นโยบายความเป็นส่วนตัว luca33
ข้อมูลของคุณ เราปกป้องอย่างจริงจัง

luca33 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีคุณภาพและปลอดภัย โดยแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

luca33 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ไม่มีการนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่ได้แจ้งไว้

• ยืนยันตัวตนสมาชิกและป้องกันการสวมรอย (Identity Verification & Fraud Prevention)
• ดำเนินการฝาก-ถอนเงินและตรวจสอบความถูกต้องของธุรกรรมทางการเงิน
• ปฏิบัติตามกฎหมาย KYC/AML (Know Your Customer / Anti-Money Laundering)
• ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข่าวสารที่เกี่ยวข้องกับ luca33
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• ตรวจสอบและป้องกันการทุจริต โกง และการใช้ระบบในทางที่ผิด
• ให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้นได้อย่างรวดเร็วและตรงจุด
• จัดทำรายงานสถิติและวิเคราะห์ธุรกิจในรูปแบบที่ไม่ระบุตัวตน

luca33 จะขอความยินยอมจากสมาชิกเป็นการเฉพาะหากมีความประสงค์จะใช้ข้อมูลนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้น สมาชิกมีสิทธิ์ปฏิเสธโดยไม่กระทบสิทธิ์การใช้งาน luca33 ในส่วนอื่น ๆ

luca33 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ในทุกกรณี การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เป็นพาร์ตเนอร์: เช่น ผู้ให้บริการระบบการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB EASY, Krungthai NEXT) ที่จำเป็นต่อการดำเนินธุรกรรม โดยพาร์ตเนอร์เหล่านี้ต้องลงนามในสัญญาคุ้มครองข้อมูลกับ luca33
• หน่วยงานกำกับดูแล: หน่วยงานราชการ หน่วยงานบังคับใช้กฎหมาย หรือศาลที่มีอำนาจตามกฎหมายไทยหรือกฎหมายสากล ในกรณีที่มีคำสั่งทางกฎหมาย
• การป้องกันการทุจริต: หน่วยงานตรวจสอบการฟอกเงินหรือหน่วยงานที่เกี่ยวข้องกับการป้องกันอาชญากรรมทางการเงิน ตามพันธกรณีทางกฎหมาย
• บริษัทในเครือ: บริษัทในกลุ่ม luca33 ที่ให้บริการเทคนิคหรือสนับสนุนการดำเนินงาน โดยทุกบริษัทต้องปฏิบัติตามนโยบายความเป็นส่วนตัวเดียวกัน

luca33 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้บนแพลตฟอร์ม คุกกี้ที่ luca33 ใช้แบ่งออกเป็น 4 ประเภท ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้ระบบล็อกอิน การรักษาสถานะเซสชัน และฟังก์ชันหลักของแพลตฟอร์มทำงานได้ปกติ ไม่สามารถปิดได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าภาษา ธีม และความชอบของสมาชิก เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบไม่ระบุตัวตน เพื่อให้ luca33 สามารถปรับปรุงแพลตฟอร์มได้ตรงจุด
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่น luca33 ที่ตรงกับความสนใจของสมาชิก สามารถปิดได้ตามต้องการ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของ luca33 ไม่สามารถใช้งานได้อย่างสมบูรณ์

luca33 ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ luca33 ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลในฐานข้อมูล (Data at Rest Encryption) ด้วยมาตรฐาน AES-256
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีและธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัย (Security Audit) โดยบริษัทอิสระภายนอกอย่างน้อยปีละ 2 ครั้ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน luca33 ตามหลัก Need-to-Know Principle
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

luca33 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาดังนี้

เมื่อหมดความจำเป็นในการเก็บข้อมูล luca33 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน NIST 800-88 เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้โดยบุคคลที่ไม่ได้รับอนุญาต

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก luca33 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน