นโยบายความเป็นส่วนตัว lv37

1. บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย lv37 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ lv37

lv37 ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งมีค่าและต้องได้รับการคุ้มครองอย่างจริงจัง เราออกแบบระบบและกระบวนการของเราให้สอดคล้องกับหลักการ Privacy by Design เพื่อให้การคุ้มครองข้อมูลเป็นส่วนหนึ่งของทุกขั้นตอน ไม่ใช่เพียงข้อบังคับทางกฎหมาย

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม พ.ศ. 2569 และครอบคลุมการประมวลผลข้อมูลทั้งหมดที่เกี่ยวข้องกับแพลตฟอร์ม lv37

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

lv37 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปรับปรุงประสบการณ์ของผู้ใช้ แบ่งออกเป็นประเภทดังนี้

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

lv37 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การยืนยันตัวตนและการจัดการบัญชีผู้ใช้ รวมถึงการปฏิบัติตามมาตรการ KYC และ AML ที่กำหนด
• การประมวลผลธุรกรรมทางการเงิน ฝากเงิน ถอนเงิน และการจัดการโบนัสต่างๆ
• การปรับปรุงและพัฒนาบริการของ lv37 ให้ตอบสนองความต้องการของผู้ใช้ได้ดียิ่งขึ้น
• การส่งการแจ้งเตือน ข่าวสาร และโปรโมชั่นที่คุณได้ให้ความยินยอมไว้
• การวิเคราะห์และสถิติภายในเพื่อปรับปรุงประสิทธิภาพแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแล
• การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

lv37 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งการตลาด โปรโมชั่น และการสื่อสารทางอีเมลหรือ SMS ที่คุณเลือกรับ
• การปฏิบัติตามสัญญา (Contract): สำหรับการจัดการบัญชีและธุรกรรมทางการเงินที่จำเป็นในการให้บริการ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการวิเคราะห์เพื่อปรับปรุงบริการและการตรวจจับการฉ้อโกง
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนด AML, KYC และกฎหมายอื่นๆ ที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

lv37 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เชื่อถือได้: บุคคลที่สามที่ช่วยดำเนินการบริการ เช่น ผู้ให้บริการชำระเงิน (K PLUS, SCB Easy, PromptPay ฯลฯ) ผู้ให้บริการระบบคลาวด์ และผู้ตรวจสอบบัญชี ทั้งหมดอยู่ภายใต้สัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: กรณีที่กฎหมายกำหนดหรือได้รับคำสั่งจากศาลหรือหน่วยงานรัฐที่มีอำนาจ
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการปรับโครงสร้าง โดยจะแจ้งให้ผู้ใช้ทราบล่วงหน้า

เราไม่อนุญาตให้บุคคลที่สามใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ของตนเอง และทุกฝ่ายที่ได้รับข้อมูลต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือเข้มงวดกว่าของ lv37

6. คุกกี้และเทคโนโลยีติดตาม

lv37 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน และการรักษาความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อการปรับปรุง ข้อมูลจะถูกรวมรวมในรูปแบบที่ไม่สามารถระบุตัวตนได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำค่าที่ตั้งส่วนตัว เช่น ภาษาและธีมที่เลือก เพื่อประสบการณ์ที่ดีกว่า

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม lv37

7. มาตรการความปลอดภัยของข้อมูล

lv37 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ lv37 ถืออยู่

9. ระยะเวลาการเก็บรักษาและการลบข้อมูล

lv37 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีผู้ใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และ 7 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางบัญชีและภาษี
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 10 ปีตามกฎหมาย AML และกฎหมายการเงิน
• ข้อมูลการสื่อสาร: เก็บ 3 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลคุกกี้และการใช้งาน: เก็บไม่เกิน 13 เดือน

เมื่อครบกำหนดหรือเมื่อวัตถุประสงค์สิ้นสุด lv37 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

10. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลนอกประเทศไทยในกรณีที่จำเป็น เช่น การใช้บริการคลาวด์หรือระบบสำรองข้อมูล lv37 จะดำเนินการดังกล่าวเฉพาะเมื่อมีมาตรการป้องกันที่เพียงพอ ได้แก่

• ประเทศปลายทางได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• มีสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ผู้รับข้อมูลได้รับการรับรองตามมาตรฐานความปลอดภัยระดับสากล เช่น ISO 27001

11. การแก้ไขนโยบายความเป็นส่วนตัว

lv37 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา

• การเปลี่ยนแปลงสำคัญจะแจ้งล่วงหน้าไม่น้อยกว่า 30 วัน ทางอีเมลที่ลงทะเบียนไว้
• วันที่ "อัปเดตล่าสุด" ที่ปรากฏด้านบนจะบ่งบอกถึงเวอร์ชันปัจจุบันของนโยบาย
• การใช้งานแพลตฟอร์มต่อเนื่องหลังการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ lv37 ได้ที่

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทย