1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงแพลตฟอร์ม ezlotto ไม่ว่าจะผ่านเบราว์เซอร์บนคอมพิวเตอร์ มือถือ Android หรือ iOS ในประเทศไทย ครอบคลุมการเก็บรวบรวม การจัดเก็บ การใช้งาน และการเปิดเผยข้อมูลส่วนบุคคลในทุกกรณีที่เกิดขึ้นจากการใช้บริการ
เราตระหนักดีว่าข้อมูลส่วนบุคคลเป็นเรื่องละเอียดอ่อน โดยเฉพาะในบริบทของแพลตฟอร์มที่เกี่ยวข้องกับการทำธุรกรรมทางการเงิน นโยบายฉบับนี้จึงเขียนขึ้นด้วยภาษาที่เข้าใจง่าย ไม่ใช่ศัพท์กฎหมายที่ซับซ้อน เพื่อให้สมาชิกทุกคนในกรุงเทพ เชียงใหม่ ภูเก็ต ชลบุรี หรือจังหวัดอื่น ๆ สามารถอ่านและเข้าใจได้โดยไม่ต้องมีความรู้ด้านกฎหมาย
ezlotto ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตามความจำเป็น เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งสมาชิกล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนในระบบ การใช้งานต่อเนื่องหลังแจ้งถือว่ายอมรับนโยบายฉบับใหม่
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการอย่างถูกต้องและปลอดภัยเท่านั้น ไม่มีการเก็บข้อมูลที่เกินความจำเป็น ข้อมูลที่เก็บรวบรวมแบ่งเป็นสองประเภทหลัก:
ข้อมูลที่สมาชิกให้โดยตรง
- ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด สัญชาติ และสำเนาเอกสารยืนยันตัวตนสำหรับกระบวนการ KYC
- ข้อมูลติดต่อ: เบอร์โทรศัพท์มือถือและอีเมลที่ใช้สมัคร
- ข้อมูลธนาคาร: ชื่อบัญชี เลขบัญชี และธนาคาร สำหรับการทำธุรกรรม THB ผ่าน PromptPay, mobile banking และช่องทางอื่น
- ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัส ไม่เคยเก็บแบบ plaintext)
ข้อมูลที่ระบบเก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาใช้งาน เกมที่เล่น และประวัติการทำธุรกรรม
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ รุ่นเบราว์เซอร์ และขนาดหน้าจอ เพื่อปรับปรุงประสบการณ์
- ข้อมูลเครือข่าย: IP address และข้อมูลเครือข่ายพื้นฐาน เพื่อวัตถุประสงค์ด้านความปลอดภัย
- คุกกี้และ local storage: สำหรับจดจำการตั้งค่าและรักษาสถานะการล็อกอิน
3. วัตถุประสงค์ในการใช้ข้อมูล
ข้อมูลทุกอย่างที่เก็บรวบรวมมีวัตถุประสงค์ชัดเจนและใช้เฉพาะตามที่ระบุ ไม่มีการนำไปใช้เพื่อประโยชน์อื่นโดยไม่แจ้งให้ทราบ วัตถุประสงค์หลักได้แก่:
- ยืนยันตัวตนและอายุก่อนเปิดใช้งานบัญชี (KYC)
- ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินทุกประเภทใน THB
- ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและรายการต่าง ๆ
- ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่น่าสงสัย
- พัฒนาและปรับปรุงประสบการณ์การใช้งานให้เหมาะสมกับแต่ละอุปกรณ์
- ปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้
เราจะไม่ใช้ข้อมูลส่วนบุคคลเพื่อการตลาดจากบุคคลที่สาม หรือขายข้อมูลให้แก่บริษัทโฆษณา ไม่ว่าในกรณีใดทั้งสิ้น
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
โดยปกติ ezlotto ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้ซึ่งมีความจำเป็นและอยู่ในขอบเขตที่สมเหตุสมผล:
- ผู้ให้บริการทางการเงิน: ธนาคาร ผู้ประมวลผลการชำระเงิน และระบบ PromptPay จำเป็นต้องรับข้อมูลบัญชีเพื่อดำเนินธุรกรรม
- ผู้ให้บริการเทคนิค: บริษัทที่ดูแลโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบความปลอดภัย ซึ่งผูกพันด้วยสัญญาไม่เปิดเผยข้อมูล
- หน่วยงานกฎหมาย: หากมีคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมายร้องขอตามกระบวนการที่ถูกต้องตามกฎหมาย
ผู้ให้บริการบุคคลที่สามทุกรายที่มีสิทธิ์เข้าถึงข้อมูลสมาชิกต้องลงนามในข้อตกลงการรักษาความลับและปฏิบัติตามมาตรฐานความปลอดภัยที่ ezlotto กำหนด
5. การรักษาความปลอดภัยของข้อมูล
ความปลอดภัยของข้อมูลสมาชิกเป็นสิ่งที่เราไม่ยอมประนีประนอม มาตรการที่ใช้ครอบคลุมทั้งด้านเทคนิคและการปฏิบัติงาน ได้แก่:
- SSL/TLS: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ถูกเข้ารหัสตลอดเวลา ไม่มีการส่งข้อมูลแบบ plaintext
- การเข้ารหัสรหัสผ่าน: รหัสผ่านจัดเก็บในรูปแบบ hash ที่ไม่สามารถถอดรหัสกลับได้ แม้แต่ทีมงานก็ไม่สามารถดูรหัสผ่านจริงได้
- การตรวจสอบตัวตน KYC: ป้องกันการสร้างบัญชีปลอมและการใช้ข้อมูลบุคคลอื่น
- การตรวจสอบกิจกรรมผิดปกติ: ระบบตรวจจับพฤติกรรมที่ผิดปกติแบบ real-time และแจ้งเตือนทีมงานทันที
- การจัดการสิทธิ์เข้าถึง: พนักงานเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตน
6. ระยะเวลาในการจัดเก็บข้อมูล
เราจัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ข้อมูลบัญชีและประวัติการทำธุรกรรมเก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และยังคงเก็บต่อไปตามระยะเวลาที่กฎหมายกำหนดหลังจากบัญชีถูกปิด
ข้อมูลการใช้งานและ log ต่าง ๆ จัดเก็บตามระยะเวลาที่จำเป็นสำหรับการวิเคราะห์และการรักษาความปลอดภัย หลังจากนั้นจะถูกลบหรืออำพรางอย่างถาวร เพื่อให้ไม่สามารถระบุตัวตนผู้ใช้ได้อีก
7. สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนบุคคล
สมาชิก ezlotto ทุกคนมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนตัวของตนเอง สิทธิ์เหล่านี้สามารถใช้ได้โดยการติดต่อทีมงานผ่านช่องทางทางการ และเราจะดำเนินการตามคำขอภายในระยะเวลาที่เหมาะสม
8. การใช้คุกกี้และเทคโนโลยีติดตาม
ezlotto ใช้คุกกี้และ local storage เพื่อวัตถุประสงค์ด้านการทำงานและความปลอดภัยเป็นหลัก เช่น การจดจำสถานะล็อกอิน การตั้งค่าที่สมาชิกเลือกไว้ และการป้องกัน CSRF เราไม่ใช้คุกกี้ติดตามจากบุคคลที่สามเพื่อการโฆษณา
สมาชิกสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ทั้งหมดอาจทำให้ฟีเจอร์บางอย่างทำงานไม่ถูกต้อง เช่น การรักษาสถานะล็อกอินหรือการบันทึกการตั้งค่า
9. นโยบายสำหรับผู้เยาว์
บริการ ezlotto มีไว้สำหรับผู้ที่มีอายุครบ 18 ปีบริบูรณ์ เท่านั้น เราไม่เก็บรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา หากพบว่ามีการสมัครโดยผู้เยาว์ เราจะระงับบัญชีและลบข้อมูลที่เกี่ยวข้องทันที
กระบวนการยืนยันอายุเป็นส่วนหนึ่งของขั้นตอน KYC ซึ่งช่วยให้มั่นใจว่าสมาชิกทุกคนมีคุณสมบัติครบถ้วนตามเกณฑ์ที่กำหนด
10. การเปลี่ยนแปลงนโยบายและการติดต่อ
เมื่อมีการปรับปรุงนโยบายความเป็นส่วนตัวในส่วนที่สำคัญ สมาชิกจะได้รับการแจ้งเตือนผ่านอีเมลที่ลงทะเบียนหรือการแจ้งเตือนในระบบก่อนที่การเปลี่ยนแปลงจะมีผล ระยะเวลาแจ้งขั้นต่ำคือ 7 วันก่อนวันที่มีผลบังคับ
หากมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัว สมาชิกสามารถดูคำตอบที่พบบ่อยได้ที่หน้า คำถามที่พบบ่อย นโยบายฉบับนี้ควรอ่านร่วมกับ ข้อกำหนดและเงื่อนไข เพื่อความเข้าใจที่ครบถ้วน