นโยบายความเป็นส่วนตัว
ufa3x และการคุ้มครองข้อมูล
ufa3x ยึดมั่นในการปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานทุกคนอย่างจริงจัง นโยบายนี้อธิบายอย่างละเอียดว่าเราเก็บข้อมูลอะไร เพื่ออะไร และด้วยมาตรการความปลอดภัยระดับใด
หลักการสำคัญของการคุ้มครองข้อมูล
แนวทางที่ ufa3x ยึดถือในการจัดการข้อมูลส่วนบุคคลของผู้ใช้ทุกคน
เก็บเท่าที่จำเป็น
เราเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็น
เข้ารหัส SSL ทุกการส่ง
ข้อมูลทุกชิ้นที่รับส่งระหว่างท่านกับ ufa3x ถูกปกป้องด้วยระบบเข้ารหัส SSL/TLS ระดับอุตสาหกรรม
สิทธิ์เจ้าของข้อมูล
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของตนเองได้ตลอดเวลาตามที่กฎหมายกำหนด
ไม่ขายข้อมูลให้โฆษณา
ufa3x ไม่เคยขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดภายนอก
ลบข้อมูลเมื่อหมดความจำเป็น
เราจัดการวงจรชีวิตของข้อมูลอย่างเป็นระบบ และลบหรือทำให้ข้อมูลไม่ระบุตัวตนเมื่อพ้นระยะเวลาที่กำหนด
แจ้งเตือนเมื่อมีการเปลี่ยนแปลง
หากมีการปรับปรุงนโยบายที่กระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบล่วงหน้าก่อนมีผลบังคับใช้
1. ข้อมูลที่เราเก็บรวบรวม
ufa3x เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายช่องทาง ทั้งที่ท่านให้โดยตรงในขั้นตอนการสมัครและยืนยันตัวตน รวมถึงข้อมูลที่ระบบรวบรวมโดยอัตโนมัติระหว่างการใช้งานแพลตฟอร์ม
| ประเภทข้อมูล | ตัวอย่าง | แหล่งที่มา |
|---|---|---|
| ข้อมูลยืนยันตัวตน | ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเดือนปีเกิด | ท่านให้โดยตรง (KYC) |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์, LINE ID | ท่านให้โดยตรง |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ชื่อเจ้าของบัญชี, ประวัติธุรกรรม | ท่านให้โดยตรง / ระบบ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ยอดฝาก-ถอน | ระบบรวบรวมอัตโนมัติ |
| ข้อมูลอุปกรณ์และเครือข่าย | IP address, ชนิดเบราว์เซอร์, OS, Device ID | ระบบรวบรวมอัตโนมัติ |
| ข้อมูลเอกสารยืนยัน | สำเนาบัตรประชาชน, เอกสารยืนยันที่อยู่ | ท่านอัปโหลด (เมื่อถูกร้องขอ) |
2. วัตถุประสงค์การใช้ข้อมูล
ufa3x ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมได้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้หรือที่ท่านได้ให้ความยินยอมไว้
- การสร้างและจัดการบัญชี: เพื่อยืนยันตัวตน สร้างบัญชี และดูแลรักษาข้อมูลบัญชีผู้ใช้งาน
- การให้บริการแพลตฟอร์ม: เพื่อประมวลผลการเดิมพัน การฝาก-ถอนเงิน และการดำเนินงานบริการต่าง ๆ
- การยืนยันตัวตนและ KYC: เพื่อปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า
- การสนับสนุนลูกค้า: เพื่อตอบสนองคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่ผู้ใช้งาน
- การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง กิจกรรมที่น่าสงสัย และการเข้าถึงที่ไม่ได้รับอนุญาต
- การแจ้งเตือนและการสื่อสาร: เพื่อส่งการแจ้งเตือนเรื่องบัญชี ธุรกรรม และข้อมูลสำคัญของบริการ
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้ใช้
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบข้อบังคับ และคำสั่งศาล
หากเราจำเป็นต้องใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นที่ไม่ได้ระบุข้างต้น เราจะแจ้งให้ท่านทราบและขอความยินยอมเพิ่มเติมตามที่กฎหมายกำหนด
3. ฐานทางกฎหมายในการประมวลผล
ufa3x ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง โดยฐานทางกฎหมายที่เราใช้มีดังนี้
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การสร้างบัญชี การดำเนินธุรกรรม และการให้บริการแพลตฟอร์ม
- การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): การประมวลผลเพื่อปฏิบัติตามกฎหมาย AML กฎระเบียบทางการเงิน และคำสั่งของหน่วยงานที่มีอำนาจ
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัย และปรับปรุงบริการ โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของท่าน
- ความยินยอม (Consent): สำหรับการส่งการสื่อสารทางการตลาดหรือการใช้ข้อมูลนอกเหนือจากที่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
ufa3x ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีจำเป็นดังต่อไปนี้
- ผู้ให้บริการที่เกี่ยวข้อง (Service Providers): เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการ Cloud ที่ทำสัญญาและอยู่ภายใต้มาตรการปกป้องข้อมูลที่เคร่งครัด
- ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นสำหรับการดำเนินเกม เช่น ID ผู้เล่น อาจถูกแบ่งปันกับผู้ให้บริการเกมที่เป็นพันธมิตรอย่างจำกัด
- หน่วยงานกำกับดูแลและการบังคับใช้กฎหมาย: เราอาจเปิดเผยข้อมูลตามที่กฎหมายกำหนด หรือเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: เราอาจแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงเพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนพร้อมกับกิจการ โดยเราจะแจ้งให้ท่านทราบล่วงหน้า
การแบ่งปันข้อมูลทุกกรณีต้องอยู่ภายใต้ข้อตกลงคุ้มครองข้อมูลที่เหมาะสม และบุคคลที่สามเหล่านั้นต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เราและกฎหมายกำหนด
5. ระยะเวลาการเก็บรักษาข้อมูล
ufa3x กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามหลักการ "ไม่เก็บเกินความจำเป็น" โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและยืนยันตัวตน | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนด AML / กฎหมาย |
| ประวัติธุรกรรม | 5 ปี นับจากวันทำรายการ | ข้อกำหนดทางบัญชีและภาษี |
| ประวัติการเดิมพัน | 3 ปี นับจากวันที่เดิมพัน | การแก้ไขข้อพิพาท |
| บันทึกการสื่อสาร (Support) | 2 ปี นับจากวันที่ปิดเคส | การพัฒนาคุณภาพบริการ |
| ข้อมูล Log และอุปกรณ์ | 12 เดือน | ความปลอดภัยและการตรวจสอบ |
| ข้อมูลคุกกี้ | ตามอายุคุกกี้แต่ละประเภท | ประสบการณ์ผู้ใช้งาน |
เมื่อครบกำหนดระยะเวลา ufa3x จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย ท่านสามารถขอให้ลบข้อมูลก่อนกำหนดได้ในกรณีที่ไม่ขัดต่อข้อกำหนดทางกฎหมาย
6. มาตรการรักษาความปลอดภัย
ufa3x ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย
- การเข้ารหัสข้อมูล: ข้อมูลที่ส่งผ่านเว็บไซต์ถูกปกป้องด้วย TLS 1.3 และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตและจำเป็นต้องใช้งานเท่านั้น
- Firewall และ IDS/IPS: ระบบป้องกันการบุกรุกและไฟร์วอลล์หลายชั้นเฝ้าระวังการรับส่งข้อมูลตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัย: มีการทำ Penetration Testing และ Security Audit เป็นประจำโดยทีมผู้เชี่ยวชาญภายนอก
- การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติและมีแผนกู้คืนระบบในกรณีฉุกเฉิน (Disaster Recovery Plan)
- การฝึกอบรมพนักงา น: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านการปกป้องข้อมูลและการรักษาความลับอย่างสม่ำเสมอ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน ufa3x จะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด
7. คุกกี้และเทคโนโลยีติดตาม
ufa3x ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้งานแพลตฟอร์ม
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การจัดการ Session การล็อกอิน และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ เพื่อประสบการณ์ที่ดีขึ้น
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานแพลตฟอร์มเพื่อปรับปรุงบริการ ข้อมูลจะถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัย การฉ้อโกง และปกป้องบัญชีของท่าน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์ในแพลตฟอร์ม ufa3x จะขอความยินยอมสำหรับคุกกี้ที่ไม่จำเป็นก่อนติดตั้ง
8. สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมคุ้มครองข้อมูลของเราผ่านช่องทางที่ระบุในส่วนที่ 10
สิทธิ์การเข้าถึงข้อมูล
ขอสำเนาและตรวจสอบข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับท่านได้ตลอดเวลา
สิทธิ์การแก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบัน
สิทธิ์การลบข้อมูล
ขอให้ลบข้อมูลของท่านเมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บต่อไป
สิทธิ์จำกัดการประมวลผล
ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในกรณีที่เหมาะสม
สิทธิ์การโอนย้ายข้อมูล
ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
สิทธิ์คัดค้านการประมวลผล
คัดค้านการประมวลผลข้อมูลในกรณีที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลก่อนหน้า
สิทธิ์ร้องเรียน
ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากพบการละเมิด
9. การคุ้มครองผู้เยาว์
ufa3x ให้ความสำคัญอย่างสูงสุดกับการคุ้มครองผู้เยาว์ บริการของเรามีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น และเราไม่รับสมัครหรือให้บริการแก่บุคคลที่มีอายุต่ำกว่าเกณฑ์ดังกล่าวโดยเด็ดขาด
- กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อกรองผู้ที่มีอายุต่ำกว่า 20 ปีออกจากระบบ
- หากเราพบว่าได้เก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
- ผู้ปกครองหรือบุคคลที่รับผิดชอบดูแลเด็กและเยาวชน สามารถแจ้งให้เราตรวจสอบและดำเนินการได้โดยติดต่อทีมบริการลูกค้า
- เราสนับสนุนให้ผู้ปกครองใช้เครื่องมือกรองเนื้อหาและตรวจสอบกิจกรรมออนไลน์ของบุตรหลานอย่างสม่ำเสมอ
10. ติดต่อฝ่ายคุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อทีมคุ้มครองข้อมูลส่วนบุคคลของ ufa3x ได้ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected] (โปรดระบุหัวข้อ "คำร้องสิทธิ์ข้อมูลส่วนบุคคล")
- LINE Official: ค้นหา @ufa3x บน LINE
- เวลาทำการ: ทีมบริการลูกค้าพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
เราจะดำเนินการตรวจสอบและตอบกลับคำร้องของท่านโดยเร็วที่สุด ภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ เราอาจขอยืนยันตัวตนของท่านก่อนดำเนินการตามคำร้อง เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
มีคำถามเกี่ยวกับ ข้อมูลของคุณ?
ทีมงาน ufa3x พร้อมดูแลและตอบทุกข้อสงสัยเกี่ยวกับความเป็นส่วนตัวตลอด 24 ชั่วโมง สำรวจข้อมูลเพิ่มเติมได้ที่หน้าอื่น ๆ ของเรา