นโยบายความเป็นส่วนตัว ufa8

ufa8 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") ดำเนินงานผ่านเว็บไซต์ https://ufa8.cam และบริการที่เกี่ยวข้องทั้งหมด นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า ufa8 ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ในฐานะผู้ใช้งาน ผู้เยี่ยมชมเว็บไซต์ หรือผู้ที่ติดต่อกับเราผ่านช่องทางใดก็ตาม

นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ ufa8 ดำเนินการ ไม่ว่าจะเป็นข้อมูลที่รวบรวมผ่านเว็บไซต์ แอปพลิเคชัน การสื่อสารทางอีเมล แชทสด หรือช่องทาง LINE เราดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

ufa8 เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้:

ufa8 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องดำเนินการ

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังนี้:

• การสมัครสมาชิก: ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก เช่น ชื่อ อีเมล และข้อมูลบัญชีธนาคาร
• กระบวนการ KYC: เอกสารยืนยันตัวตนที่ท่านส่งให้เพื่อผ่านการตรวจสอบตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การทำธุรกรรม: ข้อมูลที่เกิดขึ้นจากการฝาก-ถอน และกิจกรรมการเดิมพันบนแพลตฟอร์ม
• การติดต่อฝ่ายบริการลูกค้า: บันทึกการสนทนาผ่านแชทสด อีเมล หรือ LINE Official ของ ufa8
• เทคโนโลยีอัตโนมัติ: คุกกี้ เว็บบีคอน และสคริปต์บันทึกพฤติกรรมการใช้งานเว็บไซต์
• บุคคลที่สาม: ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay หรือ TrueMoney Wallet เพื่อตรวจสอบธุรกรรม

ufa8 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์หลักดังนี้:

• การให้บริการและบริหารบัญชี: เพื่อสร้าง ดูแล และจัดการบัญชีผู้ใช้งานของท่านบนแพลตฟอร์ม ufa8
• การยืนยันตัวตนและการป้องกันการฉ้อโกง: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันข้อมูล KYC และป้องกันการใช้งานที่ผิดกฎหมาย
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน และชำระเงินผ่านช่องทางต่างๆ ได้อย่างถูกต้องและปลอดภัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นที่เกี่ยวข้อง
• การบริการลูกค้า: ตอบสนองต่อการร้องเรียน ข้อสงสัย และการขอความช่วยเหลือจากท่าน
• การวิเคราะห์และปรับปรุงบริการ: ศึกษาพฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้งานโดยรวม
• การตลาดและการสื่อสาร: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบริการ (เฉพาะเมื่อได้รับความยินยอม)
• การเล่นอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือด้านการควบคุมการพนัน

ufa8 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่าน อย่างไรก็ตาม ufa8 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): ผู้ให้บริการชำระเงิน ระบบรักษาความปลอดภัย และบริการคลาวด์ที่ทำงานในนามของ ufa8 ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมาย คำพิพากษาของศาล หรือข้อกำหนด AML/CFT ที่บังคับให้เปิดเผย
• หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันการทุจริต การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ของ ufa8 ข้อมูลอาจโอนไปยังผู้รับโอนกิจการ โดยท่านจะได้รับการแจ้งล่วงหน้า

บริการบางส่วนของ ufa8 อาจใช้เซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ufa8 จะดำเนินการตามขั้นตอนต่อไปนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• จัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือมาตรการอื่นที่เทียบเท่า
• เข้ารหัสข้อมูลระหว่างการส่งผ่านเสมอ ไม่ว่าจะโอนไปยังที่ใด

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้สำหรับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ufa8

ufa8 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ดังนี้:

• ข้อมูลบัญชีผู้ใช้งาน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูล KYC และยืนยันตัวตน: อย่างน้อย 5 ปีตามข้อกำหนด AML/CFT ของกฎหมายไทย
• ข้อมูลธุรกรรมทางการเงิน: 5-7 ปีตามข้อกำหนดทางภาษีและกฎหมายบัญชี
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่มีการติดต่อครั้งล่าสุด
• ข้อมูลคุกกี้: ตามประเภทของคุกกี้ โดยทั่วไปไม่เกิน 12 เดือน
• ข้อมูลการตลาด: จนกว่าท่านจะยกเลิกความยินยอม หรือ 3 ปีหลังจากไม่มีการใช้งาน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufa8 จะดำเนินการลบหรือทำลายข้อมูลของท่านอย่างปลอดภัย หรืออาจทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์ทางสถิติ

ufa8 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งผ่านระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ ufa8 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บถูกเข้ารหัสด้วยอัลกอริทึม AES-256 เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น (Least Privilege Principle)
• การตรวจสอบระบบ: ตรวจสอบและบันทึกกิจกรรมที่น่าสงสัยบนระบบตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: ทำการทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัว

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิต่างๆ ดังนี้ ท่านสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ufa8 ผ่านช่องทางที่ระบุในส่วนที่ 12

ufa8 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกลงในอุปกรณ์ของท่าน โดยเราใช้คุกกี้ประเภทต่างๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับการแสดงโฆษณาที่ตรงกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์ ufa8

ufa8 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufa8 จะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนเว็บไซต์ หรืออีเมล ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิของท่านตาม PDPA โปรดติดต่อเจ้าหน้าที่คุ้มครองข้ อมูล (DPO) ของ ufa8 ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• แชทสด: ให้บริการ 24 ชั่วโมง ทุกวัน ผ่านเว็บไซต์ ufa8
• LINE: ติดต่อได้ตลอด 24 ชั่วโมง

เราจะดำเนินการตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน อาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเห็นว่า ufa8 ไม่ได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้เช่นกัน