หลักการคุ้มครองความเป็นส่วนตัวที่ LuckyMuay ยึดมั่นทุกวัน
เข้ารหัสทุกชั้น
ข้อมูลส่วนตัวและธุรกรรมทางการเงินทุกรายการถูกปกป้องด้วย SSL 256-bit ตามมาตรฐานสากล ไม่มีทางรั่วไหลออกไปได้
ไม่ขายข้อมูลเด็ดขาด
LuckyMuay ไม่เคยและจะไม่มีวันขายหรือให้เช่าข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์
สิทธิ์ของคุณมาก่อน
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลส่วนตัวของตัวเองได้ตลอดเวลา ตามพระราชบัญญัติ PDPA
จัดเก็บอย่างปลอดภัย
เซิร์ฟเวอร์ที่จัดเก็บข้อมูลผ่านการรับรองมาตรฐานความปลอดภัยระดับสากล พร้อมระบบสำรองข้อมูลและกู้คืนฉุกเฉิน
แจ้งเตือนทันทีหากรั่ว
หากเกิดเหตุการณ์ข้อมูลรั่วไหล LuckyMuay จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามกฎหมาย
ปฏิบัติตาม PDPA
นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทุกประการ สมาชิกมั่นใจได้ว่าถูกปฏิบัติตามกฎหมาย
บทนำและขอบเขตของนโยบาย
LuckyMuay ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนเป็นอันดับต้นๆ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการของ LuckyMuay ไม่ว่าจะผ่านทางเว็บไซต์หรือช่องทางอื่นๆ ที่เราจัดไว้ให้
นโยบายฉบับนี้บังคับใช้กับสมาชิกทุกคนที่ลงทะเบียนและใช้งานแพลตฟอร์ม LuckyMuay รวมถึงผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก การที่คุณเข้าใช้งานเว็บไซต์หรือบริการของ LuckyMuay ถือว่าคุณรับทราบและยินยอมตามนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
พื้นฐานทางกฎหมาย: LuckyMuay ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย สมาชิกมีสิทธิ์ตามที่กฎหมายกำหนดอย่างครบถ้วน
เราเชื่อว่าความโปร่งใสในการจัดการข้อมูลคือรากฐานสำคัญของความไว้วางใจ ดังนั้นเราจึงพยายามเขียนนโยบายฉบับนี้ให้เข้าใจง่าย ไม่ใช้ภาษากฎหมายที่ซับซ้อนจนเกินไป เพื่อให้สมาชิกทุกคนสามารถรับรู้สิทธิ์ของตัวเองได้อย่างชัดเจน
ข้อมูลที่เราเก็บรวบรวมจากคุณ
LuckyMuay เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่คุณให้เราโดยตรง และข้อมูลที่ระบบเก็บรวบรวมอัตโนมัติ
ข้อมูลที่คุณให้โดยตรง:
- ชื่อ-นามสกุล และวันเดือนปีเกิด เพื่อยืนยันตัวตนและอายุ
- หมายเลขโทรศัพท์มือถือ เพื่อการสื่อสารและยืนยันตัวตน 2FA
- ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อบัญชี เลขบัญชี และธนาคาร สำหรับการฝาก-ถอนเงิน
- รูปภาพหรือสำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชน หรือหนังสือเดินทาง ในกรณีที่จำเป็นต้องยืนยัน KYC
- ข้อมูลที่คุณให้เมื่อติดต่อทีมซัปพอร์ต เช่น รายละเอียดปัญหาหรือข้อร้องเรียน
ข้อมูลที่ระบบเก็บอัตโนมัติ:
- IP address และข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
- ประวัติการใช้งาน เช่น เกมที่เล่น ยอดเดิมพัน และผลการเล่น
- ประวัติธุรกรรมทางการเงินทั้งหมด
- ข้อมูลคุกกี้และ session สำหรับการใช้งานเว็บไซต์
- ข้อมูลการล็อกอินและการออกจากระบบ รวมถึงเวลาและสถานที่โดยประมาณ
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
LuckyMuay ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นเท่านั้น ดังต่อไปนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ
- การยืนยันตัวตน: เพื่อป้องกันการสวมรอยและปกป้องบัญชีของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต
- การสื่อสาร: เพื่อแจ้งข้อมูลสำคัญ อัปเดตโปรโมชัน และตอบคำถามหรือข้อร้องเรียน
- การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การป้องกันการทุจริต: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัย
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
หลักการ Data Minimization: LuckyMuay ยึดหลัก "เก็บเท่าที่จำเป็น ใช้เท่าที่บอก" เราไม่เก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการ และไม่ใช้ข้อมูลเกินขอบเขตที่ระบุในนโยบายนี้
การเปิดเผยข้อมูลแก่บุคคลที่สาม
LuckyMuay ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตามมีกรณีที่เราอาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้
- ผู้ให้บริการระบบชำระเงิน: เราแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการชำระเงิน เช่น ธนาคารและ TrueMoney เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการเกม: ค่ายเกมพันธมิตรอาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น ไม่รวมข้อมูลส่วนตัวอื่นๆ
- หน่วยงานกำกับดูแล: เราอาจต้องเปิดเผยข้อมูลตามคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการเทคนิค: บริษัทที่ช่วยดูแลระบบ เช่น บริการ cloud hosting ที่ลงนามข้อตกลงรักษาความลับกับเราแล้ว
ในทุกกรณีที่มีการแบ่งปันข้อมูล LuckyMuay จะตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองที่เพียงพอ และใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น
สำคัญ: หากมีการโอนกิจการหรือควบรวมกับบริษัทอื่น ข้อมูลของสมาชิกอาจถูกโอนไปด้วย แต่สมาชิกจะได้รับการแจ้งล่วงหน้าและมีสิทธิ์ลบบัญชีหากไม่ยินยอม
มาตรการรักษาความปลอดภัยของข้อมูล
LuckyMuay ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิก มาตรการที่เรานำมาใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการสื่อสารระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
- ระบบยืนยันตัวตนสองชั้น (2FA) ที่ให้สมาชิกเลือกเปิดใช้งาน
- การตรวจสอบบันทึกการเข้าถึงระบบตลอด 24 ชั่วโมง
- การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น (Principle of Least Privilege)
- การทดสอบระบบรักษาความปลอดภัยและ penetration testing เป็นประจำ
- ระบบสำรองข้อมูลและแผนกู้คืนข้อมูลกรณีฉุกเฉิน
แม้เราจะใช้มาตรการที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นเราขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง ไม่แบ่งปันข้อมูลล็อกอิน และแจ้งเราทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต
ระยะเวลาการเก็บรักษาข้อมูล
LuckyMuay เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็น ดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บตลอดช่วงเวลาที่บัญชียังมีการใช้งาน และต่อไปอีก 3 ปีหลังจากปิดบัญชี
- ข้อมูลธุรกรรม: เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
- ข้อมูลการยืนยันตัวตน (KYC): เก็บ 5 ปีหลังจากปิดบัญชี
- บันทึกการสื่อสาร: เก็บ 2 ปีเพื่อการแก้ไขข้อพิพาท
- ข้อมูล log การใช้งาน: เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
เมื่อครบกำหนดระยะเวลาแล้ว ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนเจ้าของได้ (anonymization) โดยไม่มีการเก็บไว้นานกว่าที่กำหนด
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติ PDPA สมาชิก LuckyMuay ทุกคนมีสิทธิ์ที่พึงมีดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานของเรา
| สิทธิ์ | ความหมาย | |
|---|---|---|
| สิทธิ์การเข้าถึง | คุณมีสิทธิ์ขอดูข้อมูลส่วนตัวที่เราเก็บไว้เกี่ยวกับคุณได้ตลอดเวลา | |
| สิทธิ์การแก้ไข | คุณสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ | |
| สิทธิ์การลบ | คุณสามารถขอให้ลบข้อมูลของคุณได้ เว้นแต่กรณีที่กฎหมายกำหนดให้เก็บไว้ | |
| สิทธิ์จำกัดการใช้ | คุณสามารถขอให้หยุดใช้ข้อมูลของคุณชั่วคราวในบางกรณีได้ | |
| สิทธิ์การโอนย้ายข้อมูล | คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายได้ | |
| สิทธิ์คัดค้าน | คุณสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง |
หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา (DPO) ผ่านช่องทางที่ระบุในหมวดที่ 11 เราจะตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ
คุกกี้และเทคโนโลยีติดตามการใช้งาน
LuckyMuay ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้
- คุกกี้ที่จำเป็น (Strictly Necessary Cookies): ใช้สำหรับการล็อกอิน การรักษา session และฟังก์ชันพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงการทำงาน
- คุกกี้เพื่อการปรับแต่ง (Functionality Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและค่ากำหนดต่างๆ
คุณสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์
การโอนข้อมูลไปยังต่างประเทศ
ในบางกรณี ข้อมูลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะในกรณีที่เราใช้บริการ cloud computing หรือพันธมิตรค่ายเกมจากต่างประเทศ
ในทุกกรณีที่มีการโอนข้อมูลออกนอกประเทศ LuckyMuay จะดำเนินการให้แน่ใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือเทียบเท่ากับประเทศไทย
- มีสัญญาการถ่ายโอนข้อมูลที่เหมาะสมและเป็นไปตามมาตรฐานสากล
- ผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอ
ข้อมูลเพิ่มเติม: หากคุณต้องการทราบรายละเอียดเกี่ยวกับการโอนข้อมูลไปยังต่างประเทศในกรณีเฉพาะ กรุณาติดต่อเจ้าหน้าที่ DPO ของเรา
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
LuckyMuay อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม
- การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของสมาชิกจะมีการแจ้งผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผล
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
- การที่คุณยังคงใช้งานบริการต่อไปหลังจากวันที่นโยบายใหม่มีผล ถือว่ายอมรับนโยบายที่ปรับปรุงแล้ว
- เราแนะนำให้สมาชิกตรวจสอบหน้านี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลง
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ LuckyMuay ได้ผ่านช่องทางต่อไปนี้
- อีเมล DPO: privacy@luckymuay.com (สำหรับเรื่องความเป็นส่วนตัวโดยเฉพาะ)
- อีเมลซัปพอร์ตทั่วไป: support@luckymuay.com
- ไลน์ออฟฟิเชียล: @luckymuay
- แชตสดบนเว็บไซต์: ตลอด 24 ชั่วโมงทุกวัน
เราจะตอบสนองคำร้องทุกเรื่องที่เกี่ยวกับความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ หากเรื่องมีความซับซ้อน เราจะแจ้งให้ทราบและขยายเวลาได้อีก 60 วัน
คำมั่นสัญญาของ LuckyMuay: เราถือว่าความเป็นส่วนตัวของสมาชิกเป็นสิทธิ์พื้นฐานที่ต้องได้รับการเคารพ ไม่ใช่แค่ข้อกำหนดทางกฎหมาย เราพร้อมรับผิดชอบและปรับปรุงอยู่เสมอ