นโยบายความเป็นส่วนตัว lava99
lava99 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านเป็นอย่างยิ่ง นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่านอย่างไร เพื่อให้ท่านมั่นใจได้ว่าข้อมูลของท่านอยู่ในมือที่ไว้วางใจได้
หลักการคุ้มครองข้อมูลของ lava99
เราออกแบบระบบการจัดการข้อมูลส่วนบุคคลโดยยึดหลักความโปร่งใส ความปลอดภัย และความเคารพต่อสิทธิ์ของผู้ใช้ทุกท่าน
ความปลอดภัยระดับสูง
ข้อมูลส่วนบุคคลและข้อมูลทางการเงินทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS และจัดเก็บในระบบที่ได้รับการป้องกันหลายชั้น เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ความโปร่งใสอย่างเต็มที่
เราแจ้งให้ท่านทราบอย่างชัดเจนว่าเราเก็บข้อมูลอะไรบ้าง นำไปใช้ทำอะไร และเปิดเผยกับใคร ไม่มีการซ่อนเงื่อนไขหรือวัตถุประสงค์ที่ไม่ได้รับความยินยอมจากท่าน
สิทธิ์ผู้ใช้ครบถ้วน
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนบุคคลของตนได้ตลอดเวลา lava99 เคารพสิทธิ์เหล่านี้และมีกระบวนการรองรับที่ชัดเจน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
เก็บเฉพาะที่จำเป็น
lava99 ยึดหลักการเก็บข้อมูลอย่างน้อยที่สุด (Data Minimisation) เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการจริงๆ เท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็น
ไม่ขายข้อมูลของคุณ
lava99 ไม่เคยและจะไม่มีวันขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า การแบ่งปันข้อมูลจะเกิดขึ้นเฉพาะเมื่อมีความจำเป็นทางกฎหมายหรือเพื่อการให้บริการเท่านั้น
กำหนดระยะเวลาการเก็บข้อมูล
ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้เป็นระยะเวลาที่กำหนดตามวัตถุประสงค์และข้อกำหนดทางกฎหมาย เมื่อพ้นกำหนดหรือไม่จำเป็นแล้ว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
- 1 บทนำและขอบเขตการใช้งาน
- 2 ข้อมูลที่เราเก็บรวบรวม
- 3 วัตถุประสงค์ในการใช้ข้อมูล
- 4 ฐานทางกฎหมายในการประมวลผล
- 5 การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6 คุกกี้และเทคโนโลยีติดตาม
- 7 มาตรการรักษาความปลอดภัย
- 8 ระยะเวลาการเก็บรักษาข้อมูล
- 9 สิทธิ์ของเจ้าของข้อมูล
- 10 การคุ้มครองผู้เยาว์
- 11 การโอนข้อมูลระหว่างประเทศ
- 12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
รายละเอียดนโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย lava99 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าถึงและใช้งานแพลตฟอร์มของเราผ่านเว็บไซต์ lava99.cam และช่องทางอื่นใดที่เราจัดให้บริการ
นโยบายฉบับนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราประมวลผลในฐานะผู้ควบคุมข้อมูล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องในประเทศไทย
การใช้บริการของ lava99 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ขอให้หยุดการใช้งานบริการและติดต่อเราเพื่อขอความช่วยเหลือ
นโยบายนี้ครอบคลุมการใช้งานแพลตฟอร์มทั้งบนเว็บเบราว์เซอร์และแอปพลิเคชันมือถือ รวมถึงการติดต่อสื่อสารผ่านช่องทางต่างๆ เช่น อีเมล แชทสด และ LINE Official Account ของ lava99 นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์เชื่อมโยงกับแพลตฟอร์มของเรา
lava99 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านเพื่อให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เราประมวลผลดังนี้:
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บรวบรวม |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน | กรอกในแบบฟอร์มลงทะเบียน / KYC |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์, ที่อยู่ | กรอกในแบบฟอร์มลงทะเบียน |
| ข้อมูลทางการเงิน | ชื่อธนาคาร, เลขบัญชี, ประวัติธุรกรรม | การฝาก-ถอนเงินผ่านระบบ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาใช้งาน | บันทึกโดยระบบอัตโนมัติ |
| ข้อมูลเทคนิค | IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, ระบบปฏิบัติการ | บันทึกโดยระบบอัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับทีมสนับสนุน, อีเมลที่ติดต่อ | การติดต่อผ่านแชทหรืออีเมล |
เราได้รับข้อมูลส่วนบุคคลของท่านจากสองแหล่งหลัก คือจากท่านโดยตรงเมื่อลงทะเบียน ยืนยันตัวตน หรือใช้งานบริการ และจากการบันทึกอัตโนมัติของระบบเมื่อท่านเข้าใช้แพลตฟอร์ม เราไม่ซื้อหรือรับข้อมูลส่วนบุคคลจากนายหน้าข้อมูล (Data Brokers) หรือแหล่งที่สามโดยไม่ได้รับความยินยอมจากท่าน
lava99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและได้รับการระบุไว้ล่วงหน้า ดังนี้:
- การให้บริการ: เพื่อสร้าง จัดการ และดูแลบัญชีของท่าน รวมถึงดำเนินการฝาก-ถอนเงินและการเดิมพันทั้งหมด
- การยืนยันตัวตน (KYC): เพื่อยืนยันอายุและตัวตนของท่านตามข้อกำหนดทางกฎหมายต่อต้านการฟอกเงิน (AML) และการป้องกันผู้เยาว์
- การรักษาความปลอดภัย: เพื่อตรวจสอบและป้องกันการทุจริต การฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมาย
- การสนับสนุนลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งานของท่าน
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงคุณภาพบริการโดยรวมของแพลตฟอร์ม
- การแจ้งเตือนและการสื่อสาร: เพื่อส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี นโยบาย หรือการเปลี่ยนแปลงบริการของเรา
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเดิมพันและช่วยเหลือผู้ที่อาจมีความเสี่ยงด้านการพนันเกินควร
หาก lava99 ต้องการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนดำเนินการทุกครั้ง
ตาม PDPA lava99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด ข้อเสนอพิเศษ และการวิเคราะห์ข้อมูลเพื่อปรับแต่งประสบการณ์การใช้งาน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การป้องกันการฟอกเงิน และการรายงานข้อมูลตามที่กฎหมายกำหนด
- ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการทุจริต และการปรับปรุงบริการของเรา
lava99 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการประมวลผลการชำระเงิน: เช่น ธนาคารพาณิชย์ไทย PromptPay และ TrueMoney Wallet เพื่อดำเนินการธุรกรรมฝาก-ถอนเงินของท่าน
- ผู้ให้บริการด้านเทคโนโลยี: ที่ช่วยดำเนินงานแพลตฟอร์มของเรา เช่น บริการโฮสติ้ง ระบบฐานข้อมูล และระบบรักษาความปลอดภัย โดยต้องลงนามในสัญญาการประมวลผลข้อมูลก่อน
- หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- การป้องกันการทุจริต: เมื่อจำเป็นต้องแบ่งปันข้อมูลเพื่อสืบสวนหรือป้องกันกิจกรรมทุจริต การฟอกเงิน หรืออาชญากรรมทางการเงิน
ผู้รับข้อมูลทุกรายจะต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ lava99 และใช้ข้อมูลได้เฉพาะตามวัตถุประสงค์ที่ตกลงไว้เท่านั้น
lava99 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องกระทำ
lava99 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อเพิ่มประสิทธิภาพและความปลอดภัยในการใช้งานแพลตฟอร์ม
- คุกกี้ที่จำเป็น (Essential Cookies): ไม่สามารถปิดได้ เนื่องจากจำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ท่านใช้งานแพลตฟอร์มเพื่อปรับปรุงบริการ ข้อมูลจะถูกรวมกลุ่มและไม่สามารถระบุตัวตนได้
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการกำหนดค่าส่วนตัวอื่นๆ
ท่านสามารถจัดการและปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม
lava99 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยข้อมูลเพื่อปกป ้องข้อมูลส่วนบุคคลของท่าน มาตรการหลักที่เราใช้ประกอบด้วย:
- การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งผ่านระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 เพื่อป้องกันการดักจับข้อมูล
- การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่มีความอ่อนไหวสูง เช่น รหัสผ่านและข้อมูลทางการเงิน จะถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูลเสมอ
- การยืนยันตัวตนสองชั้น (2FA): ระบบรองรับการยืนยันตัวตนสองชั้นเพื่อเพิ่มชั้นการป้องกันบัญชีของท่าน
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก: เราใช้ระบบป้องกันหลายชั้นเพื่อตรวจจับและบล็อกภัยคุกคามจากภายนอกแบบเรียลไทม์
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบได้รับการตรวจสอบและทดสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
- การควบคุมการเข้าถึงภายใน: พนักงานของ lava99 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น ตามหลัก Least Privilege
แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราทันทีที่ [email protected]
lava99 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีแนวทางดังนี้:
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและตัวตน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรม | 10 ปีนับจากวันที่ทำธุรกรรม | กฎหมายภาษีและการเงิน |
| บันทึกการสื่อสาร | 3 ปีนับจากวันที่ติดต่อ | การแก้ไขข้อพิพาท |
| ข้อมูลการใช้งานและ Log | 12 เดือน | ความปลอดภัยและการวิเคราะห์ |
| คุกกี้และข้อมูล Session | สูงสุด 12 เดือน หรือจนกว่าจะถูกลบ | ประสบการณ์การใช้งาน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบออกจากระบบอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymisation) เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติต่อไป
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ lava99 ประมวลผล:
สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
lava99 เคารพสิทธิ์ของท่านอย่างเต็มที่ตาม PDPA หากต้องการใช้สิทธิ์ใดๆ สามารถติดต่อเราได้ตลอด 24 ชั่วโมง
สิทธิ์ในการเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่านได้ทุกเมื่อ เราจะตอบกลับภายใน 30 วัน
สิทธิ์ในการแก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้เราแก้ไขหรืออัปเดตข้อมูลนั้นได้
สิทธิ์ในการลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน ยกเว้นในกรณีที่กฎหมายกำหนดให้เราต้องเก็บรักษาไว้
สิทธิ์ในการระงับการใช้ข้อมูล
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างที่มีการพิจารณาคำขออื่นๆ
สิทธิ์ในการโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่เครื่องอ่านได้ (Machine-Readable) เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
สิทธิ์ในการคัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่ดำเนินการบนฐานประโยชน์อันชอบธรรม
วิธีการใช้สิทธิ์: ส่งคำขอมายังอีเมล [email protected] พร้อมระบุชื่อบัญชี ประเภทคำขอ และข้อมูลยืนยันตัวตน เราจะดำเนินการและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ
lava99 ให้บริการสำหรับผู้ใหญ่ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีลงทะเบียนหรือใช้บริการแพลตฟอร์มของเราไม่ว่าในกรณีใดทั้งสิ้น
ในระหว่างกระบวนการยืนยันตัวตน (KYC) เราจะตรวจสอบอายุของผู้สมัครทุกรายอย่างเคร่งครัด หากพบว่าผู้ใช้ใดมีอายุต่ำกว่าเกณฑ์ที่กำหนด บัญชีจะถูกระงับทันทีและข้อมูลที่เก็บรวบรวมไว้จะถูกลบออกจากระบบโดยเร็วที่สุด
สำหรับผู้ปกครอง: หากท่านพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้ลงทะเบียนหรือใช้งานแพลตฟอร์มของเรา กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการระงับบัญชีและลบข้อมูลทั้งหมดโดยไม่ชักช้า
เซิร์ฟเวอร์หลักของ lava99 ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ อย่างไรก็ตาม ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นเพื่อวัตถุประสงค์ด้านการสำรองข้อมูลหรือการให้บริการ
ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ lava99 จะดำเนินมาตรการป้องกันที่เหมาะสม ได้แก่:
- โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด
- ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ตรวจสอบและประเมินระดับการคุ้มครองข้อมูลของประเทศผู้รับก่อนการโอนทุกครั้ง
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ lava99 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านความเป็นส่วนตัว / Privacy Request")
- แชทสด: ผ่านหน้าเว็บไซต์ lava99.cam ตลอด 24 ชั่วโมงทุกวัน
- LINE Official: ติดต่อผ่าน LINE Official Account ของ lava99
เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ในประเทศไทย
นโยบายความเป็นส่วนตัวฉบับนี้อาจได้รับการปรับปรุงเป็นระยะๆ เพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่เปลี่ยนแปลง เราจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มเมื่อมีการเปลี่ยนแปลงที่สำคัญ วันที่มีผลบังคับใช้ของเวอร์ชันปัจจุบันคือ มกราคม 2026