักการ Least Privilege ที่จำกัดสิทธิ์พนักงานตามความจำเป็น
- การสำรองข้อมูล: สำรองข้อมูลหลายชั้นในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
ระยะเวลาการเก็บรักษาข้อมูล
lisa88 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยมีกรอบเวลาดังนี้
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
- ประวัติธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางกฎหมายการบัญชีและ AML
- เอกสาร KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: 2 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
- ข้อมูลการใช้งานและคุกกี้: 13 เดือนนับจากวันที่เก็บข้อมูล
- บันทึกความยินยอม: ตลอดอายุการใช้งานบัญชีและอีก 3 ปีหลังถอนความยินยอม
เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ได้ รับการยอมรับในระดับสากล
สิทธิ์ของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ lisa88 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่
เพื่อใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุในหมวดที่ 11 เราจะตอบสนองคำร้องขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง หากต้องการเวลาเพิ่มเติมเราจะแจ้งให้ท่านทราบล่วงหน้า
คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ lisa88 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้ประสบการณ์การใช้งานที่ดีที่สุดแก่ท่าน โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลัก
คุกกี้ที่จำเป็น (Strictly Necessary)
คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ท่านไม่สามารถปิดการทำงานของคุกกี้ประเภทนี้ได้
คุกกี้เพื่อการทำงาน (Functional)
ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผลต่าง ๆ เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
คุกกี้วิเคราะห์ (Analytics)
ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงโครงสร้างและเนื้อหา ข้อมูลเหล่านี้ถูกรวบรวมในรูปแบบนิรนามโดยไม่ระบุตัวตน
คุกกี้การตลาด (Marketing)
ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน คุกกี้ประเภทนี้จะถูกเปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี lisa88 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่
- การทำสัญญาตามแบบมาตรฐานที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
- การโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
- ได้รับความยินยอมจากเจ้าของข้อมูลโดยชัดแจ้งสำหรับการโอนเฉพาะราย
เราจะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับประเทศปลายทางที่ข้อมูลของท่านอาจถูกโอนไป
การแก้ไขนโยบายนี้
lisa88 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจของเรา
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
- วันที่อัพเดทล่าสุดจะระบุไว้ที่ด้านบนของเอกสารเสมอ
- การใช้บริการต่อไปหลังการเปลี่ยนแปลงมีผลบังคับ ถือเป็นการยอมรับนโยบายฉบับใหม่
- หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อขอลบข้อมูลของท่าน
ช่องทางติดต่อด้านความเป็นส่วนตัว
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ lisa88 ได้ผ่านช่องทางต่อไปนี้
- 💬 LINE Official: @lisa88th (ตอบกลับภายใน 5 นาที ตลอด 24 ชั่วโมง)
- 📧 อีเมล: [email protected]
- 🕐 บริการลูกค้า: 24 ชั่วโมง 7 วันต่อสัปดาห์
เราจะตอบกลับคำร้องขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วัน นับจากวันที่ได้รับ หากกรณีของท่านมีความซับซ้อน อาจใช้เวลาเพิ่มเติมสูงสุด 60 วัน และเราจะแจ้งให้ท่านทราบล่วงหน้า
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อกำหนดการใช้งานแพลตฟอร์ม โปรดอ่าน ข้อกำหนดและเงื่อนไข ของเรา และสำหรับการดูแลสุขภาพในการเล่น โปรดเยี่ยมชม หน้าการพนันอย่างมีความรับผิดชอบ
มีคำถามเกี่ยวกับความเป็นส่วนตัวของท่าน?
ทีมงาน lisa88 พร้อมตอบทุกข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคลของท่านตลอด 24 ชั่วโมง นอกจากนี้ท่านยังสามารถศึกษาข้อมูลเพิ่มเติมได้จากหน้าอื่น ๆ ของเรา