การคุ้มครองข้อมูล
ส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufa2 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานแพลตฟอร์ม ufa2.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน แท็บเล็ต หรืออุปกรณ์อื่นใด การที่ท่านเข้าถึงหรือใช้งานแพลตฟอร์มของเรา ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ufa2 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ในประเทศไทย โดยเฉพาะอย่างยิ่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งให้สิทธิ์แก่ท่านในฐานะเจ้าของข้อมูลในการควบคุมข้อมูลส่วนบุคคลของตนเอง

นโยบายฉบับนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข และ นโยบายการพนันอย่างมีความรับผิดชอบ ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงระหว่างท่านและ ufa2 โดยสมบูรณ์

ufa2 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

ufa2 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA เท่านั้น โดยมีวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การแฮ็ก และกิจกรรมที่น่าสงสัยบนแพลตฟอร์ม
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสาร: เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี โปรโมชัน และข้อมูลสำคัญต่างๆ (เฉพาะเมื่อท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเดิมพันและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยงด้านการพนันเกินขอบเขต

ufa2 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

ufa2 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และช่องทางอื่นๆ เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ระบบคลาวด์ และความปลอดภัยที่ผ่านการคัดเลือกและลงนามสัญญาการประมวลผลข้อมูลแล้ว
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาล ศาล หรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• ผู้ตรวจสอบบัญชี: ผู้ตรวจสอบภายนอกที่ได้รับอนุญาตเพื่อวัตถุประสงค์ด้านการตรวจสอบและการปฏิบัติตามกฎหมาย

บุคคลที่สามทุกรายที่ ufa2 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ ufa2 กำหนด

ufa2 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงความเร็วและประสิทธิภาพของระบบ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราพัฒนาบริการได้ตรงกับความต้องการของสมาชิก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม ufa2 ขอแนะนำให้คงคุกกี้ที่จำเป็นไว้เพื่อประสบการณ์การใช้งานที่ดีที่สุด

ufa2 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างท่านและเซิร์ฟเวอร์ของ ufa2 ถูกเข้ารหัสด้วยมาตรฐานสูงสุดในอุตสาหกรรม
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน ufa2 ไม่สามารถดูรหัสผ่านจริงของท่านได้
• ระบบ Firewall และ IDS/IPS: ระบบป้องกันการบุกรุกทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกภัยคุกคามแบบเรียลไทม์
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีของตน
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ufa2 ดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การควบคุมการเข้าถึงภายใน: พนักงาน ufa2 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)

ufa2 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufa2 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ufa2 พร้อมให้ความร่วมมืออย่างเต็มที่

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufa2 ได้ที่อีเมล [email protected] ufa2 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี ufa2 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก

ในกรณีดังกล่าว ufa2 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานที่ PDPA กำหนด โดย

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองที่เหมาะสมและเทียบเท่ากับมาตรฐานของ ufa2

ufa2 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที

กระบวนการยืนยันอายุ (Age Verification) ของ ufa2 ออกแบบมาเพื่อป้องกันการเข้าถึงของผู้เยาว์อย่างเข้มงวด หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้สมัครสมาชิกโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงาน ufa2 ทันทีที่ [email protected]

ufa2 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufa2 จะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้

• การแจ้งเตือนบนหน้าเว็บไซต์หลักอย่างชัดเจน
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายนี้

การที่ท่านยังคงใช้งานแพลตฟอร์ม ufa2 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วนั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufa2 ได้ผ่านช่องทางดังนี้

ทีมงาน ufa2 พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด และจะดำเนินการตอบสนองต่อคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด โดยปกติไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ

นอกจากนี้ ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย หากท่านเชื่อว่า ufa2 ได้ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย