1 บทนำ
ufa1k ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้บริการทุกคนเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบอย่างโปร่งใสว่า ufa1k เก็บรวบรวม ประมวลผล ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านในลักษณะใด ภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย
การที่ท่านเข้าใช้งานแพลตฟอร์ม ufa1k ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใด ๆ กรุณางดใช้บริการของเราจนกว่าจะได้รับการชี้แจงที่ท่านพึงพอใจ
นโยบายนี้ใช้บังคับกับการใช้งานแพลตฟอร์ม ufa1k ทุกช่องทาง รวมถึงเว็บไซต์หลัก แอปพลิเคชัน และช่องทางการติดต่อสื่อสารทั้งหมดที่อยู่ภายใต้การดูแลของเรา
2 ข้อมูลที่เราเก็บรวบรวม
ufa1k เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บรวบรวม |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (กรณียืนยันตัวตน) | กรอกตอนลงทะเบียนหรือยืนยันตัวตน (KYC) |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, LINE ID | กรอกตอนสมัครสมาชิกหรือติดต่อทีมงาน |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ช่องทางชำระเงิน, ประวัติธุรกรรม | ระบบประมวลผลธุรกรรมอัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาใช้งาน | บันทึกโดยระบบอัตโนมัติ |
| ข้อมูลทางเทคนิค | IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, คุกกี้ | บันทึกอัตโนมัติเมื่อเข้าใช้งาน |
| เอกสารยืนยันตัวตน | รูปถ่ายบัตรประชาชน, เซลฟี่ยืนยันตัวตน | อัปโหลดในกระบวนการ KYC |
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตเต็มหมายเลข หมายเลข CVV หรือข้อมูลทางการเงินที่ละเอียดอ่อนโดยตรงบนเซิร์ฟเวอร์ของเรา การชำระเงินผ่านระบบที่ได้รับการรับรองมาตรฐานความปลอดภัยสากล
3 วัตถุประสงค์การใช้ข้อมูล
ufa1k ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น เราจะไม่นำข้อมูลของท่านไปใช้ในลักษณะที่เกินกว่าที่ระบุไว้ในนโยบายนี้โดยไม่ได้รับความยินยอมจากท่านก่อน
- การให้บริการและบริหารบัญชี — ยืนยันตัวตน สร้างบัญชีผู้ใช้ และจัดการโปรไฟล์ของท่าน
- การดำเนินธุรกรรม — ประมวลผลการฝากและถอนเงิน รวมถึงตรวจสอบธุรกรรมที่น่าสงสัย
- การป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมายหรือการใช้งานที่ไม่เหมาะสม
- การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดของ PDPA กฎหมายฟอกเงิน และคำสั่งของหน่วยงานรัฐ
- การบริการลูกค้า — ตอบคำถาม แก้ปัญหา และให้การสนับสนุนแก่ท่านตลอด 24 ชั่วโมง
- การพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
- การส่งเสริมการเล่นที่มีความรับผิดชอบ — ติดตามพฤติกรรมเพื่อระบุและช่วยเหลือผู้ที่อาจมีความเสี่ยง
- การแจ้งข้อมูลข่าวสาร — ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน (หากท่านยินยอม) และการอัปเดตนโยบาย
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ufa1k ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- ความจำเป็นตามสัญญา — การประมวลผลที่จำเป็นต่อการปฏิบัติตามสัญญาการให้บริการระหว่างท่านและ ufa1k
- ความยินยอม — กรณีที่เราขอความยินยอมจากท่านโดยตรง เช่น การรับข่าวสารทางการตลาด ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
- ประโยชน์อันชอบด้วยกฎหมาย — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
- การปฏิบัติตามกฎหมาย — กรณีที่กฎหมายกำหนดให้เราต้องประมวลผลหรือเปิดเผยข้อมูลแก่หน่วยงานที่มีอำนาจ
หากท่านต้องการทราบฐานทางกฎหมายเฉพาะสำหรับการประมวลผลข้อมูลในกรณีใดกรณีหนึ่ง กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา
5 การเปิดเผยข้อมูลแก่บุคคลที่สาม
ufa1k จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า เราอาจแบ่งปันข้อมูลในกรณีจำกัดดังต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์และผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ที่จำเป็นต่อการดำเนินธุรกรรม เช่น PromptPay และ TrueMoney Wallet
- ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการระบบคลาวด์ ความปลอดภัยไซเบอร์ และโครงสร้างพื้นฐาน ที่ผูกพันตามสัญญาการประมวลผลข้อมูล
- ผู้ให้บริการเกม — ผู้พัฒนาซอฟต์แวร์เกมและคาสิโนสดที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกมแก่ท่าน
- หน่วยงานของรัฐ — กรณีที่ได้รับคำสั่งทางกฎหมายหรือเพื่อป้องกันการกระทำผิดกฎหมาย
- การปรับโครงสร้างองค์กร — กรณีควบรวมกิจการหรือโอนธุรกิจ ท่านจะได้รับการแจ้งล่วงหน้าก่อนที่ข้อมูลจะถูกโอนไปยังองค์กรใหม่
บุคคลที่สามทุกรายที่ได้รับข้อมูลของท่านจาก ufa1k ต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดมาตรการคุ้มครองที่เทียบเท่ากับมาตรฐานของเรา และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่กำหนด
6 คุกกี้และเทคโนโลยีติดตาม
ufa1k ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์มและวิเคราะห์พฤติกรรมผู้ใช้ในภาพรวม คุกกี้ที่เราใช้แบ่งออกเป็น
- คุกกี้ที่จำเป็น (Strictly Necessary) — ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง รักษาสถานะการเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
- คุกกี้การวิเคราะห์ (Analytics) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงประสบการณ์โดยรวม
- คุกกี้การตั้งค่า (Preferences) — จดจำการตั้งค่าภาษา ธีม และความพึงพอใจของท่าน
- คุกกี้ความปลอดภัย (Security) — ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ท่านสามารถจัดการหรือปฏิเสธคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม
7 ระยะเวลาการเก็บรักษาข้อมูล
ufa1k เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 10 ปี ตามข้อกำหนดทางกฎหมาย |
| เอกสารยืนยันตัวตน (KYC) | 5 ปีหลังจากสิ้นสุดความสัมพันธ์ |
| บันทึกการสื่อสารกับทีมงาน | 3 ปีนับจากวันที่ติดต่อ |
| ข้อมูลการใช้งานและล็อก | 12 เดือนนับจากวันที่บันทึก |
| คุกกี้และข้อมูลการติดตาม | ตามอายุของคุกกี้แต่ละประเภท (สูงสุด 24 เดือน) |
เมื่อครบกำหนดระยะเวลา ufa1k จะลบหรือทำให้ข้อมูลเป็นนิรนามโดยอัตโนมัติ เพื่อให้มั่นใจว่าข้อมูลของท่านจะไม่ถูกเก็บรักษาเกินกว่าที่จำเป็น
8 มาตรการความปลอดภัยของข้อมูล
ufa1k ลงทุนในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูล — ข้อมูลทั้งหมดที่รับส่งผ่านแพลตฟอร์มใช้การเข้ารหัส SSL/TLS มาตรฐาน 256-bit
- การควบคุมการเข้าถึง — เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีการบันทึกการเข้าถึงทุกครั้ง
- การสำรองข้อมูล — ข้อมูลได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในหลายสถานที่เพื่อป้องกันการสูญหาย
- การตรวจสอบความปลอดภัย — ทีมงานความปลอดภัยดำเนินการตรวจสอบระบบอย่างสม่ำเสมอเพื่อค้นหาช่องโหว่
- การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านการปกป้องข้อมูลและนโยบายความเป็นส่วนตัวอย่างต่อเนื่อง
- การตรวจจับภัยคุกคาม — ระบบตรวจจับการบุกรุกและกิจกรรมที่ผิดปกติทำงานตลอด 24 ชั่วโมง
แม้เราจะใช้มาตรการรักษาความปลอดภัยที่เข้มข้น แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% หากท่านสงสัยว่าบัญชีของท่านถูกละเมิด กรุณาติดต่อทีมงานของเราทันทีผ่าน LINE: ufa1k_official
9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา และเราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ
สิทธิ์ในการเข้าถึง
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์ในการแก้ไข
หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านมีสิทธิ์ขอให้แก้ไขให้ถูกต้องได้
สิทธิ์ในการลบข้อมูล
ท่านสามารถขอให้ลบข้อมูลของท่านได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อ
สิทธิ์ในการระงับการใช้
ท่านมีสิทธิ์ขอระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณีที่กฎหมายกำหนด
สิทธิ์ในการโอนข้อมูล
ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ควบคุมรายอื่น
สิทธิ์ในการคัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
10 การคุ้มครองผู้เยาว์
ufa1k ให้ความสำคัญกับการคุ้มครองผู้เยาว์อย่างเคร่งครัด บริการของเราออกแบบมาสำหรับผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดของกฎหมายไทย
อายุ 20 ปีขึ้นไปเท่านั้น — เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที
เราใช้กระบวนการยืนยันตัวตน (KYC) เพื่อตรวจสอบอายุของผู้สมัครสมาชิกทุกราย หากท่านทราบว่าบุคคลที่มีอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการของเรา กรุณาแจ้งให้เราทราบทันทีที่ [email protected] เพื่อดำเนินการระงับบัญชีและลบข้อมูลโดยเร็วที่สุด
11 การแก้ไขนโยบายความเป็นส่วนตัว
ufa1k ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ
- เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งท่านผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
- วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของหน้านี้จะแสดงถึงวันที่มีการแก้ไขครั้งล่าสุด
- การที่ท่านยังคงใช้บริการต่อไปหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ได้รับการแก้ไขนั้นแล้ว
- เราแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufa1k ผ่านช่องทางดังนี้
เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หรือเร็วกว่านั้นในกรณีเร่งด่วน