นโยบายความเป็นส่วนตัว ufa999 — การคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐาน PDPA

หมวดที่ 1 — ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ในฐานะของนโยบายฉบับนี้คือ ufa999.club และผู้ดำเนินการแพลตฟอร์ม ซึ่งมีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกท่านที่ใช้บริการบนเว็บไซต์ ufa999.club รวมถึงบริการที่เกี่ยวข้องทั้งหมด

หากมีคำถามเกี่ยวกับการจัดการข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ ufa999 ได้ที่อีเมล [email protected]

หมวดที่ 2 — ข้อมูลที่เราเก็บรวบรวม

ufa999 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภท ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ชื่อผู้ใช้และรหัสผ่าน (รหัสผ่านถูกเก็บในรูปแบบ Hash เท่านั้น)
• ข้อมูลบัญชีธนาคารหรือ e-Wallet ที่ใช้ในการทำธุรกรรม
• สำเนาเอกสารแสดงตัวตน (ในกรณีที่ระบบต้องการยืนยัน)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของอุปกรณ์และเบราว์เซอร์
• ประวัติการเข้าสู่ระบบและออกจากระบบ
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• พฤติกรรมการใช้งานเว็บไซต์ผ่านคุกกี้

หมวดที่ 3 — วัตถุประสงค์การใช้ข้อมูล

ufa999 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการหลัก: การสมัครสมาชิก ยืนยันตัวตน ล็อกอิน และการใช้บริการเกมและเดิมพัน
• การประมวลผลธุรกรรม: การฝากและถอนเงิน การโอนเงินรางวัล และการจัดการโบนัส
• การสื่อสารกับสมาชิก: แจ้งเตือนธุรกรรม อัปเดตโปรโมชั่น และการตอบสนองต่อคำร้องขอ
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบกิจกรรมที่ผิดปกติและปกป้องบัญชีสมาชิก
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้องกับการป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น

หมวดที่ 4 — ฐานทางกฎหมายในการประมวลผลข้อมูล

ufa999 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ตกลงไว้ในข้อกำหนดและเงื่อนไข
• ประโยชน์อันชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดทางกฎหมายของประเทศไทย
• ความยินยอม (Consent): การส่งการตลาดและโปรโมชั่นที่ท่านเลือกรับ ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

หมวดที่ 5 — การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufa999 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่เกี่ยวข้อง: ธนาคาร สถาบันการเงิน และผู้ให้บริการชำระเงินที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้พัฒนาเกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมจากค่ายต่างๆ ภายใต้ข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือศาล
• การป้องกันการฉ้อโกง: แบ่งปันกับหน่วยงานที่เกี่ยวข้องในกรณีที่พบกิจกรรมผิดกฎหมาย

หมวดที่ 6 — การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลและจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ufa999 รับประกันว่าการถ่ายโอนข้อมูลจะดำเนินการตามมาตรฐานการคุ้มครองที่เทียบเท่ากับ PDPA หรือสูงกว่า โดยใช้กลไกการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการถ่ายโอนไปยังประเทศที่ได้รับการรับรองระดับความคุ้มครองที่เพียงพอ

หมวดที่ 7 — ระยะเวลาการเก็บรักษาข้อมูล

ufa999 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด
• ประวัติธุรกรรมทางการเงิน: 10 ปี ตามที่กฎหมายการเงินและ AML กำหนด
• บันทึกการเข้าสู่ระบบ: 2 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

หมวดที่ 8 — สิทธิ์ของเจ้าของข้อมูล

ในฐานะสมาชิก ufa999 ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA:

ในการใช้สิทธิ์ใดๆ กรุณาติดต่อ ufa999 ผ่านทางอีเมล [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และยืนยันตัวตน เราจะดำเนินการภายใน 30 วันตามที่ PDPA กำหนด

หมวดที่ 9 — ความปลอดภัยของข้อมูล

ufa999 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย มาตรการเหล่านี้รวมถึง:

• การเข้ารหัสข้อมูลในการส่ง (Transport Encryption) ด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Principle of Least Privilege
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการรักษาความปลอดภัยข้อมูล

หมวดที่ 10 — คุกกี้และเทคโนโลยีติดตาม

ufa999 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage) เพื่อวัตถุประสงค์ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดการทำงานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงประสบการณ์ผู้ใช้ สามารถปิดได้
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และขนาดหน้าจอ สามารถปิดได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของ ufa999 ไม่สามารถทำงานได้อย่างถูกต้อง

หมวดที่ 11 — การแก้ไขนโยบายความเป็นส่วนตัว

ufa999 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านการแสดงแบนเนอร์บนเว็บไซต์หรือส่งอีเมลไปยังที่อยู่ที่ลงทะเบียนไว้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนต้นของเอกสารนี้เสมอ การใช้บริการต่อเนื่องหลังจากการแก้ไขถือว่ายอมรับนโยบายฉบับใหม่

หมวดที่ 12 — ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufa999:

• อีเมล: [email protected]
• หัวข้อ: ระบุ "PDPA Request — [ประเภทคำขอ]" ในหัวข้ออีเมล
• ระยะเวลาตอบกลับ: ภายใน 30 วันตามที่ PDPA กำหนด
• ภาษา: ตอบรับคำร้องเป็นภาษาไทยและภาษาอังกฤษ

หากท่านเชื่อว่า ufa999 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ถูกต้องตามกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA