การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก lucia168

lucia168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม เวลาที่ใช้งาน และเส้นทางการนำทาง
• ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ขนาดหน้าจอ
• ประวัติการเดิมพันและกิจกรรมในเกม

lucia168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยยึดหลักการใช้ข้อมูลน้อยที่สุดเท่าที่จำเป็น (Data Minimization) ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม lucia168
• การยืนยันตัวตน: เพื่อตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย และป้องกันการสวมรอยบัญชี
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการทุจริตในรูปแบบต่างๆ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการสนับสนุน: เพื่อส่งการแจ้งเตือนสำคัญ ตอบคำถาม และให้ความช่วยเหลือด้านเทคนิค
• การตลาด (เฉพาะที่ได้รับความยินยอม): เพื่อแจ้งโปรโมชั่นและข้อเสนอพิเศษที่เกี่ยวข้องกับความสนใจของท่าน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

lucia168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้

3.1 ผู้ให้บริการที่ได้รับอนุญาต

lucia168 อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ได้รับการคัดเลือกอย่างรอบคอบ ซึ่งช่วยสนับสนุนการดำเนินงานของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามข้อตกลงการรักษาความลับที่เข้มงวด

3.2 ข้อกำหนดทางกฎหมาย

• เมื่อได้รับคำสั่งศาลหรือหมายเรียกจากหน่วยงานที่มีอำนาจตามกฎหมาย
• เพื่อป้องกันการฟอกเงินหรือการสนับสนุนทางการเงินแก่การก่อการร้าย
• เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ lucia168 สมาชิก หรือบุคคลอื่น
• ในกรณีที่มีการควบรวมกิจการหรือการขายธุรกิจ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

lucia168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน และเพื่อให้บริการทำงานได้อย่างถูกต้อง ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน

lucia168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก จากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล

• การเข้ารหัส SSL/TLS: ข้อมูลทุกอย่างที่รับส่งผ่านเว็บไซต์ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ไม่มีใครสามารถอ่านรหัสผ่านจริงได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกภัยคุกคาม
• การตรวจสอบความปลอดภัยสม่ำเสมอ: มีการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละครั้ง
• การควบคุมการเข้าถึงภายใน: พนักงาน lucia168 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น

lucia168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง lucia168 พร้อมให้ความร่วมมืออย่างเต็มที่ภายในระยะเวลาที่กฎหมายกำหนด

ในบางกรณี lucia168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว lucia168 จะดำเนินการตามมาตรการดังต่อไปนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ lucia168
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

lucia168 ให้ความสำคัญสูงสุดกับการคุ้มครองเด็กและเยาวชน บริการของ lucia168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย

lucia168 ใช้กระบวนการยืนยันอายุหลายขั้นตอนในระหว่างการสมัครสมาชิก รวมถึงการตรวจสอบเอกสารยืนยันตัวตนที่ออกโดยหน่วยงานราชการ เพื่อให้มั่นใจว่าสมาชิกทุกคนมีอายุตามที่กำหนด

lucia168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ
• การใช้บริการต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยกเลิกบัญชีและขอให้ลบข้อมูลของท่านได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ lucia168 ได้ผ่านช่องทางต่อไปนี้

หากท่านเห็นว่า lucia168 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย