การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก lv37

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย lv37 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกที่ใช้บริการบนแพลตฟอร์ม lv37.cam นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกท่านที่เข้าถึงหรือใช้บริการของ lv37 ไม่ว่าจะผ่านเว็บไซต์หรือช่องทางใดก็ตาม

lv37 ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Act — PDPA) ของประเทศไทย พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องอื่นๆ เราให้ความสำคัญกับสิทธิ์ของเจ้าของข้อมูลและมุ่งมั่นปฏิบัติตามพันธกรณีทางกฎหมายอย่างเคร่งครัด

lv37 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง วันเกิด สัญชาติ และเพศ
• ที่อยู่อาศัย หมายเลขโทรศัพท์ และอีเมล
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับ KYC)
• ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (Hash)

ข้อมูลที่เก็บอัตโนมัติ

• IP Address และข้อมูล Device (รุ่น ระบบปฏิบัติการ เบราว์เซอร์)
• ประวัติการเข้าถึงและพฤติกรรมการใช้งานบนแพลตฟอร์ม
• ข้อมูล Cookie และ Session Token
• ตำแหน่งทางภูมิศาสตร์โดยประมาณ (Country/Region level)
• ประวัติธุรกรรมและการเดิมพันทั้งหมด

lv37 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยจำแนกตามฐานทางกฎหมาย (Legal Basis) ดังนี้

• การปฏิบัติตามสัญญา — ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และให้บริการตามที่สมาชิกร้องขอ
• พันธกรณีทางกฎหมาย — ปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน (AML) และคำสั่งของหน่วยงานที่เกี่ยวข้อง
• ผลประโยชน์อันชอบธรรม — ป้องกันการฉ้อโกง ตรวจจับบัญชีผิดปกติ และปกป้องความปลอดภัยของระบบ
• ความยินยอม — ส่งการแจ้งเตือนโปรโมชั่น ข่าวสาร และเนื้อหาที่ปรับให้ตรงกับความสนใจ (เฉพาะเมื่อได้รับการยินยอม)

lv37 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย — ผู้ประมวลผลการชำระเงิน บริษัทตรวจสอบ KYC และผู้ให้บริการโครงสร้างพื้นฐานที่ lv37 คัดเลือกและมีสัญญาผูกพันด้านการคุ้มครองข้อมูล
• ข้อกำหนดทางกฎหมาย — เมื่อได้รับคำสั่งศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกง — แบ่งปันข้อมูลขั้นต่ำที่จำเป็นกับพันธมิตรป้องกันการฉ้อโกงเพื่อปกป้องความปลอดภัยของระบบและสมาชิกทุกท่าน
• การโอนธุรกิจ — ในกรณีควบรวมกิจการหรือโอนทรัพย์สิน ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกับธุรกิจ โดยผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้

lv37 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ โดยแบ่งประเภทคุกกี้ที่ใช้งานดังนี้

คุกกี้ที่จำเป็น (Strictly Necessary)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การจดจำสถานะการเข้าสู่ระบบ การรักษาความปลอดภัยของ Session และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้

คุกกี้เพื่อประสิทธิภาพ (Performance)

ใช้เก็บข้อมูลการใช้งานแบบนิรนามเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม เช่น หน้าที่มีการเข้าชมบ่อย เวลาที่ใช้ในแต่ละหน้า

คุกกี้เพื่อการตลาด (Marketing)

ใช้แสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน คุกกี้ประเภทนี้จะเปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

lv37 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) สำหรับทีมงาน
• การตรวจสอบและบันทึกกิจกรรมทั้งหมดบนระบบ (Audit Log)
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิกทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงาน lv37 ผ่านอีเมล [email protected] หรือช่องทางแชทสด เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการ

ในบางกรณี lv37 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ระบบประมวลผลการชำระเงินระหว่างประเทศหรือระบบคลาวด์ที่มีมาตรฐานความปลอดภัยสูง

• การโอนข้อมูลจะเกิดขึ้นเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในข้อตกลงการถ่ายโอนข้อมูลที่สอดคล้องกับ PDPA
• lv37 จะแจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

lv37 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีและประจำตัว — เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 7 ปีตามกฎหมายบัญชีและการป้องกันการฟอกเงินของไทย
• ข้อมูลการใช้งานและ Log — เก็บไว้ 24 เดือนเพื่อการวิเคราะห์และรักษาความปลอดภัย
• คุกกี้เพื่อการตลาด — ลบอัตโนมัติเมื่อครบกำหนดหรือเมื่อท่านถอนความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา lv37 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ lv37 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ทีมคุ้มครองข้อมูลส่วนบุคคล)
• แชทสดบนแพลตฟอร์ม: ตลอด 24 ชั่วโมง ทุกวัน
• LINE Official: @lv37

lv37 จะตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย