lr28 ให้ความสำคัญกับ
การคุ้มครองข้อมูลของคุณ

lr28 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการเท่าที่จำเป็นต่อการให้บริการอย่างมีคุณภาพ ปลอดภัย และถูกต้องตามกฎหมาย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประเภทบัญชี
• เอกสาร KYC: ภาพถ่ายบัตรประชาชน หนังสือเดินทาง ใบขับขี่ สมุดบัญชี หรือเอกสารยืนยันตัวตนอื่น ๆ
• การสื่อสาร: ข้อความที่ติดต่อกับฝ่ายบริการลูกค้า ข้อร้องเรียน ข้อเสนอแนะ

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: หมายเลข IP ประเทศ/ภูมิภาค ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้ในแต่ละส่วน ประวัติการเดิมพัน ประวัติธุรกรรม
• คุกกี้และตัวระบุ: ค่าคุกกี้ที่จัดเก็บในเบราว์เซอร์ ตัวระบุเซสชัน

lr28 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังที่แสดงในตารางต่อไปนี้

การประมวลผลข้อมูลส่วนบุคคลของ lr28 อยู่บนพื้นฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ดังนี้

• ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่คุณสมัครไว้ เช่น การยืนยันบัญชี การฝาก-ถอนเงิน และการดูแลบัญชีสมาชิก
• ความยินยอม: สำหรับการส่งสื่อการตลาด โปรโมชั่น หรือการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อเราหรือผ่านการตั้งค่าในบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของคุณ
• ข้อกำหนดทางกฎหมาย: เมื่อกฎหมายกำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล เช่น การปฏิบัติตามคำสั่งของหน่วยงานรัฐ หรือการป้องกันการฟอกเงิน

lr28 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ช่วยดำเนินงานด้านเทคนิค เช่น ผู้ให้บริการคลาวด์ ระบบชำระเงิน หรือบริการตรวจสอบตัวตน โดยมีสัญญาความลับที่เข้มงวด
• สถาบันการเงินและธนาคาร: เพื่อดำเนินการธุรกรรมฝาก-ถอนเงินผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank และ Krungsri
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานรัฐที่มีอำนาจ
• การโอนกิจการ: หากมีการควบรวม โอนกิจการ หรือปรับโครงสร้าง ข้อมูลอาจถูกโอนไปยังผู้รับโอนซึ่งต้องปฏิบัติตามนโยบายนี้ต่อไป

lr28 ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ใช้ SSL/TLS 256-bit สำหรับข้อมูลที่รับ-ส่ง และเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control) พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติงาน
• การตรวจสอบและติดตาม: ระบบตรวจจับการบุกรุก (IDS) และการบันทึก Log การเข้าถึงทุกครั้ง
• การทดสอบความปลอดภัย: ทีมผู้เชี่ยวชาญทดสอบช่องโหว่ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติหลายชั้นเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: พนักงานทุกคนผ่านการฝึกอบรมด้านความปลอดภัยของข้อมูลและการรักษาความลับ

lr28 จัดเก็บข้อมูลส่วนบุคคลของคุณในระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด lr28 จะดำเนินการลบข้อมูลอย่างถาวร หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อวัตถุประสงค์ทางสถิติต่อไป

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้ตลอดเวลาโดยติดต่อ lr28

ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำร้องมายังอีเมล [email protected] พร้อมระบุชื่อ-นามสกุล หมายเลขบัญชีสมาชิก และรายละเอียดสิทธิ์ที่ต้องการใช้ lr28 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

lr28 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์รูปแบบการใช้งานบนแพลตฟอร์ม โดยคุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอิน การจำค่าการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเชิงสถิติเกี่ยวกับการใช้งาน เช่น หน้าที่เยี่ยมชมบ่อย เวลาโหลด เพื่อนำมาปรับปรุงบริการ ข้อมูลจะถูกรวบรวมในรูปแบบไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จำค่าการตั้งค่าส่วนตัวของคุณ เช่น ธีม ภาษา และการตั้งค่าการแจ้งเตือน เพื่อให้ประสบการณ์การใช้งานสม่ำเสมอ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ ต้องได้รับความยินยอมก่อนเปิดใช้งาน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอน จัดเก็บ หรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อเราใช้บริการคลาวด์หรือผู้ให้บริการเทคโนโลยีที่มีเซิร์ฟเวอร์อยู่ต่างประเทศ

lr28 ดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดย

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• ใช้สัญญามาตรฐานที่รับรองการคุ้มครองข้อมูลตลอดห่วงโซ่การประมวลผล
• ตรวจสอบผู้รับข้อมูลในต่างประเทศอย่างสม่ำเสมอเพื่อให้มั่นใจว่ายังคงปฏิบัติตามข้อตกลง

lr28 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ lr28 จะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 14 วันผ่านทางอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่ "ปรับปรุงล่าสุด" ที่ระบุในหน้านี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้บริการต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชีก่อนวันที่นโยบายใหม่มีผล

เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดเกี่ยวกับการคุ้มครองข้อมูลของคุณ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ lr28 ได้ดังนี้

หากคุณเห็นว่า lr28 ละเมิดสิทธิ์ของคุณและไม่สามารถแก้ไขได้ผ่านช่องทางข้างต้น คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

lr28 ยินดีรับฟังและดำเนินการแก้ไขทุกข้อกังวลด้วยความโปร่งใสและรวดเร็ว เพราะความไว้วางใจของคุณคือรากฐานสำคัญของบริการเรา