นโยบายความเป็นส่วนตัว สอดคล้อง PDPA

นโยบายความเป็นส่วนตัว

la893 ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ทุกคนอย่างจริงจัง นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร ใช้อย่างไร และปกป้องข้อมูลส่วนบุคคลของคุณด้วยวิธีใดบ้าง

อัปเดตล่าสุด: มกราคม 2026

สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

สิทธิ์ในการเข้าถึงข้อมูล
สิทธิ์ในการแก้ไขข้อมูล
สิทธิ์ขอลบข้อมูล
สิทธิ์คัดค้านการประมวลผล
สิทธิ์โอนย้ายข้อมูล
สิทธิ์ระงับการใช้ข้อมูล
ส่วนที่ 1

1.บทนำและขอบเขตการบังคับใช้

la893 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้ใช้คือสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายให้ผู้ใช้ทุกคนทราบอย่างโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลอย่างไร

นโยบายฉบับนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ la893 เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารต่างๆ ของเรา รวมถึงข้อมูลที่เก็บรวบรวมก่อนและหลังการสมัครสมาชิก

PDPA: la893 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบ เพื่อคุ้มครองสิทธิ์ของเจ้าของข้อมูลทุกราย

การที่คุณเข้าใช้งานแพลตฟอร์ม la893 ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากคุณไม่เห็นด้วยกับเงื่อนไขใดๆ โปรดหยุดใช้งานแพลตฟอร์มและติดต่อทีมงานเพื่อขอลบข้อมูลของคุณออกจากระบบ


ส่วนที่ 2

2.ข้อมูลที่เราเก็บรวบรวม

la893 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามกฎหมาย โดยแบ่งออกเป็นประเภทหลักดังนี้:

ประเภทข้อมูล รายละเอียด แหล่งที่มา
ข้อมูลระบุตัวตน ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน, รูปถ่าย ผู้ใช้กรอกตอนสมัคร / KYC
ข้อมูลการติดต่อ หมายเลขโทรศัพท์, อีเมล, ที่อยู่จัดส่ง ผู้ใช้กรอกตอนสมัคร
ข้อมูลทางการเงิน หมายเลขบัญชีธนาคาร, ประวัติการฝาก-ถอน, TrueMoney / PromptPay ระบบการเงินอัตโนมัติ
ข้อมูลการใช้งาน ประวัติการเดิมพัน, เวลาเล่น, เกมที่เลือก, ยอดเงินในบัญชี ระบบแพลตฟอร์มอัตโนมัติ
ข้อมูลทางเทคนิค IP address, ประเภทอุปกรณ์, เบราว์เซอร์, ระบบปฏิบัติการ, cookie ID ระบบเซิร์ฟเวอร์อัตโนมัติ
ข้อมูลการสื่อสาร บันทึกการสนทนากับทีมซัพพอร์ต, อีเมลโต้ตอบ ช่องทางซัพพอร์ต

la893 ไม่เก็บรวบรวมข้อมูลสุขภาพ ข้อมูลชีวภาพ หรือข้อมูลอ่อนไหวประเภทอื่นๆ ที่ไม่เกี่ยวข้องกับการให้บริการ เว้นแต่ในกรณีที่กฎหมายกำหนดให้ต้องเก็บ


ส่วนที่ 3

3.วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

la893 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบธรรม โดยมีวัตถุประสงค์หลักดังนี้:

  • การยืนยันตัวตนและ KYC — เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการฉ้อฉล ตามข้อกำหนดทางกฎหมาย
  • การให้บริการแพลตฟอร์ม — เพื่อดำเนินการฝาก-ถอนเงิน บริหารบัญชี และให้บริการเกมอย่างราบรื่น
  • การสื่อสารและซัพพอร์ต — เพื่อตอบคำถาม แจ้งข้อมูลสำคัญ และให้บริการลูกค้าผ่านทุกช่องทาง
  • การป้องกันการฟอกเงิน (AML) — เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่ผู้ก่อการร้าย
  • การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบความเสี่ยง รวมถึงบังคับใช้การจำกัดบัญชีตามที่ผู้ใช้ร้องขอ
  • การวิเคราะห์และพัฒนาบริการ — เพื่อปรับปรุงประสบการณ์การใช้งานและความปลอดภัยของแพลตฟอร์ม
  • การแจ้งเตือนโปรโมชั่น — เฉพาะกรณีที่คุณให้ความยินยอมอย่างชัดแจ้งเท่านั้น คุณสามารถถอนความยินยอมได้ทุกเมื่อ
หลักการ Data Minimisation: la893 ยึดหลักเก็บข้อมูลเฉพาะที่จำเป็นจริงๆ เท่านั้น ไม่เก็บข้อมูลเกินความต้องการ และไม่นำข้อมูลไปใช้นอกเหนือวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้

ส่วนที่ 4

4.การเปิดเผยข้อมูลต่อบุคคลที่สาม

la893 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม อย่างไรก็ตาม อาจมีความจำเป็นในการแบ่งปันข้อมูลในกรณีต่อไปนี้:

  • ผู้ให้บริการประมวลผลข้อมูล (Data Processors) — บริษัทที่ให้บริการระบบการชำระเงิน, ผู้ให้บริการ KYC, ผู้ให้บริการคลาวด์ และผู้พัฒนาเกม ซึ่งทุกรายต้องลงนามในสัญญาประมวลผลข้อมูลที่เป็นไปตาม PDPA
  • หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมายกำหนด เช่น การสอบสวนคดีอาญาหรือการปราบปรามการฟอกเงิน
  • ผู้ให้บริการตรวจสอบทุจริต — เพื่อป้องกันการฉ้อฉลและรักษาความปลอดภัยของแพลตฟอร์มและผู้ใช้ทุกคน
  • ที่ปรึกษาวิชาชีพ — นักกฎหมาย นักบัญชี หรือผู้ตรวจสอบภายใต้หน้าที่รักษาความลับอย่างเคร่งครัด

ในทุกกรณี la893 กำหนดให้บุคคลที่สามที่ได้รับข้อมูลต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกันกับที่เรากำหนดใช้ภายในองค์กร


ส่วนที่ 5

5.คุกกี้และเทคโนโลยีติดตาม

la893 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปลอดภัยยิ่งขึ้น คุกกี้ที่เราใช้แบ่งเป็นประเภทหลักดังนี้:

  • คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
  • คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจพฤติกรรมการใช้งานโดยรวม เพื่อพัฒนาประสบการณ์ผู้ใช้ ข้อมูลที่เก็บจะถูกรวบรวมในรูปแบบนิรนาม
  • คุกกี้ความชอบ (Preference Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษาและธีมที่เลือก เพื่อให้ประสบการณ์การใช้งานสม่ำเสมอ
  • คุกกี้ความปลอดภัย (Security Cookies) — ตรวจสอบความผิดปกติและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม


ส่วนที่ 6

6.ความปลอดภัยของข้อมูล

la893 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่เราใช้ ได้แก่:

  • การเข้ารหัส SSL/TLS — ข้อมูลทั้งหมดที่รับ-ส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐานอุตสาหกรรม
  • การเข้ารหัสข้อมูลที่เก็บไว้ (Encryption at Rest) — ข้อมูลสำคัญเช่น รหัสผ่านและข้อมูลทางการเงินถูกเข้ารหัสก่อนบันทึกลงฐานข้อมูล
  • การควบคุมการเข้าถึงเชิงบทบาท (RBAC) — พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเองเท่านั้น
  • การตรวจสอบระบบอย่างต่อเนื่อง — ทีม IT ของเราตรวจสอบความผิดปกติในระบบตลอด 24 ชั่วโมง
  • การทดสอบเจาะระบบ (Penetration Testing) — เราดำเนินการทดสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ
แจ้งเหตุละเมิดข้อมูล: หาก la893 ตรวจพบการละเมิดข้อมูลที่อาจส่งผลกระทบต่อคุณ เราจะแจ้งให้คุณทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด พร้อมคำแนะนำในการปกป้องตัวเอง

ส่วนที่ 7

7.ระยะเวลาการเก็บรักษาข้อมูล

la893 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีหลักเกณฑ์ทั่วไปดังนี้:

  • ข้อมูลบัญชีและ KYC — เก็บรักษาตลอดอายุการใช้งานบัญชี และต่อเนื่องอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
  • ข้อมูลการทำธุรกรรม — เก็บรักษาไม่น้อยกว่า 5 ปีตามข้อกำหนดทางกฎหมายและบัญชี
  • บันทึกการสื่อสารกับซัพพอร์ต — เก็บรักษา 2 ปีเพื่อวัตถุประสงค์ด้านการบริการลูกค้าและการระงับข้อพิพาท
  • ข้อมูลคุกกี้และการวิเคราะห์ — เก็บรักษาสูงสุด 13 เดือนก่อนลบอัตโนมัติ
  • ข้อมูลการตลาด — เก็บรักษาจนกว่าคุณจะถอนความยินยอม หรือสูงสุด 3 ปีนับจากการติดต่อล่าสุด

เมื่อครบกำหนดระยะเวลา la893 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymise) อย่างปลอดภัย เพื่อให้มั่นใจว่าข้อมูลของคุณไม่ถูกเก็บไว้นานเกินความจำเป็น


ส่วนที่ 8

8.สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลตาม PDPA คุณมีสิทธิ์ดังต่อไปนี้ ซึ่ง la893 พร้อมดำเนินการตามคำร้องของคุณภายในระยะเวลาที่กฎหมายกำหนด:

  • สิทธิ์การเข้าถึง (Right of Access) — ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ
  • สิทธิ์การแก้ไข (Right to Rectification) — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
  • สิทธิ์การลบข้อมูล (Right to Erasure) — ขอให้ลบข้อมูลส่วนบุคคลของคุณ เมื่อไม่มีความจำเป็นต้องเก็บตามกฎหมายอีกต่อไป
  • สิทธิ์การระงับการใช้ข้อมูล (Right to Restriction) — ขอให้ระงับการประมวลผลข้อมูลของคุณในบางกรณี
  • สิทธิ์การโอนย้ายข้อมูล (Right to Data Portability) — ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการรายอื่น
  • สิทธิ์การคัดค้าน (Right to Object) — คัดค้านการประมวลผลข้อมูลของคุณในกรณีที่อ้างอิงประโยชน์โดยชอบธรรม
  • สิทธิ์ถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมที่คุณเคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบธรรมของการ ประมวลผลที่ผ่านมาก่อนการถอนความยินยอม
วิธีใช้สิทธิ์: ส่งคำร้องขอใช้สิทธิ์ได้ผ่าน LINE OA หรือแชทสดในเว็บไซต์ หรืออีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง และอาจขอยืนยันตัวตนก่อนดำเนินการ

หากคุณเห็นว่า la893 ไม่ได้ปฏิบัติตามสิทธิ์ของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้


ส่วนที่ 9

9.การโอนข้อมูลระหว่างประเทศ

ในบางกรณี la893 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์และผู้พัฒนาซอฟต์แวร์เกม

เมื่อมีการโอนข้อมูลระหว่างประเทศ la893 จะดำเนินมาตรการดังนี้:

  • โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองเท่านั้น
  • ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลในต่างประเทศทุกราย
  • ใช้มาตรการคุ้มครองเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนโอน และการจำกัดการเข้าถึงเฉพาะที่จำเป็น

หากคุณต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้โดยตรง


ส่วนที่ 10

10.ข้อมูลของผู้เยาว์

la893 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ข้อห้ามสำหรับผู้เยาว์: บุคคลที่อายุต่ำกว่า 20 ปีบริบูรณ์ไม่สามารถสมัครสมาชิกหรือใช้บริการ la893 ได้ การใช้งานโดยผู้เยาว์ถือเป็นการฝ่าฝืนข้อกำหนดและเงื่อนไขของเรา

หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณอาจมีบัญชีกับ la893 โปรดติดต่อเราทันทีผ่านช่องทางซัพพอร์ต


ส่วนที่ 11

11.การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

la893 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้:

  • แสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ก่อนการเปลี่ยนแปลงมีผลบังคับใช้
  • แจ้งให้ผู้ใช้ที่ลงทะเบียนทราบผ่านช่องทางที่ให้ไว้
  • ระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสารนี้เสมอ

การที่คุณยังคงใช้งานแพลตฟอร์ม la893 ต่อไปหลังจากนโยบายที่อัปเดตมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น หากคุณไม่เห็นด้วย สามารถปิดบัญชีและขอให้ลบข้อมูลได้โดยติดต่อทีมซัพพอร์ต


ส่วนที่ 12

12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ la893 ได้ผ่านช่องทางต่อไปนี้:

ช่องทางติดต่อ DPO:
อีเมล: [email protected]
LINE OA: ค้นหา la893 ในแอปพลิเคชัน LINE
แชทสด: ผ่านหน้าเว็บไซต์ la893 ตลอด 24 ชั่วโมง
เวลาทำการ DPO: วันจันทร์ — ศุกร์ เวลา 09:00 — 18:00 น. (ยกเว้นวันหยุดนักขัตฤกษ์)

เราจะตอบกลับคำร้องเกี่ยวกับสิทธิ์ข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

มาตรฐานการคุ้มครองข้อมูล

สิ่งที่ทำให้การคุ้มครองข้อมูลของ la893 น่าเชื่อถือ

เราออกแบบระบบปกป้องความเป็นส่วนตัวให้ครอบคลุมทุกมิติตั้งแต่วันแรก

สอดคล้อง PDPA ไทย

la893 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเต็มรูปแบบ มีเจ้าหน้าที่ DPO ดูแลโดยเฉพาะเพื่อให้มั่นใจว่าทุกกระบวนการเป็นไปตามกฎหมาย

เข้ารหัสข้อมูลระดับสูง

ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS ระหว่างการรับ-ส่ง และเข้ารหัสก่อนบันทึกในฐานข้อมูล ทำให้ข้อมูลของคุณปลอดภัยแม้ในกรณีที่เกิดเหตุการณ์ไม่คาดคิด

ควบคุมข้อมูลด้วยตัวเอง

คุณสามารถขอดู แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา la893 ตอบรับคำร้องภายใน 30 วันตามที่กฎหมายกำหนด

ไม่ขายข้อมูลให้บุคคลที่สาม

la893 ยืนยันอย่างชัดเจนว่าเราไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด

ยกเลิกการรับข่าวสารได้ทุกเมื่อ

หากคุณไม่ต้องการรับการแจ้งเตือนโปรโมชั่นหรือข่าวสารจาก la893 อีกต่อไป สามารถถอนความยินยอมได้ทันทีโดยติดต่อทีมซัพพอร์ตของเรา

ซัพพอร์ตด้านความเป็นส่วนตัว 24 ชั่วโมง

ทีมงานคนไทยของ la893 พร้อมให้ความช่วยเหลือเรื่องข้อมูลส่วนบุคคลผ่าน LINE OA และแชทสดตลอด 24 ชั่วโมงทุกวัน ไม่มีวันหยุด

เอกสารที่เกี่ยวข้อง

อ่านเพิ่มเติมเกี่ยวกับนโยบายของ la893

นโยบายความเป็นส่วนตัวฉบับนี้เชื่อมโยงกับเอกสารอื่นๆ ที่ควรอ่านประกอบกันเพื่อความเข้าใจที่ครบถ้วน