นโยบายความเป็นส่วนตัว luca8

เพื่อความเข้าใจที่ตรงกันในนโยบายฉบับนี้ คำและวลีสำคัญมีความหมายดังต่อไปนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ทั้งโดยตรงและโดยอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล เลขบัตรประชาชน หรือข้อมูลทางการเงิน
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับปรุง เปิดเผย หรือลบทำลาย
• "ผู้ควบคุมข้อมูล" หมายถึง luca8 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้นๆ
• "บุคคลที่สาม" หมายถึง บุคคล นิติบุคคล หรือองค์กรภายนอกที่ไม่ใช่ luca8 หรือเจ้าของข้อมูล

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ luca8 เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์ luca8.net ครอบคลุมการใช้งานผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ แท็บเล็ต และสมาร์ทโฟนทุกรุ่น

luca8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่งและหลายรูปแบบ แบ่งออกเป็นประเภทหลักๆ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลเครือข่าย
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เยี่ยมชม เวลาเยี่ยมชม และระยะเวลาที่ใช้
• ประวัติการวางเดิมพันและธุรกรรมทางการเงินภายในระบบ
• ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่นๆ (ดูรายละเอียดในหมวด 5)

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลยืนยันธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB Easy
• ข้อมูลจากผู้ให้บริการ KYC ภายนอกที่ luca8 ใช้งาน
• ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงที่ luca8 ร่วมมือด้วย

luca8 ใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้

• การให้บริการและดูแลบัญชี: การสมัครสมาชิก เข้าสู่ระบบ จัดการบัญชีผู้ใช้ และการให้บริการพนันออนไลน์ทุกประเภทบนแพลตฟอร์ม luca8
• การประมวลผลธุรกรรม: การฝาก-ถอนเงิน การคำนวณผลการเดิมพัน การโอนโบนัส และการบันทึกประวัติธุรกรรมทั้งหมด
• การยืนยันตัวตน (KYC): การตรวจสอบและยืนยันอายุ (20 ปีขึ้นไป) รวมถึงตัวตนของสมาชิกตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การรักษาความปลอดภัย: การตรวจจับและป้องกันการฉ้อโกง การแฮกบัญชี และพฤติกรรมที่ผิดปกติ
• การติดต่อสื่อสาร: การส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และการตอบสนองต่อคำขอซัพพอร์ต
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงฟีเจอร์ต่างๆ
• การปฏิบัติตามกฎหมาย: การรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด

luca8 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของ luca8 ภายใต้สัญญาการรักษาความลับที่เข้มงวด ได้แก่

• ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารต่างๆ) เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการตรวจสอบตัวตน (KYC Provider) เพื่อยืนยันอายุและป้องกันการฉ้อโกง
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐานด้านไอที
• ผู้ให้บริการวิเคราะห์ข้อมูลและความปลอดภัยทางไซเบอร์

4.2 การเปิดเผยตามกฎหมาย

luca8 อาจเปิดเผยข้อมูลของท่านหากได้รับคำสั่งจากหน่วยงานราชการหรือกระบวนการทางกฎหมายที่มีอำนาจ ได้แก่

• คำสั่งศาลหรือหมายค้น
• การรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานป้องกันการฟอกเงิน (AMLO)
• การตอบสนองต่อคำร้องของหน่วยงานบังคับใช้กฎหมาย

luca8 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ luca8

luca8 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: การรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ luca8 ได้รับการเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสรห ัสผ่าน: รหัสผ่านของสมาชิกทุกคนถูกเก็บในรูปแบบ Hash ด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชีของตน
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ของ luca8 ได้รับการปกป้องด้วยระบบ WAF และ IDS/IPS ระดับองค์กร
• การตรวจสอบความปลอดภัยสม่ำเสมอ: luca8 ดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การจำกัดสิทธิ์การเข้าถึง: พนักงาน luca8 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่งานเท่านั้น
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในที่ตั้งที่แยกจากกันเพื่อป้องกันการสูญหาย

luca8 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

เมื่อพ้นระยะเวลาที่กำหนด หรือเมื่อท่านร้องขอให้ลบข้อมูล luca8 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ภายในระยะเวลาที่เหมาะสม เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ ที่ luca8 รับรองและพร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านั้น ดังนี้

ในบางกรณี luca8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือโครงสร้างพื้นฐานในภูมิภาคเอเชียตะวันออกเฉียงใต้

ในทุกกรณี luca8 จะดำเนินมาตรการดังนี้เพื่อปกป้องข้อมูลของท่าน

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• ใช้กลไกการถ่ายโอนข้อมูลที่ได้รับการรับรอง เช่น Standard Contractual Clauses
• เข้ารหัสข้อมูลระหว่างการส่งและในสถานะจัดเก็บ

luca8 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนล่วงหน้าไม่น้อยกว่า 14 วันผ่านช่องทางการสื่อสารที่ท่านลงทะเบียนไว้

วันที่มีผลบังคับใช้ของนโยบายฉบับนี้คือ มกราคม 2026 การที่ท่านใช้งานบริการ luca8 ต่อไปหลังจากนโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าท่านรับทราบและยอมรับการเปลี่ยนแปลงนั้นแล้ว

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ luca8 ได้ผ่านช่องทางต่อไปนี้