นโยบายความเป็นส่วนตัว Lucky Plus ปกป้องข้อมูลสมาชิกทุกท่านอย่างจริงจัง

1. บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

Lucky Plus ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกเขียนขึ้นเพื่ออธิบายให้สมาชิกทุกท่านเข้าใจอย่างชัดเจนว่า Lucky Plus เก็บข้อมูลอะไรบ้าง นำข้อมูลไปใช้อย่างไร และมีมาตรการอะไรในการปกป้องข้อมูลเหล่านั้น

นโยบายนี้ครอบคลุมการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่ Lucky Plus ได้รับจากสมาชิก ไม่ว่าจะผ่านการสมัครสมาชิก การใช้งานบนเว็บไซต์ การทำธุรกรรมทางการเงิน หรือการติดต่อกับทีมบริการลูกค้า Lucky Plus ดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากลและสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

Lucky Plus ยึดมั่นในหลักการสำคัญ 3 ประการ ได้แก่ ความโปร่งใสในการเก็บข้อมูล ความปลอดภัยในการจัดเก็บ และการให้สิทธิ์แก่สมาชิกในการควบคุมข้อมูลของตนเอง

2. ข้อมูลที่ Lucky Plus เก็บรวบรวม

Lucky Plus เก็บรวบรวมข้อมูลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้

สำหรับข้อมูลทางการเงิน Lucky Plus จะไม่เก็บหมายเลขบัตรเครดิตหรือรหัส CVV ไว้บนเซิร์ฟเวอร์ของเราโดยตรง ธุรกรรมทั้งหมดถูกประมวลผลผ่านผู้ให้บริการระบบชำระเงินที่ได้รับการรับรองมาตรฐาน PCI DSS ซึ่งมีระบบรักษาความปลอดภัยเป็นของตนเอง

• ข้อมูลที่คุณให้โดยตรงเมื่อสมัครสมาชิกหรือกรอกแบบฟอร์มต่างๆ
• ข้อมูลที่เกิดขึ้นอัตโนมัติจากการใช้งานแพลตฟอร์ม Lucky Plus เช่น log การเข้าสู่ระบบ
• ข้อมูลที่ได้รับจากพันธมิตรทางธุรกิจที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน
• ข้อมูลที่คุณให้ผ่านการติดต่อทีมบริการลูกค้า Lucky Plus ทางอีเมลหรือแชทสด

3. วัตถุประสงค์ในการใช้ข้อมูลของสมาชิก

Lucky Plus ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยไม่นำข้อมูลของสมาชิกไปใช้ในวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้โดยเด็ดขาด

• การสร้างและจัดการบัญชีสมาชิก: เพื่อยืนยันตัวตน กำหนดสิทธิ์การเข้าถึง และดูแลบัญชีของสมาชิกบน Lucky Plus
• การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝากและถอนเงินผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบว่าสมาชิกเป็นบุคคลจริงและป้องกันการใช้งานที่ผิดปกติบนแพลตฟอร์ม Lucky Plus
• การให้บริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และสนับสนุนสมาชิกในการใช้งาน Lucky Plus
• การส่งข่าวสารและโปรโมชั่น: เพื่อแจ้งโปรโมชั่น Lucky Plus ที่ตรงกับความสนใจของสมาชิก โดยสมาชิกสามารถยกเลิกการรับได้ทุกเมื่อ
• การปรับปรุงแพลตฟอร์ม: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ที่ดีขึ้นสำหรับสมาชิกทุกท่าน
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามที่กฎหมายกำหนด รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

Lucky Plus จะไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นกรณีที่จำเป็นตามที่ระบุต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน: Lucky Plus จำเป็นต้องส่งข้อมูลธุรกรรมที่จำเป็นขั้นต่ำแก่ผู้ให้บริการเช่น PromptPay และ TrueMoney Wallet เพื่อดำเนินการฝากถอนให้สำเร็จ
• ผู้ให้บริการยืนยันตัวตน (KYC): เพื่อตรวจสอบว่าสมาชิกเป็นบุคคลจริงและมีอายุครบ 18 ปีบริบูรณ์
• ผู้ให้บริการเกม: ข้อมูลบัญชีที่จำเป็นขั้นต่ำสำหรับการเชื่อมต่อระบบเกมของผู้ให้บริการที่ได้รับอนุญาต
• หน่วยงานราชการและกระบวนการทางกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: ในกรณีที่มีความจำเป็นต้องแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงที่ได้รับการรับรอง

ในทุกกรณีที่ Lucky Plus ต้องส่งข้อมูลแก่บุคคลที่สาม เราจะส่งเฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น และกำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ Lucky Plus

5. มาตรการรักษาความปลอดภัยของ Lucky Plus

Lucky Plus ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกท่านได้รับการปกป้องอย่างสูงสุดตลอดเวลา

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งผ่านระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ Lucky Plus ถูกเข้ารหัสอย่างแน่นหนา
• การยืนยันตัวตนสองขั้นตอน (2FA): Lucky Plus รองรับการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบการเข้าถึงภายใน: พนักงาน Lucky Plus สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น
• การสำรองข้อมูลอย่างสม่ำเสมอ: ข้อมูลสมาชิกถูกสำรองไว้บนเซิร์ฟเวอร์หลายแห่งเพื่อป้องกันการสูญหาย
• การตรวจสอบความปลอดภัยเป็นประจำ: Lucky Plus ดำเนินการตรวจสอบช่องโหว่ด้านความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับการบุกรุก (IDS/IPS): มีระบบตรวจสอบความผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง

6. คุกกี้และเทคโนโลยีติดตามบน Lucky Plus

Lucky Plus ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้บนอุปกรณ์ของคุณเมื่อเข้าเยี่ยมชม Lucky Plus

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ Lucky Plus ทำงานได้อย่างถูกต้อง รวมถึงการรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้ Lucky Plus เข้าใจว่าสมาชิกใช้งานส่วนไหนของแพลตฟอร์มมากที่สุด เพื่อนำไปปรับปรุงบริการ
• คุกกี้ด้านการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา และการแสดงผลที่ต้องการ
• คุกกี้ด้านการวิเคราะห์ (Analytics Cookies): ใช้เครื่องมือวิเคราะห์ที่ไม่ระบุตัวตนเพื่อทำความเข้าใจพฤติกรรมการใช้งานโดยรวม

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟีเจอร์บางอย่างบน Lucky Plus

7. สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนตัว

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และนโยบายของ Lucky Plus สมาชิกทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน

• สิทธิ์ในการโอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลส่วนตัวในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม: คุณสามารถถอนความยินยอมที่เคยให้แก่ Lucky Plus ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา
• สิทธิ์ในการร้องเรียน: หากคุณเชื่อว่า Lucky Plus ละเมิดสิทธิ์ความเป็นส่วนตัวของคุณ คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

8. ระยะเวลาการเก็บรักษาข้อมูล

Lucky Plus เก็บรักษาข้อมูลส่วนตัวของสมาชิกไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลา Lucky Plus จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่มาตรฐานอุตสาหกรรมยอมรับ

9. การคุ้มครองผู้เยาว์บน Lucky Plus

Lucky Plus ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์สมัครสมาชิกหรือใช้งานแพลตฟอร์มโดยเด็ดขาด Lucky Plus มีมาตรการตรวจสอบอายุอย่างเข้มงวดในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน

• ระบบจะขอเอกสารยืนยันตัวตนที่แสดงวันเกิดทุกครั้งในกระบวนการ KYC
• หากตรวจพบว่าสมาชิกที่ลงทะเบียนมีอายุต่ำกว่า 18 ปี Lucky Plus จะระงับบัญชีและคืนเงินคงเหลือทันที
• หากผู้ปกครองพบว่าบุตรหลานสมัครสมาชิก Lucky Plus โดยไม่ได้รับอนุญาต กรุณาติดต่อ contact@luckyplus.ws เพื่อดำเนินการปิดบัญชีทันที
• Lucky Plus ไม่เก็บข้อมูลส่วนตัวของผู้เยาว์โดยรู้เห็นเป็นใจ และจะลบข้อมูลดังกล่าวทันทีที่ตรวจพบ

10. การปรับปรุงนโยบายความเป็นส่วนตัว

Lucky Plus ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงสาระสำคัญ Lucky Plus จะแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลที่ลงทะเบียนไว้
• การเปลี่ยนแปลงเล็กน้อยจะแสดงบนหน้านี้พร้อมวันที่อัปเดตล่าสุดที่ระบุไว้ด้านบน
• การใช้งาน Lucky Plus ต่อเนื่องหลังจากวันที่นโยบายมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่
• หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง มีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตามขั้นตอนที่ระบุในหัวข้อสิทธิ์ของสมาชิก