นโยบายความเป็นส่วนตัว
lava39

บทนำและขอบเขตการบังคับใช้

lava39 ("บริษัท", "เรา", "ของเรา") ดำเนินงานแพลตฟอร์มเดิมพันออนไลน์ภายใต้โดเมน lava39.net ซึ่งให้บริการแก่ผู้เล่นชาวไทยทั่วประเทศ นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") มีผลบังคับใช้กับบริการทั้งหมดที่ lava39 นำเสนอ ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ lava39 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้วอย่างครบถ้วน หากท่านไม่ยินยอมให้ lava39 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ กรุณาหยุดการใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูลของท่านออกจากระบบ

ข้อมูลที่เราเก็บรวบรวม

lava39 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็น 3 กลุ่มหลัก ดังนี้

วัตถุประสงค์การใช้ข้อมูล

lava39 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น โดยฐานทางกฎหมายในการประมวลผลข้อมูลของ lava39 ครอบคลุมการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบธรรมในการดำเนินธุรกิจ

• การให้บริการและการจัดการบัญชี — เพื่อสร้าง ยืนยัน และบริหารจัดการบัญชีสมาชิก รวมถึงการฝาก-ถอนเงินอย่างถูกต้องและปลอดภัย
• การยืนยันตัวตนและป้องกันการฉ้อโกง — เพื่อตรวจสอบความถูกต้องของข้อมูล ป้องกันการสร้างบัญชีซ้ำ และตรวจจับกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย AML/KYC — เพื่อดำเนินการตามข้อกำหนดการป้องกันการฟอกเงินและการรู้จักลูกค้า
• การปรับปรุงประสบการณ์ผู้ใช้ — เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาบริการให้ตอบโจทย์ความต้องการของสมาชิกชาวไทย
• การสื่อสารและการสนับสนุน — เพื่อแจ้งข่าวสาร โปรโมชั่น และตอบคำถาม/ข้อร้องเรียนของสมาชิก
• การส่งเสริมการพนันอย่างมีความรับผิดชอบ — เพื่อติดตามรูปแบบการเดิมพันและแจ้งเตือนเมื่อพบสัญญาณของการเล่นพนันเกินควร

การเปิดเผยข้อมูลต่อบุคคลที่สาม

lava39 ยึดมั่นในหลักการไม่ขาย ไม่ให้เช่า และไม่เผยแพร่ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่ lava39 อาจจำเป็นต้องแชร์ข้อมูลดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อดำเนินธุรกรรมทางการเงินให้สำเร็จลุล่วง โดยผู้ให้บริการเหล่านี้ถูกผูกมัดด้วยข้อตกลงการรักษาความลับ
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐานทางเทคนิค เช่น ระบบคลาวด์ ระบบรักษาความปลอดภัย และระบบวิเคราะห์ข้อมูล ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของ lava39 เท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น กรณีการสอบสวนการฟอกเงินหรือการทุจริต
• การควบรวมกิจการ — ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการปรับโครงสร้างธุรกิจ โดย lava39 จะแจ้งสมาชิกล่วงหน้าก่อนการโอนข้อมูล

คุกกี้และเทคโนโลยีติดตาม

lava39 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดีที่สุดให้กับสมาชิก

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ lava39 ทำงานได้ไม่สมบูรณ์

การรักษาความปลอดภัยข้อมูล

lava39 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลทั้งในขณะรับส่ง (In-Transit) ด้วย TLS 1.3 และขณะจัดเก็บ (At-Rest) ด้วย AES-256
• ระบบการพิสูจน์ตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีและการถอนเงิน
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) ทุกไตรมาส
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Least Privilege Principle
• การบันทึก Audit Log ของการเข้าถึงและดำเนินการกับข้อมูลส่วนบุคคลทั้งหมด
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่พร้อมดำเนินการตลอด 24 ชั่วโมง

ระยะเวลาการเก็บรักษาข้อมูล

lava39 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังต่อไ ปนี้

เมื่อครบกำหนดระยะเวลาดังกล่าว lava39 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร โดยไม่สามารถกู้คืนได้

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก lava39 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

การโอนข้อมูลข้ามพรมแดน

ในบางกรณี lava39 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ระบบคลาวด์หรือผู้ให้บริการเกมจากต่างประเทศ

ในกรณีดังกล่าว lava39 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีสัญญาการโอนข้อมูลที่เป็นไปตามมาตรฐาน Standard Contractual Clauses (SCC) ที่เทียบเท่ากับการคุ้มครองภายใต้กฎหมาย PDPA ของไทย

• lava39 ประเมินระดับความปลอดภัยของประเทศปลายทางก่อนการโอนข้อมูลทุกครั้ง
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลระหว่างประเทศ
• สมาชิกมีสิทธิ์ขอทราบรายละเอียดการโอนข้อมูลข้ามพรมแดนได้โดยติดต่อทีมงาน

การเปลี่ยนแปลงนโยบาย

lava39 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยวันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ

ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญและส่งผลกระทบต่อสิทธิ์ของสมาชิก lava39 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนในระบบ การที่สมาชิกยังคงใช้บริการต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่ายอมรับการเปลี่ยนแปลงดังกล่าว

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

lava39 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลและตรวจสอบการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างครบถ้วน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ตามช่องทางด้านล่างนี้

หากท่านเห็นว่า lava39 ไม่ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมายของประเทศไทย