นโยบายความเป็นส่วนตัว la77

1 บทนำและวัตถุประสงค์ของนโยบาย

la77 ("เรา", "แพลตฟอร์ม") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายอย่างละเอียดถึงวิธีที่ la77 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในการให้บริการผ่านเว็บไซต์ la77.asia และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ("PDPA") และกฎหมายที่เกี่ยวข้อง โดยมีวัตถุประสงค์หลักเพื่อให้ท่านทราบและเข้าใจสิทธิ์ของตนเองในฐานะเจ้าของข้อมูล รวมถึงวิธีที่ la77 ดำเนินการด้านข้อมูลส่วนบุคคลอย่างโปร่งใสและรับผิดชอบ

การสมัครสมาชิก เข้าสู่ระบบ หรือใช้งานบริการใด ๆ ของ la77 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ la77 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้

2 ข้อมูลที่ la77 เก็บรวบรวม

la77 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้

la77 ไม่เก็บข้อมูลที่ละเอียดอ่อนเกินจำเป็น และจะเก็บเฉพาะข้อมูลที่มีความจำเป็นต่อการให้บริการหรือปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

la77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้

• การให้บริการ: สมัครสมาชิก ยืนยันตัวตน เข้าสู่ระบบ และดำเนินธุรกรรมทางการเงิน
• การปฏิบัติตามกฎหมาย: ตรวจสอบอายุ (20+ ปี) ป้องกันการฟอกเงิน และปฏิบัติตามข้อกำหนดหน่วยงานกำกับดูแล
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดปกติ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การตลาด: นำเสนอโปรโมชั่นและข้อเสนอพิเศษที่เหมาะสมกับท่าน (เฉพาะเมื่อท่านให้ความยินยอม)
• การสนับสนุนลูกค้า: แก้ไขปัญหาและตอบข้อสงสัยผ่านทีมซัพพอร์ตภาษาไทย

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

la77 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม la77 อาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ TrueMoney, PromptPay เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ผู้พัฒนาเกมบุคคลที่สามที่จำเป็นต้องทราบข้อมูลบัญชีเพื่อรันเกม
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ดูแลโครงสร้างพื้นฐาน ความปลอดภัย และการวิเคราะห์ข้อมูล
• หน่วยงานกฎหมาย: เมื่อได้รับหมายศาลหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: เมื่อจำเป็นต้องแชร์ข้อมูลกับองค์กรป้องกันการฉ้อโกงที่เกี่ยวข้อง

ในทุกกรณีที่มีการเปิดเผยข้อมูลแก่บุคคลที่สาม la77 จะตรวจสอบให้มั่นใจว่าบุคคลที่สามนั้นมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ la77

5 Cookies และเทคโนโลยีติดตาม

la77 ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อเพิ่มประสิทธิภาพการทำงานของแพลตฟอร์มและปรับปรุงประสบการณ์ผู้ใช้

• Cookies จำเป็น (Essential): ใช้รักษา Session การล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies วิเคราะห์ (Analytics): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงบริการ ไม่ระบุตัวตนผู้ใช้
• Cookies ฟังก์ชัน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือก
• Cookies การตลาด (Marketing): ใช้เฉพาะเมื่อท่านให้ความยินยอมอย่างชัดเจนเท่านั้น

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ Cookies ทั้งหมดหรือบางประเภทได้ อย่างไรก็ตาม การปิด Cookies จำเป็นอาจทำให้ฟีเจอร์บางอย่างของ la77 ทำงานไม่ถูกต้อง

6 การรักษาความปลอดภัยของข้อมูล

la77 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS ในการส่งผ่านข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลสำคัญที่เก็บในฐานข้อมูล (Data at Rest Encryption)
• ระบบยืนยันตัวตนหลายชั้น (Multi-Factor Authentication) สำหรับการเข้าถึงระบบ
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบเป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบของพนักงาน
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

7 ระยะเวลาการเก็บรักษาและการลบข้อมูล

la77 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตราบเท่าที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาโดยทั่วไปมีดังนี้

• ข้อมูลบัญชีและตัวตน: ตลอดอายุบัญชีและอย่างน้อย 5 ปีหลังปิดบัญชี (ตามข้อกำหนด AML)
• ประวัติธุรกรรม: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม
• ข้อมูลการติดต่อซัพพอร์ต: 2 ปีหลังการติดต่อครั้งสุดท้าย
• Log การเข้าสู่ระบบ: 90 วัน
• Cookies วิเคราะห์: ไม่เกิน 13 เดือน

เมื่อพ้นระยะเวลาที่กำหนด la77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

8 สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้กฎหมาย PDPA และกฎหมายที่เกี่ยวข้อง ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ la77 เก็บไว้

• สิทธิ์เข้าถึง (Right of Access): ขอตรวจสอบว่า la77 เก็บข้อมูลอะไรของท่านบ้าง
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลข้อมูลในกรณีที่มีข้อพิพาท
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

เพื่อใช้สิทธิ์เหล่านี้ ท่านสามารถติดต่อ la77 ผ่านช่องทางที่ระบุในหัวข้อ 11 la77 จะตอบสนองคำขอของท่านภายใน 30 วัน หรือแจ้งให้ทราบหากต้องการเวลาเพิ่มเติม

9 การโอนข้อมูลข้ามประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปประมวลผลในประเทศอื่น เช่น เพื่อการให้บริการ Cloud Computing หรือการสนับสนุนทางเทคนิค la77 จะตรวจสอบให้มั่นใจว่าการโอนข้อมูลดังกล่าวได้รับการคุ้มครองอย่างเหมาะสม

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับบุคคลที่สามที่เกี่ยวข้อง
• ใช้ Standard Contractual Clauses (SCCs) ตามมาตรฐานสากลในกรณีที่จำเป็น

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

la77 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติด้านอุตสาหกรรม การเปลี่ยนแปลงที่มีนัยสำคัญ la77 จะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ส่วนบนของหน้านี้เสมอ แนะนำให้ท่านทบทวนนโยบายนี้เป็นประจำ การที่ท่านยังคงใช้งาน la77 หลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่นั้น

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ สามารถติดต่อ la77 ได้ผ่านช่องทางดังต่อไปนี้ ทีมงานผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลพร้อมให้ความช่วยเหลือเป็นภาษาไทยตลอด 24 ชั่วโมง

• LINE Official Account ของ la77
• Live Chat บนเว็บไซต์ la77 ตลอด 24 ชั่วโมง
• Telegram
• อีเมล: [email protected]