นโยบายความเป็นส่วนตัว lottodara ปกป้องข้อมูลคุณทุกขั้นตอน

lottodara เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

lottodara ไม่เก็บข้อมูลหมายเลขบัตรเครดิต/เดบิต และไม่เก็บข้อมูลสุขภาพ ศาสนา หรือข้อมูลที่ละเอียดอ่อนใดๆ ที่ไม่เกี่ยวข้องกับการให้บริการ การเก็บข้อมูลทุกประเภทจะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนเสมอ ยกเว้นข้อมูลที่เก็บโดยอัตโนมัติเพื่อความปลอดภัยของระบบ

lottodara ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่นำข้อมูลไปใช้เกินกว่าที่ระบุไว้ในนโยบายนี้ วัตถุประสงค์หลักในการใช้ข้อมูลมีดังต่อไปนี้

• การให้บริการและบริหารบัญชีสมาชิก — เพื่อสมัครสมาชิก ยืนยันตัวตน ดูแลบัญชี และดำเนินการธุรกรรมฝาก-ถอนเงิน
• การป้องกันการฉ้อโกงและความปลอดภัย — เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย ปกป้องบัญชีสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงกฎหมาย PDPA และมาตรการป้องกันการฟอกเงิน
• การปรับปรุงประสบการณ์ผู้ใช้ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงฟีเจอร์ของแพลตฟอร์มให้ตรงกับความต้องการของสมาชิก
• การสื่อสารและการแจ้งเตือน — เพื่อส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และข่าวสารที่เกี่ยวข้องกับบัญชีสมาชิก
• การสนับสนุนลูกค้า — เพื่อช่วยแก้ไขปัญหาและตอบคำถามของสมาชิกได้อย่างถูกต้องและรวดเร็ว

lottodara จะไม่ใช้ข้อมูลของสมาชิกในลักษณะที่ขัดต่อวัตถุประสงค์ที่ระบุไว้ข้างต้น หากมีการเปลี่ยนแปลงวัตถุประสงค์ใดๆ เราจะแจ้งให้สมาชิกทราบและขอความยินยอมใหม่ก่อนดำเนินการ

lottodara ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกเป็นสิ่งที่ต้องปกป้องอย่างจริงจัง เราจะไม่ขาย แจกจ่าย หรือให้เช่าข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ในทุกกรณี อย่างไรก็ตามอาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการที่ได้รับอนุญาต — บุคคลที่สามที่ช่วยดำเนินงานด้านเทคนิค เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และผู้ตรวจสอบความปลอดภัย ซึ่งทุกรายลงนามในสัญญาการรักษาความลับและผูกพันตามนโยบายความเป็นส่วนตัวของ lottodara
• หน่วยงานภาครัฐและกฎหมาย — เมื่อมีคำสั่งศาล คำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย
• กรณีฉุกเฉินด้านความปลอดภัย — เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ lottodara สมาชิก หรือบุคคลอื่นที่ได้รับผลกระทบ

lottodara ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ข้อมูลการใช้งานแพลตฟอร์ม คุกกี้ที่ใช้แบ่งออกเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลว่าผู้ใช้งานเข้าถึงหน้าไหนบ้าง เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies) — จดจำการตั้งค่าที่สมาชิกเลือกไว้ เช่น ภาษา การแสดงผล เพื่อให้ประสบการณ์ใช้งานราบรื่นขึ้น

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าของเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของ lottodara ทำงานได้ไม่เต็มประสิทธิภาพ

lottodara เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

เมื่อครบกำหนดระยะเวลาหรือเมื่อสมาชิกร้องขอให้ลบข้อมูล lottodara จะดำเนินการลบข้อมูลออกจากระบบทั้งหมดภายใน 30 วัน ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาต่อ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก lottodara มีสิทธิ์ต่อข้อมูลส่วนตัวของตนเองดังนี้

การใช้สิทธิ์ดังกล่าวสามารถทำได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ lottodara ผ่านอีเมล support@lottodara.app lottodara จะดำเนินการตอบกลับภายใน 30 วันนับจากได้รับคำร้อง และอาจขอเอกสารยืนยันตัวตนก่อนดำเนินการในบางกรณี

lottodara ลงทุนด้านความปลอดภัยของข้อมูลอย่างต่อเนื่องเพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องในระดับสูงสุด มาตรการที่ใช้ครอบคลุมทั้งด้านเทคนิคและกระบวนการดังนี้

• การเข้ารหัสข้อมูลทั้งในระหว่างการส่ง (in-transit) และขณะจัดเก็บ (at-rest) ด้วยมาตรฐาน AES-256 และ TLS 1.3
• ระบบตรวจสอบสิทธิ์การเข้าถึงหลายชั้น (Multi-Factor Authentication) สำหรับพนักงานที่เข้าถึงข้อมูลสมาชิก
• การตรวจสอบช่องโหว่ระบบ (Penetration Testing) อย่างน้อยปีละ 2 ครั้งโดยผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) แบบอัตโนมัติและเข้ารหัสทุกวัน พร้อมทดสอบการกู้คืนสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและนโยบายความเป็นส่วนตัวเป็นประจำ
• หลักการ Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการทำงานเท่านั้น

ในบางกรณี lottodara อาจต้องโอนหรือประมวลผลข้อมูลส่วนตัวของสมาชิกในต่างประเทศ เช่น เพื่อใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้สัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลทุกราย
• ตรวจสอบว่าผู้รับข้อมูลในต่างประเทศมีมาตรการคุ้มครองข้อมูลที่เหมาะสมก่อนการโอนทุกครั้ง
• แจ้งให้สมาชิกทราบถึงการโอนข้อมูลระหว่างประเทศในนโยบายนี้ตามที่กฎหมาย PDPA กำหนด

lottodara ให้ความสำคัญกับความปลอดภัยของข้อมูลในทุกขั้นตอนของการโอน และจะไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรการคุ้มครองข้อมูลที่เพียงพอโดยเด็ดขาด

lottodara ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงาน เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ lottodara จะดำเนินการดังนี้

• แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
• แสดงประกาศที่ชัดเจนบนหน้าเว็บไซต์และแอปพลิเคชันของ lottodara
• ระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
• เก็บรักษาฉบับเก่าของนโยบายไว้ให้สมาชิกสามารถขอดูได้หากต้องการ

การที่สมาชิกยังคงใช้งาน lottodara ต่อหลังจากที่นโยบายที่อัปเดตมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ สามารถยุติการใช้บริการและขอลบข้อมูลได้ตามขั้นตอนที่ระบุในหัวข้อที่ 6

หากสมาชิกมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ lottodara ได้ตามช่องทางดังนี้

lottodara มุ่งมั่นตอบสนองทุกคำร้องที่เกี่ยวกับความเป็นส่วนตัวอย่างจริงจังและทันท่วงที หากสมาชิกรู้สึกว่าคำร้องไม่ได้รับการแก้ไขอย่างเพียงพอ สมาชิกมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้เช่นกัน