นโยบายความเป็นส่วนตัว lyn89

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• "ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" หมายถึง ข้อมูลตามมาตรา 26 แห่งพระราชบัญญัติ PDPA ซึ่งต้องได้รับความยินยอมโดยชัดแจ้งก่อนการประมวลผล
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระบบ จัดเก็บ ปรับเปลี่ยน เปิดเผย โอน ลบ หรือทำลาย
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของ lyn89
• "เจ้าของข้อมูล" / "ท่าน" หมายถึง สมาชิกหรือผู้ใช้บริการ lyn89 ซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่อยู่ในการดูแลของ lyn89

lyn89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล หมายเลขบัตรประชาชน หรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• วันเดือนปีเกิด (เพื่อตรวจสอบอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน
• ข้อมูลการสื่อสารกับฝ่ายบริการลูกค้า

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP อุปกรณ์ที่ใช้ ระบบปฏิบัติการ และเบราว์เซอร์
• ประวัติการเข้าสู่ระบบ วันเวลา และตำแหน่งโดยประมาณ
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูล Cookies และ Session ตามที่ระบุในหัวข้อที่ 9

lyn89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมบนแพลตฟอร์ม lyn89
• การรักษาความปลอดภัย: ตรวจจับการทุจริต ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และดำเนินการตามพันธกรณีด้านการป้องกันการฟอกเงิน (AML)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA พ.ร.บ.การพนัน และกฎระเบียบอื่นๆ ที่เกี่ยวข้อง
• การสื่อสาร: แจ้งโปรโมชัน อัปเดตบริการ และการติดต่อซัพพอร์ต (ตามที่ท่านยินยอม)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้เล่นให้ดียิ่งขึ้น
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงต่อการพนันเกินขอบเขต

lyn89 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): ท่านให้ความยินยอมโดยชัดแจ้งในการรับข่าวสารโปรโมชันและการตลาด
• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นเพื่อให้บริการ lyn89 ตามสัญญาที่ท่านทำกับเรา
• การปฏิบัติตามหน้าที่ตามกฎหมาย (Legal Obligation): การยืนยันตัวตน การรายงาน AML และการปฏิบัติตามคำสั่งเจ้าหน้าที่รัฐ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การตรวจจับการทุจริตและการรักษาความปลอดภัยของแพลตฟอร์ม

ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอน

lyn89 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม lyn89 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers): ผู้ประมวลผลข้อมูลที่ได้รับมอบหมายจาก lyn89 เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการระบบคลาวด์ ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตาม PDPA
• หน่วยงานรัฐ: เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง. หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ
• ผู้ตรวจสอบและที่ปรึกษา: ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมายภายใต้ข้อตกลงการรักษาความลับ
• การโอนกิจการ: หาก lyn89 มีการควบรวมหรือโอนกิจการ ข้อมูลอาจโอนไปยังผู้ซื้อกิจการ ซึ่งจะต้องปฏิบัติตามนโยบายนี้

lyn89 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมาย โดยมีกรอบเวลาดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลทางการเงินและธุรกรรม: 10 ปีนับจากวันที่ธุรกรรม ตามข้อกำหนดด้าน AML
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีนับจากวันปิดบัญชี สำหรับวัตถุประสงค์ทางกฎหมายและการระงับข้อพิพาท
• บันทึกการติดต่อซัพพอร์ต: 2 ปีนับจากวันที่ติดต่อ
• ข้อมูล Cookies: ตามระยะเวลาที่ระบุในนโยบาย Cookies แต่ละประเภท

เมื่อครบกำหนดระยะเวลา lyn89 จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล

lyn89 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่เก็บบน Server (Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Need-to-Know โดยพนักงานจะเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การทดสอบความปลอดภัยของระบบ (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ทำงานตลอด 24 ชั่วโมง
• การฝึกอบรมพนักงานด้านการรักษาความปลอดภัยของข้อมูลเป็นประจำปี

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง lyn89 จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูลที่ได้รับผลกระทบโดยเร็วที่สุด

ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ตาม PDPA ท่านสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อ lyn89 ผ่านช่องทางที่ระบุในหัวข้อที่ 12

lyn89 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่อไปนี้

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การ Login และความปลอดภัย ไม่สามารถปิดได้
• Performance Cookies: เก็บข้อมูลการใช้งานเว็บไซต์เพื่อปรับปรุงประสิทธิภาพ เช่น หน้าที่เยี่ยมชมบ่อยและเวลาที่ใช้บนเว็บ
• Functional Cookies: จดจำการตั้งค่าของท่าน เช่น ภาษาที่เลือกและค่ากำหนดส่วนตัว
• Analytics Cookies: วิเคราะห์พฤติกรรมผู้ใช้เพื่อพัฒนาประสบการณ์การใช้งาน (ใช้เฉพาะเมื่อได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Strictly Necessary Cookies อาจทำให้ไม่สามารถใช้บริการ lyn89 ได้อย่างเต็มประสิทธิภาพ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ lyn89 จะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด เช่น สัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)

ท่านมีสิทธิ์ขอรับข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลดังกล่าวได้จาก DPO ของ lyn89

lyn89 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือแนวทางปฏิบัติของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ lyn89 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนหน้าเว็บไซต์อย่างชัดเจน วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสาร

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของท่านตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ lyn89 ได้ดังนี้

หากท่านไม่พอใจกับการตอบสนองของ lyn89 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามขั้นตอนที่กฎหมายกำหนด