นโยบายความเป็นส่วนตัว
la77 การคุ้มครองข้อมูลของท่าน

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย la77 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม la77 ที่ให้บริการผ่านเว็บไซต์ la77.app และช่องทางที่เกี่ยวข้องทั้งหมด

la77 ตระหนักดีว่าความเป็นส่วนตัวเป็นสิทธิ์พื้นฐานของทุกคน เราจึงมุ่งมั่นดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด

หากท่านมีอายุต่ำกว่า 20 ปี กรุณาหยุดใช้บริการ la77 ทันที เนื่องจากบริการของเราสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น และเราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์

la77 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เยี่ยมชม เวลาที่ใช้ และเส้นทางการนำทาง
• ข้อมูลการเดิมพันและประวัติการใช้งาน
• ข้อมูลอุปกรณ์ เช่น รหัสอุปกรณ์และการตั้งค่าภาษา

la77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเดิมพันและเกมต่างๆ
• การยืนยันตัวตน: เพื่อยืนยันอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฉ้อโกงและการฟอกเงิน
• การสื่อสาร: เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี การยืนยันธุรกรรม และข้อมูลสำคัญเกี่ยวกับบริการ
• การตลาด: เพื่อส่งข้อมูลโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น)
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• การป้องกันการทุจริต: เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย

la77 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที การวิเคราะห์ข้อมูล และความปลอดภัยทางไซเบอร์ ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กับหน่วยงานที่เกี่ยวข้องในการตรวจสอบและป้องกันการทุจริตทางการเงิน

ผู้ให้บริการบุคคลที่สามทุกรายที่ la77 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของ la77

la77 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้:

ท่านสามารถปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม la77

la77 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส: ข้อมูลทั้งหมดถูกเข้ารหัสด้วย AES-256 ทั้งในระหว่างการส่งและการจัดเก็บ
• SSL/TLS: การสื่อสารทั้งหมดระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราใช้โปรโตคอล HTTPS
• การยืนยันตัวตนสองชั้น (2FA): ระบบรองรับการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยของบัญชี
• การตรวจสอบความปลอดภัย: ระบบตรวจสอบความปลอดภัยทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับกิจกรรมที่น่าสงสัย
• การจำกัดการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก
• การทดสอบความปลอดภัย: มีการทดสอบเจาะระ บบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ

la77 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา la77 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ la77 ได้ที่อีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี la77 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการโครงสร้างพื้นฐานด้านคลาวด์หรือบริการเทคโนโลยีจากต่างประเทศ

ในกรณีดังกล่าว la77 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA และประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล

la77 จะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้ง

la77 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ la77 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนบนหน้าเว็บไซต์ la77.app
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแจ้งเตือนในแอปพลิเคชัน (หากมี)

การใช้บริการ la77 ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว วันที่ "ปรับปรุงล่าสุด" ที่ระบุไว้ด้านบนจะถูกอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ la77 ได้ดังนี้:

หากท่านเชื่อว่า la77 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย