นโยบายความเป็นส่วนตัว
lion24 — การคุ้มครองข้อมูลของคุณ

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดยแพลตฟอร์ม lion24 ซึ่งดำเนินงานผ่านเว็บไซต์ lion24.app และบริการที่เกี่ยวข้องทั้งหมด นโยบายนี้อธิบายวิธีที่ lion24 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการของเรา

การสมัครสมาชิก การเข้าสู่ระบบ หรือการใช้บริการใดๆ บนแพลตฟอร์ม lion24 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ lion24 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้

lion24 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายคุ้มครองข้อมูลที่บังคับใช้ในเขตอำนาจศาลอื่นที่เกี่ยวข้อง

ข้อมูลที่เราเก็บรวบรวม

lion24 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่งและหลายวิธี ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่งหากมี
• ข้อมูลการยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่นๆ รวมถึงภาพถ่ายเซลฟี่เพื่อยืนยันตัวตน
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอนเงิน และรายละเอียดธุรกรรม (ไม่มีการเก็บข้อมูลบัตรเครดิตโดยตรง)
• ข้อมูลการติดต่อ: ข้อความที่ท่านส่งถึงทีมซัพพอร์ต รายละเอียดข้อร้องเรียน และบันทึกการสนทนาผ่านไลฟ์แชท

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เกมที่เล่น ระยะเวลาการใช้งาน การเดิมพัน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ และภาษาที่ตั้งไว้
• ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ทางภูมิศาสตร์โดยประมาณ ผู้ให้บริการอินเทอร์เน็ต และข้อมูลการเชื่อมต่อ
• คุกกี้และข้อมูลการติดตาม: ดูรายละเอียดเพิ่มเติมในข้อที่ 6

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

lion24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้

1. การให้บริการและบริหารบัญชี: เพื่อสมัครสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม
2. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านการตรวจสอบตัวตน (KYC) การป้องกันการฟอกเงิน (AML) และกฎหมายอื่นๆ ที่บังคับใช้
3. ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่น่าสงสัย การฉ้อโกง และการละเมิดข้อกำหนด
4. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน แก้ไขข้อบกพร่อง และพัฒนาคุณภาพแพลตฟอร์มให้ดียิ่งขึ้น
5. การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แจ้งเตือนธุรกรรม และส่งข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน
6. โปรโมชันและการตลาด: เพื่อส่งข้อเสนอและโปรโมชันที่เกี่ยวข้อง โดยท่านสามารถยกเลิกการรับได้ตลอดเวลา
7. การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบรูปแบบการเล่นและแจ้งเตือนเมื่อพบสัญญาณของการพนันที่มีปัญหา

ฐานทางกฎหมายในการประมวลผลข้อมูล

lion24 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายอย่างน้อยหนึ่งประการต่อไปนี้เสมอ

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามสัญญาสมาชิกที่ท่านทำกับ lion24 เช่น การฝาก-ถอนเงินและการให้บริการเกม
• การปฏิบัติตามข้อผูกพันทางกฎหมาย: การประมวลผลที่จำเป็นต่อการปฏิบัติตามกฎหมาย เช่น การยืนยันตัวตนตามกฎ KYC/AML
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัย และพัฒนาบริการ ซึ่งประโยชน์เหล่านี้ไม่ขัดต่อสิทธิขั้นพื้นฐานของท่าน
• ความยินยอม: สำหรับการส่งข้อมูลโปรโมชันและการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

การเปิดเผยข้อมูลต่อบุคคลที่สาม

lion24 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม lion24 อาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้

ผู้ให้บริการที่ได้รับอนุญาต

lion24 ทำงานร่วมกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวด ซึ่งช่วยในการดำเนินงานของแพลตฟอร์ม ได้แก่

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ เช่น TrueMoney, PromptPay, K PLUS, SCB Easy เพื่อดำเนินธุรกรรมการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันตัวตนเพื่อปฏิบัติตามกฎ KYC
• ผู้ให้บริการเกม: บริษัทซอฟต์แวร์เกมที่จำเป็นต้องรับข้อมูลที่จำกัดเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ที่จัดเก็บข้อมูลของแพลตฟอร์ม
• ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อวิเคราะห์การใช้งานและปรับปรุงประสิทธิภาพแพลตฟอร์ม

ผู้ให้บริการทั้งหมดต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีหน้าที่รักษาความลับของข้อมูลอย่างเข้มงวด

การเปิดเผยตามกฎหมาย

lion24 อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งหรือมีหน้าที่ตามกฎหมาย รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานรัฐบาล การบังคับใช้กฎหมาย หรือกระบวนการทางกฎหมายที่ถูกต้องตามกฎหมาย

คุกกี้และเทคโนโลยีการติดตาม

lion24 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ขนาดเล็กที่ถูกจัดเก็บบนอุปกรณ์ของท่านเมื่อท่านเข้าชมแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เช่น หน้าที่เข้าชมบ่อยและข้อผิดพลาดที่พบ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเพื่อปรับปรุงบริการ ข้อมูลเหล่านี้ถูกรวบรวมในรูปแบบที่ไม่สามารถระบุตัวตนได้

มาตรการรักษาความปลอดภัยของข้อมูล

lion24 ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล โดยใช้มาตรการทั้งทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญ
• ระบบ Firewall และการป้องกัน DDoS หลายชั้น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) แบบเรียลไทม์
• การสำรองข้อมูล (Backup) ทุกวันและการทดสอบการกู้คืนข้อมูล

มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลัก Need-to-Know เฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การฝึกอบรมด้านความปลอดภัยของข้อมูลสำหรับพนักงานทุกคน
• นโยบายรหัสผ่านที่เข้มงวดและการบ ังคับใช้การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและประเมินผู้ให้บริการภายนอกด้านความปลอดภัยก่อนการใช้งาน
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

ระยะเวลาการเก็บรักษาข้อมูล

lion24 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวม ข้อกำหนดทางกฎหมาย และความจำเป็นทางธุรกิจ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา lion24 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่บังคับใช้ ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

หากท่านเห็นว่า lion24 ไม่ปฏิบัติตามสิทธิ์ของท่านอย่างเหมาะสม ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือหน่วยงานกำกับดูแลที่มีอำนาจในเขตอำนาจศาลของท่าน

การโอนข้อมูลระหว่างประเทศ

เนื่องจาก lion24 ดำเนินงานในระดับสากลและใช้ผู้ให้บริการโครงสร้างพื้นฐานที่มีเซิร์ฟเวอร์ในหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บในประเทศที่นอกเหนือจากที่ท่านอาศัยอยู่

เมื่อใดก็ตามที่มีการโอนข้อมูลไปยังต่างประเทศ lion24 ดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่า ได้แก่

• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การโอนเฉพาะไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การบังคับใช้ข้อกำหนดทางสัญญาที่ผู้ให้บริการต้องปฏิบัติตามมาตรฐาน PDPA และ GDPR

ความเป็นส่วนตัวของผู้เยาว์

lion24 ใช้กระบวนการยืนยันอายุในขั้นตอนสมัครสมาชิกและกระบวนการ KYC เพื่อป้องกันผู้เยาว์จากการเข้าถึงบริการ หากท่านเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ lion24 โดยไม่ได้รับอนุญาต โปรดติดต่อเราทันทีที่ [email protected]

เมื่อได้รับแจ้ง lion24 จะดำเนินการตรวจสอบและลบข้อมูลที่เกี่ยวข้องโดยเร็วที่สุด พร้อมระงับบัญชีที่ไม่ผ่านเกณฑ์อายุโดยทันที

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

lion24 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ lion24 จะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 7 วัน ก่อนการเปลี่ยนแปลงมีผล ผ่านช่องทางต่อไปนี้

• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• ประกาศที่เด่นชัดบนหน้าแรกของแพลตฟอร์ม lion24
• การแจ้งเตือนในระบบเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

lion24 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

ท่านสามารถติดต่อ DPO ของ lion24 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (กรุณาระบุหัวข้อว่า "คำร้องเรื่องข้อมูลส่วนบุคคล / PDPA Request")
• ไลฟ์แชท: ผ่านระบบแชทสดบนแพลตฟอร์ม lion24 ตลอด 24 ชั่วโมง ทุกวัน
• ระยะเวลาตอบกลับ: lion24 จะตอบกลับคำร้องภายใน 30 วันนับจากวันที่ได้รับ