นโยบายความเป็นส่วนตัว
ของ l89th

01 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย l89th ("เรา", "แพลตฟอร์ม", "ผู้ควบคุมข้อมูล") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ ("ท่าน", "เจ้าของข้อมูล")

นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นจากการที่ท่านเข้าถึงหรือใช้บริการของ l89th ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชันมือถือ การติดต่อฝ่ายบริการลูกค้า หรือช่องทางใดก็ตาม

การที่ท่านใช้บริการ l89th ถือว่าท่านได้รับทราบและเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายข้อใด กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอใช้สิทธิ์ที่เกี่ยวข้อง

02 ข้อมูลที่เราเก็บรวบรวม

l89th เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และที่อยู่ตามที่อยู่บัตรประชาชน
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคาร PromptPay หรือกระเป๋าเงินดิจิทัล เพื่อการฝาก-ถอนเงิน
• รูปถ่ายเอกสารยืนยันตัวตนและภาพถ่ายตนเอง (Selfie) ในกรณีที่จำเป็น
• ข้อมูลการติดต่อกับฝ่ายบริการลูกค้า รวมถึงประวัติการสนทนา

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง/จังหวัด)
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และประเภทอุปกรณ์
• ประวัติการเข้าถึงหน้าเว็บ เวลาที่ใช้บนแพลตฟอร์ม และลำดับการคลิก
• ข้อมูลคุกกี้และ Local Storage ที่ใช้ในการจดจำการตั้งค่า
• ข้อมูลธุรกรรมทางการเงินทั้งหมด รวมถึงเวลา ยอดเงิน และช่องทาง

ข้อมูลจากแหล่งภายนอก

• ข้อมูลจากผู้ให้บริการยืนยันตัวตนและตรวจสอบประวัติ (บุคคลที่สามที่ได้รับอนุญาต)
• ข้อมูลจากระบบป้องกันการฉ้อโกงและฐานข้อมูลการฟอกเงิน (AML Screening)
• ข้อมูลจากผู้ให้บริการชำระเงินที่เราใช้งานร่วมกัน เช่น PromptPay, TrueMoney

03 วัตถุประสงค์ในการใช้ข้อมูล

l89th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้:

04 ฐานทางกฎหมายในการประมวลผล

l89th ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ถูกต้องตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้บังคับโดยกฎหมาย ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการตามที่ท่านร้องขอ เช่น การประมวลผลการฝาก-ถอนเงิน
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การรายงานธุรกรรมต้องสงสัย และการปฏิบัติตามกฎหมาย AML/KYC
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัย และการปรับปรุงบริการ โดยคำนึงถึงสิทธิ์และผลประโยชน์ของท่านเสมอ

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

l89th ไม่ขายข้อมูลส่วนบุคคลของท่านในทุกกรณี อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ในไทย (เช่น กสิกรไทย, SCB, กรุงไทย), TrueMoney, PromptPay, และผู้ให้บริการ USDT เพื่อประมวลผลธุรกรรมของท่าน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ได้รับอนุญาตซึ่งช่วยเราดำเนินการตรวจสอบ KYC และป้องกันการฉ้อโกง
• ผู้ให้บริการเกม: บริษัทซอฟต์แวร์เกมที่ให้บริการบนแพลตฟอร์ม l89th ซึ่งอาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการ
• หน่วยงานกำกับดูแลและเจ้าหน้าที่รัฐ: ในกรณีที่มีคำสั่งทางกฎหมายหรือเป็นการปฏิบัติตามพันธกรณีทางกฎหมาย
• ที่ปรึกษาวิชาชีพ: ทนายความ นักบัญชี และผู้ตรวจสอบบัญชีที่ผูกพันด้วยหน้าที่รักษาความลับ

06 ระยะเวลาในการเก็บรักษาข้อมูล

l89th เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาตามวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย ดังนี้:

เมื่อครบกำหนดระยะเวลา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

07 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ต่อไปนี้:

08 มาตรการความปลอดภัยของข้อมูล

l89th ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัสข้อมูล: ข้อมูลที่ส่งผ่านเครือข่ายทั้งหมดได้รับการเข้ารหัสด้วย TLS 1.2 หรือสูงกว่า ข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น พร้อมระบบ Multi-Factor Authentication
• การตรวจสอบระบบ: การตรวจสอบความปลอดภัยเชิงรุก (Penetration Testing) และการสแกนช่องโหว่อย่างสม่ำเสมอ
• ไฟร์วอลล์และ IDS/IPS: ระบบป้องกันและตรวจจับการบุกรุกหลายชั้นที่ตรวจสอบการรับส่งข้อมูลตลอด 24 ชั่วโมง
• การสำรองข้อมูล: การสำรองข้อมูลอัตโนมัติทุกวันและการทดสอบการกู้คืนข้อมูลอย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านความปลอดภัยและ PDPA เป็นประจำ

09 คุกกี้และเทคโนโลยีติดตาม

l89th ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

10 การคุ้มครองผู้เยาว์

l89th ดำเนินมาตรการป้องกันการเข้าถึงของผู้เยาว์อย่างเข้มงวด ดังนี้:

• กระบวนการยืนยันตัวตน KYC ที่ตรวจสอบอายุของผู้สมัครทุกราย
• การปฏิเสธการสมัครหากพบว่าผู้สมัครมีอายุต่ำกว่าเกณฑ์ที่กำหนด
• การระงับบัญชีทันทีหากพบว่าผู้ใช้เป็นผู้เยาว์ในภายหลัง
• การลบข้อมูลส่วนบุคคลของผู้เยาว์ที่ตรวจพบออกจากระบบโดยเร็วที่สุด

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนใช้บริการ l89th กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการแก้ไขโดยเร็ว

11 การโอนข้อมูลข้ามพรมแดน

ในบางกรณี l89th อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์สำรองข้อมูลหรือระบบ Cloud ที่ตั้งอยู่ต่างประเทศ

เมื่อใดก็ตามที่มีการโอนข้อมูลข้ามพรมแดน l89th จะดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• จัดทำสัญญาการโอนข้อมูลที่มีข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับที่ l89th กำหนด

12 การแก้ไขนโยบายความเป็นส่วนตัว

l89th ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:

• การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ l89th อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้ในกรณีที่มีการเปลี่ยนแปลงสำคัญ
• การแสดงข้อความแจ้งเตือนเมื่อท่านเข้าใช้งานแพลตฟอร์มครั้งถัดไปหลังการเปลี่ยนแปลง

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ การที่ท่านยังคงใช้บริการหลังจากวันที่การเปลี่ยนแปลงมีผลถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ l89th ได้ผ่านช่องทางต่อไปนี้:

หากท่านไม่พอใจกับการตอบกลับของ l89th ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ในประเทศไทย