นโยบายความเป็นส่วนตัว
la350 ที่คุณไว้ใจได้

la350 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บออกเป็น 3 กลุ่มหลัก ดังนี้

ข้อมูลที่คุณให้โดยตรง ได้แก่ข้อมูลที่สมาชิกกรอกเข้ามาเองในขั้นตอนต่าง ๆ ของการใช้งานแพลตฟอร์ม la350 ได้แก่:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เพศ และหมายเลขบัตรประชาชน (สำหรับกระบวนการยืนยันตัวตน KYC)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล และที่อยู่จัดส่ง (หากมี)
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และประวัติธุรกรรมการฝาก-ถอนเงิน
• ข้อมูลการยืนยันตัวตน: สำเนาเอกสารราชการที่ใช้ในการยืนยัน เช่น บัตรประชาชน หรือหนังสือเดินทาง

ข้อมูลที่เก็บอัตโนมัติ เมื่อคุณใช้งานแพลตฟอร์ม la350 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

• หมายเลข IP address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและรุ่นของอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลาที่ใช้บนแต่ละหน้า
• Log การเดิมพัน ประวัติการเล่นเกม และผลการเดิมพันทุกรายการ
• ข้อมูลจากคุกกี้และ Local Storage ของเบราว์เซอร์

ข้อมูลจากบุคคลที่สาม ในบางกรณี la350 อาจได้รับข้อมูลของคุณจากแหล่งภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือจากการใช้ฟีเจอร์ล็อกอินผ่านโซเชียลมีเดีย โดยข้อมูลเหล่านี้จะถูกใช้เพื่อเสริมความสมบูรณ์ของโปรไฟล์และเพิ่มความปลอดภัยของบัญชีเท่านั้น

la350 ใช้ข้อมูลส่วนตัวของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลไปใช้เกินขอบเขตที่ระบุไว้ในนโยบายนี้ วัตถุประสงค์หลักได้แก่:

• การให้บริการและจัดการบัญชี: สร้างบัญชีสมาชิก ดูแลโปรไฟล์ ประมวลผลธุรกรรมฝาก-ถอน และจัดการโบนัส
• การยืนยันตัวตน (KYC): ปฏิบัติตามข้อกำหนดทางกฎหมายในการยืนยันอายุและตัวตนของสมาชิกก่อนอนุมัติธุรกรรมขนาดใหญ่
• การป้องกันการฉ้อโกง: ตรวจสอบและป้องกันการทุจริต การฟอกเงิน และพฤติกรรมที่ผิดปกติบนแพลตฟอร์ม
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับแต่งโปรโมชั่น และเพิ่มประสิทธิภาพระบบ
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลโปรโมชั่น อัปเดตสำคัญ และการแจ้งเตือนด้านความปลอดภัยผ่านช่องทางที่สมาชิกเลือก
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

สมาชิกสามารถเลือกปฏิเสธการรับการสื่อสารทางการตลาดได้ทุกเมื่อผ่านการตั้งค่าบัญชี หรือคลิกลิงก์ยกเลิกในอีเมลที่ส่งถึงคุณ โดยการยกเลิกนี้จะไม่กระทบต่อการแจ้งเตือนที่จำเป็นด้านบัญชีและความปลอดภัย

la350 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้:

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลที่จำเป็นเพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ได้รับมอบหมายให้ทำ KYC ซึ่งผูกพันตามสัญญาในการรักษาความลับข้อมูล
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่เป็นพาร์ทเนอร์ของ la350 ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: ในกรณีที่กฎหมายกำหนดหรือมีคำสั่งศาล la350 จะเปิดเผยข้อมูลตามที่จำเป็น

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก la350 ต้องลงนามในข้อตกลงการรักษาความลับ (NDA) และผูกพันตามนโยบายการคุ้มครองข้อมูลที่เทียบเท่าหรือเข้มงวดกว่านโยบายของ la350

la350 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่เหมาะสม มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ la350 ถูกเข้ารหัสตลอดเวลา
• Firewall และ IDS/IPS: ระบบป้องกันการบุกรุกและกรองการเข้าถึงที่ผิดปกติแบบ Real-time
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้ 2FA เพื่อเพิ่มความปลอดภัยของบัญชี
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทุกตัวถูกเข้ารหัสด้วย Bcrypt Hash ก่อนจัดเก็บ ไม่มีใครสามารถอ่านรหัสผ่านจริงของคุณได้แม้แต่ทีมงาน la350
• การตรวจสอบความปลอดภัยประจำปี: ระบบของ la350 ผ่านการ Penetration Test และ Security Audit โดยบริษัทอิสระภายนอกเป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองแบบ Encrypted ในศูนย์ข้อมูลหลายแห่งเพื่อป้องกันการสูญหาย

หากเกิดเหตุการณ์ละเมิดความปลอดภัยที่อาจส่งผลกระทบต่อข้อมูลส่วนตัวของสมาชิก la350 จะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงนับจากที่ตรวจพบเหตุการณ์ดังกล่าว

la350 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานของคุณ โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้:

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้คุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ la350 ทำงานได้ไม่สมบูรณ์ รวมถึงการล็อกอินและการทำธุรกรรม

ในฐานะเจ้าของข้อมูล สมาชิก la350 มีสิทธิ์ที่ชัดเจนในการควบคุมข้อมูลส่วนตัวของตนเอง ดังต่อไปนี้:

la350 เก็บรักษาข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การเก็บและข้อกำหนดทางกฎหมาย หลักเกณฑ์การเก็บข้อมูลของ la350 มีดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานและไม่มีคำขอลบ
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• Log การเดิมพัน: เก็บ 3 ปีเพื่อใช้ในกรณีพิพาทหรือการตรวจสอบ
• ข้อมูล KYC: เก็บ 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมายของเขตอำนาจศาล
• บัญชีที่ปิดแล้ว: ข้อมูลที่ไม่มีข้อผูกพันทางกฎหมายจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 12 เดือน

เมื่อครบกำหนดระยะเวลาเก็บ ข้อมูลจะถูกลบอย่างปลอดภัยด้วยวิธีที่ไม่สามารถกู้คืนได้ หรือทำให้เป็นข้อมูลนิรนาม (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

la350 ดำเนินงานในระดับสากลและข้อมูลส่วนตัวของสมาชิกอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย อย่างไรก็ตาม la350 มีมาตรการรับรองว่าข้อมูลของคุณได้รับการปกป้องในมาตรฐานเดียวกันไม่ว่าจะอยู่ที่ใดในโลก:

• การโอนข้อมูลทุกครั้งใช้การเชื่อมต่อที่เข้ารหัสและปลอดภัย
• ศูนย์ข้อมูลที่รับโอนข้อมูลต้องได้รับการรับรองมาตรฐาน ISO 27001 หรือเทียบเท่า
• มีข้อตกลงการประมวลผลข้อมูล (DPA) ที่ชัดเจนกับผู้รับข้อมูลทุกราย
• ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ รวมถึง PDPA ของประเทศไทย

la350 ให้บริการเฉพาะบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

กระบวนการยืนยันตัวตน (KYC) ของ la350 ออกแบบมาเพื่อกรองและป้องกันผู้เยาว์จากการเข้าถึงแพลตฟอร์มโดยเฉพาะ สมาชิกทุกคนต้องผ่านการยืนยันอายุก่อนถอนเงินครั้งแรก

la350 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ โดยมีแนวปฏิบัติดังนี้:

• การเปลี่ยนแปลงสำคัญจะแจ้งสมาชิกผ่านอีเมลและการแจ้งเตือนในแอปล่วงหน้าไม่น้อยกว่า 14 วัน
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำ จะแจ้งผ่านการประกาศบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้งาน la350 ต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้น

เราแนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงที่เกิดขึ้น หากคุณไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลตามที่ระบุในหมวดสิทธิ์ของสมาชิก

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ สามารถติดต่อทีมงานคุ้มครองข้อมูลส่วนตัวของ la350 ได้ผ่านช่องทางต่อไปนี้:

la350 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ที่รับผิดชอบดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA โดยเฉพาะ คุณสามารถติดต่อ DPO ได้โดยตรงผ่านอีเมล support@la350.ws พร้อมระบุหัวข้อว่า "DPO Request"