นโยบายความเป็นส่วนตัว

1. ขอบเขต

นโยบายนี้อธิบายการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลเมื่อคุณใช้เว็บไซต์แท่งตรวจหวย24ชั่วโมง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เว็บไซต์นี้ให้ข้อมูลผลรางวัลเท่านั้น ไม่ขายสลาก ไม่รับแทง และไม่มีธุรกรรมทางการเงินใด ๆ จึง ไม่เก็บข้อมูลบัญชีธนาคารหรือข้อมูลทางการเงิน

2. ข้อมูลที่เราเก็บ

• การดูผลและตรวจสลาก: ไม่ต้องสมัครสมาชิก เลขสลากที่คุณตรวจถูกคำนวณบนเครื่องของคุณ และจำไว้ในเบราว์เซอร์ของคุณเท่านั้น (localStorage) ไม่ได้ส่งมายังเซิร์ฟเวอร์
• ข้อมูลทางเทคนิค: บันทึกการเข้าถึงของเซิร์ฟเวอร์ (เช่น หมายเลข IP เวลา หน้าที่เรียก) เพื่อความปลอดภัยและป้องกันการโจมตี เก็บไม่เกิน 90 วัน
• ข้อมูลการเข้าสู่ระบบ (สมาชิก เมื่อเปิดให้บริการ): คุณสมัครและเข้าสู่ระบบได้ 3 วิธี ไม่มีรหัสผ่าน ไม่ใช้เบอร์มือถือ และไม่ส่ง SMS (1) อีเมล — เราเก็บอีเมลของคุณและส่งรหัสยืนยัน 6 หลักไปที่อีเมลนั้น รหัสถูกเก็บในรูปที่เข้ารหัสทางเดียวและหมดอายุภายใน 5 นาที (2) LINE หรือ (3) Google — เราได้รับรหัสผู้ใช้ของบัญชีนั้น ชื่อที่แสดง และอีเมล (ถ้าบัญชีนั้นให้มา) เพื่อใช้เป็นตัวตนของบัญชีสมาชิก เราไม่ได้รับรหัสผ่านของ LINE หรือ Google เพื่อป้องกันการใช้บริการในทางที่ผิด เราบันทึกค่าแฮชของอีเมลและหมายเลข IP พร้อมเวลาที่ขอรหัส (ไม่ใช่อีเมลหรือ IP ตัวจริง) ไว้ 90 วัน เราไม่ใช้อีเมลของคุณส่งโฆษณาโดยไม่ได้รับความยินยอม
• ข้อมูลสมาชิกอื่น (เมื่อเปิดให้บริการ): การยืนยันว่าอายุ 20 ปีบริบูรณ์ขึ้นไป (เก็บเฉพาะวันเวลาที่ยืนยัน ไม่เก็บวันเกิด) ชื่อที่แสดง การตั้งค่าการแจ้งเตือน ประเภทหวยที่ติดตาม ประวัติการให้และถอนความยินยอม รหัสอุปกรณ์สำหรับการแจ้งเตือน (push token) และ LINE user ID เมื่อคุณเลือกเข้าสู่ระบบหรือเชื่อมต่อ LINE

เราไม่ขอสำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนใด ๆ

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการเว็บไซต์และความปลอดภัยของระบบ — ประโยชน์โดยชอบด้วยกฎหมาย
• ยืนยันตัวตน สมัครสมาชิก เข้าสู่ระบบ กู้บัญชี และแจ้งเรื่องความปลอดภัยของบัญชี (ใช้อีเมลและรหัสยืนยันชั่วคราว หรือบัญชี LINE / Google) — จำเป็นเพื่อปฏิบัติตามสัญญาการให้บริการสมาชิก (มาตรา 24(3))
• ป้องกันการใช้บริการผิดวัตถุประสงค์และการขอรหัสจำนวนมากโดยมิชอบ (ใช้ค่าแฮชของอีเมลและ IP และเวลา) — ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และการปฏิบัติตามหน้าที่ตามกฎหมายว่าด้วยการเก็บข้อมูลจราจรทางคอมพิวเตอร์ (มาตรา 24(6))
• ส่งการแจ้งเตือนผลหวยตามที่คุณเลือก — ความยินยอม ซึ่งยกเลิกได้ทุกเมื่อ
• การตลาดทางอีเมลหรือ LINE — ไม่ทำ หากในอนาคตจะส่งข่าวสาร เราจะขอความยินยอมจากคุณแยกต่างหากก่อน
• คุกกี้วิเคราะห์การใช้งาน (ถ้ามีในอนาคต) — ใช้เมื่อคุณยินยอมเท่านั้น ปัจจุบันเว็บไซต์ยังไม่ใช้คุกกี้วิเคราะห์หรือโฆษณา

4. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล ข้อมูลอาจถูกประมวลผลโดยผู้ให้บริการโครงสร้างพื้นฐานที่ทำสัญญากับเรา (เช่น ผู้ให้บริการเซิร์ฟเวอร์ ระบบส่งอีเมลหรือการแจ้งเตือน) ภายใต้หน้าที่รักษาความลับ

ระบบส่งอีเมล: อีเมลรหัสยืนยันส่งผ่านเซิร์ฟเวอร์อีเมลของเราเอง ข้อความมีเพียงรหัสยืนยันหรือข้อความแจ้งความปลอดภัยของบัญชี ไม่มีลิงก์และไม่มีโฆษณา หากใช้ผู้ให้บริการส่งอีเมลภายนอก เราจะระบุชื่อไว้ในหน้านี้ก่อนเริ่มใช้ ภายใต้สัญญาประมวลผลข้อมูลส่วนบุคคล (มาตรา 40)

LINE และ Google: เมื่อคุณเลือกเข้าสู่ระบบด้วย LINE (LY Corporation) หรือ Google (Google LLC) คุณจะยืนยันตัวตนที่หน้าของผู้ให้บริการนั้น ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลของบัญชีของคุณเองตามนโยบายของผู้ให้บริการ เราได้รับเฉพาะข้อมูลในข้อ 2 และบัญชีของผู้ให้บริการเหล่านี้อาจประมวลผลข้อมูลนอกประเทศไทย ตามมาตรา 28–29 ถ้าไม่ต้องการ ให้ใช้วิธีอีเมลแทน

5. ระยะเวลาเก็บข้อมูล

• อีเมลและรหัสผู้ใช้ LINE / Google ของบัญชี — ตลอดอายุบัญชี และลบทันทีเมื่อคุณลบบัญชี
• รหัสยืนยันทางอีเมล (ในรูปที่เข้ารหัสทางเดียว) — ไม่เกิน 5 นาที และลบเมื่อใช้แล้วหรือหมดอายุ
• ค่าแฮชของอีเมลและหมายเลข IP พร้อมเวลาที่ขอรหัส — 90 วัน แล้วลบอัตโนมัติ
• บันทึกเหตุการณ์ความปลอดภัยของบัญชี (แสดงอีเมลแบบปิดบางส่วนเท่านั้น เช่น s***@example.com) — ไม่น้อยกว่า 90 วันตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ระยะเวลาสุดท้ายจะระบุก่อนเปิดระบบสมาชิก)
• บันทึกการเข้าถึงของเซิร์ฟเวอร์ — ไม่เกิน 90 วัน

6. การลบบัญชี

คุณลบบัญชีสมาชิกได้เองจากหน้า บัญชีสมาชิก (เปิดให้ใช้พร้อมระบบสมาชิก) โดยเข้าสู่ระบบใหม่เพื่อยืนยันก่อนลบ เมื่อลบแล้ว เราลบบัญชี อีเมล การเชื่อมต่อ LINE / Google และการตั้งค่าทั้งหมดออกจากระบบทันทีและถาวร ยกเว้นค่าแฮชเพื่อความปลอดภัยตามข้อ 5 ซึ่งจะถูกลบอัตโนมัติเมื่อครบ 90 วัน

7. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน ขอโอนย้ายข้อมูล และยกเลิกความยินยอม รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยติดต่อเราผ่านหน้า ติดต่อเรา

• ขอดูหรือส่งออกข้อมูล: ข้อมูลที่ส่งออกให้เจ้าของบัญชีมีอีเมลเต็มของคุณเอง และวิธีเข้าสู่ระบบที่เชื่อมไว้
• แก้ไข: เปลี่ยนชื่อที่แสดงและการตั้งค่าได้จากหน้าบัญชีสมาชิก การเปลี่ยนอีเมลต้องยืนยันรหัสที่ส่งไปยังอีเมลใหม่
• ลบ: ตามข้อ 6 ค่าแฮชเพื่อความปลอดภัยไม่ถูกลบตามคำขอเพราะเป็นมาตรการความปลอดภัยและหน้าที่ตามกฎหมาย แต่ถูกลบอัตโนมัติเมื่อครบ 90 วัน
• คัดค้าน: เราไม่ประมวลผลอีเมลหรือบัญชี LINE / Google ของคุณเพื่อการตลาดโดยไม่ได้รับความยินยอม

8. มาตรการรักษาความปลอดภัย

เราเข้ารหัสการรับส่งข้อมูลทุกเส้นทาง (TLS) เก็บรหัสยืนยันในรูปที่เข้ารหัสทางเดียวและมีอายุ 5 นาที จำกัดจำนวนครั้งที่ขอรหัสและกรอกรหัสผิด แสดงอีเมลแบบปิดบางส่วนในหน้าเว็บและระบบงาน เซสชันเข้าสู่ระบบเก็บในคุกกี้ที่สคริปต์บนหน้าเว็บอ่านไม่ได้ (HttpOnly) หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด และแจ้งคุณเมื่อมีความเสี่ยงสูงต่อสิทธิของคุณ

9. ผู้เยาว์

ระบบสมาชิกเปิดให้เฉพาะผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไป ผู้ที่อายุยังไม่ถึงเกณฑ์ยังดูผลหวยและตรวจสลากได้ครบโดยไม่ต้องเป็นสมาชิก

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ และจะแจ้งวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้