นโยบายความเป็นส่วนตัว 925lot การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 925lot ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน ("เจ้าของข้อมูล", "ท่าน") ที่เข้าถึงหรือใช้บริการแพลตฟอร์มคาสิโนออนไลน์ 925lot

นโยบายฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ 925lot รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่เชื่อมโยงกับแพลตฟอร์ม 925lot การเข้าถึงหรือใช้บริการใดๆ ของ 925lot ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

925lot ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายคุ้มครองข้อมูลที่บังคับใช้ในเขตอำนาจศาลที่เกี่ยวข้อง

925lot เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ ดังต่อไปนี้:

925lot ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการและจัดการบัญชี: การสมัครสมาชิก ยืนยันตัวตน จัดการบัญชี และให้บริการเกมและการเดิมพันทั้งหมดบนแพลตฟอร์ม 925lot
2. การประมวลผลธุรกรรมทางการเงิน: การดำเนินการฝากเงิน ถอนเงิน โอนเงิน และรายการธุรกรรมอื่นๆ ที่เกี่ยวข้อง
3. การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดด้าน KYC/AML การรายงานธุรกรรมต่อหน่วยงานกำกับดูแล และการปฏิบัติตาม PDPA
4. การยืนยันอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ก่อนอนุญาตให้เข้าใช้บริการ
5. การซัพพอร์ตลูกค้า: ตอบสนองต่อคำถาม แก้ไขปัญหา และให้ความช่วยเหลือสมาชิก
6. การรักษาความปลอดภัย: ตรวจสอบและป้องกันการฉ้อโกง การใช้งานที่ผิดปกติ และภัยคุกคามด้านความปลอดภัย
7. การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
8. การสื่อสารการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารของ 925lot (เฉพาะเมื่อได้รับความยินยอม)

925lot ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านและ 925lot
• พันธกรณีทางกฎหมาย (Legal Obligation): ข้อมูลที่ต้องประมวลผลเพื่อปฏิบัติตามกฎหมาย เช่น AML, KYC
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การรักษาความปลอดภัย การป้องกันการฉ้อโกง การปรับปรุงบริการ
• ความยินยอม (Consent): การสื่อสารการตลาด การแจ้งเตือนโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

925lot ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

1. ผู้ให้บริการชำระเงิน: ธนาคาร, TrueMoney, PromptPay และผู้ประมวลผลการชำระเงินที่ได้รับการคัดเลือกอย่างรอบคอบ เพื่อดำเนินการธุรกรรมทางการเงิน
2. ผู้ให้บริการเกม: ค่ายเกมและผู้พัฒนาซอฟต์แวร์เกมที่เป็นพันธมิตรกับ 925lot ในขอบเขตที่จำเป็นสำหรับการให้บริการ
3. หน่วยงานกำกับดูแล: หน่วยงานของรัฐ หน่วยงานบังคับใช้กฎหมาย และหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ตามที่กฎหมายกำหนด
4. ผู้ให้บริการภายนอก: ผู้ให้บริการด้านเทคโนโลยี การวิเคราะห์ข้อมูล และการรักษาความปลอดภัย ที่ผ่านกระบวนการประเมินความปลอดภัยและลงนามสัญญาการประมวลผลข้อมูลแล้ว

ผู้รับข้อมูลทุกรายผูกพันด้วยข้อตกลงการรักษาความลับและมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ 925lot

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ 925lot จะดำเนินการโอนข้อมูลโดยปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด ซึ่งรวมถึง:

• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• การใช้กลไกการโอนข้อมูลที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือ Binding Corporate Rules (BCRs)
• การขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลก่อนดำเนินการโอนในกรณีที่กฎหมายกำหนด

925lot จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชีมีการใช้งาน บวก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้าน AML/KYC
• ข้อมูลธุรกรรมทางการเงิน: 5-7 ปีตามที่กฎหมายบัญชีและกฎหมายที่เกี่ยวข้องกำหนด
• ข้อมูลการใช้งานและล็อก: 12 เดือนนับจากวันที่สร้าง หลังจากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร เพื่อวัตถุประสงค์ในการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้: ตามประเภทคุกกี้ ตั้งแต่ Session (สิ้นสุดเมื่อปิดเบราว์เซอร์) ถึง 12 เดือนสำหรับคุกกี้ถาวร

เมื่อสิ้นสุดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำลายอย่างปลอดภัยตามมาตรฐาน

925lot ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ต่างๆ:

1. คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session ID, ข้อมูลการล็อกอิน ไม่สามารถปิดได้
2. คุกกี้ประสิทธิภาพ (Performance): วิเคราะห์การใช้งานเพื่อปรับปรุงประสิทธิภาพแพลตฟอร์ม เช่น หน้าที่เยี่ยมชมบ่อย เวลาโหลด
3. คุกกี้ฟังก์ชั่น (Functional): จดจำการตั้งค่าส่วนตัว เช่น ภาษา หน้าที่ดูล่าสุด วงเงินที่ตั้งไว้
4. คุกกี้การตลาด (Marketing): ใช้สำหรับแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน (ต้องได้รับความยินยอมก่อน)

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม 925lot

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิตาม PDPA ดังต่อไปนี้:

ในการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อทีมงาน 925lot ผ่านไลฟ์แชทหรืออีเมล 925lot จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

925lot ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ ดังนี้:

1. การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ 925lot ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคาร
2. การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสด้วยอัลกอริทึมความปลอดภัยสูงก่อนจัดเก็บ
3. การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล และมีการบันทึกการเข้าถึงทุกครั้ง
4. การทดสอบความปลอดภัย: ระบบของ 925lot ผ่านการทดสอบ Penetration Testing และการตรวจสอบความปลอดภัยโดยบุคคลที่สามอิสระอย่างสม่ำเสมอ
5. แผนรับมือเหตุการณ์ละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีผลกระทบต่อสิทธิและเสรีภาพของท่าน 925lot จะแจ้งให้ท่านและหน่วยงานกำกับดูแลทราบภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด

925lot ขอสงวนสิทธิ์ในการปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติด้านข้อมูล เทคโนโลยี หรือกฎหมายที่บังคับใช้

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 925lot จะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในแพลตฟอร์ม อีเมล หรือข้อความ SMS ก่อนการเปลี่ยนแปลงมีผล การใช้บริการต่อหลังจากได้รับแจ้งถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

วันที่อัปเดตล่าสุดของนโยบายจะแสดงไว้ที่ด้านบนของเอกสารฉบับนี้เสมอ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 925lot ผ่านช่องทางดังต่อไปนี้:

• อีเมล: [email protected] (โปรดระบุหัวข้อว่า "PDPA / Privacy Request")
• ไลฟ์แชท: ผ่านแพลตฟอร์ม 925lot ตลอด 24 ชั่วโมง

DPO จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ และจะแจ้งให้ท่านทราบหากต้องใช้เวลานานกว่านั้นพร้อมเหตุผล

ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่าการประมวลผลข้อมูลของ 925lot ไม่เป็นไปตาม PDPA