การคุ้มครองข้อมูลส่วนบุคคล
325lotto – มาตรฐาน PDPA

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 325lotto ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ" หรือ "สมาชิก") ที่เข้าใช้งานเว็บไซต์ 325lotto.club และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ลงทะเบียนหรือใช้บริการของ 325lotto ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน แท็บเล็ต หรืออุปกรณ์อื่นใด การใช้บริการของเราถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

325lotto ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นที่จะปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัย

325lotto เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ขึ้นอยู่กับประเภทของการโต้ตอบ ระหว่างคุณกับแพลตฟอร์มของเรา ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

1.1 ข้อมูลที่คุณให้โดยตรง

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ประเทศ/ภูมิภาค ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ เกมที่เล่น ประวัติการเดิมพัน
• คุกกี้และเทคโนโลยีติดตาม: Session cookies, Preference cookies, Analytics cookies

1.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลของคุณจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS (ธนาคารกสิกรไทย), SCB Easy (ธนาคารไทยพาณิชย์), Krungthai, Bangkok Bank เพื่อยืนยันธุรกรรมทางการเงินและป้องกันการฉ้อโกง

325lotto ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยอาศัยฐานทางกฎหมายที่เหมาะสมตามที่ PDPA กำหนด ดังนี้

2.1 การให้บริการหลัก (ฐาน: การปฏิบัติตามสัญญา)

• สร้างและจัดการบัญชีสมาชิกของคุณ
• ดำเนินการฝากเงิน ถอนเงิน และธุรกรรมทางการเงินทั้งหมด
• ให้บริการเกมสล็อต บาคาร่า แบล็คแจ็ค แทงบอล คาสิโนสด และหวย
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรมของคุณ
• ให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้น

2.2 การปฏิบัติตามกฎหมาย (ฐาน: พันธกรณีทางกฎหมาย)

• ยืนยันอายุของสมาชิก (ต้องมีอายุ 20 ปีบริบูรณ์ขึ้นไป)
• ดำเนินการ KYC (Know Your Customer) ตามข้อกำหนด
• ป้องกันการฟอกเงินและการฉ้อโกง (AML/CFT)
• เก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด

2.3 ผลประโยชน์โดยชอบธรรม (ฐาน: Legitimate Interest)

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• ตรวจจับและป้องกันการทุจริตและการใช้งานที่ผิดปกติ
• รักษาความปลอดภัยของระบบและข้อมูล
• ส่งข้อมูลโปรโมชั่นและโบนัสที่เกี่ยวข้อง (สามารถยกเลิกได้ตลอดเวลา)

325lotto ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณ ในกรณีที่จำเป็นดังต่อไปนี้

3.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับเราในการให้บริการแพลตฟอร์ม ซึ่งรวมถึงผู้ให้บริการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการปกป้องข้อมูลของคุณ และห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่น

3.2 การปฏิบัติตามกฎหมาย

เราอาจเปิดเผยข้อมูลของคุณเมื่อได้รับคำสั่งจากหน่วยงานรัฐบาล ศาล หรือหน่วยงานกำกับดูแล ที่มีอำนาจตามกฎหมายของประเทศไทย รวมถึงในกรณีที่จำเป็นเพื่อป้องกันการฉ้อโกง การฟอกเงิน หรืออาชญากรรมทางการเงินอื่นๆ

3.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป และเราจะแจ้งให้สมาชิกทราบล่วงหน้าก่อนการโอนดังกล่าว

325lotto ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

4.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึม AES-256
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• ระบบตรวจจับการบุกรุก (IDS/IPS): ตรวจสอบและบล็อกกิจกรรมที่น่าสงสัยแบบเรียลไทม์
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันในหลายตำแหน่งที่ตั้ง

4.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น (Need-to-Know Basis)
• อบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA อย่างสม่ำเสมอ
• ตรวจสอบและประเมินความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

325lotto ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ วิเคราะห์การใช้งานแพลตฟอร์ม และให้บริการที่ตรงกับความต้องการ

5.1 ประเภทของคุกกี้ที่เราใช้

5.2 การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานได้ไม่สมบูรณ์ คุกกี้ที่จำเป็นสำหรับการทำงานของระบบไม่สามารถปิดใช้งานได้

325lotto เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น เพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและภาษีของประเทศไทย
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ
• ข้อมูลการใช้งานและ Log: 1 ปีนับจากวันที่บันทึก
• คุกกี้วิเคราะห์: ตามระยะเวลาที่ระบุในตารางคุกกี้ข้างต้น

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 325lotto พร้อมให้ความร่วมมืออย่างเต็มที่

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศอื่น เช่น เมื่อเราใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการซอฟต์แวร์ระดับสากล ในกรณีดังกล่าว 325lotto จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีสัญญาการโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล หรือ
• ผู้รับข้อมูลได้รับการรับรองตามกรอบการคุ้มครองข้อมูลที่ได้รับการยอมรับในระดับสากล

ข้อมูลของสมาชิกในประเทศไทยจะถูกจัดเก็บเป็นหลักในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ เพื่อให้สอดคล้องกับกฎหมาย PDPA และลดความเสี่ยงจากการโอนข้อมูลข้ามพรมแดน

หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ลงทะเบียนใช้บริการของเรา โปรดติดต่อเราที่ [email protected] ทันที

325lotto ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในระบบเมื่อคุณเข้าสู่ระบบครั้งถัดไป
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ประกาศบนหน้าเว็บไซต์หลักของ 325lotto

การใช้บริการต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 325lotto ได้ที่

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• เวลาทำการ: 08:00 – 24:00 น. ทุกวัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง