นโยบายความเป็นส่วนตัว lp28
การคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย lp28 ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เรา เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ข้อมูล") ในฐานะผู้ใช้บริการเว็บไซต์ lp28.cam และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับ:

• ผู้เยี่ยมชมเว็บไซต์ lp28.cam ทุกราย ไม่ว่าจะได้สมัครสมาชิกหรือไม่
• สมาชิกที่ลงทะเบียนและใช้บริการการเดิมพันบนแพลตฟอร์ม
• ผู้ที่ติดต่อทีมซัพพอร์ตของเราผ่านช่องทางต่าง ๆ
• ผู้ที่สมัครรับข่าวสารและโปรโมชั่นจาก lp28

การเข้าใช้งานแพลตฟอร์มของเราถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน หากท่านไม่ยินยอมให้เราประมวลผลข้อมูลตามที่ระบุไว้ กรุณางดใช้บริการ

lp28 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ดังต่อไปนี้:

เราไม่เก็บรวบรวมข้อมูลที่เรียกว่า "ข้อมูลอ่อนไหว" (Sensitive Data) เช่น ข้อมูลเชื้อชาติ ความเชื่อทางศาสนา ข้อมูลสุขภาพ หรือความเห็นทางการเมือง เว้นแต่จะมีเหตุจำเป็นและได้รับความยินยอมจากท่านโดยชัดแจ้ง

lp28 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้:

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครบัญชีผู้ใช้บนแพลตฟอร์ม lp28
• การยืนยันตัวตน KYC: เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่เราร้องขอ
• การทำธุรกรรม: ทุกครั้งที่ท่านฝาก ถอน หรือโอนเงินผ่านระบบของเรา
• การใช้งานแพลตฟอร์ม: ระบบบันทึกการเข้าใช้งาน การเดิมพัน และพฤติกรรมบนเว็บไซต์โดยอัตโนมัติ
• การติดต่อซัพพอร์ต: เมื่อท่านติดต่อทีมงานผ่านไลฟ์แชท อีเมล หรือช่องทางอื่น ๆ
• คุกกี้และเทคโนโลยีติดตาม: ผ่านคุกกี้และ Local Storage บนเบราว์เซอร์ของท่าน (ดูรายละเอียดในหัวข้อที่ 11)
• แหล่งข้อมูลภายนอก: บางกรณีเราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตนหรือสถาบันการเงินพันธมิตร เพื่อวัตถุประสงค์ในการป้องกันการฉ้อโกง

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้:

• การให้บริการ: เปิดใช้งานบัญชี ดำเนินการธุรกรรม และให้บริการเดิมพันตามที่ท่านร้องขอ
• การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุและตัวตน ป้องกันการใช้งานโดยผู้ไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, กฎระเบียบป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่น ๆ
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันการทุจริต การใช้หลายบัญชี และกิจกรรมผิดปกติ
• การพัฒนาบริการ: วิเคราะห์การใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่นและแพลตฟอร์ม
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี ข้อมูลธุรกรรม และข่าวสารที่เกี่ยวข้องกับบริการ
• การสนับสนุนลูกค้า: แก้ไขปัญหา ตอบคำถาม และจัดการข้อร้องเรียน
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้เล่นที่อาจมีความเสี่ยง

ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลทุกกรณีต้องมีฐานทางกฎหมายรองรับ lp28 ประมวลผลข้อมูลของท่านบนฐานดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงกับท่าน เช่น การดำเนินการบัญชีและธุรกรรม
• ความยินยอม (Consent): สำหรับการสื่อสารการตลาด คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลอ่อนไหว เราจะขอความยินยอมจากท่านโดยชัดแจ้ง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การวิเคราะห์ความปลอดภัย และการปรับปรุงบริการ ซึ่งไม่กระทบสิทธิ์ของท่านอย่างไม่สมส่วน
• การปฏิบัติตามหน้าที่ตามกฎหมาย (Legal Obligation): การเก็บรักษาข้อมูลตามที่กฎหมาย AML, KYC และกฎหมายภาษีกำหนด

ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่มีผลต่อการประมวลผลที่ได้กระทำไปแล้วก่อนหน้านั้น

lp28 ไม่ขายข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีที่จำกัดดังต่อไปนี้:

• ผู้ให้บริการประมวลผลการชำระเงิน: สถาบันการเงิน ธนาคาร และผู้ให้บริการ PromptPay / TrueMoney เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบ KYC และป้องกันการฉ้อโกง
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมที่จำเป็นต้องรับข้อมูลผู้ใช้เพื่อให้บริการเกมบนแพลตฟอร์ม
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, CDN และโฮสติ้งที่เก็บรักษาข้อมูลในนามของเรา
• หน่วยงานราชการและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนดอย่างหลีกเลี่ยงไม่ได้

ผู้ให้บริการบุคคลที่สามทุกรายที่เราทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เราตั้งไว้

ในบางกรณี การให้บริการของ lp28 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของท่าน:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• กำหนดให้ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เราตั้งไว้ผ่านข้อตกลงทางสัญญา
• ใช้มาตรการป้องกันเพิ่มเติม เช่น การเข้ารหัสข้อมูลระหว่างการส่ง และการจำกัดสิทธิ์การเข้าถึง

หากท่านมีคำถามเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ที่ [email protected]

lp28 เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลของท่านจะถูกลบออกจากระบบอย่างปลอดภัย หรือทำให้เป็นข้อมูลนิรนาม (Anonymized) เพื่อไม่ให้สามารถระบุตัวตนของท่านได้อีกต่อไป

lp28 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ประกอบด้วย:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย SSL/TLS และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นตามหลัก Least Privilege
• การยืนยันตัวตนแบบหลายปัจจัย (MFA): ระบบภายในทั้งหมดต้องใช้ MFA สำหรับการเข้าถึงข้อมูลสำคัญ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: เราทำการทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก
• การฝึกอบรมพนักงาน: พนักงานทุกคนผ่านการอบรมด้านความปลอดภัยและนโยบายความเป็นส่วนตัวเป็นประจำ
• แผนรับมือเหตุการณ์: เรามีแผนรับมือการละเมิดข้อมูล (Data Breach Response Plan) และจะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงหากมีเหตุการณ์ที่กระทบข้อมูลของท่าน

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง lp28 พร้อมให้ความร่วมมืออย่างเต็มที่:

ในการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราที่ [email protected] เราจะตอบกลับภายใน 30 วันตามที่ PDPA กำหนด

lp28 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อการทำงานของเว็บไซต์และการวิเคราะห์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการล็อกอินและการตั้งค่าความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบนิรนามเพื่อช่วยให้เราเข้าใจพฤติกรรมผู้ใช้และปรับปรุงแพลตฟอร์ม
• คุกกี้เพื่อฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอมจากท่าน เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การจัดการความยินยอมที่ปรากฏเมื่อท่านเข้าใช้งานเว็บไซต์เป็นครั้งแรก การปิดใช้คุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

lp28 ให้ความสำคัญอย่างยิ่งกับการคุ้มครองผู้เยาว์ บริการของเราออกแบบมาสำหรับ ผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย เราดำเนินมาตรการดังต่อไปนี้:

• กำหนดให้ผู้สมัครทุกรายต้องยืนยันอายุโดยการระบุวันเกิดและยืนยันตัวตนผ่านกระบวนการ KYC
• ปฏิเสธการสมัครของผู้ที่มีอายุต่ำกว่า 20 ปีทุกกรณี
• หากพบว่าบัญชีใดเป็นของผู้เยาว์ เราจะระงับบัญชีและคืนเงินตามขั้นตอนที่เหมาะสมทันที
• เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

lp28 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:

• ประกาศบนหน้าเว็บไซต์ lp28.cam พร้อมระบุวันที่มีผลบังคับใช้
• การแจ้งเตือนภายในระบบเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ

การใช้งานแพลตฟอร์มต่อเนื่องหลังวันที่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่แก้ไขใหม่ หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ขอปิดบัญชีได้โดยติดต่อทีมซัพพอร์ต

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ lp28 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: [email protected]
• ไลฟ์แชท: ผ่านระบบแชทบนแพลตฟอร์ม lp28.cam ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: เราพยายามตอบกลับคำร้องทุกข้อภายใน 30 วันตามที่ PDPA กำหนด

สำหรับข้อร้องเรียนที่ไม่ได้รับการแก้ไขอย่างน่าพึงพอใจ ท่านมีสิทธิ์ยื่นเรื่องต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย