นโยบายความเป็นส่วนตัว lbb999

1. บทนำ

บริษัท lbb999 ("lbb999", "เรา", "บริษัท") ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และการเดิมพันกีฬาผ่านเว็บไซต์ lbb999.club ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน ("เจ้าของข้อมูล", "ท่าน")

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง เพื่อให้ท่านเข้าใจอย่างชัดเจนว่า lbb999 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

2. ข้อมูลที่ lbb999 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ขนาดหน้าจอ
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้บนเว็บ เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลธุรกรรม: ยอดฝาก ยอดถอน ประวัติโบนัสที่ได้รับ
• Cookies และ Session Data: ดูรายละเอียดในหัวข้อ 6

3. วัตถุประสงค์การใช้ข้อมูล

lbb999 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน มอบโบนัสและโปรโมชั่น
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การแฮ็กบัญชี และการใช้บริการโดยมิชอบ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
• การสื่อสาร: แจ้งข้อมูลโปรโมชั่น การอัปเดตระบบ หรือข้อมูลสำคัญเกี่ยวกับบัญชี
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำสั่งหน่วยงานราชการหรือกระบวนการทางกฎหมาย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

lbb999 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา: จำเป็นต้องใช้ข้อมูลเพื่อให้บริการตามที่ท่านสมัครสมาชิกและตกลงไว้
• ประโยชน์โดยชอบธรรม: เพื่อป้องกันการทุจริต รักษาความปลอดภัยของระบบ และปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมาย เช่น AML/KYC
• ความยินยอม: สำหรับการส่งข้อความทางการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

lbb999 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ: ผู้ประมวลผลการชำระเงิน (เช่น ธนาคาร PromptPay TrueMoney) ผู้ให้บริการเกม และบริษัทที่ให้บริการเทคโนโลยีแก่ lbb999 ซึ่งทุกรายลงนามในสัญญาคุ้มครองข้อมูลแล้ว
• หน่วยงานราชการ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กับระบบ Anti-Fraud และ AML ที่ lbb999 ใช้งาน
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ผู้รับโอนจะต้องปฏิบัติตามนโยบายนี้

6. Cookies และเทคโนโลยีติดตาม

6.1 ประเภท Cookies ที่ lbb999 ใช้

ท่านสามารถตั้งค่าหรือปฏิเสธ Cookies บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Strictly Necessary Cookies อาจทำให้ไม่สามารถเข้าสู่ระบบ lbb999 ได้

7. ระยะเวลาเก็บรักษาข้อมูล

lbb999 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งาน และอีก 5 ปีหลังปิดบัญชี (ตามกฎหมาย AML)
• ประวัติธุรกรรม: 7 ปีตามที่กฎหมายบัญชีกำหนด
• บันทึกการติดต่อ Support: 3 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูล Log ระบบ: 90 วัน เพื่อการตรวจสอบด้านความปลอดภัย
• ข้อมูล Cookies (Marketing): ตามระยะเวลาที่ระบุในหัวข้อ 6

8. มาตรการรักษาความปลอดภัยของข้อมูล

lbb999 ลงทุนอย่างจริงจังในการรักษาความปลอดภัยของข้อมูลสมาชิก โดยใช้มาตรการดังนี้:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
• การ Hash รหัสผ่านด้วยอัลกอริทึม bcrypt — แม้แต่ทีม lbb999 ก็ไม่สามารถดูรหัสผ่านของท่านได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบจากอุปกรณ์ใหม่
• การตรวจสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก
• การจำกัดการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know
• ระบบตรวจสอบและแจ้งเตือนการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ lbb999 ถือครอง:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ lbb999 เก็บรักษาไว้
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอลบข้อมูล เมื่อไม่จำเป็นสำหรับวัตถุประสงค์เดิมอีกต่อไป
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ในการโอนถ่ายข้อมูล (Right to Data Portability): ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการใช้ข้อมูลชั่วคราวในบางกรณี

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ lbb999 ผ่านทาง Live Chat หรืออีเมล [email protected] lbb999 จะตอบสนองภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

10. การคุ้มครองผู้เยาว์

lbb999 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ โดยเด็ดขาด เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยรู้ตัว หากพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ lbb999 จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

11. การโอนข้อมูลข้ามประเทศ

ข้อมูลบางส่วนของท่านอาจถูกประมวลผลบน Server ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ lbb999 จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และมีมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือกลไกอื่นที่ได้รับการรับรองตามกฎหมาย

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ:

• เจ้าหน้าที่คุ้มครองข้อมูล (DPO): [email protected]
• Live Chat: ระบุว่า "เรื่อง PDPA" เพื่อให้ทีมงานโอนสายไปยัง DPO
• เวลาตอบกลับ: ภายใน 3 วันทำการ และดำเนินการเสร็จสิ้นภายใน 30 วัน

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่า lbb999 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย

13. การแก้ไขนโยบายความเป็นส่วนตัว

lbb999 ขอสงวนสิทธิ์แก้ไขนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านหน้าเว็บไซต์หรือ SMS ก่อนมีผลบังคับใช้ไม่น้อยกว่า 30 วัน