นโยบายความเป็นส่วนตัว
la888 — ฉบับสมบูรณ์

la888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้:

la888 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น โดยอาศัยฐานทางกฎหมายตาม PDPA ที่เหมาะสมในแต่ละกรณี:

• การให้บริการ: เพื่อดำเนินการบัญชีสมาชิก ยืนยันตัวตน และให้บริการที่ร้องขอ (ฐาน: การปฏิบัติตามสัญญา)
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก-ถอนเงิน และบันทึกประวัติทางการเงิน (ฐาน: การปฏิบัติตามสัญญา)
• การปฏิบัติตามกฎหมาย: เพื่อป้องกันการฟอกเงิน การทุจริต และปฏิบัติตามคำสั่งหน่วยงานกำกับดูแล (ฐาน: พันธกรณีทางกฎหมาย)
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้ (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• การสื่อสารการตลาด: เพื่อส่งข้อเสนอพิเศษและโปรโมชั่น เฉพาะเมื่อได้รับความยินยอมจากท่าน (ฐาน: ความยินยอม)
• การพนันอย่างมีสติ: เพื่อตรวจสอบพฤติกรรมที่อาจเสี่ยงต่อการติดพนันและส่งเครื่องมือช่วยเหลือ (ฐาน: ประโยชน์สาธารณะ)

la888 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ได้แก่:

• ผู้ให้บริการชำระเงิน: ธนาคาร และผู้ให้บริการ e-Wallet เช่น TrueMoney, PromptPay เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud, Hosting และเครื่องมือวิเคราะห์ที่มีสัญญา Data Processing Agreement
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานบังคับใช้กฎหมายหรือศาล
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: เพื่อการตรวจสอบภายในและการปฏิบัติตามข้อกำหนดทางกฎหมาย

la888 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ดังนี้:

• การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Data at Rest Encryption) ด้วยมาตรฐาน AES-256
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิกและระบบภายใน
• การตรวจสอบความปลอดภัย (Security Audit) และ Penetration Testing เป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การสำรองข้อมูลอัตโนมัติและระบบ Disaster Recovery เพื่อป้องกันการสูญหายของข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูง la888 จะแจ้งให้ท่านทราบโดยเร็วที่สุด และแจ้งต่อสำนักงาน PDPC ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

la888 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภท Cookie ดังนี้:

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้
• Performance Cookies: เก็บข้อมูลวิธีที่ผู้ใช้นำทางในเว็บไซต์เพื่อการปรับปรุง ต้องการความยินยอม
• Functional Cookies: จดจำการตั้งค่าภาษาและค่ากำหนดของผู้ใช้ ต้องการความยินยอม
• Analytics Cookies: รวบรวมข้อมูลการใช้งานในรูปแบบนิรนามเพื่อการวิเคราะห์ ต้องการความยินยอม

ท่านสามารถจัดการและลบ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Necessary Cookies อาจส่งผลต่อการทำงานปกติของเว็บไซต์

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

la888 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดทางบัญชี
• ประวัติธุรกรรมทางการเงิน: 10 ปีตามกฎหมายบัญชีและ AML (Anti-Money Laundering)
• บันทึก Log การใช้งาน: 3 ปี เพื่อการตรวจสอบและความปลอดภัย
• ข้อมูลการติดต่อบริการลูกค้า: 2 ปีหลังการติดต่อครั้งล่าสุด
• Cookies และข้อมูลการวิเคราะห์: ตามอายุของ Cookie ที่กำหนดไว้ (สูงสุด 2 ปี)

เมื่อครบกำหนดระยะเวลา la888 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ

ในบางกรณี la888 อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เมื่อใช้บริการ Cloud Computing หรือระบบเทคโนโลยีของผู้ให้บริการต่างประเทศ

la888 จะดำเนินการดังกล่าวโดยมีมาตรการคุ้มครองที่เหมาะสม ได้แก่ การทำสัญญา Data Transfer Agreement ตามมาตรฐาน Standard Contractual Clauses (SCCs) หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย

la888 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการโดยเด็ดขาด และไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ใดๆ ทั้งสิ้น

• ระบบลงทะเบียนมีการยืนยันอายุโดยการกรอกวันเกิด และอาจขอเอกสารยืนยันตัวตนเพิ่มเติม
• หากพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ la888 จะลบข้อมูลนั้นทันที
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานอาจมีบัญชีกับ la888 สามารถแจ้งให้ดำเนินการได้ทันที

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อ la888 ได้ผ่านช่องทางดังต่อไปนี้:

หากท่านไม่พอใจกับการตอบสนองของ la888 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย