การคุ้มครองข้อมูลส่วนบุคคล
lga1234 อย่างโปร่งใส

1 ข้อมูลทั่วไปและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดแนวทางที่ lga1234 ("แพลตฟอร์ม", "เรา", "ของเรา") ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน", "เจ้าของข้อมูล") ที่เข้าถึงหรือใช้งานเว็บไซต์ lga1234.app และบริการที่เกี่ยวข้องทั้งหมด

ในนโยบายนี้ คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลทางการเงิน และข้อมูลการใช้งานที่เชื่อมโยงกับตัวท่านได้

การใช้บริการ lga1234 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ทั้งหมดแล้ว หากท่านไม่เห็นด้วยกับนโยบายใดๆ โปรดหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูลของท่าน

2 ข้อมูลที่เราเก็บรวบรวม

lga1234 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังนี้:

3 วัตถุประสงค์การใช้ข้อมูล

lga1234 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้:

• การให้บริการหลัก: เปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้สิทธิ์เข้าถึงบริการต่างๆ ของ lga1234
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของผู้สมัครให้เป็นไปตามกฎหมาย โดยเฉพาะการยืนยันว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์
• การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และปกป้องความปลอดภัยของแพลตฟอร์ม
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่และปรับปรุงประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารก ับผู้ใช้: ส่งการแจ้งเตือนสำคัญ ข้อมูลโปรโมชั่น และการอัปเดตบริการผ่านช่องทางที่ท่านเลือก
• การปฏิบัติตามกฎหมาย: เก็บบันทึกข้อมูลตามที่กฎหมายไทยกำหนด รวมถึงรายงานต่อหน่วยงานกำกับดูแลที่มีอำนาจหากจำเป็น
• การสนับสนุนลูกค้า: ตรวจสอบและแก้ไขปัญหาที่ท่านแจ้งมา รวมถึงปรับปรุงคุณภาพการให้บริการของทีมงาน lga1234

4 ฐานทางกฎหมายในการประมวลผล

lga1234 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA ไทย ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามข้อตกลงการใช้งาน เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเก็บบันทึกข้อมูลตามที่กฎหมายกำหนด เช่น การรายงาน AML และการยืนยันตัวตน

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

lga1234 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องแบ่งปันข้อมูล ดังนี้:

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารพาณิชย์ในประเทศไทย (ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์, ธนาคารกรุงไทย, ธนาคารกรุงเทพ, ธนาคารกรุงศรี, TMB) รวมถึง TrueMoney และ PromptPay เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโฮสติ้ง คลาวด์ และโครงสร้างพื้นฐานที่ช่วยในการดำเนินงานของแพลตฟอร์ม lga1234
• หน่วยงานราชการและกฎหมาย: หากได้รับหมายศาล คำสั่งทางกฎหมาย หรือคำร้องจากหน่วยงานที่มีอำนาจในประเทศไทย
• การป้องกันการฉ้อโกง: ผู้ให้บริการตรวจสอบตัวตนและป้องกันการฟอกเงินที่ได้รับการรับรอง

บุคคลที่สามทุกรายที่ lga1234 ทำงานร่วมด้วยต้องลงนามในสัญญาประมวลผลข้อมูลที่กำหนดมาตรการคุ้มครองข้อมูลตามมาตรฐาน PDPA และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้

6 การโอนข้อมูลระหว่างประเทศ

โดยทั่วไป lga1234 เก็บและประมวลผลข้อมูลในประเทศไทยเป็นหลัก อย่างไรก็ตาม ในบางกรณีอาจจำเป็นต้องโอนข้อมูลไปยังประเทศอื่น ซึ่งจะดำเนินการภายใต้เงื่อนไขดังนี้:

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่ PDPC ไทยกำหนด
• มีการทำสัญญาโอนข้อมูลที่ครอบคลุมมาตรการคุ้มครองที่เหมาะสม
• ท่านได้ให้ความยินยอมสำหรับการโอนข้อมูลดังกล่าวอย่างชัดแจ้ง

7 การรักษาความปลอดภัยของข้อมูล

lga1234 ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง ครอบคลุมมาตรการทางเทคนิคและองค์กร ดังนี้:

• การเข้ารหัส: ข้อมูลทั้งหมดในระหว่างการส่งผ่านใช้ TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ให้พนักงาน lga1234 เข้าถึงข้อมูลเฉพาะที่จำเป็นต่อหน้าที่งาน
• การตรวจสอบและติดตาม: ระบบ SIEM ที่ตรวจสอบกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การสำรองข้อมูล: สำรองข้อมูลในหลายตำแหน่งเพื่อป้องกันการสูญหายจากเหตุฉุกเฉิน

8 ระยะเวลาเก็บรักษาข้อมูล

lga1234 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากปิดบัญชีหรือสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและ Cookies: ไม่เกิน 13 เดือนนับจากวันที่เก็บรวบรวม
• บัญชีที่ถูกระงับหรือปิด: 5 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง

เมื่อครบกำหนดระยะเวลา lga1234 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและไม่สามารถกู้คืนได้

9 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน lga1234 ผ่านอีเมล [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10 คุกกี้และเทคโนโลยีติดตาม

lga1234 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุด โดยแบ่งเป็น 3 ประเภทหลัก:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์ความยินยอมคุกกี้ที่ปรากฏเมื่อเข้าใช้งาน lga1234 ครั้งแรก การปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันบางส่วนของแพลตฟอร์ม

11 การคุ้มครองผู้เยาว์

lga1234 บริการนี้มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราดำเนินมาตรการเข้มงวดเพื่อป้องกันการใช้งานโดยผู้เยาว์:

• กระบวนการยืนยันอายุ (Age Verification) บังคับในขั้นตอนสมัครสมาชิกทุกราย
• lga1234 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ lga1234 จะลบข้อมูลดังกล่าวทันที
• ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครใช้งาน กรุณาติดต่อ [email protected] เพื่อดำเนินการปิดบัญชีและลบข้อมูล

12 การแก้ไขนโยบาย

lga1234 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และธุรกิจ โดยมีแนวปฏิบัติดังนี้:

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกปรับเปลี่ยนทุกครั้งที่มีการแก้ไข
• การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือเป็นการยอมรับการเปลี่ยนแปลงนั้น