นโยบายความเป็นส่วนตัว ligue2
ความโปร่งใสในการดูแลข้อมูลสมาชิกชาวไทยทุกท่าน

1บทนำและขอบเขตของนโยบาย

ligue2 ตระหนักดีว่าความเป็นส่วนตัวเป็นสิทธิขั้นพื้นฐานของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ ligue2 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการต่างๆ ของ ligue2

นโยบายนี้ครอบคลุมบริการทั้งหมดของ ligue2 ได้แก่ เว็บไซต์ ligue2.app แอปพลิเคชันบนมือถือ (หากมี) เกมทุกประเภทบนแพลตฟอร์ม บริการทางการเงิน บริการลูกค้า และการสื่อสารทางการตลาดทั้งหมดของ ligue2

นโยบายความเป็นส่วนตัวนี้อาจมีการอัปเดตเป็นระยะๆ ligue2 จะแจ้งให้สมาชิกทราบล่วงหน้าก่อนการเปลี่ยนแปลงสำคัญมีผลบังคับใช้ ผ่านทางอีเมลที่ท่านลงทะเบียนไว้กับ ligue2 หรือการแจ้งเตือนบนแพลตฟอร์ม

2ผู้ควบคุมข้อมูลส่วนบุคคล

ในฐานะผู้ให้บริการแพลตฟอร์ม ligue2 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของ PDPA ซึ่งหมายความว่า ligue2 เป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิก

หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับการจัดการข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ ligue2 ได้ที่อีเมล [email protected]

3ข้อมูลที่ ligue2 เก็บรวบรวม

ligue2 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังต่อไปนี้

3.1 ข้อมูลที่ท่านให้ไว้โดยตรง

3.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

เมื่อท่านใช้บริการ ligue2 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ IP Address ประเภทและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ วันเวลาที่เข้าใช้งาน หน้าที่เข้าชม ระยะเวลาการใช้งาน และข้อมูลการเชื่อมต่อ ข้อมูลเหล่านี้ถูกใช้เพื่อปรับปรุงความปลอดภัยและประสบการณ์ผู้ใช้ ligue2

3.3 ข้อมูลพฤติกรรมการเล่น

ligue2 เก็บข้อมูลประวัติการเล่นเกม ยอดเดิมพัน ผลเกม ประวัติธุรกรรมการเงิน และรูปแบบการใช้งาน ข้อมูลเหล่านี้ถูกใช้เพื่อปรับปรุงบริการ ตรวจจับการทุจริต และสนับสนุนโปรแกรมการเล่นอย่างรับผิดชอบของ ligue2

4วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ligue2 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมทุกประเภทบนแพลตฟอร์ม ligue2
• การยืนยันตัวตน: เพื่อยืนยันว่าสมาชิกมีอายุครบ 18 ปีบริบูรณ์ และปฏิบัติตามข้อกำหนดของ ligue2
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การฉ้อโกง และภัยคุกคามทางไซเบอร์บนแพลตฟอร์ม ligue2
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และกฎระเบียบอื่นๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาบริการ ligue2 ให้ดีขึ้น
• การสื่อสารทางการตลาด: เพื่อแจ้งข่าวสาร โปรโมชั่น และข้อมูลที่เป็นประโยชน์ (เฉพาะสมาชิกที่ยินยอมรับการสื่อสารเท่านั้น)
• การสนับสนุนลูกค้า: เพื่อตอบคำถามและแก้ไขปัญหาของสมาชิก ligue2 ได้อย่างมีประสิทธิภาพ
• โปรแกรมการเล่นอย่างรับผิดชอบ: เพื่อติดตามรูปแบบการเล่นและส่งเสริมการพนันอย่างปลอดภัยบน ligue2

5ฐานทางกฎหมายในการประมวลผลข้อมูล

ligue2 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ligue2 จะขอความยินยอมจากท่านก่อนเสมอ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการจัดการบัญชีและการประมวลผลธุรกรรม ซึ่งจำเป็นต่อการให้บริการตามข้อตกลงระหว่าง ligue2 และสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการตรวจจับการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการของ ligue2
• การปฏิบัติตามหน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และกฎระเบียบอื่นๆ ที่บังคับใช้กับ ligue2

6การเปิดเผยข้อมูลแก่บุคคลที่สาม

ligue2 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ligue2 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

6.1 ผู้ให้บริการภายนอก

ligue2 ใช้บริการจากผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวด ได้แก่ ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney), ผู้ให้บริการเกม, ผู้ให้บริการคลาวด์, และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้ได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการของตน และต้องผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวดกับ ligue2

6.2 ข้อกำหนดทางกฎหมาย

ligue2 อาจเปิดเผยข้อมูลสมาชิกตามที่กฎหมายกำหนด เช่น การตอบสนองต่อคำสั่งศาล หมายศาล หรือคำร้องขอจากหน่วยงานกำกับดูแล ligue2 จะแจ้งให้สมาชิกทราบในกรณีดังกล่าวเมื่อสามารถกระทำได้ตามกฎหมาย

7การโอนข้อมูลระหว่างประเทศ

เนื่องจาก ligue2 ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ ข้อมูลบางส่วนอาจถูกจัดเก็บหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย ในกรณีดังกล่าว ligue2 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA โดยใช้มาตรการทางสัญญาที่เหมาะสม

8ระยะเวลาการเก็บรักษาข้อมูล

ligue2 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นเท่านั้น ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: สูงสุด 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายและระงับข้อพิพาท
• ข้อมูลธุรกรรมทางการเงิน: 10 ปีตามที่กฎหมายป้องกันการฟอกเงินกำหนด
• บันทึกการสื่อสารกับทีมซัพพอร์ต ligue2: 2 ปีหลังจากการสื่อสารสิ้นสุด
• ข้อมูลการตลาด (เมื่อถอนความยินยอม): ลบภายใน 30 วันหลังจากการถอนความยินยอม

9มาตรการความปลอดภัยของข้อมูล

ligue2 ลงทุนอย่างจริงจังในการรักษาความปลอดภัยของข้อมูลสมาชิก มาตรการที่ ligue2 ใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่รับส่งระหว่างท่านกับ ligue2 ถูกเข้ารหัสด้วย SSL/TLS 256-bit
• การจัดเก็บรหัสผ่านอย่างปลอดภัย: ligue2 ไม่เก็บรหัสผ่านในรูปแบบที่อ่านออกได้ แต่ใช้การ Hashing ระดับสูง
• การควบคุมการเข้าถึง: พนักงาน ligue2 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัย: ligue2 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำ
• การแจ้งเตือนเหตุการณ์: หากเกิดเหตุการณ์ละเมิดข้อมูลที่ส่งผลต่อสมาชิก ligue2 จะแจ้งให้ทราบตามที่ PDPA กำหนด

10คุกกี้และเทคโนโลยีการติดตาม

ligue2 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ของสมาชิก คุกกี้ที่ ligue2 ใช้แบ่งออกเป็นประเภทดังนี้

10.1 คุกกี้ที่จำเป็น (Strictly Necessary)

คุกกี้เหล่านี้จำเป็นต่อการทำงานของแพลตฟอร์ม ligue2 ใช้สำหรับการจัดการเซสชั่นล็อกอิน การรักษาความปลอดภัย และฟังก์ชันพื้นฐาน ไม่สามารถปิดได้

10.2 คุกกี้เพื่อการวิเคราะห์ (Analytics)

ligue2 ใช้คุกกี้นี้เพื่อทำความเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ ข้อมูลที่เก็บรวบรวมจะถูกทำให้ไม่ระบุตัวตนก่อนการวิเคราะห์ สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้

10.3 คุกกี้สำหรับการตลาด (Marketing)

ligue2 ใช้คุกกี้ประเภทนี้เพื่อนำเสนอเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจของสมาชิก เฉพาะสมาชิกที่ให้ความยินยอมเท่านั้นที่จะได้รับคุกกี้ประเภทนี้

11สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA สมาชิก ligue2 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์รับรู้ (Right to be Informed): ทราบว่า ligue2 เก็บข้อมูลอะไรและนำไปใช้ทำอะไร ซึ่งอธิบายไว้ในนโยบายฉบับนี้
• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ ligue2 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข (Right to Rectification): ขอให้ ligue2 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ ligue2 ลบข้อมูลส่วนบุคคล เว้นแต่มีเหตุผลทางกฎหมายในการเก็บรักษา
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้ ligue2 จำกัดการใช้ข้อมูลในบางสถานการณ์
• สิทธิ์โอนข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อ ligue2 ได้ที่ [email protected] โดย ligue2 จะดำเนินการตอบสนองภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

12การคุ้มครองข้อมูลของผู้เยาว์

ligue2 ไม่อนุญาตให้ผู้มีอายุต่ำกว่า 18 ปีใช้บริการ และไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ hake ligue2 ตรวจพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ ligue2 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

13การแก้ไขนโยบายความเป็นส่วนตัว

ligue2 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้เมื่อจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงในการดำเนินธุรกิจของ ligue2

เมื่อมีการแก้ไขที่มีนัยสำคัญ ligue2 จะ: (1) อัปเดตวันที่มีผลบังคับใช้ที่ด้านบนของนโยบายนี้ (2) แจ้งสมาชิกทางอีเมลที่ลงทะเบียนไว้ และ (3) แสดงการแจ้งเตือนบนแพลตฟอร์ม ligue2 อย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้

การที่สมาชิกยังคงใช้บริการ ligue2 ต่อไปหลังจากวันที่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายความเป็นส่วนตัวฉบับที่แก้ไขแล้ว

14ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ ligue2 เก็บรักษาไว้ สามารถติดต่อได้ดังนี้

ligue2 จะดำเนินการทุกคำร้องของท่านอย่างจริงจังและโปร่งใส หากท่านไม่พอใจกับการตอบสนองของ ligue2 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย