Privacy Policy
พวกเราคือใคร
ข้อความที่แนะนำ: ที่อยู่เว็บไซต์ของเราคือ superlotto
ขอบเขต
superlotto (“เรา”) ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ (“คุณ”) และประมวลผลข้อมูลส่วนบุคคลภายใต้กฎหมายไทยว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (PDPA) นโยบายนี้ครอบคลุมทุกช่องทาง ได้แก่ เว็บไซต์ แอป ระบบสมาชิก การทำธุรกรรม ฝ่ายบริการลูกค้า และกิจกรรมทางการตลาด
ข้อมูลที่เราเก็บ
ข้อมูลระบุตัวตน/การติดต่อ: ชื่อ–สกุล อีเมล เบอร์โทร ชื่อผู้ใช้
ข้อมูลยืนยันตัวตน (เมื่อกฎหมาย/มาตรการป้องกันทุจริตกำหนด): เลขบัตรประชาชน/หนังสือเดินทาง วันเกิด ภาพสำหรับ KYC
ข้อมูลธุรกรรม/การชำระเงิน: วัน–เวลา ช่องทาง จำนวนเงิน รหัสอ้างอิง (หากชำระผ่านเกตเวย์ภายนอก เราไม่เก็บหมายเลขบัตรเต็มชุด)
ข้อมูลเทคนิค/การใช้งาน: ไอพี รุ่นอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ภาษา โซนเวลา ล็อกเหตุการณ์ การคลิก/การเลื่อน
ข้อมูลการสื่อสาร: เนื้อหาที่ส่งผ่านแชต อีเมล แบบฟอร์ม ตั๋วบริการ
แหล่งที่มา
จากคุณโดยตรงระหว่างสมัคร/ใช้งาน/ติดต่อฝ่ายบริการ
จากอุปกรณ์ผ่านคุกกี้ พิกเซล และ SDK
จากบุคคลที่สามภายใต้ความยินยอมหรือฐานทางกฎหมาย (เช่น ผู้ให้บริการชำระเงิน/ยืนยันตัวตน/ต่อต้านทุจริต/วิเคราะห์)
วัตถุประสงค์และฐานทางกฎหมาย
ให้บริการและบริหารบัญชี (ฐานสัญญา)
รักษาความปลอดภัยและเสถียรภาพ ตรวจจับและป้องกันการทุจริต (ประโยชน์โดยชอบด้วยกฎหมาย)
ปฏิบัติตามกฎหมาย/คำสั่งหน่วยงาน (ฐานข้อผูกพันตามกฎหมาย)
สื่อสารข่าวสาร/โปรโมชัน (ฐานความยินยอม—ถอนเมื่อใดก็ได้)
คุกกี้และการตั้งค่า
เราใช้คุกกี้ที่จำเป็น คุกกี้เชิงวิเคราะห์ คุกกี้การทำงาน และคุกกี้โฆษณา คุณสามารถจัดการได้ผ่านแบนเนอร์ “การตั้งค่าคุกกี้” และการตั้งค่าเบราว์เซอร์ การปิดบางประเภทอาจจำกัดฟังก์ชันบางส่วน
การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคล แต่จำเป็นต้องเปิดเผยเท่าที่เกี่ยวข้องกับการให้บริการแก่: โฮสติ้ง/CDN/ความปลอดภัย เกตเวย์ชำระเงิน/ยืนยันตัวตน ระบบสนับสนุนลูกค้า และผู้ให้บริการวิเคราะห์ โดยทำสัญญากำหนดมาตรการคุ้มครองข้อมูล
การโอนข้ามพรมแดน
หากต้องโอนข้อมูลไปต่างประเทศ เราจะใช้กลไกที่กฎหมายรับรอง (เช่น ข้อสัญญามาตรฐาน—SCCs) เพื่อให้การคุ้มครองไม่ด้อยลง
ระยะเวลาเก็บรักษา
ข้อมูลบัญชี/ธุรกรรมเก็บไว้ตราบเท่าที่จำเป็นตามสัญญาและช่วงเวลาที่กฎหมายกำหนดหลังยุติความสัมพันธ์ ส่วนบันทึกเหตุการณ์/เชิงวิเคราะห์จะเก็บในระยะเวลาสั้นกว่า แล้วลบ ทำลาย หรือทำให้นิรนาม
ความปลอดภัย
ใช้การเข้ารหัสระหว่างส่ง/ขณะพักเก็บ ควบคุมสิทธิ์เข้าถึงตามบทบาท เฝ้าระวังเหตุการณ์ ทดสอบความปลอดภัยเป็นรอบ และอบรมบุคลากร หากเกิดเหตุรั่วไหลจะดำเนินการแก้ไขและแจ้งตาม PDPA
