นโยบายความเป็นส่วนตัว lr28

1บทนำและขอบเขตของนโยบาย

lr28 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวปฏิบัติของ lr28 ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ lr28.net

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ lr28 ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันมือถือ บริการแชทซัพพอร์ต และช่องทางการสื่อสารอื่นๆ ที่ lr28 ดำเนินการ นโยบายนี้ใช้บังคับกับผู้ใช้บริการทุกท่านในประเทศไทยและทุกภูมิภาคที่ lr28 ให้บริการ

lr28 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล และมุ่งมั่นที่จะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

2ข้อมูลที่เราเก็บรวบรวม

lr28 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งข้อมูลที่ท่านให้โดยตรงและข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่ระบบเก็บรวบรวมอัตโนมัติ

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้บนแต่ละหน้า
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทั้งหมด
• ข้อมูลคุกกี้และ Session ID
• ข้อมูลอุปกรณ์ เช่น Device ID และ Fingerprint

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

lr28 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในทุกกรณี ดังต่อไปนี้

• การให้บริการและบริหารบัญชี: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ทุกประเภทบนแพลตฟอร์ม lr28
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตนตามกระบวนการ KYC และป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก ปรับปรุงระบบ และออกแบบโปรโมชั่นที่ตรงกับความต้องการ
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (ท่านสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจ
• การรักษาความปลอดภัย: ตรวจสอบและป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต รักษาความปลอดภัยของแพลตฟอร์มและข้อมูลสมาชิกทุกท่าน

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

lr28 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม lr28 อาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

กรณีที่อาจมีการเปิดเผยข้อมูล

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของ lr28
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมาย จากหน่วยงานที่มีอำนาจในประเทศไทยหรือต่างประเทศ
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรม เพื่อปกป้องสมาชิกทุกท่านจากกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้าตามความเหมาะสม

5คุกกี้และเทคโนโลยีติดตาม

lr28 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งานเว็บไซต์ และนำเสนอเนื้อหาที่เกี่ยวข้องกับท่าน

ประเภทของคุกกี้ที่ lr28 ใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ทำงานไม่ถูกต้อง

6การรักษาความปลอดภัยของข้อมูล

lr28 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการรักษาความปลอดภัยที่ใช้

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing algorithm ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• ระบบ Firewall และ Intrusion Detection System ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Need-to-Know
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบแผนกู้คืนระบบ

7ระยะเวลาการเก็บรักษาข้อมูล

lr28 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา lr28 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง lr28 พร้อมให้ความร่วมมืออย่างเต็มที่

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ lr28 ผ่านอีเมล [email protected] lr28 จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี lr28 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก

ในกรณีดังกล่าว lr28 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามกฎหมาย PDPA และประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการประมวลผลข้อมูลที่ครอบคลุมมาตรการคุ้มครองที่เหมาะสม

10การคุ้มครองผู้เยาว์

lr28 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ lr28 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

lr28 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ lr28 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• การแสดงประกาศบนหน้าเว็บไซต์หลักของ lr28
• การแจ้งเตือนผ่านระบบแชทซัพพอร์ต

การที่ท่านยังคงใช้บริการ lr28 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ lr28 ได้ที่

lr28 มีทีมซัพพอร์ตคนไทยพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง 7 วัน ท่านจะได้รับการตอบกลับภายใน 1-3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องเกี่ยวกับสิทธิ์ตาม PDPA