นโยบายความเป็นส่วนตัว
lay222

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางปฏิบัติของ lay222 ("เรา", "บริษัท", "แพลตฟอร์ม") ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ lay222.app นโยบายนี้จัดทำขึ้นสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล

1 บทนำและขอบเขตการบังคับใช้

นโยบายฉบับนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลของท่านในทุกบริบทที่เกี่ยวข้องกับ lay222 ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรม การติดต่อฝ่ายบริการลูกค้า หรือการเยี่ยมชมเว็บไซต์เพื่อรับชมเนื้อหาทั่วไป

lay222 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของ PDPA ซึ่งหมายความว่าเราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลของท่าน ในบางกรณี เราอาจมอบหมายให้ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ซึ่งเป็นบุคคลที่สามดำเนินการแทน โดยอยู่ภายใต้สัญญาและมาตรฐานความปลอดภัยที่เราควบคุมดูแล

2 ข้อมูลที่เราเก็บรวบรวม

lay222 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นต่อการให้บริการ โดยแบ่งออกเป็นประเภทดังนี้

3 วิธีการเก็บรวบรวมข้อมูล

lay222 เก็บรวบรวมข้อมูลของท่านผ่านช่องทางต่างๆ ดังนี้

• ข้อมูลที่ท่านให้โดยตรง: เมื่อสมัครสมาชิก กรอกแบบฟอร์ม อัปโหลดเอกสาร หรือติดต่อฝ่ายบริการลูกค้า
• ข้อมูลที่เก็บรวบรวมอัตโนมัติ: เมื่อท่านเข้าใช้งานเว็บไซต์ ระบบจะบันทึกข้อมูลเทคนิคผ่านคุกกี้ เว็บบีคอน และเทคโนโลยีติดตามที่คล้ายกัน
• ข้อมูลจากบุคคลที่สาม: เราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้ให้บริการชำระเงิน และหน่วยงานป้องกันการฉ้อโกง เพื่อตรวจสอบและยืนยันความถูกต้องของข้อมูลที่ท่านให้มา
• ข้อมูลจากแหล่งสาธารณะ: ในกรณีที่จำเป็นเพื่อการปฏิบัติตามกฎหมาย เราอาจตรวจสอบข้อมูลจากฐานข้อมูลสาธารณะของหน่วยงานราชการไทยหรือองค์กรป้องกันการฟอกเงิน

4 วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

lay222 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ชัดเจน ตาม PDPA มาตรา 24 และ 26 ดังนี้

• การปฏิบัติตามสัญญา: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน ให้บริการเกมและความบันเทิงตามที่ท่านร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง ตรวจจับกิจกรรมที่ผิดปกติ พัฒนาและปรับปรุงบริการ รวมถึงวิเคราะห์พฤติกรรมการใช้งานเพื่อยกระดับประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมายภาษี และคำสั่งจากหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• ความยินยอม: สำหรับการส่งข้อความทางการตลาด โปรโมชั่น และการวิเคราะห์ข้อมูลเชิงลึกที่ไม่ใช่สิ่งจำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การคุ้มครองผลประโยชน์สำคัญ: ในกรณีที่จำเป็นต้องปกป้องความปลอดภัยของสมาชิกหรือบุคคลอื่น เช่น การตรวจจับสัญญาณปัญหาการพนัน

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

lay222 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ให้บริการด้านเทคโนโลยี ประมวลผลการชำระเงิน ยืนยันตัวตน และบริการคลาวด์ ซึ่งต้องลงนามในสัญญาการประมวลผลข้อมูลส่วนบุคคลและปฏิบัติตามมาตรฐานที่เรากำหนด
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่เป็นพันธมิตรกับ lay222 อาจได้รับข้อมูลที่จำเป็นต่อการให้บริการเกม เช่น รหัสผู้ใช้งาน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล พนักงานอัยการ หน่วยงานปราบปรามการฟอกเงิน หรือหน่วยงานรัฐบาลที่ม ีอำนาจตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยยังคงอยู่ภายใต้การคุ้มครองของนโยบายฉบับนี้
• การปกป้องสิทธิ์และความปลอดภัย: เมื่อจำเป็นต้องดำเนินการเพื่อป้องกันการฉ้อโกง สืบสวนการละเมิดข้อกำหนด หรือปกป้องสิทธิ์ทางกฎหมายของ lay222 และสมาชิกคนอื่นๆ

6 คุกกี้และเทคโนโลยีติดตาม

lay222 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ และเพื่อปรับปรุงประสบการณ์ของท่านบนแพลตฟอร์ม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้ท่านไม่สามารถใช้งานบางส่วนของแพลตฟอร์ม lay222 ได้อย่างสมบูรณ์ โดยเฉพาะการเข้าสู่ระบบและการทำธุรกรรม

7 ความปลอดภัยของข้อมูล

lay222 ได้นำมาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย TLS 1.3 ข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: พนักงาน lay222 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในระดับที่จำเป็นต่อการปฏิบัติงาน ผ่านระบบยืนยันตัวตนหลายขั้นตอน (MFA)
• การตรวจสอบอย่างต่อเนื่อง: ระบบของเราทำงานภายใต้การตรวจสอบ 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคามความปลอดภัยแบบเรียลไทม์
• การทดสอบความปลอดภัย: เราดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และการประเมินความเสี่ยงอย่างน้อยปีละครั้ง โดยผู้เชี่ยวชาญอิสระ
• แผนรับมือเหตุการณ์: lay222 มีแผนรับมือการละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน หากเกิดเหตุละเมิดที่มีนัยสำคัญ เราจะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

8 การโอนข้อมูลระหว่างประเทศ

ในการให้บริการแก่สมาชิก lay222 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างออกไป

เมื่อใดก็ตามที่มีการโอนข้อมูลไปยังต่างประเทศ lay222 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเทียบเท่ากับที่กำหนดไว้ใน PDPA ซึ่งรวมถึงการทำสัญญาโอนข้อมูลกับผู้รับข้อมูลในต่างประเทศ และการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

9 ระยะเวลาการเก็บรักษาข้อมูล

lay222 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายไทยกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของท่านจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อให้ไม่สามารถเชื่อมโยงกลับมายังตัวท่านได้อีก

10 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ ซึ่ง lay222 พร้อมให้ความร่วมมืออย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลของตนเองที่ lay222 เก็บไว้ พร้อมรายละเอียดวัตถุประสงค์การใช้งานและผู้ที่ได้รับข้อมูลนั้น
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านมีสิทธิ์ขอให้แก้ไขหรืออัปเดตได้โดยไม่ชักช้า
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ข้อมูลไม่มีความจำเป็นต่อวัตถุประสงค์เดิมอีกต่อไป เว้นแต่มีกฎหมายบังคับให้เก็บรักษาไว้
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลที่อาศัยฐานทางกฎหมายว่าด้วยประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการประมวลผลเพื่อการตลาดโดยตรง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ในกรณีที่การประมวลผลอาศัยความยินยอมของท่าน ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา
• สิทธิ์ในการร้องเรียน (Right to Lodge a Complaint): หากท่านเชื่อว่า lay222 ประมวลผลข้อมูลของท่านโดยฝ่าฝืน PDPA ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

11 ข้อมูลของผู้เยาว์

บริการของ lay222 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี

ในขั้นตอนการสมัครสมาชิก lay222 กำหนดให้ผู้ใช้งานทุกคนยืนยันอายุและตัวตนผ่านกระบวนการ KYC เพื่อป้องกันการเข้าถึงบริการของผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด

12 การแก้ไขนโยบายความเป็นส่วนตัว

lay222 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนถึงการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ อย่างน้อย 14 วันก่อนที่การเปลี่ยนแปลงจะมีผล
• วันที่ "ปรับปรุงล่าสุด" ที่แสดงด้านบนของเอกสารนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การที่ท่านยังคงใช้บริการ lay222 หลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว
• นโยบายเวอร์ชันก่อนหน้าจะถูกเก็บรักษาไว้ในระบบและสามารถขอดูได้โดยติดต่อทีมงาน

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ lay222 ได้ดังนี้

ท่านยังมีสิทธิ์ยื่นคำร้องต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด อย่างไรก็ตาม เราขอเชิญชวนให้ท่านติดต่อ lay222 โดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขปัญหาให้กับท ่านอย่างรวดเร็ว