การคุ้มครองข้อมูลส่วนบุคคล
luy36 ตามมาตรฐาน PDPA

luy36 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบและหลายช่องทาง ขึ้นอยู่กับลักษณะการใช้บริการของท่าน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลัก ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

1.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และการเชื่อมต่อ: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ขนาดหน้าจอ, ภาษาที่ตั้งค่าไว้
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้บนแต่ละหน้า, ลำดับการคลิก, เกมที่เล่น, ประวัติการเดิมพัน
• ข้อมูลตำแหน่ง: ประเทศและเมือง (โดยประมาณ) ที่อนุมานจาก IP address เพื่อตรวจสอบข้อจำกัดทางภูมิศาสตร์
• ข้อมูล Session: เวลาเข้าสู่ระบบ เวลาออกจากระบบ ระยะเวลาที่ใช้บริการในแต่ละครั้ง

1.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี luy36 อาจได้รับข้อมูลของท่านจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ระบบตรวจสอบบัญชีธนาคารอัตโนมัติ ระบบตรวจสอบการต่อต้านการฟอกเงิน (AML) และฐานข้อมูลยืนยันตัวตนที่ถูกกฎหมาย เพื่อยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้

luy36 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอนเงิน และการให้บริการเกมทุกประเภทบนแพลตฟอร์ม luy36
• การยืนยันตัวตนและอายุ: เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย และเพื่อป้องกันการสร้างบัญชีซ้อน
• ความปลอดภัยและการป้องกันการฉ้อโกง: การตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดปกติบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามพันธกรณีทางกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานธุรกรรมตามที่กฎหมายกำหนด
• การพัฒนาบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ พัฒนาเกมใหม่ และปรับแต่งหน้าจอให้เหมาะสม
• การสื่อสารและซัพพอร์ต: การแจ้งข่าวสาร อัปเดตบริการ ตอบข้อสงสัย และให้ความช่วยเหลือผ่านไลฟ์แชทและอีเมล
• การส่งโปรโมชัน: การส่งข้อเสนอพิเศษ โบนัส และโปรโมชันที่ตรงกับความสนใจของท่าน (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: การติดตามรูปแบบการเดิมพันเพื่อระบุสัญญาณเสี่ยงและส่งเสริมการพนันอย่างมีสติ

luy36 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นเพื่อให้บริการตามสัญญาที่ท่านทำกับ luy36 เช่น การสร้างบัญชี การฝาก-ถอนเงิน และการให้บริการเกม
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชัน และการประมวลผลข้อมูลที่ไม่จำเป็นสำหรับการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมและการให้ข้อมูลแก่หน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

luy36 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคารและผู้ให้บริการ TrueMoney Wallet, PromptPay, K PLUS (Kasikorn Bank), SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินธุรกรรมฝาก-ถอนเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่เป็นพันธมิตรกับ luy36 ซึ่งได้ลงนามในสัญญาการประมวลผลข้อมูลและมีมาต รฐานความปลอดภัยเทียบเท่า luy36
• ผู้ให้บริการยืนยันตัวตน (KYC): บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันอายุสมาชิกตามกฎหมาย
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอที่ชอบด้วยกฎหมายจากหน่วยงานรัฐของไทย
• ผู้ให้บริการด้านไอทีและโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud Hosting, CDN และระบบรักษาความปลอดภัยที่ผ่านการคัดเลือกและทำสัญญาเป็นผู้ประมวลผลข้อมูล

luy36 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ ท่านสามารถปฏิเสธได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาและโปรโมชันที่ตรงกับความสนใจของท่าน ต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าของเบราว์เซอร์ที่ท่านใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์

luy36 ใช้มาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการลบโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร
• การจัดเก็บรหัสผ่านแบบ Hashed: รหัสผ่านของท่านถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ เราไม่มีทางรู้รหัสผ่านจริงของท่าน
• การยืนยันตัวตนสองขั้นตอน (2FA): ท่านสามารถเปิดใช้ 2FA เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: เราทำ Penetration Testing และ Security Audit เป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึงข้อมูล: เฉพาะพนักงานที่ได้รับมอบหมายเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้ และต้องผ่านการยืนยันตัวตนหลายชั้น
• การสำรองข้อมูล (Backup): ข้อมูลถูกสำรองไว้ในระบบที่แยกจากกันทางกายภาพ เพื่อป้องกันการสูญหายของข้อมูล

luy36 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลมีดังนี้

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกจากระบบอย่างถาวร หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานสากล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถส่งคำขอมายัง [email protected] หรือผ่านไลฟ์แชทของเรา เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี luy36 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะอย่างยิ่งผู้ให้บริการ Cloud Computing และผู้พัฒนาเกมระดับนานาชาติ

ในกรณีดังกล่าว luy36 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• มีมาตรการคุ้มครองที่เหมาะสมอื่น ๆ ตามที่กฎหมาย PDPA กำหนด

luy36 ใช้กระบวนการยืนยันอายุหลายขั้นตอนเพื่อป้องกันไม่ให้ผู้เยาว์เข้าใช้บริการ หากเราพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด และปิดบัญชีที่เกี่ยวข้องทันที

หากท่านเป็นผู้ปกครองหรือมีข้อกังวลว่าผู้เยาว์ในความดูแลของท่านอาจใช้บริการ luy36 โปรดติดต่อเราทันทีที่ [email protected]

luy36 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของ luy36

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ luy36
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดง Pop-up แจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังจากมีการเปลี่ยนแปลง

การที่ท่านยังคงใช้บริการ luy36 ต่อหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ luy36 ได้ดังนี้