นโยบายความเป็นส่วนตัวฉบับนี้ออกแบบมาตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) PDPA Compliant การใช้บริการ ezlotto ถือว่าคุณรับทราบและยินยอมให้ดำเนินการตามนโยบายนี้
ezlotto ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นสิ่งสำคัญ เราจึงดูแลข้อมูลเหล่านี้ด้วยความรับผิดชอบสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายให้ชัดเจนว่า ezlotto เก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด และปกป้องข้อมูลของคุณอย่างไร รวมถึงสิทธิที่คุณมีในฐานะเจ้าของข้อมูล
1. ข้อมูลที่เราเก็บรวบรวม
ezlotto เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกตามความจำเป็นในการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้
1.1 ข้อมูลที่สมาชิกให้โดยตรง
- ชื่อ-นามสกุลจริงที่ใช้สมัครสมาชิก
- หมายเลขโทรศัพท์มือถือที่ใช้ยืนยันตัวตน
- อีเมลแอดเดรส (ถ้ามี)
- ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชี
- วันเดือนปีเกิดเพื่อยืนยันอายุตามเงื่อนไขของแพลตฟอร์ม
- เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน ในกรณีที่จำเป็น
1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- หมายเลข IP address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ข้อมูลอุปกรณ์ เช่น ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์
- ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม
- ประวัติธุรกรรมการฝากและถอนเงิน
- ประวัติการเดิมพันและกิจกรรมการเล่นเกม
- เวลาและระยะเวลาที่ใช้งานแพลตฟอร์ม
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
1.3 ข้อมูลที่ได้รับจากบุคคลที่สาม
- ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney เพื่อยืนยันธุรกรรม
- ข้อมูลจากระบบยืนยันตัวตน (KYC) ที่ได้รับการรับรอง
ezlotto จะไม่เก็บข้อมูลที่เกินความจำเป็นกว่าที่ระบุไว้ข้างต้น หากคุณมีข้อสงสัยเกี่ยวกับข้อมูลที่เราเก็บ สามารถติดต่อทีมงานได้ตลอดเวลา
2. วัตถุประสงค์ในการใช้ข้อมูล
ezlotto ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้เท่านั้น
| วัตถุประสงค์ |
ประเภทข้อมูลที่ใช้ |
ฐานทางกฎหมาย |
| การสมัครและจัดการบัญชีสมาชิก |
ชื่อ, เบอร์โทร, อีเมล |
สัญญา |
| การประมวลผลธุรกรรมฝาก-ถอน |
ข้อมูลธนาคาร, ประวัติธุรกรรม |
สัญญา |
| การยืนยันตัวตนและป้องกันการฉ้อโกง |
เอกสาร KYC, IP, อุปกรณ์ |
ประโยชน์อันชอบด้วยกฎหมาย |
| การให้บริการลูกค้าและแก้ไขปัญหา |
ประวัติการใช้งาน, บัญชี |
สัญญา |
| การส่งโปรโมชั่นและข้อเสนอพิเศษ |
เบอร์โทร, อีเมล, ประวัติเล่น |
ความยินยอม |
| การปรับปรุงและพัฒนาแพลตฟอร์ม |
ข้อมูลการใช้งาน, คุกกี้ |
ประโยชน์อันชอบด้วยกฎหมาย |
| การปฏิบัติตามกฎหมายและข้อบังคับ |
ข้อมูลทั้งหมดตามที่กฎหมายกำหนด |
พันธะตามกฎหมาย |
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
ezlotto ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามฐานทางกฎหมายที่กำหนดไว้ใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ได้แก่
- ความยินยอม (Consent) สำหรับการส่งข่าวสารทางการตลาดและโปรโมชั่น ซึ่งสมาชิกสามารถถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามสัญญา (Contract) สำหรับการให้บริการหลักของแพลตฟอร์ม เช่น การจัดการบัญชีและธุรกรรม
- ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests) สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
- พันธะตามกฎหมาย (Legal Obligation) เมื่อกฎหมายกำหนดให้ต้องเปิดเผยข้อมูลต่อหน่วยงานที่เกี่ยวข้อง
4. การจัดเก็บและมาตรการรักษาความปลอดภัย
ezlotto ลงทุนในระบบความปลอดภัยอย่างจริงจังเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงที่ไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย
- ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS 256-bit ทั้งระหว่างการส่งและการจัดเก็บ
- ระบบฐานข้อมูลติดตั้งบน server ที่มีระบบ firewall หลายชั้นและการตรวจจับการบุกรุก
- การเข้าถึงข้อมูลสมาชิกภายในองค์กรถูกจำกัดตามหลักการ Least Privilege เฉพาะพนักงานที่จำเป็นเท่านั้น
- มีการสำรองข้อมูล (backup) อย่างสม่ำเสมอเพื่อป้องกันข้อมูลสูญหาย
- ทีมงานด้านความปลอดภัยตรวจสอบระบบและทดสอบช่องโหว่อย่างสม่ำเสมอ
- รหัสผ่านของสมาชิกถูกเก็บในรูปแบบที่เข้ารหัส (hashed) ไม่สามารถอ่านได้โดยตรง
แม้ ezlotto จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด สมาชิกก็ควรดูแลรหัสผ่านของตนเองอย่างเหมาะสม ไม่ควรใช้รหัสผ่านซ้ำกับบัญชีอื่น และควรเปลี่ยนรหัสผ่านเป็นระยะ
5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
ezlotto ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney เพื่อดำเนินธุรกรรมฝาก-ถอนเงิน โดยเปิดเผยเฉพาะข้อมูลที่จำเป็น
- ผู้ให้บริการระบบยืนยันตัวตน (KYC) เพื่อยืนยันความถูกต้องของข้อมูลสมาชิกในกรณีที่จำเป็น
- ผู้ให้บริการเกม (Game Providers) เพื่อให้สมาชิกเข้าใช้งานเกมบนแพลตฟอร์ม โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม
- หน่วยงานภาครัฐและหน่วยงานบังคับใช้กฎหมาย เมื่อกฎหมายกำหนดให้ต้องเปิดเผย หรือเมื่อมีหมายศาลหรือคำสั่งที่ชอบด้วยกฎหมาย
- ผู้ให้บริการด้านเทคโนโลยี เช่น ผู้ให้บริการ cloud และ hosting ที่ผ่านการทำสัญญาคุ้มครองข้อมูลกับ ezlotto แล้ว
ในทุกกรณีที่มีการแบ่งปันข้อมูลกับบุคคลที่สาม ezlotto จะดูแลให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมและเป็นไปตามกฎหมาย
6. คุกกี้และเทคโนโลยีติดตาม
ezlotto ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้
- คุกกี้จำเป็น (Essential Cookies) ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies) เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพและประสบการณ์ของแพลตฟอร์ม
- คุกกี้การตลาด (Marketing Cookies) ใช้ติดตามพฤติกรรมเพื่อนำเสนอโปรโมชั่นที่ตรงกับความสนใจ สมาชิกสามารถปฏิเสธได้
- คุกกี้ฟังก์ชั่น (Functional Cookies) จดจำการตั้งค่าของสมาชิก เช่น ภาษา เพื่อมอบประสบการณ์ที่สะดวกขึ้น
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานผิดปกติ
7. ระยะเวลาเก็บรักษาข้อมูล
ezlotto เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น ตามหลักเกณฑ์ต่อไปนี้
- ข้อมูลบัญชีสมาชิกจะถูกเก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน และจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 5 ปีหลังจากบัญชีถูกปิด
- ประวัติธุรกรรมทางการเงินจะถูกเก็บไว้ 10 ปีตามข้อกำหนดทางกฎหมาย
- บันทึกการสื่อสารกับทีมซัพพอร์ตจะถูกเก็บไว้ 3 ปีเพื่อการอ้างอิง
- ข้อมูลคุกกี้จะถูกลบตามระยะเวลาที่กำหนดในแต่ละประเภทของคุกกี้
- เมื่อครบกำหนด ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้
8. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลของสมาชิกอาจถูกโอนหรือจัดเก็บในต่างประเทศ เช่น บนระบบ cloud ที่มีเซิร์ฟเวอร์อยู่ในหลายประเทศ ezlotto จะดูแลให้การโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่กฎหมาย PDPA กำหนด โดยกำหนดให้คู่สัญญาต่างประเทศต้องมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือดีกว่ามาตรฐานของไทย
9. สิทธิของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูล สมาชิก ezlotto ทุกคนมีสิทธิดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
สิทธิในการเข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลของตนที่ ezlotto เก็บไว้ได้ทุกเมื่อ
สิทธิในการแก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
สิทธิในการลบข้อมูล
ขอลบข้อมูลได้ในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป
สิทธิในการระงับการใช้ข้อมูล
ขอระงับการประมวลผลข้อมูลชั่วคราวได้ในบางกรณี
สิทธิในการโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่สามารถใช้งานได้ทั่วไป
สิทธิในการคัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่างได้
หากต้องการใช้สิทธิใดๆ ข้างต้น สามารถติดต่อ ezlotto ได้ผ่านอีเมล support@ezlotto.best เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง
10. การคุ้มครองผู้เยาว์
ezlotto ไม่รับสมัครและไม่เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยเจตนา หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที
ผู้ปกครองหรือผู้ดูแลที่เชื่อว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลแก่ ezlotto โดยไม่ได้รับอนุญาต สามารถติดต่อเราเพื่อดำเนินการลบข้อมูลได้ทันที
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
ezlotto ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนในระบบ
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
- การที่สมาชิกยังคงใช้งานแพลตฟอร์มหลังจากนโยบายมีการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่
หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิตาม PDPA สามารถติดต่อ ezlotto ได้ดังนี้
- อีเมล: privacy@ezlotto.best
- ซัพพอร์ตทั่วไป: support@ezlotto.best
- Live Chat: ผ่านหน้าเว็บไซต์ตลอด 24 ชั่วโมง
- LINE Official: สำหรับสมาชิกที่ต้องการติดต่อสะดวกรวดเร็ว
เราจะตอบสนองต่อคำร้องที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันทำการนับจากวันที่ได้รับ