นโยบายความเป็นส่วนตัว len99
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย len99 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานและสมาชิกของเว็บไซต์ len99

นโยบายนี้บังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านช่องทางดิจิทัลของ len99 รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมด len99 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ

การใช้งานเว็บไซต์ len99 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้งานบริการของเรา

2. ข้อมูลที่เราเก็บรวบรวม

len99 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน และสำเนาเอกสารราชการสำหรับการยืนยันตัวตน (KYC)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล และที่อยู่จัดส่ง
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสไว้) และการตั้งค่าบัญชี
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร หมายเลข TrueMoney Wallet ประวัติการฝาก-ถอน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาการใช้งาน ปุ่มที่กด และเส้นทางการนำทางในเว็บไซต์
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ผู้ให้บริการอินเทอร์เน็ต และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลคุกกี้และ Local Storage ตามที่ระบุในหัวข้อที่ 7

2.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลการยืนยันตัวตนจากหน่วยงานที่ได้รับอนุญาต เพื่อวัตถุประสงค์ด้านการป้องกันการฟอกเงิน (AML)
• ข้อมูลจากผู้ให้บริการชำระเงินเพื่อยืนยันความถูกต้องของธุรกรรม

3. วิธีที่เราเก็บรวบรวมข้อมูล

len99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่อไปนี้:

• การสมัครสมาชิก: ท่านกรอกข้อมูลในแบบฟอร์มสมัครบัญชี len99 โดยตรง
• การยืนยันตัวตน (KYC): ท่านส่งเอกสารบัตรประชาชนหรือเอกสารราชการอื่นๆ ตามที่ len99 ร้องขอ
• การเข้าใช้งาน: ระบบบันทึกข้อมูลการเข้าสู่ระบบ กิจกรรมการใช้งาน และการทำธุรกรรมโดยอัตโนมัติ
• การติดต่อฝ่ายบริการลูกค้า: การสนทนาผ่าน Live Chat อีเมล หรือช่องทางการสื่อสารอื่นๆ
• คุกกี้และเทคโนโลยีติดตาม: ตามที่อธิบายในหัวข้อที่ 7

4. วัตถุประสงค์การใช้ข้อมูล

len99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตน
• การดำเนินการธุรกรรมทางการเงิน การฝาก-ถอนเงิน และการตรวจสอบความปลอดภัย
• การปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)
• การให้บริการลูกค้าและการแก้ไขปัญหา
• การส่งการสื่อสารที่เกี่ยวข้องกับบัญชีของท่าน เช่น การยืนยัน OTP และการแจ้งเตือนความปลอดภัย
• การส่งข่าวสาร โปรโมชัน และข้อเสนอพิเศษ (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม len99
• การป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ

5. ฐานทางกฎหมายในการประมวลผล

len99 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อการให้บริการตามสัญญาสมาชิก เช่น การสร้างบัญชีและการดำเนินธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์เพื่อปรับปรุงบริการ การป้องกันการฉ้อโกง และการรักษาความปลอดภัย
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การยืนยันตัวตน KYC และ AML ตามที่กฎหมายกำหนด
• ความยินยอม: การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

6. การเปิดเผยข้อมูลแก่บุคคลที่สาม

len99 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: เช่น ธนาคาร PromptPay TrueMoney เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเกมและซอฟต์แวร์: เท่าที่จำเป็นเพื่อให้บริการเกมทำงานได้อย่างถูกต้อง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือหมายศาลที่ชอบด้วยกฎหมาย
• ผู้ให้บริการเทคนิค: เช่น ผู้ให้บริการโฮสติ้ง การวิเคราะห์ข้อมูล และระบบรักษาความปลอดภัย ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด

len99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลภายนอกโดยเด็ดขาด

7. การใช้คุกกี้และเทคโนโลยีติดตาม

len99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน:

ท่านสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์ len99

8. การเก็บรักษาข้อมูล

len99 จัดเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีกรอบเวลาทั่วไปดังนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 5 ปีนับจากวันที่ปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML และกฎหมายภาษี
• ประวัติธุรกรรมทางการเงิน: 7 ปีตามที่กฎหมายบัญชีกำหนด
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูล Log การเข้าใช้งาน: 12 เดือนนับจากวันที่บันทึก

เมื่อพ้นระยะเวลาการเก็บรักษา len99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. ความปลอดภัยของข้อมูล

len99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลขณะส่งผ่านด้วย SSL/TLS 256-bit
• การเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่อ่อนไหว
• การควบคุมการเข้าถึงข้อมูลตามหลักการ "Need-to-Know"
• การทดสอบความปลอดภัยเป็นประจำและการตรวจสอบช่องโหว่
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• แผนการรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan)

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% len99 จะแจ้งให้ท่านทราบโดยทันทีหากตรวจพบเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน ตามที่กฎหมาย PDPA กำหนด

10. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA:

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ len99 ผ่านช่องทางที่ระบุในหัวข้อที่ 14 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

11. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นนอกจากประเทศไทย ในกรณีดังกล่าว len99 จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสมผ่านสัญญาการประมวลผลข้อมูลที่ผ่านการรับรอง

12. ความเป็นส่วนตัวของผู้เยาว์

len99 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ len99 จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที

13. การแก้ไขนโยบายความเป็นส่วนตัว

len99 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี เมื่อมีการแก้ไขที่มีนัยสำคัญ len99 จะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ อย่างน้อย 30 วันก่อนที่นโยบายใหม่จะมีผลบังคับใช้

วันที่มีผลบังคับใช้ปรากฏที่ด้านบนของนโยบายฉบับนี้ การใช้งาน len99 ต่อเนื่องหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

14. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ len99 ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• Live Chat: เปิด 24 ชั่วโมง 7 วัน ไม่มีวันหยุด

len99 จะดำเนินการตอบกลับและแก้ไขข้อร้องเรียนภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากท่านไม่พอใจกับผลการดำเนินการ ท่านมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)