นโยบายความเป็นส่วนตัว lemon57

1 ข้อมูลที่เราเก็บรวบรวม

lemon57 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ทั้งที่คุณให้โดยตรงและที่ระบบเก็บโดยอัตโนมัติ เพื่อให้บริการที่ครบถ้วนและปลอดภัยที่สุดสำหรับสมาชิกชาวไทย

เราจะไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น และจะขอความยินยอมจากคุณก่อนเสมอในกรณีที่ต้องเก็บข้อมูลประเภทพิเศษตามที่กฎหมาย PDPA กำหนด

2 วัตถุประสงค์การใช้ข้อมูล

lemon57 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในทุกกรณี ดังนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารอื่นๆ รวมถึงการยืนยันตัวตน
• การยืนยันอายุและ KYC: เพื่อตรวจสอบให้แน่ใจว่าสมาชิกทุกคนมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดทางกฎหมาย
• ความปลอดภัยและป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์ของสมาชิก
• การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้อง (เฉพาะเมื่อคุณให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องในประเทศไทย
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเดิมพันและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

3 การเปิดเผยข้อมูลแก่บุคคลที่สาม

lemon57 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกในทุกกรณี อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต (Processors): บริษัทที่ประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการเทคโนโลยีที่ lemon57 ว่าจ้าง โดยผู้ให้บริการเหล่านี้ถูกผูกมัดด้วยสัญญาและนโยบายความเป็นส่วนตัวที่เข้มงวด
  • ผู้ให้บริการระบบชำระเงิน: PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank
  • ผู้ให้บริการเกม: บริษัทพัฒนาเกมที่ได้รับอนุญาตซึ่งจำเป็นต้องรับข้อมูลที่จำเป็นสำหรับการเล่นเกม
  • ผู้ให้บริการวิเคราะห์ข้อมูล: สำหรับการปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• หน่วยงานรัฐและการบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกกฎหมายจากหน่วยงานที่มีอำนาจในประเทศไทย
• การป้องกันการฉ้อโกง: เพื่อแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้องในกรณีที่มีหลักฐานของกิจกรรมทางอาชญากรรม
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้าไม่น้อยกว่า 30 วัน

ในทุกกรณีที่มีการเปิดเผยข้อมูล เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น (Data Minimization Principle) และจะบันทึกรายการการเปิดเผยข้อมูลทุกครั้ง

4 คุกกี้และเทคโนโลยีติดตาม

lemon57 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ จดจำการตั้งค่าของคุณ และปรับปรุงประสบการณ์การใช้งานโดยรวม

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อพัฒนาประสิทธิภาพ (ต้องได้รับความยินยอม)
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการแสดงผล
• Local Storage และ Session Storage: ใช้จัดเก็บข้อมูลชั่วคราวเพื่อความเร็วของแอปพลิเคชัน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์ม โปรดทราบว่าการปิดคุกกี้ที่จำเป็นอาจทำให้คุณไม่สามารถเข้าสู่ระบบหรือทำธุรกรรมได้

5 ความปลอดภัยของข้อมูล

lemon57 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดถูกส่งผ่านโปรโตคอล TLS 1.3 และเข้ารหัสด้วย AES-256 ทั้งในระหว่างการส่งและขณะจัดเก็บ
• การยืนยันตัวตนแบบหลายชั้น (MFA): ระบบรองรับการยืนยันตัวตนสองขั้นตอนเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบความปลอดภัยประจำ: มีการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การควบคุมการเข้าถึง: พนักงาน lemon57 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: มีระบบสำรองข้อมูลอัตโนมัติหลายชั้นเพื่อป้องกันการสูญหายของข้อมูล
• แผนรับมือเหตุฉุกเฉิน: มีแผนตอบสนองต่อการละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งานตลอดเวลา

6 การเก็บรักษาและลบข้อมูล

lemon57 เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามระยะเวลาที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา lemon57 จะลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

7 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่างๆ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ และขอสำเนาข้อมูลดังกล่าว
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิท ธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณ เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บไว้
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction): คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้องของข้อมูล
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการตลาดทางตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

8 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี lemon57 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ระบบคลาวด์หรือผู้ให้บริการเกมระหว่างประเทศ

ในการโอนข้อมูลดังกล่าว lemon57 จะดำเนินการตามมาตรการป้องกันที่เพียงพอ ได้แก่

• โอนข้อมูลไปยังประเทศหรือองค์กรที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ได้รับความยินยอมจากเจ้าของข้อมูลสำหรับการโอนที่ไม่มีการป้องกันเพียงพออื่น

คุณมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการป้องกันที่ใช้ได้ตลอดเวลา โดยติดต่อมาที่ฝ่ายคุ้มครองข้อมูลของเรา

9 ความเป็นส่วนตัวของผู้เยาว์

lemon57 มีกระบวนการยืนยันอายุที่เข้มงวด โดยกำหนดให้ผู้สมัครสมาชิกทุกคนต้องยืนยันอายุครบ 20 ปีบริบูรณ์ด้วยเอกสารประจำตัวที่ถูกต้องตามกฎหมาย หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที และปิดบัญชีที่เกี่ยวข้อง

หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้สมัครใช้บริการโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที เราจะดำเนินการอย่างเร่งด่วน

10 การแก้ไขนโยบาย

lemon57 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

• เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนที่โดดเด่นบนแพลตฟอร์ม อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล
• วันที่มีผลบังคับใช้จะระบุไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
• การใช้บริการต่อไปหลังจากวันที่นโยบายฉบับแก้ไขมีผลถือว่าคุณยอมรับนโยบายฉบับใหม่
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลตามที่กฎหมายอนุญาต

เราแนะนำให้คุณตรวจสอบนโยบายฉบับนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดในการคุ้มครองข้อมูลของคุณ

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer: DPO) ของ lemon57 ได้ผ่านช่องทางต่อไปนี้

หากคุณรู้สึกว่า lemon57 ไม่ได้ดำเนินการตามคำขอของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. PDPA ของประเทศไทย