หลักการคุ้มครองข้อมูลของ luc168
เข้ารหัส SSL 256-bit
ทุกการเชื่อมต่อระหว่างเบราวเซอร์ของคุณกับเซิร์ฟเวอร์ luc168 ถูกเข้ารหัสด้วยเทคโนโลยี SSL ระดับธนาคาร ข้อมูลไม่มีทางถูกดักฟังระหว่างทาง
ไม่ขายข้อมูลให้ใคร
luc168 ไม่เคยและจะไม่ขายข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอก บริษัทโฆษณา หรือองค์กรใดๆ โดยไม่ได้รับความยินยอมจากสมาชิกก่อน
คุณควบคุมข้อมูลของคุณ
สมาชิกทุกคนมีสิทธิ์ขอดู แก้ไข หรือลบข้อมูลส่วนตัวได้ทุกเมื่อ luc168 จะดำเนินการตามคำขอภายในระยะเวลาที่กำหนด
จัดเก็บข้อมูลอย่างปลอดภัย
ข้อมูลสมาชิกเก็บบนเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยหลายชั้น มีการสำรองข้อมูลสม่ำเสมอ และเข้าถึงได้เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
แจ้งเตือนเมื่อมีเหตุผิดปกติ
หากตรวจพบการเข้าถึงบัญชีที่น่าสงสัยหรือมีการละเมิดข้อมูล luc168 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด
โปร่งใสทุกขั้นตอน
เราอธิบายอย่างชัดเจนว่าเก็บข้อมูลอะไรบ้าง ใช้เพื่อวัตถุประสงค์ใด และแชร์กับใครในกรณีใดบ้าง ไม่มีการซ่อนเร้นใดๆ
1บทนำและวัตถุประสงค์ของนโยบายนี้
luc168 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งสำคัญและละเอียดอ่อน เราจึงพัฒนานโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายอย่างตรงไปตรงมาว่า luc168 จัดการกับข้อมูลส่วนตัวอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การจัดเก็บ การนำไปใช้ไปจนถึงการปกป้องและการลบข้อมูลเมื่อสิ้นสุดความจำเป็น
นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงเว็บไซต์ luc168.pro รวมถึงการใช้บริการผ่านมือถือบน iOS และ Android การเข้าใช้งานแพลตฟอร์ม luc168 ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
หมายเหตุ
luc168 ขอสงวนสิทธิ์แก้ไขนโยบายนี้เป็นครั้งคราว วันที่อัปเดตล่าสุดจะระบุไว้ที่ส่วนบนเสมอ การใช้บริการต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่ายอมรับนโยบายที่แก้ไขแล้ว
2ข้อมูลที่ luc168 เก็บรวบรวม
luc168 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปรับปรุงประสบการณ์ของสมาชิกเท่านั้น แบ่งออกเป็น 2 ประเภทหลักคือ ข้อมูลที่สมาชิกให้โดยตรง และข้อมูลที่ระบบรวบรวมอัตโนมัติ
| ประเภทข้อมูล | รายละเอียด | สถานะ |
|---|---|---|
| ชื่อ-นามสกุล | ใช้ยืนยันตัวตนและการทำธุรกรรม | จำเป็น |
| หมายเลขโทรศัพท์ | ใช้ยืนยันบัญชีและรับ OTP | จำเป็น |
| ข้อมูลบัญชีธนาคาร | ชื่อธนาคาร เลขบัญชี สำหรับฝาก-ถอน | จำเป็น |
| อีเมล | สำหรับรับการแจ้งเตือนและโปรโมชั่น | ไม่บังคับ |
| เอกสารยืนยันตัวตน (KYC) | ภาพถ่ายบัตรประชาชน สำหรับยืนยันอายุและตัวตน | จำเป็น (ถอนครั้งแรก) |
| ข้อมูล IP Address | ระบบรวบรวมอัตโนมัติเพื่อความปลอดภัย | อัตโนมัติ |
| ประวัติการเล่นและธุรกรรม | เก็บเพื่อความโปร่งใสและแก้ไขข้อพิพาท | อัตโนมัติ |
| ข้อมูล Cookie | ปรับปรุงประสบการณ์การใช้งานเว็บไซต์ | ตามการตั้งค่า |
luc168 ไม่เก็บข้อมูลบัตรเครดิตหรือเดบิตโดยตรง ธุรกรรมทั้งหมดผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง ซึ่งมีมาตรฐานความปลอดภัยของตนเอง
3วัตถุประสงค์การใช้ข้อมูล
luc168 ใช้ข้อมูลที่รวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ไม่มีการนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้โดยไม่ได้รับความยินยอมจากสมาชิก
- การให้บริการ: เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอนเงิน และมอบสิทธิ์เข้าถึงเกมและบริการทั้งหมด
- ความปลอดภัย: ตรวจสอบการเข้าถึงที่น่าสงสัย ป้องกันการฉ้อโกง และยืนยันว่าสมาชิกเป็นผู้ทำธุรกรรมจริง
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาระบบ ปรับปรุงประสิทธิภาพ และเพิ่มเกมหรือบริการที่ตรงกับความต้องการของสมาชิก
- การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่นพิเศษ และข้อมูลสำคัญที่เกี่ยวข้องกับบริการ
- การปฏิบัติตามกฎหมาย: เก็บรักษาข้อมูลที่จำเป็นตามข้อกำหนดทางกฎหมาย และตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
สิ่งที่เราไม่ทำ
luc168 ไม่ขายข้อมูลให้นักการตลาดภายนอก ไม่ใช้ข้อมูลสร้างโปรไฟล์เพื่อขายโฆษณา และไม่แชร์ข้อมูลกับบุคคลภายนอกโดยไม่จำเป็น
4การเปิดเผยข้อมูลให้บุคคลภายนอก
luc168 อาจแชร์ข้อมูลกับบุคคลภายนอกในกรณีที่จำเป็นเท่านั้น และทุกกรณีจะอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
- ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, ธนาคารในไทย — เฉพาะข้อมูลที่จำเป็นต่อการประมวลผลธุรกรรมเท่านั้น
- ผู้ให้บริการเกม: ค่ายเกมพันธมิตรเช่น PG Soft, Pragmatic Play — เฉพาะ ID ผู้ใช้และข้อมูลที่จำเป็นสำหรับการเล่นเกม ไม่มีข้อมูลส่วนตัวที่สามารถระบุตัวตนได้
- หน่วยงานรักษากฎหมาย: เฉพาะเมื่อได้รับคำสั่งหรือหมายของหน่วยงานที่มีอำนาจตามกฎหมาย luc168 จะแจ้งให้สมาชิกทราบล่วงหน้าเท่าที่กฎหมายอนุญาต
- ผู้ให้บริการโครงสร้างพื้นฐาน: บริษัทที่ดูแลเซิร์ฟเวอร์และระบบ Cloud ซึ่งลงนามสัญญา Data Processing Agreement อย่างเป็นทางการกับ luc168
ในทุกกรณีข้างต้น luc168 แชร์เฉพาะข้อมูลที่จำเป็นขั้นต่ำ (Data Minimization) และห้ามผู้รับข้อมูลนำไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ตกลงกัน
5การใช้ Cookie และ Tracking
เว็บไซต์ luc168 ใช้ Cookie เพื่อจดจำการตั้งค่าของผู้ใช้ รักษาสถานะการล็อกอิน และวิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์บนแพลตฟอร์ม
- Cookie ที่จำเป็น (Essential): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
- Cookie เพื่อประสิทธิภาพ (Performance): วิเคราะห์การใช้งานเพื่อหาจุดที่ต้องปรับปรุง สามารถปิดได้ผ่านการตั้งค่าเบราวเซอร์
- Cookie สำหรับความชอบ (Preference): จดจำภาษา ขนาดหน้าต่าง และการตั้งค่าอื่นๆ ที่คุณเลือกไว้
คุณสามารถจัดการ Cookie ได้ผ่านการตั้งค่าเบราวเซอร์ของคุณ อย่างไรก็ตาม การปิด Cookie บางประเภทอาจทำให้ฟีเจอร์บางอย่างของเว็บไซต์ทำงานได้ไม่สมบูรณ์
6ระยะเวลาการเก็บรักษาข้อมูล
luc168 เก็บรักษาข้อมูลส่วนตัวเฉพาะในระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้เท่านั้น เมื่อสิ้นสุดความจำเป็น ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
- ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
- ประวัติธุรกรรม: เก็บไม่น้อยกว่า 5 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดมาตรฐานการเงิน
- ข้อมูล KYC: เก็บตลอดอายุบัญชีบวก 5 ปีหลังปิดบัญชี
- บัญชีที่ถูกปิด: ข้อมูลที่ไม่จำเป็นตามกฎหมายจะถูกลบภายใน 90 วันหลังปิดบัญชี
- Log การเข้าถึงระบบ: เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนตัว
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนตัวที่ luc168 เก็บไว้ได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
สิทธิ์ลบข้อมูล
ขอลบข้อมูลส่วนตัวเมื่อสิ้นสุดความจำเป็น
สิทธิ์คัดค้าน
คัดค้านการนำข้อมูลไปใช้เพื่อการตลาดโดยตรง
สิทธิ์รับข้อมูลคืน
ขอรับข้อมูลในรูปแบบไฟล์ที่อ่านได้โดยเครื่องจักร
สิทธิ์จำกัดการใช้
ขอให้จำกัดการประมวลผลข้อมูลในระหว่างตรวจสอบ
หากต้องการใช้สิทธิ์ข้างต้น ติดต่อทีมงาน luc168 ผ่านระบบแชทในเว็บไซต์ หรือส่งอีเมลมาที่ [email protected] luc168 จะตอบสนองต่อคำขอภายใน 30 วันทำการ
8มาตรการรักษาความปลอดภัยของข้อมูล
luc168 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่เหมาะสม มาตรการที่ใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการรับส่งข้อมูล
- ระบบ 2FA (Two-Factor Authentication) สำหรับบัญชีสมาชิกและระบบภายในของทีมงาน
- การทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ
- ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานแบบ Real-time
- การควบคุมสิทธิ์เข้าถึงข้อมูลแบบ Role-Based Access Control
- การสำรองข้อมูลอัตโนมัติทุกวันบนระบบที่แยกออกจากระบบหลัก
- การฝึกอบรมทีมงานด้านความปลอดภัยไซเบอร์อย่างสม่ำเสมอ
แม้ luc168 จะมีมาตรการที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% luc168 จึงแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง เปิดใช้ 2FA และไม่แชร์ข้อมูลเข้าสู่ระบบกับบุคคลอื่นเพื่อเพิ่มชั้นความปลอดภัย