นโยบายความเป็นส่วนตัว ufa1 การปกป้องข้อมูลส่วนตัวที่คุณไว้ใจได้

1บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

ufa1 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกและผู้ใช้งานทุกคนเข้าใจอย่างชัดเจนว่า ufa1 ดำเนินการกับข้อมูลส่วนตัวของคุณอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การนำไปใช้ประโยชน์ ไปจนถึงการปกป้องและการลบข้อมูลเมื่อสิ้นสุดความจำเป็น

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม ufa1 ไม่ว่าจะเป็นการเข้าใช้งานผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ แท็บเล็ต หรือสมาร์ทโฟน รวมถึงการใช้งานผ่านแอปพลิเคชันที่ ufa1 พัฒนาขึ้น

2ข้อมูลที่ ufa1 เก็บรวบรวม

เพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิก ufa1 เก็บรวบรวมข้อมูลหลายประเภทดังต่อไปนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และสัญชาติ
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• เลขบัญชีธนาคารและชื่อธนาคารที่ใช้ฝาก-ถอนเงิน
• ชื่อผู้ใช้งานและรหัสผ่าน (เก็บในรูปแบบเข้ารหัสเสมอ)
• ข้อมูลในเอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประวัติการเข้าใช้งาน เวลาเข้า-ออก และหน้าที่เยี่ยมชม
• ประวัติการเดิมพัน การฝาก และการถอนเงินทุกรายการ
• ข้อมูล Cookies และเซสชันการใช้งาน
• ข้อมูลการตั้งค่าและความชอบของผู้ใช้งาน

3วัตถุประสงค์ในการใช้ข้อมูลส่วนตัว

ufa1 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังนี้

• การยืนยันตัวตนและความปลอดภัย: ตรวจสอบว่าผู้ใช้งานเป็นสมาชิกจริงและมีอายุครบ 18 ปีบริบูรณ์ ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การให้บริการและดำเนินธุรกรรม: ประมวลผลการฝาก-ถอนเงิน และบันทึกประวัติการเดิมพันของสมาชิก
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาคุณภาพแพลตฟอร์มและประสบการณ์ของสมาชิก
• การสื่อสารและการแจ้งเตือน: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่สำคัญผ่านช่องทางที่สมาชิกเลือกไว้
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง รวมถึงการตรวจสอบเพื่อป้องกันการฟอกเงิน
• การแก้ไขปัญหาและสนับสนุน: ช่วยเหลือสมาชิกเมื่อมีปัญหาการใช้งานหรือข้อร้องเรียนที่ต้องการการตรวจสอบข้อมูลย้อนหลัง

4การเปิดเผยข้อมูลส่วนตัวต่อบุคคลที่สาม

ufa1 ไม่เปิดเผย จำหน่าย หรือโอนข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้ซึ่งมีความจำเป็นและอยู่ในขอบเขตที่กฎหมายกำหนด

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการชำระเงินที่ได้รับอนุญาตในประเทศไทย เช่น TrueMoney Wallet และ PromptPay เพื่อดำเนินการธุรกรรมฝาก-ถอนเงิน โดยข้อมูลที่ส่งต่อจะถูกจำกัดเฉพาะที่จำเป็นต่อการทำธุรกรรมเท่านั้น
• หน่วยงานราชการและกฎหมาย: เมื่อได้รับคำสั่งศาล คำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย หรือเพื่อการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย
• ผู้ให้บริการเทคโนโลยี: บริษัทพัฒนาซอฟต์แวร์หรือผู้ให้บริการโครงสร้างพื้นฐานที่ได้ทำสัญญาเก็บรักษาความลับข้อมูลกับ ufa1 อย่างเคร่งครัด
• การป้องกันการทุจริต: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงในกรณีที่ตรวจพบหรือสงสัยว่ามีกิจกรรมที่ไม่ชอบธรรม

5Cookies และเทคโนโลยีติดตามการใช้งาน

ufa1 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสบการณ์การใช้งานและวิเคราะห์รูปแบบพฤติกรรมของผู้เยี่ยมชมแพลตฟอร์ม ซึ่งช่วยให้เราพัฒนาบริการได้ตรงกับความต้องการของสมาชิกมากยิ่งขึ้น

ประเภทของ Cookies ที่ ufa1 ใช้

• Cookies ที่จำเป็น (Essential Cookies): ช่วยให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานในเชิงสถิติ เช่น หน้าที่ได้รับความนิยมและเวลาที่ใช้บนแพลตฟอร์ม เพื่อนำไปปรับปรุงบริการ
• Cookies เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของสมาชิก เช่น ภาษาที่ต้องการ ขนาดตัวอักษร และโหมดการแสดงผล
• Cookies เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ ufa1 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อนำข้อมูลไปพัฒนาฟีเจอร์ใหม่ๆ

คุณสามารถจัดการการตั้งค่า Cookies ได้ผ่านเมนูการตั้งค่าของเบราว์เซอร์ที่คุณใช้งาน อย่างไรก็ตามการปิด Cookies ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่สมบูรณ์

6มาตรการความปลอดภัยในการปกป้องข้อมูล

ufa1 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลที่ทันสมัย เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องในระดับสูงสุด มาตรการที่ใช้ได้แก่

• การเข้ารหัสข้อมูล SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ ufa1 ถูกเข้ารหัสตลอดเวลา ไม่สามารถถูกดักจับและอ่านได้
• ระบบยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้บัญชีของตน
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกทุกคนถูกเก็บในรูปแบบ Hash ที่ไม่สามารถย้อนกลับได้ แม้แต่ทีมงาน ufa1 เองก็ไม่สามารถดูรหัสผ่านต้นฉบับได้
• ระบบตรวจจับการเข้าถึงที่ผิดปกติ: AI ของระบบ ufa1 ทำงานตลอด 24 ชั่วโมงในการตรวจจับพฤติกรรมการเข้าสู่ระบบที่ผิดปกติและแจ้งเตือนสมาชิกทันที
• การจำกัดสิทธิ์การเข้าถึงข้อมูล: พนักงาน ufa1 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการทำงานของตนเท่านั้น ภายใต้ระบบควบคุมการเข้าถึงที่เข้มงวด
• การสำรองข้อมูลอย่างสม่ำเสมอ: ข้อมูลของสมาชิกถูกสำรองไว้ในเซิร์ฟเวอร์หลายแห่งเพื่อป้องกันการสูญหาย

7ระยะเวลาในการเก็บรักษาข้อมูลส่วนตัว

ufa1 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ได้ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อสิ้นสุดระยะเวลาที่กำหนด ufa1 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย ตามมาตรฐานที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

8สิทธิ์ของเจ้าของข้อมูลส่วนตัว

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 สมาชิก ufa1 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน

• สิทธิ์ในการเข้าถึงข้อมูล: คุณมีสิทธิ์ขอดูข้อมูลส่วนตัวที่ ufa1 เก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล: คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล: คุณมีสิทธิ์ขอให้ ufa1 ลบข้อมูลส่วนตัวของคุณ เมื่อข้อมูลนั้นไม่จำเป็นต่อวัตถุประสงค์ที่เก็บไว้อีกต่อไป (ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิ์ในการคัดค้าน: คุณมีสิทธิ์คัดค้านการใช้ข้อมูลส่วนตัวของคุณในบางกรณี เช่น การใช้เพื่อการตลาดตรง
• สิทธิ์ในการโอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลส่วนตัวของคุณในรูปแบบที่สามารถนำไปใช้งานต่อได้
• สิทธิ์ในการถอนความยินยอม: คุณสามารถถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลข้อมูลได้ทุกเมื่อ

9การโอนข้อมูลส่วนตัวระหว่างประเทศ

ในบางกรณี ufa1 อาจจำเป็นต้องโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับโลก

ในทุกกรณีที่มีการโอนข้อมูลข้ามประเทศ ufa1 จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเทียบเท่ากับมาตรฐาน PDPA ของประเทศไทย โดย

• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศทุกราย
• ส่งข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและในรูปแบบที่เข้ารหัสเสมอ
• เลือกใช้บริการจากประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufa1 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufa1 จะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้

• แสดงประกาศที่เด่นชัดบนหน้าแรกของเว็บไซต์ ufa1.biz
• ส่งอีเมลหรือ SMS แจ้งไปยังที่อยู่ที่สมาชิกลงทะเบียนไว้
• แสดงข้อความแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไปหลังการเปลี่ยนแปลง

การที่สมาชิกยังคงใช้งานแพลตฟอร์ม ufa1 หลังจากนโยบายฉบับปรับปรุงมีผลบังคับใช้ ถือว่าสมาชิกได้รับทราบและยอมรับการเปลี่ยนแปลงนั้นแล้ว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนตัวของคุณ สามารถติดต่อทีมงาน ufa1 ได้ตลอด 24 ชั่วโมงผ่านช่องทางต่อไปนี้

• อีเมล: support@ufa1.biz
• แชทสดบนเว็บไซต์: เปิดให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ทีมงานจะตอบกลับคำร้องที่เกี่ยวกับข้อมูลส่วนตัวภายใน 30 วัน