letlucia ถือว่าความเป็นส่วนตัวของสมาชิกเป็นเรื่องสำคัญที่สุด เราเก็บเฉพาะข้อมูลที่จำเป็น ไม่ขายข้อมูลให้ใคร และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างเคร่งครัดทุกขั้นตอน
สิ่งที่เราทำเพื่อให้ข้อมูลส่วนตัวของคุณปลอดภัยในทุกวินาที
letlucia ใช้ SSL/TLS 256-bit เข้ารหัสการส่งข้อมูลทุกครั้ง ตั้งแต่การล็อกอินไปจนถึงการทำธุรกรรมทางการเงิน ระดับเดียวกับที่ธนาคารพาณิชย์ชั้นนำใช้ในระบบของตน
ข้อมูลสมาชิก letlucia ถูกเก็บในเซิร์ฟเวอร์ที่ได้รับการรับรองมาตรฐานสากล มีระบบสำรองข้อมูลอัตโนมัติและการตรวจสอบความปลอดภัยตลอด 24 ชั่วโมง
letlucia ใช้ระบบ OTP และการยืนยันตัวตนสองขั้นตอน (2FA) เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต สมาชิกสามารถเปิดใช้งานได้ในหน้าตั้งค่าบัญชี
letlucia ไม่เคยและจะไม่มีวันขายหรือให้เช่าข้อมูลส่วนตัวของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น
letlucia รับรองสิทธิ์ของสมาชิกตาม PDPA ครบทุกข้อ ทั้งสิทธิ์รับทราบ เข้าถึง แก้ไข ลบ และคัดค้านการประมวลผลข้อมูล โดยไม่มีค่าใช้จ่าย
หากนโยบายความเป็นส่วนตัวของ letlucia มีการเปลี่ยนแปลงสำคัญ จะแจ้งสมาชิกล่วงหน้าผ่านอีเมลและการแจ้งเตือนในระบบอย่างน้อย 30 วัน
letlucia เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็น 3 ประเภทหลัก ดังนี้
| ประเภทข้อมูล | รายละเอียด | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลส่วนตัว | ชื่อ-นามสกุล เบอร์โทรศัพท์ วันเกิด อีเมล | |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ชื่อเจ้าของบัญชี ประวัติธุรกรรม | |
| ข้อมูลการใช้งาน | IP Address, อุปกรณ์ที่ใช้, ประวัติการเล่น, ระยะเวลาออนไลน์ | |
| ข้อมูลคุกกี้ | การตั้งค่าภาษา การเยี่ยมชมหน้าเว็บ การกระทำบนหน้าเว็บไซต์ | เลือกได้ |
letlucia จะไม่เก็บข้อมูลที่ละเอียดอ่อนเพิ่มเติม เช่น เลขบัตรประชาชนหรือหนังสือเดินทาง เว้นแต่กรณีที่กฎหมายบังคับหรือสมาชิกยินยอมเป็นการเฉพาะ
หมายเหตุ: letlucia ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านระบบ Payment Gateway ของพาร์ทเนอร์ที่ได้รับการรับรองมาตรฐาน PCI-DSS
letlucia ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้
หากสมาชิกไม่ต้องการรับการแจ้งเตือนโปรโมชั่นจาก letlucia สามารถยกเลิกได้ตลอดเวลาผ่านหน้าตั้งค่าบัญชีหรือการคลิก "ยกเลิกการรับข่าวสาร" ในอีเมล
letlucia ดำเนินการประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
letlucia ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม letlucia อาจเปิดเผยข้อมูลในกรณีจำกัด ดังนี้
ทุกครั้งที่ letlucia แชร์ข้อมูลกับพาร์ทเนอร์ภายนอก จะมีการทำสัญญา Data Processing Agreement (DPA) เพื่อให้แน่ใจว่าพาร์ทเนอร์เหล่านั้นจัดการข้อมูลในมาตรฐานที่เทียบเท่ากับ letlucia
letlucia ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลที่ครอบคลุมหลายชั้น เพื่อให้ข้อมูลของสมาชิกปลอดภัยอย่างสมบูรณ์
แม้ letlucia จะมีมาตรการที่รัดกุม แต่ไม่มีระบบใดที่ปลอดภัย 100% หากพบว่าข้อมูลรั่วไหล letlucia จะแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
letlucia เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกในระยะเวลาที่จำเป็นเท่านั้น ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ภาระผูกพันทางกฎหมาย |
| ประวัติธุรกรรม | 7 ปีนับจากวันทำรายการ | กฎหมายป้องกันฟอกเงิน |
| ข้อมูลการใช้งาน | 2 ปีนับจากวันสุดท้ายที่เข้าใช้ | การวิเคราะห์และความปลอดภัย |
| ข้อมูลคุกกี้ | 13 เดือนนับจากวันที่ตั้งค่า | ปรับปรุงประสบการณ์ใช้งาน |
| บันทึกการสื่อสาร | 3 ปีนับจากวันที่สื่อสาร | การแก้ไขข้อพิพาท |
เมื่อพ้นระยะเวลาที่กำหนด letlucia จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ
สมาชิก letlucia ทุกคนมีสิทธิ์ตาม PDPA ดังต่อไปนี้ สามารถใช้สิทธิ์ได้โดยติดต่อทีมงานของ letlucia โดยไม่มีค่าใช้จ่าย
สมาชิกมีสิทธิ์รับทราบว่า letlucia เก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด และแชร์ให้ใครบ้าง
สมาชิกสามารถขอสำเนาข้อมูลส่วนตัวทั้งหมดที่ letlucia เก็บรักษาอยู่ได้ทุกเมื่อ
หากข้อมูลไม่ถูกต้องหรือไม่ครบถ้วน สมาชิกสามารถขอให้ letlucia แก้ไขได้ทันที
สมาชิกมีสิทธิ์ขอให้ letlucia ลบข้อมูลส่วนตัว เว้นแต่มีภาระผูกพันทางกฎหมายบังคับให้เก็บ
สมาชิกสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือการวิเคราะห์ได้
สมาชิกมีสิทธิ์รับข้อมูลส่วนตัวในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้กับผู้ให้บริการอื่น
letlucia จะดำเนินการตามคำขอของสมาชิกภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความล่าช้าจะแจ้งให้ทราบล่วงหน้า สมาชิกยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่า letlucia ไม่ปฏิบัติตาม PDPA
letlucia ใช้คุกกี้เพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทคุกกี้ดังนี้
สมาชิกสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ หรือผ่านหน้าจัดการคุกกี้ของ letlucia ที่ปรากฏเมื่อเยี่ยมชมเว็บไซต์ครั้งแรก
ในบางกรณี letlucia อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่งรวมถึงผู้ให้บริการโซลูชั่นเกมและระบบ Cloud ระดับสากล
letlucia จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญา Standard Contractual Clauses (SCCs) ที่ผ่านการรับรองตามมาตรฐานสากล เพื่อรับประกันว่าข้อมูลของสมาชิก letlucia ได้รับการปกป้องในระดับที่เทียบเท่ากับในประเทศไทย
letlucia ไม่อนุญาตให้บุคคลที่อายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการ และไม่เก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยรู้เท่าทัน หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ letlucia จะดำเนินการลบข้อมูลดังกล่าวออกทันทีโดยไม่ชักช้า
หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานของตนอาจได้ให้ข้อมูลส่วนตัวแก่ letlucia กรุณาติดต่อทีมงานของเราทันทีเพื่อดำเนินการลบข้อมูลอย่างเร่งด่วน
letlucia มีระบบตรวจสอบอายุสมาชิกโดยอัตโนมัติและสามารถขอยืนยันตัวตนเพิ่มเติมได้ตลอดเวลา หากสงสัยว่าสมาชิกรายใดมีอายุต่ำกว่าเกณฑ์ที่กำหนด
letlucia อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการ การเปลี่ยนแปลงสำคัญจะมีการแจ้งสมาชิกผ่านอีเมลและการแจ้งเตือนบนหน้าเว็บไซต์อย่างน้อย 30 วันล่วงหน้าก่อนมีผลบังคับใช้ การที่สมาชิกยังคงใช้บริการ letlucia หลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้แล้ว ถือว่ายอมรับนโยบายฉบับที่ปรับปรุงแล้ว
คำแนะนำ: letlucia แนะนำให้สมาชิกเข้ามาตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ โดยดูจากวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้เป็นตัวบ่งชี้ว่ามีการเปลี่ยนแปลงหรือไม่
letlucia ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลโดยเฉพาะ
letlucia ตอบกลับคำขอเกี่ยวกับข้อมูลส่วนตัวภายใน 30 วันตามที่ PDPA กำหนด หากมีกรณีซับซ้อนอาจขยายเวลาได้อีก 60 วันโดยจะแจ้งให้ทราบล่วงหน้า
สมัครสมาชิกวันนี้ มั่นใจได้ว่าข้อมูลส่วนตัวของคุณได้รับการปกป้องในมาตรฐานสูงสุด ปฏิบัติตาม PDPA ทุกข้อ