ly89 ปกป้องข้อมูลของคุณอย่างไร
เราโปร่งใสในทุกขั้นตอนของการจัดการข้อมูล ตั้งแต่การเก็บรวบรวมจนถึงการลบข้ อมูล
ความปลอดภัยระดับสูง
ข้อมูลทุกรายการถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit และจัดเก็บในเซิร์ฟเวอร์ที่ได้รับการป้องกันหลายชั้น ไม่มีบุคคลภายนอกเข้าถึงได้โดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลให้บุคคลที่สาม
ly89 ไม่เคยและจะไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์เชิงพาณิชย์ให้แก่บุคคลภายนอกโดยเด็ดขาด
สิทธิ์ควบคุมของสมาชิก
สมาชิกมีสิทธิ์เต็มที่ในการขอดู แก้ไข หรือลบข้อมูลส่วนบุคคลของตนเองตามที่กฎหมาย PDPA กำหนด โดยติดต่อทีมงาน ly89 ได้ตลอด 24 ชั่วโมง
สอดคล้อง PDPA ไทย
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลหลักของประเทศไทย
ยกเลิกการรับข่าวสารได้
สมาชิกสามารถยกเลิกการรับอีเมลหรือการแจ้งเตือนโปรโมชั่นจาก ly89 ได้ทุกเมื่อ โดยไม่กระทบสิทธิ์การใช้งานแพลตฟอร์ม
กำหนดระยะเวลาเก็บข้อมูล
ly89 เก็บข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ และดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนามเมื่อพ้นระยะเวลาที่กำหนด
สารบัญ
- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. ความปลอดภัยของข้อมูล
- 8. ระยะเวลาการเก็บรักษาข้อมูล
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การถ่ายโอนข้อมูลระหว่างประเทศ
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1. บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ly89 เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ https://ly89.net และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act หรือ PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลหลักของประเทศไทย รวมถึงกฎหมายและกฎระเบียบที่เกี่ยวข้องอื่นๆ
การที่ท่านสมัครสมาชิก ล็อกอิน หรือใช้งานบริการของ ly89 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับนโยบายนี้ กรุณาหยุดใช้งานบริการของเราทันที
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
เมื่อท่านสมัครสมาชิก ใช้บริการ หรือติดต่อ ly89 เราอาจเก็บรวบรวมข้อมูลต่อไปนี้
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (เมื่อจำเป็นสำหรับการยืนยันตัวตน)
- ข้อมูลติดต่อ: เบอร์โทรศัพท์ อีเมล ที่อยู่
- ข้อมูลบัญชีธนาคาร: ชื่อบัญชี เลขบัญชี ธนาคาร เพื่อใช้ในการฝาก-ถอนเงินผ่าน PromptPay, K PLUS, SCB Easy, TrueMoney Wallet และช่องทางอื่นๆ
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแบบ Hash)
- เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารอื่นๆ ตามกระบวนการ KYC
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
เมื่อท่านใช้งานเว็บไซต์หรือแอปพลิเคชันของ ly89 ระบบจะเก็บข้อมูลทางเทคนิคต่อไปนี้โดยอัตโนมัติ
- หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- หน้าที่ท่านเยี่ยมชม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการนำทาง
- ข้อมูลอุปกรณ์ เช่น Device ID, ประเภทอุปกรณ์
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
- บันทึกการทำธุรกรรมและประวัติการเดิมพัน
| ประเภทข้อมูล | ตัวอย่าง | วิธีเก็บรวบรวม |
|---|---|---|
| ข้อมูลส่วนตัว | ชื่อ, วันเกิด, เบอร์โทร | ฟอร์มสมัครสมาชิก |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | ระบบฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | IP, ประวัติเดิมพัน, เวลาล็อกอิน | บันทึกระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ | Device ID, OS, เบราว์เซอร์ | คุกกี้ / SDK |
| เอกสาร KYC | สำเนาบัตรประชาชน | อัปโหลดโดยสมาชิก |
3. วัตถุประสงค์การใช้ข้อมูล
ly89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้
- การให้บริการ: สร้างและบริหารจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมออนไลน์
- การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันข้อมูลสมาชิกตามกระบวนการ KYC
- ความปลอดภัยและการป้องกันทุจริต: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน หรือการใช้งานโดยไม่ได้รับอนุญาต
- การสื่อสารและบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี
- การตลาดและโปรโมชั่น: แจ้งข้อมูลโบนัส โปรโมชั่น และข่าวสารของ ly89 (เฉพาะเมื่อท่านให้ความยินยอม)
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย การรายงานทางการเงิน และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ
- การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
ตาม PDPA ly89 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชี การฝาก-ถอนเงิน
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น หรือการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): การดำเนินการตามข้อกำหนดของกฎหมาย AML/CFT และกฎหมายอื่นๆ ที่บังคับใช้
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
ly89 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่เราว่าจ้าง (Service Providers): ผู้ให้บริการด้านการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS เพื่อดำเนินธุรกรรมทางการเงิน ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาและนโยบายความเป็นส่วนตัวที่เข้มงวด
- ผู้ให้บริการเกม (Game Providers): บริษัทผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม ly89 ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมนั้นๆ
- หน่วยงานกฎหมายและกำกับดูแล: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: ในกรณีจำเป็นเพื่อป้องกันการทุจริต การฟอกเงิน หรืออาชญากรรมทางการเงิน
- การโอนกิจการ: หากมีการควบรวมกิจการ การซื้อขายกิจการ หรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปพร้อมกับกิจการ แต่จะได้รับการแจ้งล่วงหน้า
6. คุกกี้และเทคโนโลยีติดตาม
6.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ความปลอดภัยของเซสชัน ไม่สามารถปิดได้
- คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์รูปแบบการใช้งานเว็บไซต์ ช่วยให้เราปรับปรุงประสบการณ์ผู้ใช้ได้ดียิ่งขึ้น
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร การแสดงผล
- คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน จะใช้เฉพาะเมื่อท่านให้ความยินยอม
6.2 การจัดการคุกกี้
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ ly89 ไม่สามารถทำงานได้อย่างสมบูรณ์
7. ความปลอดภัยของข้อมูล
ly89 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของสม าชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ ly89 ถูกเข้ารหัสด้วยมาตรฐาน TLS/SSL ระดับสูงสุด
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกทุกคนถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน ly89 ไม่สามารถดูรหัสผ่านจริงของท่านได้
- การควบคุมการเข้าถึง (Access Control): พนักงานของ ly89 มีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น ตามหลัก Least Privilege
- การตรวจสอบระบบ (Security Audit): เราดำเนินการตรวจสอบความปลอดภัยของระบบเป็นประจำโดยผู้เชี่ยวชาญอิสระ
- การสำรองข้อมูล (Data Backup): ข้อมูลถูกสำรองไว้ในระบบที่ปลอดภัยหลายแห่งเพื่อป้องกันการสูญหาย
- การตรวจจับภัยคุกคาม: ระบบ 24/7 Intrusion Detection System (IDS) คอยตรวจสอบและแจ้งเตือนกิจกรรมที่ผิดปกติตลอดเวลา
8. ระยะเวลาการเก็บรักษาข้อมูล
ly89 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมทางการเงิน | 10 ปี นับจากวันทำธุรกรรม | กฎหมาย AML/CFT |
| เอกสาร KYC | 5 ปี หลังปิดบัญชี | กฎหมายป้องกันการฟอกเงิน |
| บันทึกการสื่อสาร | 2 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลคุกกี้และการวิเคราะห์ | 6-13 เดือน | การพัฒนาบริการ |
| บันทึกระบบ (Log Files) | 90 วัน | ความปลอดภัยและการแก้จุดบกพร่อง |
เมื่อพ้นระยะเวลาที่กำหนด ly89 จะดำเนินการลบข้อมูลอย่างถาวร หรือทำให้ข้อมูลเป็นนิรนาม (Anonymization) เพื่อให้ไม่สามารถระบุตัวตนของท่านได้อีก
9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ ซึ่ง ly89 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ly89 ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตอบกลับและดำเนินการตามคำร้องขอภายใน 30 วัน นับจากวันที่ได้รับคำร้อง
10. การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี ly89 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อการให้บริการของผู้ให้บริการเกมหรือผู้ให้บริการเทคโนโลยีที่ตั้งอยู่ในต่างประเทศ
ในกรณีที่มีการถ่ายโอนข้อมูลระหว่างประเทศ ly89 จะดำเนินการตามมาตรา 28 แห่ง PDPA โดยตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการรองรับอื่นๆ เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
ly89 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การดำเนินธุรกิจ หรือเทคโนโลยี
เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบโดย
- ประกาศบนหน้าเว็บไซต์ ly89 พร้อมวันที่มีผลบังคับใช้
- ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- แสดงการแจ้งเตือนเมื่อท่านล็อกอินเข้าระบบครั้งแรกหลังการเปลี่ยนแปลง
การที่ท่านยังคงใช้บริการของ ly89 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ly89 ได้ดังนี้
- อีเมล: [email protected]
- เวลาทำการ: 24 ชั่วโมง / 7 วัน / 365 วัน
- ภาษา: ภาษาไทยและภาษาอังกฤษ
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
นอกจากนี้ หากท่านเชื่อว่า ly89 ละเมิดสิทธิ์ความเป็นส่วนตัวของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย
พร้อมเพลิดเพลินกับ ly89 อย่างปลอดภัยแล้วหรือยัง?
ข้อมูลส่วนบุคคลของท่านอยู่ในมือที่ไว้วางใจได้ เข้าร่วมกับสมาชิกกว่า 500,000 คนทั่วประเทศไทยที่เลือก ly89 สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น
เข้าสู่ระบบ ly89