นโยบายความเป็นส่วนตัว ufa288
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ufa288 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม ufa288.net ("แพลตฟอร์ม") การใช้บริการของเราถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับนี้แล้ว

นโยบายฉบับนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการจัดการข้อมูลส่วนบุคคลในประเทศไทย

คำและวลีที่ใช้ในนโยบายนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล เลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ หรือข้อมูลทางการเงิน
• "การประมวลผล" หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ แก้ไข เปิดเผย โอน หรือลบ
• "เจ้าของข้อมูล" หมายถึง ท่านในฐานะบุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย
• "ผู้ควบคุมข้อมูล" หมายถึง ufa288 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "บุคคลที่สาม" หมายถึง บุคคลหรือองค์กรภายนอกที่ ufa288 อาจแบ่งปันข้อมูลด้วยตามเงื่อนไขที่กำหนดในนโยบายนี้

ufa288 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่ง ทั้งที่ท่านให้โดยตรงและที่เก็บรวบรวมโดยอัตโนมัติผ่านการใช้งานแพลตฟอร์ม รายละเอียดประเภทข้อมูลที่เราเก็บรวบรวมมีดังนี้

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Personal Data) ได้แก่ ข้อมูลสุขภาพ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลชีวมิติ ยกเว้นกรณีที่จำเป็นและได้รับความยินยอมจากท่านอย่างชัดแจ้ง

ufa288 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการหลัก: การเปิดบัญชีสมาชิก การยืนยันตัวตน การดำเนินการฝาก-ถอนเงิน และการให้บริการเกมบนแพลตฟอร์ม ufa288
• การป้องกันการฉ้อโกง: การตรวจสอบธุรกรรมผิดปกติ การป้องกันการฟอกเงิน (AML) และการยืนยันตัวตนเพื่อความปลอดภัยของบัญชี
• การปฏิบัติตามกฎหมาย: การปฏิบัติตาม พ.ร.บ. PDPA, กฎหมายป้องกันการฟอกเงิน และคำสั่งจากหน่วยงานกำกับดูแลที่มีอำนาจ
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสารและซัพพอร์ต: การตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีของท่าน
• การตลาด (ตามความยินยอม): การส่งข้อมูลโปรโมชั่นและข่าวสารจาก ufa288 เฉพาะกรณีที่ท่านได้ให้ความยินยอมไว้เท่านั้น

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ufa288 อ้างอิงฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงการใช้งานที่ท่านได้ยอมรับ เช่น การจัดการบัญชีและธุรกรรมทางการเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามภาระผูกพันทางกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน และข้อกำหนดการเก็บรักษาเอกสาร
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การวิเคราะห์คุกกี้ และการประมวลผลข้อมูลที่อ่อนไหว ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

ufa288 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลของท่านกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินที่ร่วมดำเนินการ ได้แก่ PromptPay, TrueMoney Wallet, K PLUS (ธนาคารกสิกรไทย), SCB Easy (ธนาคารไทยพาณิชย์), Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ระบบคลาวด์ และบริการรักษาความปลอดภัยที่ ufa288 ใช้ในการดำเนินงาน ซึ่งทุกรายต้องผ่านข้อตกลงการประมวลผลข้อมูลส่วนบุคคลที่เข้มงวด
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวม โอน หรือขายกิจการ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยท่านจะได้รับการแจ้งเตือนล่วงหน้า

ufa288 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการทำงานของแพลตฟอร์มและมอบประสบการณ์ที่ดีขึ้นแก่ท่าน ประเภทคุกกี้ที่เราใช้มีดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ (session) และการป้องกัน CSRF ท่านไม่สามารถปิดใช้งานคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ท่านใช้แพลตฟอร์ม เช่น หน้าที่เยี่ยมชมบ่อย และระยะเวลาการใช้งาน ข้อมูลนี้ถูกใช้เพื่อปรับปรุงบริการโดยรวม
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำค่ากำหนดส่วนตัวของท่าน เช่น ภาษา การตั้งค่าการแสดงผล และค่ากำหนดอื่น ๆ เพื่อความสะดวกในการใช้งานครั้งถัดไป

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน โดยการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานแพลตฟอร์ม ufa288

ufa288 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา ufa288 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

ufa288 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของ ufa288 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ระดับเดียวกับสถาบันการเงินชั้นนำ
• การเข้ารหัสฐานข้อมูล: ข้อมูลส่วนบุคคลที่อ่อนไหวทั้งหมด เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสในฐานข้อมูลด้วยอัลกอริทึม AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติหน้าที่เท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้ (Principle of Least Privilege)
• การตรวจสอบระบบ: ระบบเฝ้าระวังความปลอดภัย 24 ชั่วโมง การทดสอบ Penetration Testing เป็นประจำ และการตรวจสอบบันทึกการเข้าถึง (Audit Log)
• การสำรองข้อมูล: ข้อมูลถูกสำรองในศูนย์ข้อมูลที่ปลอดภัยหลายแห่งเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมเรื่อง PDPA และมาตรฐานการจัดการข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ซึ่ง ufa288 เคารพและพร้อมดำเนินการตามคำขอของท่านอย่างเต็มที่

ในบางกรณี ufa288 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น การใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ดังนี้

• โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่ PDPC ประกาศ
• มีการทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่มีมาตรฐานสัญญาตามแบบ Standard Contractual Clauses (SCC)
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนข้อมูลนั้น ๆ

ufa288 ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของท่านในทุกขั้นตอน ไม่ว่าข้อมูลจะถูกประมวลผลในประเทศไทยหรือที่ใดในโลก

ufa288 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการแก้ไขสาระสำคัญ ufa288 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วัน ก่อนการมีผลบังคับใช้
• วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
• การใช้บริการต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลส่วนบุคคลของท่านตามขั้นตอนที่กำหนด

ufa288 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และ พ.ร.บ. PDPA หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวเรื่อง: "ติดต่อ DPO / PDPA Request")
• เวลาทำการ: บริการ 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ