นโยบายความเป็นส่วนตัว

บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการที่ lava432 ("เรา", "ของเรา" หรือ "แพลตฟอร์ม") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการคาสิโนออนไลน์และการพนันกีฬาของเรา ซึ่งรวมถึงเว็บไซต์ แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมด

เรายึดมั่นในหลักการความโปร่งใส ความปลอดภัย และการเคารพสิทธิความเป็นส่วนตัวของผู้ใช้ทุกท่าน โดยปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) และมาตรฐานสากลด้านความปลอดภัยข้อมูล

ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการคาสิโนออนไลน์และการพนันกีฬาได้อย่างสมบูรณ์และปลอดภัย เราจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลบางประเภทจากคุณ ซึ่งแบ่งออกเป็นหมวดหมู่ดังนี้

1. ข้อมูลที่คุณให้แก่เราโดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล, วันเกิด, เลขประจำตัวประชาชนหรือหนังสือเดินทาง, หมายเลขโทรศัพท์, ที่อยู่อีเมล, ที่อยู่ตามทะเบียนบ้าน
• ข้อมูลการยืนยันตัวตน (KYC): สำเนาบัตรประชาชน, หนังสือเดินทาง, ใบขับขี่, ภาพถ่ายใบหน้าพร้อมบัตรประจำตัว, เอกสารหลักฐานที่อยู่ (ใบเสร็จค่าสาธารณูปโภค)
• ข้อมูลทางการเงิน: รายละเอียดบัญชีธนาคาร, เลขที่บัตรเครดิต/เดบิต, ข้อมูล PromptPay, TrueMoney Wallet, รายการฝาก-ถอนเงิน
• ข้อมูลการติดต่อสื่อสาร: ข้อความ, อีเมล, การสนทนาผ่านแชทสด, บันทึกการโทรศัพท์กับทีมสนับสนุนลูกค้า

2. ข้อมูลที่เราเก็บอัตโนมัติ

• ข้อมูลการใช้งาน: เกมที่คุณเล่น, เวลาที่ใช้, จำนวนเงินเดิมพัน, ประวัติการทำธุรกรรม, รูปแบบการเล่น
• ข้อมูลอุปกรณ์: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์มือถือ, ตัวระบุอุปกรณ์ (Device ID)
• ข้อมูล Cookies: การตั้งค่าภาษา, การเข้าสู่ระบบ, พฤติกรรมการท่องเว็บ, การวิเคราะห์การใช้งาน
• ข้อมูลตำแหน่งที่ตั้ง: ประเทศ, เมือง, พิกัด GPS (หากคุณอนุญาต) เพื่อยืนยันว่าคุณอยู่ในพื้นที่ที่บริการของเราให้บริการได้

3. ข้อมูลจากแหล่งภายนอก

• ผู้ให้บริการชำระเงิน: ข้อมูลการทำธุรกรรม, การยืนยันตัวตน, ประวัติการชำระเงิน
• หน่วยงานตรวจสอบ: ข้อมูลเครดิต, รายงานการฉ้อโกง, บัญชีดำ (Blacklist)
• โซเชียลมีเดีย: หากคุณเชื่อมต่อบัญชีโซเชียลมีเดีย เราอาจรับข้อมูลโปรไฟล์สาธารณะตามที่คุณอนุญาต

วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้ โดยเป็นไปตามพื้นฐานทางกฎหมายที่ถูกต้อง

• การให้บริการ: สร้างและจัดการบัญชีของคุณ, ประมวลผลการฝาก-ถอนเงิน, จัดการเกมและการเดิมพัน, คำนวณรางวัล, จ่ายเงินรางวัล
• การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุ (18 ปีขึ้นไป), ป้องกันการฉ้อโกง, ป้องกันการฟอกเงิน, ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การสื่อสารและการบริการลูกค้า: ตอบคำถาม, แก้ไขปัญหา, ส่งการแจ้งเตือนเกี่ยวกับบัญชี, แจ้งโปรโมชั่นและข้อเสนอพิเศษ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมผู้ใช้, ทดสอบฟีเจอร์ใหม่, ปรับปรุงประสบการณ์ผู้ใช้, พัฒนาผลิตภัณฑ์และบริการ
• การตลาดและโปรโมชั่น: ส่งข้อเสนอพิเศษ, โบนัส, การแข่งขันและกิจกรรมที่เหมาะกับคุณ (คุณสามารถยกเลิกการรับข้อมูลได้ตลอดเวลา)
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย, ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต, รักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำสั่งศาล, หมายจับ, คำขอจากหน่วยงานราชการ, ปฏิบัติตามข้อกำหนดทางกฎหมาย

การเปิดเผยและแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สาม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในกรณีต่อไปนี้

• ผู้ให้บริการที่เชื่อถือได้: ธนาคาร, ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney Wallet), ผู้ให้บริการเกม, ผู้ให้บริการโฮสติ้ง, บริษัทรักษาความปลอดภัยข้อมูล, บริษัทตรวจสอบข้อมูล KYC
• หน่วยงานกำกับดูแลและราชการ: เมื่อมีข้อกำหนดทางกฎหมายหรือคำสั่งศาล
• พันธมิตรทางธุรกิจ: ผู้ให้บริการวิเคราะห์ข้อมูล, ผู้ให้บริการการตลาด (ในกรณีที่คุณยินยอม)
• การควบรวมหรือโอนกิจการ: หากมีการควบรวม ซื้อกิจการ หรือขายทรัพย์สิน ข้อมูลของคุณอาจถูกโอนไปยังเจ้าของใหม่
• การปกป้องสิทธิและความปลอดภัย: เพื่อป้องกันการฉ้อโกง, ปกป้องสิทธิทางกฎหมายของเรา, รักษาความปลอดภัยของผู้ใช้คนอื่นและสาธารณะ

มาตรการรักษาความปลอดภัย

เราให้ความสำคัญสูงสุดกับความปลอดภัยของข้อมูลส่วนบุคคลของคุณ โดยใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์ของเราได้รับการเข้ารหัสด้วยโปรโตคอลความปลอดภัยระดับธนาคาร
• การเข้ารหัสฐานข้อมูล: ข้อมูลส่วนบุคคลและข้อมูลทางการเงินทั้งหมดถูกเข้ารหัสในฐานข้อมูลของเรา
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: เรามีระบบป้องกันการโจมตีทางไซเบอร์ตลอด 24 ชั่วโมง
• การยืนยันตัวตนแบบหลายปัจจัย (2FA): คุณสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้กับบัญชีของคุณ
• การตรวจสอบความปลอดภัยเป็นประจำ: เราทำการทดสอบความปลอดภัยและประเมินความเสี่ยงอย่างสม่ำเสมอ
• การจำกัดการเข้าถึงข้อมูล: เฉพาะพนักงานที่ได้รับอนุญาตและจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลของคุณได้
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยข้อมูล

แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้คุณใช้รหัสผ่านที่รัดกุม เปิดใช้งาน 2FA และไม่แบ่งปันข้อมูลการเข้าสู่ระบบของคุณกับผู้อื่น

ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษามีดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชีของคุณยังใช้งานอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนดทางกฎหมายด้านการฟอกเงินและภาษี)
• ประวัติการทำธุรกรรม: 7 ปีหลังจากวันที่ทำธุรกรรม (ตามกฎหมายภาษีและบัญชี)
• เอกสาร KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: 3 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูล Cookies และการเข้าชม: 1-2 ปี หรือตามที่คุณตั้งค่าเบราว์เซอร์

หลังจากครบกำหนดระยะเวลาเก็บรักษา เราจะลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวตนได้ เว้นแต่เราจำเป็นต้องเก็บไว้ต่อเพื่อปฏิบัติตามกฎหมาย แก้ไขข้อพิพาท หรือบังคับใช้ข้อตกลงของเรา

สิทธิของคุณ

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย คุณมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

• สิทธิในการเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
• สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบข้อมูล: ขอให้ลบข้อมูลของคุณในบางกรณี
• สิทธิในการระงับการใช้: ขอระงับการใช้ข้อมูลของคุณชั่วคระหว่างที่มีการตรวจสอบความถูกต้อง
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การตลาดโดยตรง
• สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่องจักร
• สิทธิในการถอนความยินยอม: หากเราประมวลผลข้อมูลของคุณโดยอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ตลอดเวลา
• สิทธิในการร้องเรียน: ยื่นคำร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากต้องการใช้สิทธิเหล่านี้ กรุณาติดต่อเราผ่านอีเมล [email protected] โดยระบุรายละเอียดของคำขอและแนบเอกสารยืนยันตัวตน เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอที่สมบูรณ์

นโยบาย Cookies

เว็บไซต์ของเราใช้ Cookies และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ Cookies คือไฟล์ข้อความขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของคุณเมื่อคุณเข้าชมเว็บไซต์

ประเภทของ Cookies ที่เราใช้

• Cookies ที่จำเป็น: จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การจัดการเซสชั่น
• Cookies ประสิทธิภาพ: ช่วยวิเคราะห์วิธีที่ผู้เยี่ยมชมใช้เว็บไซต์ เช่น Google Analytics
• Cookies การทำงาน: จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา, สกุลเงิน
• Cookies การตลาด: ใช้ในการแสดงโฆษณาที่เกี่ยวข้องกับคุณ

การจัดการ Cookies

คุณสามารถควบคุมและลบ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดการใช้งาน Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ข้อมูลของเด็กและผู้เยาว์

บริการของเรามีไว้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไป เท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กหรือผู้เยาว์ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา

หากเราพบว่ามีการเก็บรวบรวมข้อมูลจากผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลนั้นทันที หากคุณเชื่อว่าเราได้เก็บข้อมูลของผู้เยาว์ กรุณาติดต่อเราที่ [email protected]

การติดต่อเรา

หากคุณมีคำถาม ข้อสงสัย หรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของคุณ กรุณาติดต่อเราผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• เวลาทำการ: บริการตลอด 24 ชั่วโมง / 7 วัน
• ภาษา: ไทย, English
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [email protected]

เราจะตอบกลับคำขอของคุณภายใน 30 วันทำการนับจากวันที่ได้รับคำขอที่สมบูรณ์และมีเอกสารยืนยันตัวตนที่ถูกต้อง

การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติของเรา กฎหมายที่เกี่ยวข้อง หรือข้อกำหนดด้านการกำกับดูแล การเปลี่ยนแปลงที่สำคัญจะมีผลบังคับใช้ในวันที่เผยแพร่บนเว็บไซต์นี้

เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านทาง

• การแจ้งเตือนบนเว็บไซต์และแอปพลิเคชัน
• อีเมลไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ข้อความผ่านระบบแชทหรือ SMS

เราขอแนะนำให้คุณตรวจสอบนโยบายนี้เป็นประจำเพื่อรับทราบข้อมูลล่าสุด การใช้บริการของเราต่อไปหลังจากการเปลี่ยนแปลงนโยบายถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว