📑 สารบัญ
- 1ข้อมูลที่เราเก็บรวบรวม
- 2วิธีการเก็บข้อมูล
- 3วัตถุประสงค์การใช้ข้อมูล
- 4การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 5การใช้คุกกี้และเทคโนโลยีติดตาม
- 6ระยะเวลาการเก็บรักษาข้อมูล
- 7สิทธิ์ของเจ้าของข้อมูล
- 8ความปลอดภัยของข้อมูล
- 9การโอนข้อมูลระหว่างประเทศ
- 10ผู้เยาว์และการคุ้มครองพิเศษ
- 11การแก้ไขนโยบาย
- 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
lotto8 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเพื่อให้สามารถให้บริการแพลตฟอร์มการพนันออนไลน์ได้อย่างปลอดภัย มีประสิทธิภาพ และเป็นไปตามกฎระเบียบที่เกี่ยวข้อง ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน, รูปถ่าย | บังคับ |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | บังคับ |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม, ยอดเงินในบัญชี | บังคับ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาใช้งาน | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID | อัตโนมัติ |
| ข้อมูลการสื่อสาร | บทสนทนา Live Chat, อีเมลที่ติดต่อกับทีม Support | เมื่อใช้บริการ |
lotto8 จะไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐาน PCI DSS ของตนเอง
lotto8 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและกระบวนการต่างๆ ดังต่อไปนี้ โดยทุกกระบวนการได้รับการออกแบบให้โปร่งใสและสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
- การสมัครสมาชิก — เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม lotto8 เราจะเก็บข้อมูลที่คุณกรอกโดยตรง
- กระบวนการ KYC — เมื่อคุณอัปโหลดเอกสารยืนยันตัวตนเพื่อยืนยันอายุและข้อมูลส่วนบุคคล
- การทำธุรกรรมทางการเงิน — ข้อมูลบัญชีธนาคารและประวัติการฝาก-ถอนเงินถูกบันทึกโดยอัตโนมัติทุกครั้ง
- การใช้งานแพลตฟอร์ม — ระบบบันทึกพฤติกรรมการใช้งาน เช่น เกมที่เล่น เวลาที่ใช้ และการคลิกต่างๆ โดยอัตโนมัติ
- คุกกี้และเทคโนโลยีติดตาม — ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 5
- การติดต่อ Support — บทสนทนาทุกครั้งกับทีม Support ของ lotto8 ถูกบันทึกเพื่อคุณภาพการให้บริการ
- แหล่งข้อมูลภายนอก — ข้อมูลจากระบบตรวจสอบการป้องกันการฉ้อโกงและรายการเฝ้าระวังตามกฎหมาย AML
lotto8 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนเท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณี ดังนี้
- การให้บริการหลัก — เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันบนแพลตฟอร์ม lotto8
- การยืนยันตัวตนและอายุ — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย โดยเฉพาะการยืนยันว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์
- การป้องกันการฉ้อโกงและ AML — เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
- การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การสื่อสารทางการตลาด — เพื่อส่งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษที่คุณยินยอมรับ (สามารถยกเลิกได้ตลอดเวลา)
- การปฏิบัติตามกฎหมาย — เพื่อตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมายที่ถูกต้อง
- การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบรูปแบบการเล่นและแจ้งเตือนเมื่อพบสัญญาณที่น่าเป็นห่วง
การประมวลผลข้อมูลส่วนบุคคลของ lotto8 อาศัยฐานทางกฎหมายดังนี้: (1) ความยินยอมของเจ้าของข้อมูล (2) การปฏิบัติตามสัญญา (3) ประโยชน์โดยชอบด้วยกฎหมาย (4) การปฏิบัติตามกฎหมาย
lotto8 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการชำระเงิน — ธนาคารไทย PromptPay TrueMoney Wallet และผู้ให้บริการ Crypto Wallet เพื่อดำเนินการธุรกรรมทางการเงินเท่านั้น
- ผู้ให้บริการซอฟต์แวร์เกม — บริษัทผู้พัฒนาเกม เช่น PG Soft, Pragmatic Play เพื่อให้บริการเกมได้อย่างถูกต้อง โดยข้อมูลที่แบ่งปันถูกจำกัดขั้นต่ำที่จำเป็น
- ผู้ให้บริการตรวจสอบตัวตน (KYC) — บริษัทภายนอกที่ได้รับการรับรองซึ่งทำหน้าที่ยืนยันตัวตนและเอกสารของสมาชิก
- ระบบป้องกันการฉ้อโกง — ผู้ให้บริการระบบตรวจจับกิจกรรมน่าสงสัยและป้องกัน AML
- หน่วยงานภาครัฐและกฎหมาย — เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud Server และ CDN ที่ผ่านการตรวจสอบความปลอดภัยแล้ว
lotto8 จะไม่ขายข้อมูลส่วนบุคคลของคุณให้กับนักการตลาดภายนอก บริษัทโฆษณา หรือบุคคลที่สามที่ไม่เกี่ยวข้องกับการให้บริการของเราโดยเด็ดขาด
lotto8 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์ข้อมูลการใช้งาน และรักษาความปลอดภัยของบัญชีสมาชิก โดยคุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้
- คุกกี้จำเป็น — ใช้สำหรับการเข้าสู่ระบบ การรักษาเซสชัน และความปลอดภัยของบัญชี ไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของการทำงานแพลตฟอร์ม
- คุกกี้วิเคราะห์ — ใช้เพื่อทำความเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร ข้อมูลนี้ถูกรวบรวมในรูปแบบนิรนามและใช้เพื่อพัฒนาบริการ
- คุกกี้ฟังก์ชัน — จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อประสบการณ์ที่ดียิ่งขึ้น
- Local Storage — lotto8 อาจใช้ Local Storage ของเบราว์เซอร์เพื่อเก็บข้อมูลการตั้งค่าและ session token ที่ไม่ใช่ข้อมูลส่วนบุคคล
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง
lotto8 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม | 7 ปีหลังธุรกรรมสุดท้าย | กฎหมาย A ML/CTF |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | การยืนยันตัวตน |
| บันทึก Support Chat | 3 ปี | คุณภาพบริการ |
| ข้อมูล Log การใช้งาน | 12 เดือน | ความปลอดภัยระบบ |
| คุกกี้วิเคราะห์ | 13 เดือน | การพัฒนาบริการ |
เมื่อครบกำหนดระยะเวลาเก็บรักษา lotto8 จะลบหรือทำลายข้อมูลส่วนบุคคลของคุณอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้ lotto8 พร้อมดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ
ส่งคำขอใช้สิทธิ์มาที่ [email protected] หรือผ่าน Live Chat ตลอด 24 ชั่วโมง ระบุหัวข้อว่า "คำขอใช้สิทธิ์ PDPA" พร้อมแนบสำเนาเอกสารยืนยันตัวตน ทีมงานจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
lotto8 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค องค์กร และกายภาพ
- การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ lotto8 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ระดับธนาคาร
- การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสด้วย AES-256 ก่อนบันทึกลงฐานข้อมูล
- การยืนยันตัวตนสองขั้นตอน (2FA) — สมาชิก lotto8 สามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
- การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมความปลอดภัยทำการตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
- การควบคุมการเข้าถึงภายใน — พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
- แผนรับมือเหตุการณ์ละเมิดข้อมูล — หากเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อข้อมูลส่วนบุคคล lotto8 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง
ความปลอดภัยของบัญชีของคุณเป็นความรับผิดชอบร่วมกัน กรุณาอย่าเปิดเผยรหัสผ่านหรือ OTP ให้ผู้อื่น และแจ้งทีม Support ทันทีหากพบกิจกรรมผิดปกติในบัญชีของคุณ
ในฐานะแพลตฟอร์มการพนันออนไลน์ระหว่างประเทศ lotto8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ โดยเราดำเนินการดังนี้เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องอย่างเพียงพอ
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA ของไทย
- ทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับโอนข้อมูลทุกราย
- ใช้กลไกการโอนข้อมูลที่ได้รับการยอมรับในระดับสากล เช่น Standard Contractual Clauses (SCCs)
- จำกัดข้อมูลที่โอนเฉพาะที่จำเป็นอย่างเคร่งครัด ไม่โอนข้อมูลมากกว่าที่ผู้รับต้องการ
lotto8 ให้บริการสำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ลงทะเบียนบนแพลตฟอร์ม lotto8 กรุณาติดต่อทีม Support ได้ทันทีผ่าน Live Chat หรืออีเมล [email protected]
- กระบวนการ KYC ของ lotto8 ออกแบบมาเพื่อยืนยันอายุของสมาชิกทุกท่านก่อนอนุมัติบัญชี
- บัญชีที่ไม่ผ่านการยืนยันอายุจะถูกระงับโดยอัตโนมัติจนกว่าจะยืนยันครบถ้วน
- เราใช้ระบบตรวจสอบอายุเพิ่มเติมผ่านฐานข้อมูลทะเบียนราษฎร์เพื่อความมั่นใจสูงสุด
lotto8 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา
- เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้และ/หรือแสดงประกาศที่เด่นชัดบนแพลตฟอร์ม
- วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของเอกสารนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข
- การใช้งานแพลตฟอร์ม lotto8 ต่อไปหลังจากมีการแจ้งการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับใหม่
- คุณสามารถตรวจสอบเวอร์ชันก่อนหน้าของนโยบายนี้ได้โดยติดต่อทีม Support
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ lotto8 ได้ผ่านช่องทางดังนี้
- อีเมล DPO — [email protected] หัวข้อ: "เจ้าหน้าที่คุ้มครองข้อมูล / DPO Request"
- Live Chat — เปิดให้บริการ 24 ชั่วโมงทุกวัน ตอบกลับเฉลี่ยภายใน 3 นาที
- เวลาดำเนินการ — คำขอทั่วไปภายใน 3-5 วันทำการ คำขอใช้สิทธิ์ PDPA ภายใน 30 วัน
หากคุณเชื่อว่า lotto8 ไม่ได้ดำเนินการตามนโยบายความเป็นส่วนตัวหรือ PDPA อย่างถูกต้อง คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลภายใต้กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม