1. บทนำ — ทำไมความเป็นส่วนตัวถึงสำคัญสำหรับ Legend168
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย Legend168 ("เรา" "บริษัท" หรือ "แพลตฟอร์ม") เพื่ออธิบายให้สมาชิกทุกท่านเข้าใจอย่างชัดเจนว่า Legend168 เก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ในฐานะที่เป็นแพลตฟอร์มพนันออนไลน์ที่สมาชิกกว่า 500,000 คนให้ความไว้วางใจ Legend168 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่ละเอียดอ่อนและต้องได้รับการดูแลเป็นพิเศษ
นโยบายนี้ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และสอดคล้องกับมาตรฐานสากลอย่าง GDPR ของสหภาพยุโรป เราเชื่อว่าสมาชิกควรรู้ว่าข้อมูลของตนถูกใช้ไปอย่างไร และมีสิทธิ์ควบคุมข้อมูลนั้นได้อย่างเต็มที่
คำแนะนำ: กรุณาอ่านนโยบายนี้ให้ครบก่อนใช้งาน การสมัครสมาชิกหรือเข้าสู่ระบบ Legend168 ถือว่าท่านได้ยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
นโยบายนี้ใช้บังคับกับการใช้งานเว็บไซต์ Legend168 และบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเข้าถึงผ่านเบราว์เซอร์บนคอมพิวเตอร์หรืออุปกรณ์มือถือ
2. ข้อมูลที่ Legend168 เก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
เมื่อสมัครสมาชิกหรือใช้บริการ Legend168 ท่านจะให้ข้อมูลส่วนบุคคลโดยตรงซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ
- ชื่อ-นามสกุลจริง
- เบอร์โทรศัพท์มือถือสำหรับยืนยัน OTP
- ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัลที่ใช้ฝาก-ถอน
- รหัสผ่านที่เข้ารหัสแบบ One-Way Hash
- เอกสารยืนยันตัวตนในกรณีที่จำเป็น
2.2 ข้อมูลที่เกิดจากการใช้งาน
Legend168 เก็บบันทึกข้อมูลที่เกิดขึ้นโดยอัตโนมัติระหว่างที่ท่านใช้งานแพลตฟอร์ม ได้แก่
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์ |
|---|---|---|
| ข้อมูลอุปกรณ์ | IP Address, รุ่นอุปกรณ์, ระบบปฏิบัติการ | ความปลอดภัยและการตรวจจับการโกง |
| ประวัติการเล่น | เกมที่เล่น, ยอดเดิมพัน, ผลลัพธ์ | ปฏิบัติตามกฎหมายและการเล่นอย่างรับผิดชอบ |
| ธุรกรรมการเงิน | ประวัติฝาก-ถอน, ยอดโบนัส | ระบบการเงินและป้องกันการฟอกเงิน |
| พฤติกรรมการใช้งาน | หน้าที่เข้าชม, เวลาที่ใช้, การคลิก | ปรับปรุงประสบการณ์ผู้ใช้ |
| การสื่อสารกับซัพพอร์ต | ข้อความ, อีเมล, ประวัติการแชท | คุณภาพการบริการและบันทึกหลักฐาน |
Legend168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางมาตรฐานอย่าง PromptPay และ TrueMoney ดำเนินการผ่านผู้ให้บริการชำระเงินที่มีใบอนุญาตซึ่งมีมาตรฐานความปลอดภัยของตนเอง
3. วัตถุประสงค์ในการใช้ข้อมูลของ Legend168
Legend168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น โดยไม่นำไปใช้นอกเหนือจากที่ระบุในนโยบายนี้ วัตถุประสงค์หลักได้แก่
- การให้บริการ: ยืนยันตัวตน ประมวลผลธุรกรรม และให้บริการเกมตามที่สมาชิกร้องขอ
- ความปลอดภัย: ป้องกันการโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
- การปฏิบัติตามกฎหมาย: ดำเนินการตาม PDPA และกฎหมายที่เกี่ยวข้องซึ่ง Legend168 ต้องปฏิบัติตาม
- การสื่อสาร: แจ้งโปรโมชั่น อัปเดตระบบ และข้อมูลสำคัญที่เกี่ยวกับบัญชี
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนา UX และเกมที่น่าสนใจยิ่งขึ้น
- การเล่นอย่างรับผิดชอบ: ตรวจสอบพฤติกรรมการเล่นที่อาจเสี่ยงเพื่อเสนอความช่วยเหลือ
Legend168 อาศัยฐานทางกฎหมาย (Legal Basis) ตาม PDPA ในการประมวลผลข้อมูล ได้แก่ ความยินยอมของเจ้าของข้อมูล การปฏิบัติตามสัญญา ผลประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย
4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
4.1 กรณีที่ Legend168 อาจแบ่งปันข้อมูล
Legend168 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อจุดประสงค์เชิงพาณิชย์ อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแบ่งปันข้อมูล ดังนี้
- ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมฝาก-ถอนเงิน โดยผู้ให้บริการมีหน้าที่รักษาความลับตามสัญญา
- ผู้พัฒนาเกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม เช่น ID สมาชิก เพื่อบันทึกประวัติการเล่น
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งทางกฎหมายหรือจำเป็นต้องปฏิบัติตามข้อกำหนดด้านการฟอกเงิน
- ที่ปรึกษาทางกฎหมายและบัญชี: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
ข้อรับรอง: ผู้ให้บริการบุคคลที่สามทุกรายที่ Legend168 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยที่ Legend168 กำหนด
4.2 การโอนข้อมูลระหว่างประเทศ
ข้อมูลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย Legend168 รับประกันว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตาม PDPA
5. มาตรการรักษาความปลอดภัยของ Legend168
Legend168 ลงทุนในมาตรการรักษาความปลอดภัยที่ครอบคลุมทั้งด้านเทคนิคและองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย
SSL/TLS 256-bit: เข้ารหัสข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ Legend168
รหัสผ่านแบบ Hash: Legend168 ไม่เก็บรหัสผ่านจริงของท่าน แต่เก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
Firewall ระดับองค์กร: ระบบป้องกันการบุกรุกและ DDoS Protection ที่ทำงานตลอด 24 ชั่วโมง
การควบคุมการเข้าถึง: พนักงาน Legend168 เข้าถึงข้อมูลสมาชิกได้เฉพาะตามสิทธิ์ที่กำหนดเท่านั้น
แม้ Legend168 จะใช้มาตรการที่ดีที่สุดเท่าที่ทำได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความปลอดภัยของรหัสผ่านและไม่แชร์ข้อมูลการเข้าสู่ระบบกับบุคคลอื่นด้วย
6. ระยะเวลาในการเก็บรักษาข้อมูล
Legend168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีสมาชิก: ตลอดอายุการใช้งานบัญชีและ 5 ปีหลังปิดบัญชี
- ประวัติธุรกรรมการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายภาษี
- ประวัติการเล่น: 5 ปี เพื่อการตรวจสอบและการเล่นอย่างรับผิดชอบ
- บันทึกการสื่อสาร: 3 ปี
- ข้อมูล Log การเข้าสู่ระบบ: 1 ปี
เมื่อครบกำหนดระยะเวลา Legend168 จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามขั้นตอนที่กำหนด
7. คุกกี้และเทคโนโลยีติดตาม
Legend168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งาน และรักษาความปลอดภัยของแพลตฟอร์ม
ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม Legend168
8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามที่กฎหมาย PDPA กำหนด ซึ่ง Legend168 พร้อมให้ความร่วมมือในการใช้สิทธิ์เหล่านี้อย่างเต็มที่
สิทธิ์ในการเข้าถึงข้อมูล (Right of Access)
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ Legend168 เก็บรวบรวมเกี่ยวกับท่าน รวมถึงวัตถุประสงค์การใช้งานและผู้ที่ได้รับข้อมูลของท่าน
สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification)
หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านสามารถขอให้ Legend168 แก้ไขได้ตลอดเวลาผ่านการติดต่อซัพพอร์ต
สิทธิ์ในการลบข้อมูล (Right to Erasure)
ท่านสามารถขอให้ Legend168 ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ข้อมูลนั้นไม่จำเป็นอีกต่อไป เว้นแต่ Legend168 มีหน้าที่ตามกฎหมายในการเก็บรักษาข้อมูลนั้น
สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability)
ท่านมีสิทธิ์ขอรับข้อมูลของตนเองในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้กับผู้ให้บริการอื่น
สิทธิ์ในการคัดค้าน (Right to Object)
ท่านสามารถคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ Legend168 ใช้ฐานผลประโยชน์โดยชอบด้วยกฎหมาย
สิทธิ์ในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ท่านสามารถเพิกถอนความยินยอมที่ให้ไว้กับ Legend168 ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมาก่อนการเพิกถอน
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ Legend168 ผ่านอีเมล support@legend168.bet หรือ Live Chat Legend168 จะดำเนินการตอบรับและดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำขอ
9. ข้อมูลของผู้เยาว์
Legend168 ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 18 ปีโดยเด็ดขาด และไม่มีความตั้งใจในการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ หากพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ตั้งใจ Legend168 จะดำเนินการลบข้อมูลนั้นทันที
หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่านอายุต่ำกว่า 18 ปีได้สมัครใช้งาน Legend168 กรุณาติดต่อเราทันทีที่ support@legend168.bet เพื่อดำเนินการระงับและลบบัญชีพร้อมข้อมูลทั้งหมด
10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
Legend168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ Legend168 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์ การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายใหม่นั้นแล้ว
ท่านสามารถตรวจสอบวันที่อัปเดตล่าสุดได้จากส่วนบนของเอกสารนี้เสมอ
11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
Legend168 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบข้อสงสัยเกี่ยวกับการใช้งานข้อมูลส่วนบุคคล
หากท่านไม่พอใจกับวิธีที่ Legend168 จัดการข้อร้องเรียนของท่าน ท่านมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตาม PDPA