นโยบายความเป็นส่วนตัว lukwin

lukwin เก็บรวบรวมข้อมูลของสมาชิกเพื่อให้บริการได้อย่างครบถ้วนและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลัก ได้แก่ ข้อมูลที่คุณให้ไว้โดยตรง ข้อมูลที่เก็บจากการใช้งาน และข้อมูลจากบุคคลที่สาม

ข้อมูลที่คุณให้ไว้โดยตรงเมื่อสมัครสมาชิก:

• ชื่อ-นามสกุลจริง
• วันเดือนปีเกิด
• เบอร์โทรศัพท์มือถือและอีเมล
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขที่บัญชี ชื่อบัญชี)
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (lukwin ไม่เห็นรหัสผ่านจริงของคุณ)
• ภาพถ่ายเอกสารยืนยันตัวตน (กรณีขอ KYC)

ข้อมูลที่เก็บจากการใช้งาน:

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
• ประวัติการเข้าสู่ระบบและออกจากระบบ
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• พฤติกรรมการใช้งานแอปและเว็บไซต์ (เช่น เกมที่เล่นบ่อย เวลาที่ใช้งาน)
• ข้อมูล Log และ Error ที่เกิดขึ้นในระบบ

lukwin ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอม

lukwin ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลหรือองค์กรภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือวัตถุประสงค์อื่นใดโดยไม่ได้รับความยินยอม

ในบางกรณี lukwin อาจต้องเปิดเผยข้อมูลบางส่วนแก่บุคคลที่สามดังต่อไปนี้:

• ผู้ให้บริการ Payment Gateway: เพื่อดำเนินธุรกรรมฝาก-ถอน PromptPay โอนธนาคาร และ TrueMoney Wallet
• ผู้ให้บริการ KYC: เพื่อยืนยันตัวตนตามมาตรฐานที่กำหนด
• ผู้ให้บริการระบบคลาวด์และ Infrastructure: ที่มีสัญญาเก็บรักษาความลับกับ lukwin
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย

ผู้ให้บริการบุคคลที่สามทุกรายที่ lukwin ทำงานด้วยต้องลงนามในข้อตกลงการเก็บรักษาความลับ (NDA) และผูกพันด้วยนโยบายความเป็นส่วนตัวที่เข้มงวดไม่น้อยกว่านโยบายของ lukwin

lukwin ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ใช้งาน เพิ่มความปลอดภัย และวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่ lukwin ใช้แบ่งเป็นประเภทหลักดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้แพลตฟอร์มทำงานได้ปกติ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เข้าใจว่าผู้ใช้ใช้งานส่วนไหนของแพลตฟอร์มมากที่สุด เพื่อปรับปรุงประสบการณ์
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ธีม ภาษา และการตั้งค่าการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการโจมตีบัญชี

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้บางประเภทได้ แต่การปิดคุกกี้จำเป็นอาจทำให้ฟีเจอร์บางอย่างของแพลตฟอร์มใช้งานไม่ได้หรือทำงานผิดปกติ

lukwin ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิก เราใช้มาตรการหลายชั้นเพื่อให้มั่นใจว่าข้อมูลของคุณปลอดภัยตลอดเวลา

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ lukwin ถูกเข้ารหัสด้วย TLS 1.3
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูก Hash ด้วยอัลกอริทึมที่แข็งแกร่ง lukwin ไม่มีทางเห็นรหัสผ่านจริงของคุณ
• ระบบ 2FA (Two-Factor Authentication): ผู้ใช้สามารถเปิดใช้การยืนยัน 2 ชั้นผ่าน OTP SMS หรือ Authenticator App
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI ของ lukwin ตรวจจับพฤติกรรมที่ผิดปกติตลอด 24 ชั่วโมง และแจ้งเตือนทั้งสมาชิกและทีมงาน
• การแบ่งแยกข้อมูล: ข้อมูลส่วนบุคคลและข้อมูลธุรกรรมถูกเก็บแยกจากกัน ลดความเสี่ยงในกรณีที่ระบบหนึ่งถูกโจมตี
• การสำรองข้อมูล: มีการสำรองข้อมูลอัตโนมัติทุกวัน และเก็บสำเนาไว้ในหลายที่ตั้ง

lukwin เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้:

• ข้อมูลบัญชีและข้อมูลส่วนตัว: เก็บตลอดอายุของบัญชีและอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บอย่างน้อย 7 ปีตามที่กฎหมายกำหนด
• Log การใช้งาน: เก็บ 90 วันสำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลเอกสาร KYC: เก็บตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด

เมื่อครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

ในฐานะสมาชิกของ lukwin คุณมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนบุคคลของตัวเอง lukwin เคารพและสนับสนุนสิทธิ์เหล่านี้ทุกประการ

หากต้องการใช้สิทธิ์ใดๆ สามารถส่งคำขอมาที่อีเมล [email protected] lukwin จะดำเนินการภายใน 30 วันนับจากวันรับคำขอ

lukwin อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเมื่อมีการเปลี่ยนแปลงในการดำเนินงาน การปรับปรุงกฎหมาย หรือการเพิ่มฟีเจอร์ใหม่ที่ส่งผลต่อการประมวลผลข้อมูล

lukwin จะแจ้งให้สมาชิกทราบล่วงหน้าก่อนที่การเปลี่ยนแปลงสำคัญจะมีผลบังคับใช้ ผ่านการแจ้งเตือนในแอป ป๊อปอัปเมื่อเข้าสู่ระบบ หรืออีเมลที่สมาชิกลงทะเบียนไว้ โดยจะระบุวันที่มีผลบังคับใช้ไว้ชัดเจนในหน้าต้นของเอกสาร