นโยบายความเป็นส่วนตัว
ของ lava22
เราให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของคุณในระดับสูงสุด เอกสารนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้งาน และดูแลรักษาข้อมูลของคุณอย่างไร ภายใต้มาตรฐานความปลอดภัยที่เข้มงวด
- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6. มาตรการความปลอดภัย
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. คุกกี้และเทคโนโลยีติดตาม
- 10. การคุ้มครองผู้เยาว์
- 11. การโอนข้อมูลระหว่างประเทศ
- 12. การเปลี่ยนแปลงนโยบาย
1. บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย lava22 ซึ่งเป็นผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ที่เข้าถึงได้ผ่าน lava22.cam นโยบายนี้อธิบายอย่างครอบคลุมว่าเราดำเนินการอย่างไรกับ ข้อมูลส่วนบุคคล ที่คุณให้แก่เราหรือที่เราเก็บรวบรวมในระหว่างที่คุณใช้บริการ
เราตระหนักดีว่าข้อมูลส่วนบุคคลของคุณมีคุณค่าและความสำคัญ lava22 จึงให้คำมั่นสัญญาว่าจะจัดการข้อมูลเหล่านั้นด้วยความระมัดระวัง โปร่งใส และรับผิดชอบ ตามหลักการคุ้มครองข้อมูลที่ดีที่สุดในอุตสาหกรรม
นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกรายที่เข้าถึงแพลตฟอร์มของเรา ไม่ว่าจะผ่านเว็บไซต์หรืออุปกรณ์ใดก็ตาม การใช้งานแพลตฟอร์มต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ถือว่าคุณได้อ่านและยอมรับนโยบายนี้โดยสมบูรณ์
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลในหลายประเภทตามวัตถุประสงค์ที่แตกต่างกัน โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
2.1 ข้อมูลที่คุณให้โดยตรง
- ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ วันเดือนปีเกิด
- ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน สำเนาสมุดบัญชีธนาคาร หรือเอกสารยืนยันที่อยู่
- ข้อมูลการทำธุรกรรม: รายละเอียดบัญชีธนาคาร หมายเลขบัญชี PromptPay หรือ TrueMoney Wallet
- การสื่อสาร: ข้อความที่คุณส่งผ่านแชทสด LINE Official หรืออีเมลติดต่อ
2.2 ข้อมูลที่เราเก็บอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาการใช้งาน การกระทำบนแพลตฟอร์ม
- ข้อมูลอุปกรณ์: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
- ข้อมูลตำแหน่ง: ข้อมูลระดับประเทศ/ภูมิภาคที่ได้จาก IP address
- คุกกี้และ Local Storage: ข้อมูลการตั้งค่าและการใช้งานที่บันทึกในอุปกรณ์ของคุณ
หมายเหตุ: เราจะไม่เก็บรวบรวมข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง ยกเว้นในกรณีที่กฎหมายกำหนดหรือได้รับความยินยอมจากคุณอย่างชัดแจ้ง
2.3 ตารางสรุปประเภทข้อมูล
| ประเภทข้อมูล | ตัวอย่าง | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ, วันเกิด, บัตรประชาชน | ยืนยันตัวตนและอายุ |
| ข้อมูลการติดต่อ | อีเมล, เบอร์โทรศัพท์ | การสื่อสารและแจ้งเตือน |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, PromptPay | ประมวลผลธุรกรรม |
| ข้อมูลพฤติกรรม | ประวัติการเดิมพัน, เวลาใช้งาน | ปรับปรุงบริการและความปลอดภัย |
| ข้อมูลเทคนิค | IP address, เบราว์เซอร์ | ความปลอดภัยและป้องกันการฉ้อโกง |
3. วัตถุประสงค์การใช้ข้อมูล
lava22 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้ เราจะไม่นำข้อมูลของคุณไปใช้ในรูปแบบอื่นโดยไม่แจ้งให้ทราบล่วงหน้า
- การให้บริการ: เพื่อสร้างและบริหารบัญชีผู้ใช้ ประมวลผลการฝาก-ถอนเงิน และจัดการการเดิมพัน
- การยืนยันตัวตน: เพื่อตรวจสอบอายุและยืนยันว่าผู้ใช้มีคุณสมบัติตามข้อกำหนด โดยเฉพาะอายุ 20 ปีขึ้นไป
- การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการใช้งานที่ไม่ได้รับอนุญาต
- การสื่อสาร: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี รวมถึงการเปลี่ยนแปลงนโยบายหรือข้อกำหนด
- การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ของผู้เล่นให้ดียิ่งขึ้น
- การปฏิบัติตามกฎหมาย: เพื่อให้เป็นไปตามข้อบังคับทางกฎหมายที่เกี่ยวข้องเมื่อจำเป็น
เราใช้หลักการ "เก็บน้อยที่สุดเท่าที่จำเป็น" (Data Minimisation) กล่าวคือเราจะเก็บเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ที่ระบุเท่านั้น ไม่เก็บข้อมูลเกินกว่าที่ควร
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลของเราอยู่บนพื้นฐานทางกฎหมายที่ถูกต้องอย่างน้อยหนึ่งประการต่อไปนี้
- ความยินยอม (Consent): เมื่อคุณลงทะเบียนและยอมรับนโยบายนี้ถือว่าคุณให้ความยินยอมในการประมวลผลข้อมูลพื้นฐาน
- การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการที่คุณร้องขอ เช่น การฝาก-ถอนเงินและการจัดการบัญชี
- ผลประโยชน์โดยชอบ (Legitimate Interest): เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงคุณภาพบริการ
- พันธกรณีทางกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล
5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
lava22 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
5.1 ผู้ให้บริการที่ได้รับอนุญาต
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกอย่างรอบคอบ เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ซึ่งทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐานของเรา
5.2 การปฏิบัติตามกฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล คำสั่งจากหน่วยงานกำกับดูแล หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายป้องกันการฟอกเงินหรือกฎหมายอื่นที่เกี่ยวข้อง ในกรณีเหล่านี้เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น
ยืนยัน: ผู้ให้บริการบุคคลที่สามทุกรายที่เราทำงานด้วยถูกผูกมัดด้วยข้อตกลงความลับที่เข้มงวด และได้รับอนุญาตให้ใช้ข้อมูลของคุณเฉพาะเพื่อวัตถุประสงค์ที่เราระบุเท่านั้น ไม่มีการนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น
6. มาตรการความปลอดภัยของข้อมูล
เราลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่เหมาะสม
- การเข้ารหัส SSL/TLS 256-bit: ปกป้องข้อมูลทั้งหมดระหว่างการส่งข้อมูลระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของเรา
- ระบบไฟร์วอลล์หลายชั้น: ปกป้องโครงสร้างพื้นฐานจากการโจมตีภายนอก
- การเข้ารหัสข้อมูลในพื้นที่จัดเก็บ: ข้อมูลสำคัญทั้งหมดถูกเข้ารหัสแม้ในสถานะจัดเก็บ
- การควบคุมการเข้าถึง: เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล
- การตรวจสอบระบบอย่างสม่ำเสมอ: เราดำเนินการทดสอบและตรวจสอบความปลอดภัยเป็นระยะ
- การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล
หากตรวจพบว่ามีการละเมิดความปลอดภัยของข้อมูลที่อาจส่งผลกระทบต่อคุณ เราจะแจ้งให้คุณทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด
7. ระยะเวลาการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปแล้วระยะเวลาการเก็บรักษาข้อมูลมีดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ข้อมูลธุรกรรมการเงิน | 7 ปีนับจากวันทำธุรกรรม | กฎหมายบัญชีและภาษี |
| ข้อมูลการยืนยันตัวตน (KYC) | 5 ปีหลังปิดบัญชี | กฎหมาย AML/CFT |
| บันทึกการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูล Log และความปลอดภัย | 2 ปี | การตรวจสอบความปลอดภัย |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่เข้มงวด
8. สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายที่เราเคารพและให้ความสำคัญอย่างเต็มที่ คุณสามารถ ใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานของเราผ่านช่องทางที่ระบุไว้ในนโยบายนี้
สิทธิ์ที่คุณมีในฐานะเจ้าของข้อมูล
lava22 เคารพสิทธิ์ทุกข้อของคุณและพร้อมดำเนินการตามคำขอภายใน 30 วันทำการ
คุณสามารถขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
หากข้อมูลของคุณไม่ถูกต้องหรือไม่สมบูรณ์ คุณสามารถขอให้เราแก้ไขได้ทันที
คุณสามารถขอให้เราลบข้อมูลส่วนบุคคลของคุณ โดยอยู่ภายใต้ข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลในกรณีที่เราอ้างผลประโยชน์โดยชอบเป็นฐานทางกฎหมาย
คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังบริการอื่น
คุณสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงานของเราทางอีเมล หรือผ่านแชทสด เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันทำการ
9. คุกกี้และเทคโนโลยีติดตาม
เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของคุณ และวิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงบริการ
9.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และค่ากำหนดต่างๆ
- คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อช่วยให้เราเข้าใจว่าผู้เล่นใช้แพลตฟอร์มอย่างไร
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่เป็นอันตรายหรือการฉ้อโกง
9.2 การจัดการคุกกี้
คุณสามารถควบคุมและปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์ เราแนะนำให้คงคุกกี้จำเป็นไว้เพื่อประสบการณ์การใช้งานที่ดีที่สุด
10. การคุ้มครองผู้เยาว์
lava22 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราดำเนินมาตรการเข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการของเรา
เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง
หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ เราจะดำเนินการแก้ไขโดยเร็วที่สุด
ข้อกำหนดอายุ: บริการทั้งหมดของ lava22 สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น เราตรวจสอบอายุผ่านกระบวนการยืนยันตัวตน (KYC) อย่างเคร่งครัด
11. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เมื่อเราโอนข้อมูลระหว่างประเทศ เราจะดำเนินการให้แน่ใจว่ามีการคุ้มครองข้อมูลในระดับที่เพียงพอตลอดเวลา
การโอนข้อมูลระหว่างประเทศทั้งหมดจะดำเนินการภายใต้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นๆ ที่ได้รับการยอมรับตามกฎหมาย เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องอย่างเต็มที่
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางที่เหมาะสม
วันที่อัปเดตล่าสุดจะปรากฏอยู่ที่ด้านบนของเอกสารนี้เสมอ เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะๆ การใช้งานแพลตฟอร์มต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับที่อัปเดตแล้ว
หากคุณมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัวของเรา กรุณาติดต่อทีมงาน lava22 ผ่านอีเมล หรือแชทสดตลอด 24 ชั่วโมง เราพร้อมตอบทุกข้อสงสัยของคุณ
lava22 ปกป้องข้อมูลของคุณอย่างไร
มาตรการและหลักการที่เราใช้เพื่อให้ข้อมูลส่วนบุคคลของคุณปลอดภัยและเป็นความลับอยู่เสมอ
การเข้ารหัสระดับสูง
ข้อมูลทุกชิ้นถูกเข้ารหัสด้วย SSL 256-bit ทั้งระหว่างการส่งและในพื้นที่จัดเก็บ เทียบเท่ามาตรฐานธนาคารชั้นนำ
ไม่ขายข้อมูลเด็ดขาด
เราไม่เคยและจะไม่มีวันขาย ให้เช่า หรือแบ่งปันข้อมูลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์
การควบคุมการเข้าถึง
เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตและผ่านการตรวจสอบแล้วเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้
การลบข้อมูลอย่างปลอดภัย
เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราลบข้อมูลด้วยวิธีการที่ได้มาตรฐาน ไม่สามารถกู้คืนได้
แจ้งเตือนเมื่อมีเหตุการณ์
หากพบการละเมิดข้อมูลที่อาจส่งผลกระทบต่อคุณ เราจะแจ้งให้ทราบทันทีตามข้อกำหนดทางกฎหมาย
สิทธิ์ผู้ใช้ครบถ้วน
คุณมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของตัวเองได้ตลอดเวลาผ่านทีมงานของเรา
ต้องการข้อมูลเพิ่มเติมเกี่ยวกับ lava22?
อ่านนโยบายอื่นๆ ของเรา หรือติดต่อทีมงานได้ตลอด 24 ชั่วโมง เพื่อความมั่นใจในการใช้บริการ