นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย lotts8 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายให้สมาชิก ผู้เยี่ยมชมเว็บไซต์ และผู้ใช้บริการทุกท่าน ("คุณ", "สมาชิก") ได้เข้าใจอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณใช้งานแพลตฟอร์ม lotts8 ผ่านช่องทางใดก็ตาม ทั้งเว็บไซต์ lotts8.net แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล ในฐานะแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการแก่ผู้ใช้ชาวไทยเป็นหลัก เราตระหนักดีว่าความไว้วางใจคือพื้นฐานสำคัญของความสัมพันธ์ระหว่างเรากับสมาชิกทุกคน

นโยบายฉบับนี้มีผลบังคับใช้กับผู้ที่มีอายุ 20 ปีขึ้นไป ซึ่งเป็นเกณฑ์อายุขั้นต่ำในการสมัครใช้บริการ lotts8 ทั้งนี้เพื่อให้สอดคล้องกับกฎหมายที่เกี่ยวข้องกับการให้บริการเดิมพันในประเทศไทย

lotts8 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการอย่างปลอดภัยและมีประสิทธิภาพ โดยแบ่งประเภทข้อมูลดังนี้

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยแบ่งตามฐานทางกฎหมาย (Legal Basis) ดังนี้

3.1 การปฏิบัติตามสัญญา (Contractual Necessity)

• สร้างและจัดการบัญชีสมาชิกของคุณ รวมถึงการยืนยันตัวตน (KYC)
• ดำเนินการฝาก-ถอนเงิน และจัดการธุรกรรมทางการเงินทั้งหมด
• ให้บริการเกมและฟีเจอร์ต่างๆ บนแพลตฟอร์ม lotts8
• แจ้งสถานะธุรกรรมและการอัปเดตบัญชีผ่านช่องทางที่คุณเลือก

3.2 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)

• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปรับปรุงคุณภาพบริการและประสบการณ์ผู้ใช้งาน
• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่
• รักษาความปลอดภัยของแพลตฟอร์มและปกป้องสมาชิกทุกคน

3.3 ความยินยอม (Consent)

• ส่งโปรโมชัน โบนัส และข้อเสนอพิเศษที่ตรงกับความสนใจของคุณ
• ส่งจดหมายข่าวและข้อมูลอัปเดตบริการ
• ใช้ข้อมูลการเล่นเพื่อแนะนำเกมหรือโปรโมชันที่เหมาะสม

3.4 การปฏิบัติตามกฎหมาย (Legal Obligation)

• ปฏิบัติตามข้อกำหนดการรายงานทางการเงินและภาษีอากร
• ตอบสนองต่อคำสั่งของเจ้าหน้าที่หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• จัดเก็บบันทึกธุรกรรมตามระยะเวลาที่กฎหมายกำหนด

lotts8 ไม่ขาย ไม่ให้เช่า และไม่เผยแพร่ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่เราอาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy ซึ่งจำเป็นต้องได้รับข้อมูลเพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม lotts8 อาจได้รับข้อมูลผู้ใช้ที่จำเป็นต่อการรันเกมเท่านั้น
• ผู้ให้บริการระบบคลาวด์: เซิร์ฟเวอร์และระบบจัดเก็บข้อมูลที่ได้รับการรับรองมาตรฐานความปลอดภัยระดับสากล
• บริษัทตรวจสอบตัวตน (KYC): ผู้ให้บริการยืนยันตัวตนที่ได้รับอนุญาตและผ่านการรับรองมาตรฐานความเป็นส่วนตัว
• หน่วยงานรัฐบาลหรือกฎหมาย: เมื่อมีคำสั่งศาล หรือตามที่กฎหมายกำหนดเท่านั้น

ผู้ให้บริการภายนอกทุกรายที่เราทำงานด้วยจะต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐาน PDPA อย่างเคร่งครัด

lotts8 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับข้อมูลระหว่างรับส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มระดับความปลอดภัยของบัญชี
• ระบบตรวจจับการบุกรุก (IDS/IPS): ทำงานตลอด 24 ชั่วโมงเพื่อตรวจสอบและบล็อกกิจกรรมที่น่าสงสัย
• การทดสอบความปลอดภัย: มีการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะตามสิทธิ์ที่จำเป็นต่อหน้าที่งานเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: สำรองข้อมูลแบบเข้ารหัสอัตโนมัติทุก 24 ชั่วโมง และจัดเก็บในระบบที่แยกต่างหาก

lotts8 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดให้กับคุณ โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

6.1 คุกกี้ที่จำเป็น (Strictly Necessary Cookies)

คุกกี้เหล่านี้จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอิน การจัดการ Session และการรักษาความปลอดภัย คุณไม่สามารถปิดการใช้งานคุกกี้ประเ ภทนี้ได้โดยไม่กระทบต่อการใช้งานแพลตฟอร์ม

6.2 คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)

ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้งาน และเส้นทางการนำทาง ข้อมูลเหล่านี้ใช้ในการปรับปรุงบริการโดยรวม ไม่ใช่การระบุตัวตนผู้ใช้

6.3 คุกกี้เพื่อการปรับแต่ง (Preference Cookies)

จดจำการตั้งค่าของคุณ เช่น ภาษา การแสดงผล และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้คุณไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่อยู่ในความดูแลของ lotts8

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงานของเราผ่านช่องทางที่ระบุในส่วนที่ 11 เราจะดำเนินการตอบสนองต่อคำร้องของคุณภายใน 30 วัน นับจากวันที่ได้รับคำร้อง และหากต้องการเวลาเพิ่มเติมจะแจ้งให้คุณทราบล่วงหน้า

ในบางกรณี lotts8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาเกม ในกรณีดังกล่าว เราจะดำเนินการเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย

• ใช้ข้อกำหนดตามสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• โอนข้อมูลไปยังประเทศที่มีกฎหมายคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• แจ้งให้สมาชิกทราบหากมีการโอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองต่ำกว่ามาตรฐาน พร้อมขอความยินยอมก่อน

lotts8 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาหลักดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

lotts8 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีขั้นตอนดังนี้

• ประกาศการเปลี่ยนแปลงที่สำคัญบนหน้าเว็บไซต์อย่างน้อย 30 วัน ก่อนมีผลบังคับใช้
• แจ้งเตือนสมาชิกผ่านอีเมลหรือ SMS สำหรับการเปลี่ยนแปลงที่ส่งผลกระทบต่อสิทธิ์ของคุณอย่างมีนัยสำคัญ
• ระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของนโยบายเสมอ

การที่คุณยังคงใช้งานแพลตฟอร์ม lotts8 หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่ หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ กรุณาติดต่อเราเพื่อขอปิดบัญชีก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ lotts8 ได้ผ่านช่องทางดังนี้

เราจะตอบกลับคำร้องของคุณภายใน 3 วันทำการ สำหรับคำถามทั่วไป และภายใน 30 วัน สำหรับการใช้สิทธิ์ตาม PDPA หากคุณไม่พึงพอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย