นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

ผู้ให้บริการเว็บไซต์ LottoAI ที่โดเมน lottoai-th.com เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการให้บริการนี้

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อที่แสดง เบอร์โทรศัพท์ รหัสผู้ใช้ อีเมลภายในระบบหรืออีเมลที่ผู้ใช้ให้ และสถานะบัญชี
• ข้อมูลยืนยันตัวตน: รหัสผ่านจะถูกส่งไปยังระบบยืนยันตัวตนของ Supabase และจัดเก็บในรูปแบบที่ระบบยืนยันตัวตนป้องกันไว้ ผู้ดูแลเว็บไซต์ไม่สามารถอ่านข้อความรหัสผ่านเดิมของคุณได้
• ข้อมูลสมาชิกและการชำระเงิน: แพ็กเกจ ราคา วันเริ่มและวันหมดอายุ วิธีและเวลาชำระเงิน สลิป ชื่อไฟล์ หมายเหตุ และผลตรวจสลิป
• ข้อมูลความปลอดภัยและเทคนิค: หมายเลขอุปกรณ์ที่ระบบสร้างขึ้น ข้อมูลอุปกรณ์ในรูปแบบแฮช ที่อยู่ IP หรือค่าแฮชของ IP บันทึกคำขอ เซสชัน และเหตุการณ์ที่เกี่ยวกับการป้องกันการใช้สิทธิ์ซ้ำหรือการเข้าถึงโดยไม่ได้รับอนุญาต
• ข้อมูลการใช้งานในเบราว์เซอร์: localStorage, sessionStorage หรือเทคโนโลยีที่จำเป็นสำหรับการเข้าสู่ระบบ จดจำอุปกรณ์ เก็บสถานะชั่วคราว และทำให้ฟังก์ชันของเว็บไซต์ทำงาน
• ข้อมูลการติดต่อ: ข้อความ รายละเอียดปัญหา และข้อมูลที่คุณส่งให้ผู้ดูแลระบบโดยสมัครใจ

โปรดอย่าส่งข้อมูลที่ไม่จำเป็น โดยเฉพาะข้อมูลสุขภาพ เลขบัตรประชาชน รหัสธนาคาร รหัส OTP หรือข้อมูลส่วนบุคคลของบุคคลอื่น ในภาพสลิปควรปิดบังยอดคงเหลือหรือรายละเอียดที่ไม่เกี่ยวข้องก่อนอัปโหลด หากทำได้

3. วัตถุประสงค์และฐานการประมวลผล

• การทำสัญญาและให้บริการ: สมัครและเข้าสู่ระบบ จัดการบัญชี เปิดสิทธิ์ทดลองหรือสมาชิก ประมวลผลการชำระเงิน และให้บริการตามแพ็กเกจ
• ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการฉ้อโกง การแชร์บัญชี การใช้สิทธิ์ทดลองซ้ำ การโจมตีระบบ ตรวจสอบข้อผิดพลาด และรักษาความปลอดภัยของผู้ใช้และบริการ
• การปฏิบัติตามกฎหมาย: เก็บหลักฐานธุรกรรม ตอบคำขอของหน่วยงานที่มีอำนาจ และดำเนินการตามหน้าที่ทางบัญชี ภาษี หรือกฎหมายอื่นที่เกี่ยวข้อง
• ความยินยอม: เราจะขอความยินยอมแยกต่างหาก หากในอนาคตมีการใช้ข้อมูลเพื่อการตลาดหรือวัตถุประสงค์ทางเลือกที่ไม่จำเป็นต่อบริการ

ช่องยืนยันในหน้าสมัครสมาชิกใช้เพื่อยืนยันอายุ การยอมรับข้อกำหนด และการรับทราบนโยบายนี้ ไม่ได้หมายความว่าเราอาศัยความยินยอมสำหรับการประมวลผลทุกประเภท

4. ผู้รับข้อมูลและผู้ให้บริการภายนอก

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการที่ช่วยดำเนินระบบ รวมถึง:

• Supabase: ระบบยืนยันตัวตน ฐานข้อมูล และพื้นที่จัดเก็บไฟล์
• Netlify: โฮสติ้ง ฟังก์ชันเซิร์ฟเวอร์ เครือข่าย และบันทึกทางเทคนิค
• EasySlip: ตรวจสอบความถูกต้องของหลักฐานการโอนเงิน โดยอาจได้รับภาพสลิปและข้อมูลธุรกรรมที่ปรากฏบนสลิป
• ธนาคารหรือผู้ให้บริการชำระเงิน: เมื่อจำเป็นต่อการตรวจสอบ แก้ไข หรือคืนเงิน
• แพลตฟอร์มติดต่อภายนอก: เช่น Facebook เมื่อคุณเลือกติดต่อผู้ดูแลผ่านแพลตฟอร์มนั้น ซึ่งจะอยู่ภายใต้นโยบายของแพลตฟอร์มดังกล่าวด้วย
• ที่ปรึกษาหรือหน่วยงานรัฐ: เมื่อจำเป็นต่อการใช้สิทธิ เรียกร้องสิทธิ หรือปฏิบัติตามกฎหมาย

ผู้ให้บริการคลาวด์บางรายอาจประมวลผลข้อมูลในต่างประเทศ เราจะใช้มาตรการตามสมควรและดำเนินการให้สอดคล้องกับข้อกำหนดเรื่องการโอนข้อมูลข้ามพรมแดนที่ใช้บังคับ

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อการโฆษณา

5. ระยะเวลาเก็บรักษา

เราเก็บข้อมูลตราบเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น โดยพิจารณาจากอายุบัญชี ระยะสมาชิก ระยะเวลารับประกันหรือโต้แย้งรายการ หน้าที่ทางบัญชีและกฎหมาย อายุความ ความปลอดภัย และการป้องกันการใช้สิทธิ์ซ้ำ

• ข้อมูลบัญชีและสมาชิกจะเก็บระหว่างที่บัญชียังใช้งาน และช่วงเวลาที่จำเป็นหลังปิดบัญชี
• ข้อมูลธุรกรรมและหลักฐานชำระเงินอาจเก็บนานกว่าบัญชี หากจำเป็นตามกฎหมายหรือเพื่อพิสูจน์รายการ
• ค่าแฮชที่ใช้ป้องกันการทดลองซ้ำหรือการฉ้อโกงอาจเก็บไว้เท่าที่จำเป็นเพื่อรักษาความถูกต้องของสิทธิ์
• เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายอนุญาตหรือกำหนดให้เก็บต่อ

6. การรักษาความมั่นคงปลอดภัย

เราใช้มาตรการตามสมควร เช่น การยืนยันตัวตน การจำกัดสิทธิ์ผู้ดูแล การเข้ารหัสระหว่างรับส่งข้อมูล การแฮชตัวระบุอุปกรณ์หรือ IP ในบางส่วน การจำกัดความถี่ของคำขอ และการตั้งค่าความปลอดภัยของเว็บไซต์ อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้ทั้งหมด

คุณควรใช้รหัสผ่านที่คาดเดายาก ไม่เปิดเผยรหัสผ่านหรือ OTP และออกจากระบบเมื่อใช้อุปกรณ์ร่วมกับผู้อื่น หากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต โปรดติดต่อผู้ดูแลทันที

7. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขของกฎหมาย คุณอาจมีสิทธิขอเข้าถึงและรับสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอให้ระงับการใช้ ขอรับหรือโอนข้อมูล คัดค้านการประมวลผล ถอนความยินยอมสำหรับส่วนที่อาศัยความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

สมาชิกสามารถส่งคำขอลบบัญชีและข้อมูลที่เกี่ยวข้องได้จากหน้าตั้งค่าสมาชิก โดยระบบจะตรวจสอบรหัสผ่านก่อนดำเนินการ หรือติดต่อผู้ดูแลระบบหากไม่สามารถเข้าใช้บัญชีได้

เราจะตรวจสอบตัวตนก่อนดำเนินการ และอาจปฏิเสธหรือจำกัดคำขอได้เมื่อกฎหมายอนุญาต เช่น จำเป็นต้องเก็บหลักฐานธุรกรรม หรือคำขอกระทบสิทธิของผู้อื่น

8. ผู้เยาว์

บริการนี้กำหนดให้ผู้สมัครมีอายุอย่างน้อย 20 ปี เราไม่มีเจตนาเก็บข้อมูลของบุคคลอายุต่ำกว่าเกณฑ์ดังกล่าว หากพบว่ามีการสมัครโดยให้ข้อมูลอายุไม่ถูกต้อง เราอาจระงับบัญชีและลบข้อมูลเท่าที่กฎหมายอนุญาต

9. คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์

ปัจจุบันเว็บไซต์ใช้เฉพาะเทคโนโลยีที่จำเป็นต่อการเข้าสู่ระบบ ความปลอดภัย การจดจำอุปกรณ์ และการทำงานของฟังก์ชัน ไม่ได้ใช้คุกกี้โฆษณาแบบกำหนดเป้าหมาย หากมีการเพิ่มเครื่องมือวิเคราะห์หรือการตลาดที่ไม่จำเป็น เราจะปรับนโยบายและขอความยินยอมเมื่อกฎหมายกำหนด

คุณสามารถลบข้อมูลเว็บไซต์ผ่านการตั้งค่าเบราว์เซอร์ได้ แต่บางฟังก์ชันอาจหยุดทำงานหรือต้องเข้าสู่ระบบใหม่

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง โดยจะแสดงวันที่และเวอร์ชันล่าสุดบนหน้านี้ หากเป็นการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งผ่านเว็บไซต์หรือขอให้ผู้ใช้รับทราบใหม่ตามความเหมาะสม

แหล่งข้อมูลและหน่วยงานที่เกี่ยวข้อง

• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล