การคุ้มครองข้อมูลส่วนบุคคล
ของ lgm444

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย lgm444 เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน ทั้งนี้เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ lgm444 และบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าคุณจะเข้าถึงผ่านคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์อื่นใด การเข้าใช้งานแพลตฟอร์มของเรา ถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

lgm444 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ขึ้นอยู่กับบริการที่คุณใช้งานและวิธีที่คุณโต้ตอบกับแพลตฟอร์มของเรา ได้แก่:

ข้อมูลที่คุณให้แก่เราโดยตรง:

• ชื่อ-นามสกุลจริงและข้อมูลระบุตัวตน เช่น หมายเลขบัตรประชาชน หนังสือเดินทาง
• ข้อมูลติดต่อ ได้แก่ ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่ทางไปรษณีย์
• วันเดือนปีเกิดและข้อมูลที่ใช้ยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• ข้อมูลบัญชีธนาคารหรือบัญชีการเงินที่ใช้ทำธุรกรรม (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy ฯลฯ)
• ข้อมูลที่คุณส่งผ่านแบบฟอร์มติดต่อหรือแชทสดกับทีมซัพพอร์ต

ข้อมูลที่เก็บโดยอัตโนมัติ:

• หมายเลข IP และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ และลำดับการนำทาง
• คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน (รายละเอียดในหมวดที่ 6)
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ

ข้อมูลจากบุคคลที่สาม:

• ข้อมูลจากผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบความถูกต้องของเอกสาร
• ข้อมูลจากสถาบันการเงินเพื่อยืนยันธุรกรรม
• ข้อมูลจากระบบตรวจจับการฉ้อโกงและป้องกันการฟอกเงิน

lgm444 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมฝาก-ถอน และให้บริการสนับสนุนลูกค้า
• การยืนยันตัวตน: เพื่อตรวจสอบว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์และมีคุณสมบัติตามที่กำหนด
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฟอกเงินและการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การใช้งานที่ผิดปกติ และภัยคุกคามด้านความปลอดภัย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี การทำธุรกรรม และการอัปเดตนโยบายที่สำคัญ
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการใช้งานและให้ความช่วยเหลือแก่ผู้ที่อาจมีความเสี่ยงต่อปัญหาการพนัน

ภายใต้ PDPA lgm444 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่คุณร้องขอ เช่น การจัดการบัญชีและการดำเนินการธุรกรรม
• ข้อกำหนดทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามพันธกรณีทางกฎหมาย เช่น กฎระเบียบ AML/KYC
• ประโยชน์อันชอบธรรม: การประมวลผลเพื่อป้องกันการฉ้อโกง ปรับปรุงความปลอดภัย และพัฒนาบริการ
• ความยินยอม: ในกรณีที่ต้องการความยินยอมโดยเฉพาะ เช่น การส่งข้อความทางการตลาด lgm444 จะขอความยินยอมอย่างชัดแจ้งก่อนเสมอ

lgm444 ไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: บุคคลที่สามที่ทำหน้าที่ให้บริการในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งมีข้อผูกมัดเรื่องการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งตามกฎหมาย หมายศาล หรือคำร้องขอจากหน่วยงานราชการที่มีอำนาจ
• การป้องกันการฉ้อโกง: กับเครือข่ายป้องกันการฉ้อโกงและสถาบันการเงิน เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลของคุณอาจถูกโอนพร้อมกับกิจการ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้

lgm444 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม ตารางด้านล่างอธิบายประเภทของคุกกี้ที่เราใช้:

คุณสามารถจัดการหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของฟังก์ชันบางส่วนของแพลตฟอร์ม

lgm444 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชีของคุณยังเปิดใช้งาน
• บันทึกธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมายด้านการบัญชีและการป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาอย่างน้อย 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• บันทึกการติดต่อซัพพอร์ต: เก็บรักษา 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• บันทึกการใช้งานและล็อก: เก็บรักษา 12 เดือนสำหรับวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
• บัญชีที่ปิดแล้ว: ข้อมูลส่วนบุคคลที่ไม่จำเป็นจะถูกลบหรือทำลายอย่างปลอดภัยภายใน 90 วันหลังจากปิดบัญชี

เมื่อข้อมูลของคุณไม่จำเป็นอีกต่อไป lgm444 จะดำเนินการลบ ทำลาย หรือทำให้เป็นข้อมูลนิรนามอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้

lgm444 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างจริงจัง เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล TLS ล่าสุด
• การเข้ารหัสข้อมูลนิ่ง: ข้อมูลสำคัญที่จัดเก็บในระบบถูกเข้ารหัสด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
• การควบคุมการเข้าถึง: ระบบการควบคุมการเข้าถึงแบบหลายระดับ (Role-Based Access Control) จำกัดให้เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลที่จำเป็นสำหรับงานของตน
• การตรวจสอบและติดตาม: ระบบตรวจจับและแจ้งเตือนภัยคุกคามแบบเรียลไทม์ ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• การทดสอบความปลอดภัย: การทดสอบเจาะระบบและการตรวจสอบช่องโหว่อย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการรักษาความลับอย่างสม่ำเสมอ

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ lgm444 ผ่านช่องทางที่ระบุในหมวดที่ 13 เราจะดำเนินการตามคำร้องขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง ทั้งนี้อาจขยายออกได้อีก 60 วันในกรณีที่มีความซับซ้อน

lgm444 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา เราใช้กระบวนการยืนยันอายุที่เข้มงวดในขั้นตอนการลงทะเบียน หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากผู้ปกครองหรือผู้ดูแลเชื่อว่าบุตรหลานของตนที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนตัวแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อดำเนินการแก้ไข

ในการให้บริการแก่ผู้ใช้ทั่วประเทศไทย รวมถึงกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา ข้อมูลส่วนบุคคลของคุณอาจถูกจัดเก็บและประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย

ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ lgm444 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสมดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทย
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับนโยบายนี้

lgm444 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีที่เผยแพร่บนแพลตฟอร์ม

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งเตือนคุณล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วัน เพื่อให้คุณมีเวลาทบทวนนโยบายฉบับใหม่ก่อนที่จะมีผลบังคับใช้

เราขอแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะเพื่อติดตามการอัปเดตล่าสุด วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของหน้าจะระบุเวลาที่มีการแก้ไขล่าสุด

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ lgm444 ผ่านช่องทางต่อไปนี้:

หากคุณไม่พอใจกับการตอบสนองของเราหรือเชื่อว่า lgm444 ละเมิด PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย