นโยบายความเป็นส่วนตัว
lot9

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย lot9 เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานที่เข้าถึงเว็บไซต์ https://lot9.app และบริการที่เกี่ยวข้องทั้งหมด

lot9 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการประมวลผลข้อมูลส่วนบุคคลในประเทศไทย เราถือว่าการคุ้มครองความเป็นส่วนตัวของคุณเป็นความรับผิดชอบขั้นพื้นฐาน ไม่ใช่เพียงข้อกำหนดทางกฎหมาย

นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึง lot9 ไม่ว่าจะผ่านคอมพิวเตอร์ สมาร์ทโฟน แท็บเล็ต หรืออุปกรณ์อื่นใดก็ตาม รวมถึงผู้เยี่ยมชมทั่วไปที่ไม่ได้ลงทะเบียนด้วย

2ข้อมูลที่เราเก็บรวบรวม

lot9 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเว็บไซต์อย่างมีประสิทธิภาพ โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

2.1 ข้อมูลที่คุณให้แก่เราโดยตรง

• ชื่อและนามสกุล เมื่อคุณติดต่อทีมงานผ่านแบบฟอร์มหรืออีเมล
• ที่อยู่อีเมล สำหรับการรับข่าวสารและการตอบกลับการสอบถาม
• เนื้อหาข้อความที่คุณส่งมาถึงเรา เช่น คำถาม ความคิดเห็น หรือการรายงานปัญหา
• ความชอบด้านเนื้อหา เช่น ประเภทเกมหรือกีฬาที่คุณสนใจ หากคุณเลือกแจ้งไว้

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง/จังหวัด)
• ประเภทและเวอร์ชันของเบราว์เซอร์ที่ใช้งาน
• ระบบปฏิบัติการและประเภทอุปกรณ์
• หน้าเว็บที่เข้าชมและเส้นทางการเรียกดูภายในเว็บไซต์
• เวลาและระยะเวลาการเข้าชมแต่ละหน้า
• URL ที่อ้างอิง (Referrer URL) ที่นำคุณมายังเว็บไซต์ lot9
• ข้อมูลคุกกี้และเซสชัน ตามที่อธิบายในหมวดที่ 7

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

lot9 ใช้ข้อมูลที่เก็บรวบรวมได้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างนี้เท่านั้น เราไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากคุณก่อน

• การให้บริการเว็บไซต์: เพื่อแสดงเนื้อหาที่ถูกต้องและเหมาะสมกับอุปกรณ์และภาษาของคุณ
• การตอบกลับการสอบถาม: เพื่อประมวลผลและตอบกลับคำถามหรือคำร้องขอที่คุณส่งมาให้เรา
• การวิเคราะห์และปรับปรุง: เพื่อทำความเข้าใจว่าผู้ใช้งานใช้เว็บไซต์อย่างไร และปรับปรุงประสบการณ์ให้ดีขึ้น
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การโจมตีระบบ และพฤติกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบของหน่วยงานที่มีอำนาจ
• การส่งข่าวสาร (เฉพาะผู้ยินยอม): เพื่อส่งอัปเดตเนื้อหา โปรโมชัน และข้อมูลที่เกี่ยวข้องแก่ผู้ที่ลงทะเบียนรับข่าวสาร

4ฐานกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) lot9 ประมวลผลข้อมูลของคุณบนฐานกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งจดหมายข่าว การเก็บคุกกี้ที่ไม่จำเป็น และการวิเคราะห์พฤติกรรมเพื่อการตลาด คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการวิเคราะห์การใช้งานเว็บไซต์ การรักษาความปลอดภัย และการป้องกันการฉ้อโกง
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการตอบกลับการสอบถามและการให้บริการที่คุณร้องขอ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้ต้องประมวลผลหรือเปิดเผยข้อมูล

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

lot9 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers): เราใช้บริการจากผู้ให้บริการภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการโฮสติ้ง ระบบวิเคราะห์เว็บไซต์ และระบบรักษาความปลอดภัย ผู้ให้บริการเหล่านี้ต้องลงนามในสัญญาประมวลผลข้อมูลและปฏิบัติตามมาตรฐาน PDPA
• หน่วยงานราชการ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนทรัพย์สิน ข้อมูลผู้ใช้งานอาจถูกโอนตามกระบวนการดังกล่าว โดยผู้รับโอนต้องปฏิบัติตามนโยบายฉบับนี้
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ lot9 หรือผู้ใช้งานรายอื่น

6การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย หากเกิดกรณีดังกล่าว lot9 จะดำเนินการเพื่อให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีการทำข้อตกลงการโอนข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
• ผู้รับข้อมูลในต่างประเทศต้องผ่านการตรวจสอบด้านความปลอดภัยก่อนการโอน
• คุณจะได้รับแจ้งหากมีการโอนข้อมูลที่อาจส่งผลต่อสิทธิ์ของคุณอย่างมีนัยสำคัญ

7คุกกี้และเทคโนโลยีติดตาม

lot9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ คุณสามารถควบคุมการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ

หากต้องการปิดการใช้งานคุกกี้ คุณสามารถทำได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

8ระยะเวลาการเก็บรักษาข้อมูล

lot9 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymisation) ตามมาตรฐานสากล

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ที่ lot9 พร้อมให้การสนับสนุนอย่างเต็มที่ ดังรายละเอียดต่อไปนี้

10ความปลอดภัยของข้อมูล

lot9 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ จากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย หรือการทำลายโดยมิชอบ

• การเข้ารหัส SSL/TLS: การรับส่งข้อมูลระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ lot9 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การควบคุมการเข้าถึง: มีเพียงเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีระบบ log การเข้าใช้งานทุกครั้ง
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่หลายแห่งเพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัย: ระบบ lot9 ผ่านการทดสอบช่องโหว่ด้านความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน: ทีมงาน lot9 ได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์

11การคุ้มครองผู้เยาว์

เนื้อหาบนเว็บไซต์ lot9 มีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

• lot9 ไม่อนุญาตให้ผู้มีอายุต่ำกว่า 20 ปีใช้งานเว็บไซต์หรือบริการใด ๆ
• หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะลบข้อมูลนั้นทันที
• ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานได้ให้ข้อมูลแก่ lot9 สามารถติดต่อเราเพื่อขอลบข้อมูลได้ทันที
• เราสนับสนุนให้ผู้ปกครองใช้ซอฟต์แวร์กรองเนื้อหาเพื่อป้องกันผู้เยาว์เข้าถึงเนื้อหาด้านการพนัน

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

lot9 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับ การเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

• วันที่แก้ไขล่าสุดจะระบุไว้ที่ส่วนบนของนโยบายนี้เสมอ
• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านหน้าเว็บไซต์หลักหรืออีเมลล่วงหน้า 30 วัน
• การใช้งานเว็บไซต์ต่อเนื่องหลังการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับใหม่
• นโยบายเวอร์ชันเก่าจะถูกเก็บรักษาไว้เพื่อการอ้างอิงและตรวจสอบตามต้องการ

13การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

lot9 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับความเป็นส่วนตัว

• อีเมลติดต่อ DPO: [email protected] (ระบุหัวเรื่อง: "PDPA / Privacy Request")
• เวลาตอบกลับปกติ: ภายใน 3–5 วันทำการ
• เวลาทำการ: วันจันทร์–ศุกร์ 09:00–18:00 น. (UTC+7)
• ภาษาที่รองรับ: ภาษาไทยเป็นหลัก สามารถสื่อสารภาษาอังกฤษได้