lp28 ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของท่าน เอกสารฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่าน สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
lp28 เก็บข้อมูลเท่าที่จำเป็น ไม่ขายข้อมูลของท่านให้ใคร ใช้ SSL 256-bit ปกป้องข้อมูลทุกชิ้น และท่านมีสิทธิ์ขอดู แก้ไข หรือลบข้อมูลได้ตลอดเวลาโดยติดต่อ [email protected]
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย lp28 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าถึงหรือใช้แพลตฟอร์ม lp28 ผ่านช่องทางใดๆ
lp28 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายคุ้มครองข้อมูลที่บังคับใช้อื่นๆ การที่ท่านใช้บริการ lp28 ถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับนี้
หากท่านไม่ยินยอมให้ lp28 ประมวลผลข้อมูลตามที่ระบุในนโยบายนี้ กรุณาหยุดการใช้งานแพลตฟอร์มและติดต่อเราเพื่อดำเนินการตามสิทธิของท่านในฐานะเจ้าของข้อมูล
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ | บังคับ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล | บังคับ |
| ข้อมูลการเงิน | ชื่อธนาคาร เลขบัญชี หมายเลข TrueMoney | บังคับ (สำหรับฝากถอน) |
| เอกสาร KYC | บัตรประชาชน หนังสือเดินทาง (เมื่อขอยืนยัน) | ตามเงื่อนไข |
| รหัสผ่าน | เก็บในรูปแบบ Hash ที่เข้ารหัสแล้ว ไม่เก็บ Plaintext | บังคับ |
ในบางกรณี lp28 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน (เช่น TrueMoney, PromptPay, ธนาคาร) เพื่อยืนยันตัวตนและป้องกันการฉ้อโกง ข้อมูลดังกล่าวจะใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุเท่านั้น
lp28 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
lp28 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ใดๆ ทั้งสิ้น
lp28 อ้างอิงฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:
lp28 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:
ผู้ประมวลผลข้อมูลทุกรายที่ lp28 ใช้ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีมาตรการความปลอดภัยที่ผ่านการตรวจสอบ
ในการให้บริการ lp28 อาจมีความจำเป็นต้องโอนหรือจัดเก็บข้อมูลบางส่วนในเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ ในกรณีดังกล่าว lp28 จะดำเนินการให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และจัดให้มีกลไกคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) ตามที่กฎหมาย PDPA กำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและตัวตน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | ข้อกำหนด AML/KYC |
| ประวัติธุรกรรมการเงิน | 5 ปี | กฎหมายบัญชีและภาษี |
| ประวัติการเล่นเกม | 2 ปี | การตรวจสอบ Responsible Gaming |
| Log การเข้าสู่ระบบ | 1 ปี | ความปลอดภัยและการตรวจสอบ |
| คุกกี้ Session | จนกว่าจะออกจากระบบ | การทำงานของแพลตฟอร์ม |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม | ความยินยอมของเจ้าของข้อมูล |
เมื่อครบระยะเวลา ข้อมูลจะถูกลบหรือทำให้นิรนามอย่างปลอดภัย โดยไม่สามารถกู้คืนหรือระบุตัวตนได้อีก
lp28 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม ได้แก่:
หากเกิดเหตุการณ์ที่ส่งผลกระทบต่อความปลอดภัยของข้อมูลส่วนบุคคล lp28 จะแจ้งเจ้าของข้อมูลและหน่วยงานกำกับดูแลภายในกรอบเวลาที่กฎหมาย PDPA กำหนด
ภายใต้ PDPA ท่านมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
ขอรับสำเนาข้อมูลส่วนบุคคลที่ lp28 เก็บไว้เกี่ยวกับท่าน
ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
ขอให้ลบข้อมูลในบางกรณี เช่น เมื่อหมดความจำเป็นหรือถอนความยินยอม
ขอระงับการประมวลผลข้อมูลในช่วงที่กำลังตรวจสอบหรือโต้แย้ง
ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง เพื่อนำไปใช้กับบริการอื่น
คัดค้านการประมวลผลข้อมูลบางประเภท รวมถึงการตลาดตรง
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ lp28 ผ่าน Live Chat หรืออีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอ
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้แพลตฟอร์ม lp28 ทำงานไม่ถูกต้อง lp28 ใช้คุกกี้ของตัวเองเป็นหลัก และจำกัดการใช้คุกกี้บุคคลที่สามเฉพาะที่จำเป็นต่อการให้บริการ
บริการของ lp28 ไม่เหมาะสำหรับบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ lp28 ไม่มีเจตนาและไม่รับทราบว่าตนเองเก็บข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ lp28 จะดำเนินการลบข้อมูลและปิดบัญชีที่เกี่ยวข้องทันที
ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานมีบัญชี lp28 สามารถแจ้งได้ที่ [email protected] เพื่อดำเนินการตรวจสอบและปิดบัญชีโดยไม่ชักช้า
lp28 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบข้อซักถามด้านความเป็นส่วนตัว ท่านสามารถติดต่อได้ผ่าน:
หากท่านเชื่อว่า lp28 ละเมิดสิทธิ์ของท่านภายใต้ PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจในประเทศไทย
นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน 2026
เข้ารหัสการสื่อสารทุกครั้ง มาตรฐานเดียวกับธนาคาร
lp28 ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลกับบุคคลภายนอก
ปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ครบถ้วน
ขอดู แก้ไข หรือลบข้อมูลได้ตลอดเวลาตามสิทธิ์ PDPA
ข้อมูลถูกลบอย่างปลอดภัยเมื่อหมดระยะเวลาที่จำเป็น
เจ้าหน้าที่คุ้มครองข้อมูลพร้อมตอบทุกคำถามด้านความเป็นส่วนตัว
lp28 ดูแลข้อมูลของคุณเหมือนดูแลเงินในกระเป๋า — ปลอดภัย โปร่งใส และอยู่ในการควบคุมของคุณเสมอ
อายุ 20 ปีขึ้นไปเท่านั้น | เล่นอย่างมีความรับผิดชอบ