นโยบายความเป็นส่วนตัว lk168

1 บทนำและขอบเขตของนโยบาย

lk168 ("บริษัท", "เรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณคือทรัพย์สินที่มีค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวปฏิบัติของ lk168 เกี่ยวกับการจัดการข้อมูลส่วนบุคคล

นโยบายนี้ครอบคลุมการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านแพลตฟอร์ม lk168 รวมถึงเว็บไซต์ lk168.bio แอปพลิเคชัน การสนทนากับทีมงาน และช่องทางการสื่อสารอื่นๆ ทั้งหมดของ lk168

lk168 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายคุ้มครองข้อมูลหลักที่ใช้บังคับกับการดำเนินงานของเรา

2 ประเภทข้อมูลที่เราเก็บรวบรวม

lk168 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามวัตถุประสงค์ที่ชัดเจน ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชีสำหรับฝากถอนเงิน
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารอื่นๆ ตามที่ร้องขอ

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาใช้งาน ประวัติการเดิมพัน
• ข้อมูลทางเทคนิค: IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์
• ข้อมูลธุรกรรม: ประวัติการฝากถอน ยอดเงินในบัญชี ประวัติการรับโบนัส
• คุกกี้และข้อมูลการติดตาม: ตามที่อธิบายไว้ในหัวข้อ 6

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

lk168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้อง 20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำซ้อน
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด PDPA กฎ AML/KYC และคำสั่งจากหน่วยงานกำกับดูแล
• การสื่อสาร: แจ้งข้อมูลโปรโมชั่น การเปลี่ยนแปลงบริการ และการตอบสนองต่อคำร้องของคุณ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณของปัญหาการพนัน

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

lk168 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายตาม PDPA ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาด โปรโมชั่น และการสื่อสารที่ไม่จำเป็นต้องมีเพื่อให้บริการ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการบัญชีสมาชิก ธุรกรรมฝากถอน และการให้บริการหลัก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนด AML KYC และคำสั่งของเจ้าหน้าที่

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

lk168 อาจเปิดเผยข้อมูลส่วนบุคคลเฉพาะในกรณีดังนี้:

• ผู้ให้บริการ (Service Providers): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ ผู้ให้บริการการตรวจสอบตัวตน ซึ่งล้วนมีข้อตกลงคุ้มครองข้อมูลกับ lk168
• ค่ายเกมพาร์ทเนอร์: ข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกม เช่น ID ผู้เล่นและยอดเงิน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: เครือข่ายตรวจจับการฉ้อโกงเพื่อปกป้องสมาชิกทุกคน

lk168 กำหนดให้บุคคลที่สามทุกรายที่ได้รับข้อมูลต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่าหรือสูงกว่ามาตรฐานของ lk168

6 คุกกี้และเทคโนโลยีการติดตาม

lk168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทคุกกี้ที่ใช้ประกอบด้วย:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษา Session Login ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลวิธีการใช้งานเพื่อปรับปรุงแพลตฟอร์ม ข้อมูลเป็นแบบไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับการแสดงโฆษณาที่เกี่ยวข้อง ต้องการความยินยอมจากคุณก่อน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

7 มาตรการรักษาความปลอดภัยของข้อมูล

lk168 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่เก็บรักษา (Encryption at Rest) สำหรับฐานข้อมูลสมาชิก
• ระบบ Firewall และการป้องกัน DDoS ระดับองค์กร
• การควบคุมการเข้าถึงข้อมูลตามหลักการสิทธิ์ขั้นต่ำ (Least Privilege)
• การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลทุกครั้ง
• การทดสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ

8 ระยะเวลาการเก็บรักษาข้อมูล

lk168 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: สูงสุด 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ประวัติธุรกรรม: 5 ปี ตามข้อกำหนดทางกฎหมายไทย
• บันทึก Log การใช้งาน: 90 วัน เว้นแต่มีการสืบสวนที่ต้องการข้อมูลนานกว่านั้น
• ข้อมูลการตลาด: จนกว่าคุณจะยกเลิกการรับข่าวสาร หรือคุณร้องขอให้ลบ

เมื่อครบระยะเวลาที่กำหนด ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ดังนี้:

หากต้องการใช้สิทธิ์เหล่านี้ กรุณาส่งคำร้องเป็นลายลักษณ์อักษรมาที่ [email protected] lk168 จะตอบสนองคำร้องภายใน 30 วันนับจากวันที่ได้รับ

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือเก็บรักษาบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย lk168 ดำเนินการดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามมาตรฐาน PDPA
• มีสัญญาคุ้มครองข้อมูลที่ได้มาตรฐานระหว่าง lk168 และผู้รับข้อมูล
• ได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดเจนแล้ว

lk168 จะไม่โอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มีมาตรการคุ้มครองข้อมูลที่เพียงพอโดยไม่ได้รับความยินยอมจากคุณก่อน

11 ผู้เยาว์และการคุ้มครองข้อมูลเด็ก

หาก lk168 พบว่าได้เก็บรวบรวมข้อมูลของผู้มีอายุต่ำกว่า 20 ปี โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่ามีเด็กที่ลงทะเบียนใช้บริการ lk168 กรุณาแจ้งให้เราทราบที่ [email protected]

12 การแก้ไขนโยบายความเป็นส่วนตัว

lk168 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบัน: 1 มิถุนายน 2026

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการรายงานเหตุการณ์ละเมิดความเป็นส่วนตัว คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ lk168 ได้ดังนี้: