นโยบายความเป็นส่วนตัว lava99 Casino การคุ้มครองข้อมูลส่วนบุคคล

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ lava99 Casino ("lava99" หรือ "เรา") ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ใช้บังคับกับบริการทั้งหมดของ lava99 รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารทุกประเภท ไม่ว่าท่านจะเข้าถึงจากอุปกรณ์ใดหรือจากพื้นที่ใดก็ตาม

การใช้บริการ lava99 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้ทั้งหมด หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและแจ้งให้เราทราบเพื่อลบข้อมูลของท่านออกจากระบบ

2. ข้อมูลที่ lava99 เก็บรวบรวม

lava99 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย:

lava99 ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ รหัสผ่านทั้งหมดถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ และพนักงาน lava99 ไม่มีสิทธิ์เข้าถึงรหัสผ่านของท่านแม้แต่คนเดียว

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

lava99 ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: ตรวจสอบตัวตน ดำเนินการฝาก-ถอนเงิน และให้ท่านเข้าถึงเกมต่างๆ บน lava99
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันการใช้งานที่ผิดปกติ การฟอกเงิน หรือกิจกรรมผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด KYC/AML และระเบียบข้อบังคับที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการอัปเดตระบบที่สำคัญ
• การสนับสนุนลูกค้า: ติดตามและแก้ไขปัญหาที่ท่านแจ้งมา

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

lava99 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ไม่ว่าในกรณีใดๆ

เราอาจเปิดเผยข้อมูลของท่านในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: เช่น TrueMoney, PromptPay, ธนาคารกสิกรไทย, ไทยพาณิชย์ เพื่อดำเนินการธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ค่ายเกมที่เป็นพันธมิตร เพื่อให้บริการเกมได้อย่างถูกต้อง ภายใต้ข้อตกลงรักษาความลับ
• ผู้ให้บริการด้านเทคนิค: บริการโฮสติ้ง ระบบรักษาความปลอดภัย ที่ผ่านการประเมินความปลอดภัยแล้ว
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานราชการที่มีอำนาจตามกฎหมาย

บุคคลที่สามทุกรายที่ lava99 ทำงานด้วยต้องลงนามในข้อตกลงไม่เปิดเผยข้อมูล (NDA) และต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือเข้มงวดกว่าของ lava99

5. มาตรการรักษาความปลอดภัยของข้อมูล

lava99 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูลทั้งหมดด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Data at Rest Encryption)
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบของพนักงาน (Principle of Least Privilege)
• การทดสอบความปลอดภัย (Penetration Testing) โดยทีมภายนอกอิสระเป็นประจำ
• การสำรองข้อมูลแบบเข้ารหัสทุกวัน และการกู้คืนข้อมูลจากภัยพิบัติ (Disaster Recovery)

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ 100% lava99 จะแจ้งผู้ใช้ที่ได้รับผลกระทบโดยทันทีหากเกิดการละเมิดข้อมูล (Data Breach) ตามที่กฎหมาย PDPA กำหนด

6. คุกกี้และเทคโนโลยีติดตาม

lava99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อวัตถุประสงค์ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): รักษาสถานะการเข้าสู่ระบบและการตั้งค่าภาษาของท่าน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): วัดจำนวนผู้เข้าชม หน้าที่ได้รับความนิยม และรูปแบบการใช้งาน เพื่อปรับปรุงประสิทธิภาพเว็บไซต์
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับความพยายามเข้าสู่ระบบที่ผิดปกติและปกป้องบัญชีของท่าน

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งาน lava99 บางส่วน

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้:

8. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี lava99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจรวมถึงประเทศในเอเชียแปซิฟิกที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เหมาะสม

lava99 รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการปกป้องที่เพียงพอ เช่น การทำสัญญาตามมาตรฐานที่หน่วยงานกำกับดูแลกำหนด และจะไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเคียงได้

9. ระยะเวลาการเก็บรักษาข้อมูล

lava99 เก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ และตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีและการยืนยันตัวตน: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี (ตามกฎหมาย AML)
• ประวัติธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดของกรมสรรพากร
• บันทึกการสื่อสาร (Live Chat, อีเมล): เก็บ 2 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูล Log การเข้าถึงระบบ: เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อพ้นระยะเวลาที่กำหนด lava99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยใช้วิธีที่ไม่สามารถกู้คืนได้

10. การแก้ไขนโยบายความเป็นส่วนตัว

lava99 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ lava99 จะแจ้งท่านผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ไม่น้อยกว่า 14 วัน

11. ติดต่อเรื่องความเป็นส่วนตัว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เจ้าของข้อมูล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ lava99 ได้ที่:

• Live Chat บนเว็บไซต์ lava99 — พร้อมตอบ 24 ชั่วโมง ทุกวัน
• อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น ไม่ใช่ลิงก์)

lava99 จะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ ตามที่กฎหมาย PDPA กำหนด