นโยบายความเป็นส่วนตัว
ของ le999

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย le999 เพื่ออธิบายให้ผู้ใช้บริการ ทุกท่านทราบอย่างชัดเจนว่า le999 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการแพลตฟอร์มคาสิโนออนไลน์ของเรา

le999 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน เราจึงวางมาตรการดูแลข้อมูลของท่านอย่างรอบคอบในทุกขั้นตอน ตั้งแต่การเก็บรวบรวม การจัดเก็บ ไปจนถึงการลบข้อมูลเมื่อหมดความจำเป็น นโยบายนี้ใช้บังคับกับบริการทั้งหมดของ le999 รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารทุกรูปแบบที่เราดำเนินการ

การที่ท่านใช้บริการหรือสร้างบัญชีกับ le999 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมให้เราประมวลผลข้อมูลตามที่ระบุในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลได้ทันที

2. ข้อมูลที่เราเก็บรวบรวม

le999 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

เราจะไม่เก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น เชื้อชาติ ความเชื่อทางศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ เว้นแต่จะได้รับความยินยอมชัดแจ้งจากท่าน หรือกฎหมายกำหนดให้ต้องเก็บ

3. วัตถุประสงค์การใช้ข้อมูล

le999 นำข้อมูลส่วนบุคคลของท่านไปใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ล่วงหน้า และจะไม่ใช้ข้อมูลในลักษณะที่ขัดต่อความคาดหวังอันสมเหตุสมผลของท่าน วัตถุประสงค์หลักมีดังนี้

• การให้บริการแพลตฟอร์ม: สร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน และให้การเข้าถึงเกมและบริการต่าง ๆ
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบตัวตนของผู้ใช้บริการตามขั้นตอน KYC เพื่อป้องกันการฟอกเงินและการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมาย รวมถึงกฎระเบียบด้านการเงิน การป้องกันการฟอกเงิน (AML) และ PDPA
• การบริการลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และให้ความช่วยเหลือทางเทคนิค
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุพฤติกรรมเสี่ยงและให้ความช่วยเหลือตามความเหมาะสม
• การสื่อสารด้านการตลาด: แจ้งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น)
• ความปลอดภัยของระบบ: ตรวจสอบและป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 le999 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้

• การยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชี การทำธุรกรรม และการเล่นเกม
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML, KYC และกฎหมายอื่น ๆ ที่เกี่ยวข้อง
• ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

le999 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการด้านการชำระเงิน: เช่น ธนาคาร PromptPay TrueMoney Wallet และผู้ประมวลผลการชำระเงินอื่น ๆ ที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: บริษัทภายนอกที่ช่วยดำเนินกระบวนการ KYC และตรวจสอบเอกสาร
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที การจัดเก็บข้อมูลบนคลาวด์ และความปลอดภัยไซเบอร์ ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูล
• หน่วยงานราชการ: เมื่อมีคำสั่งจากหน่วยงานกำกับดูแล ศาล หรือตามที่กฎหมายกำหนด เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น
• การถ่ายโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายกิจการ ข้อมูลของท่านอาจถูกถ่ายโอนพร้อมกับธุรกิจ โดยผู้รับจะต้องปฏิบัติตามนโยบายนี้

ผู้รับข้อมูลทุกรายที่เป็นบุคคลภายนอกจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีมาตรการรักษาความปลอดภัยที่เหมาะสมก่อนที่เราจะส่งข้อมูลใด ๆ ให้

6. ระยะเวลาเก็บรักษาข้อมูล

le999 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมายที่บังคับใช้

• ข้อมูลบัญชีและ KYC: เก็บตลอดอายุบัญชีและอีกอย่างน้อย 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีนับจากวันทำธุรกรรม ตามกฎหมายบัญชีและภาษี
• บันทึกการสื่อสาร: เก็บ 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม หรือสูงสุด 3 ปีหลังจากบัญชีไม่มีการใช้งาน
• Log ทางเทคนิค: เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย หากท่านต้องการทราบระยะเวลาการเก็บข้อมูลของหมวดหมู่ใดเพิ่มเติม สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้

7. มาตรการรักษาความปลอดภัย

le999 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดในระหว่างการส่งผ่านเครือข่ายได้รับการเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ ผ่านระบบ Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัย: ระบบของเราได้รับการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลสำรองทำอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่แยกจากระบบหลัก
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์: เรามีขั้นตอนรับมือกรณีข้อมูลรั่วไหล และจะแจ้งผู้ที่ได้รับผลกระทบภายในระยะเวลาที่กฎหมายกำหนด

8. คุกกี้และเทคโนโลยีติดตาม

le999 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Strictly Necessary): คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ท่านไม่สามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และการกำหนดค่าส่วนตัวเพื่อให้ประสบการณ์ใช้งานราบรื่นขึ้น
• คุกกี้วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้บริการใช้แพลตฟอร์มอย่างไร ข้อมูลนี้ใช้ในรูปแบบรวม (Aggregate) และไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องและวัดประสิทธิภาพของแคมเปญ ต้องได้รับความยินยอมจากท่านก่อนเสมอ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์การตั้งค่าคุกกี้ที่ปรากฏเมื่อเข้าใช้งานเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์ม

9. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ที่ le999 พร้อมรับรองและดำเนินการตามคำร้องขอของท่านภายใน 30 วัน

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราผ่านอีเมล [email protected] พร้อมแนบสำเนาเอกสารยืนยันตัวตน เราจะดำเนินการตามคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความจำเป็นต้องขยายเวลา เราจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเห็นว่าเราประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย

10. การคุ้มครองผู้เยาว์

บริการของ le999 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเล่นการพนันออนไลน์ เราดำเนินมาตรการอย่างเข้มงวดเพื่อป้องกันไม่ให้บุคคลที่อายุต่ำกว่า 20 ปีเข้าถึงบริการของเรา

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้สมัครทุกราย หากท่านทราบว่ามีผู้เยาว์ใช้บริการหรือสมัครบัญชีโดยไม่ได้รับอนุญาต กรุณาแจ้งเราที่ [email protected] ทันที เพื่อให้เราดำเนินการแก้ไขโดยเร็วที่สุด

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

le999 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งเตือนแก่ท่านล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางดังนี้

• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• ประกาศที่ชัดเจนบนหน้าเว็บไซต์และแอปพลิเคชัน
• การแจ้งเตือนผ่าน LINE Official หรือ Telegram ของ le999

วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะเปลี่ยนแปลงทุกครั้งที่มีการแก้ไขนโยบาย การที่ท่านใช้บริการต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามสิทธิ์ของท่าน

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ le999 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE: @le999official
• Telegram: @le999support

เราพยายามตอบกลับทุกคำร้องภายใน 3 วันทำการ และจะดำเนินการตามคำร้องให้แล้วเสร็จภายใน 30 วัน ทีมงานของเราพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด