นโยบายความเป็นส่วนตัว ufa9

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย ufa9 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายให้สมาชิก ผู้ใช้งาน และผู้เยี่ยมชมเว็บไซต์ https://ufa9.cam ("ท่าน") ทราบถึงแนวทางในการเก็บรวบรวม ประมวลผล จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคลของท่าน

นโยบายนี้ครอบคลุมบริการทั้งหมดที่ ufa9 นำเสนอผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลอื่นๆ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ufa9 มุ่งปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง

การใช้งานแพลตฟอร์ม ufa9 ถือว่าท่านรับทราบและยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้ หากท่านไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อดำเนินการต่อไป

2. ข้อมูลที่เราเก็บรวบรวม

ufa9 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ตามความจำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังนี้:

เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลพันธุกรรม เว้นแต่จะมีความจำเป็นทางกฎหมายหรือได้รับความยินยอมจากท่านอย่างชัดแจ้ง

3. วิธีการเก็บรวบรวมข้อมูล

ufa9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

• การสมัครสมาชิกและการยืนยันตัวตน: ข้อมูลที่ท่านกรอกในแบบฟอร์มลงทะเบียน รวมถึงเอกสารยืนยันตัวตนที่ส่งมาในกระบวนการ KYC
• การใช้งานแพลตฟอร์ม: ข้อมูลที่เกิดจากการใช้งานบริการของเรา เช่น การเดิมพัน การฝาก-ถอนเงิน และการติดต่อฝ่ายสนับสนุน
• คุกกี้และเทคโนโลยีติดตาม: ข้อมูลที่เก็บโดยอัตโนมัติเมื่อท่านเยี่ยมชมเว็บไซต์หรือใช้งานแอปพลิเคชัน
• แหล่งข้อมูลบุคคลที่สาม: ข้อมูลจากผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney, K PLUS) เพื่อยืนยันธุรกรรม
• การติดต่อสื่อสาร: บันทึกการสนทนาผ่าน Live Chat, อีเมล หรือ LINE OA เพื่อคุณภาพการให้บริการ

4. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ufa9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ได้แก่:

• การให้บริการและบริหารจัดการบัญชี: เปิดบัญชี ยืนยันตัวตน และดูแลบัญชีสมาชิกของท่าน
• การประมวลผลธุรกรรม: ฝาก-ถอนเงิน ตรวจสอบยอดเงิน และบันทึกประวัติธุรกรรม
• การป้องกันการฉ้อโกงและการฟอกเงิน: ตรวจจับพฤติกรรมผิดปกติ ยืนยันตัวตน และปฏิบัติตามกฎหมาย AML/KYC
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารและสนับสนุน: ตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลหรือหน่วยงานบังคับใช้กฎหมาย
• การส่งข้อมูลข่าวสาร: แจ้งโปรโมชั่นหรืออัปเดตบริการ (เฉพาะกรณีที่ท่านให้ความยินยอม)

ufa9 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมเพิ่มเติมจากท่าน

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ufa9 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การเก็บคุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่มีความอ่อนไหว
• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ตกลงกันไว้ในข้อกำหนดและเงื่อนไข
• พันธกิจทางกฎหมาย (Legal Obligation): การปฏิบัติตาม PDPA, กฎหมาย AML และคำสั่งของหน่วยงานที่มีอำนาจ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อพัฒนาบริการ

6. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufa9 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, K PLUS, SCB Easy, Bangkok Bank, Krungsri, USDT) เพื่อประมวลผลธุรกรรม ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการซอฟต์แวร์เกม: เพื่อให้บริการเกมและตรวจสอบผลการเดิมพัน โดยจำกัดข้อมูลเฉพาะที่จำเป็น
• ผู้ให้บริการด้านความปลอดภัย: เพื่อตรวจจับการฉ้อโกง ยืนยันตัวตน และการป้องกันการฟอกเงิน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การควบรวมกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้

7. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย โดยเฉพาะอย่างยิ่งในกรณีที่เซิร์ฟเวอร์หรือผู้ให้บริการของเราตั้งอยู่ในต่างประเทศ

ufa9 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่:

• การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองเพียงพอ
• การใช้มาตรฐานสัญญา (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การเข้ารหัสข้อมูลก่อนส่งและระหว่างการส่งข้อมูลทุกครั้ง

8. ระยะเวลาเก็บรักษาข้อมูล

ufa9 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะช่วงระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

เมื่อหมดความจำเป็น ufa9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้

9. มาตรการรักษาความปลอดภัยของข้อมูล

ufa9 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย SSL 256-bit
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสในระดับไฟล์และระดับแถวข้อมูล
• การยืนยันตัวตนหลายชั้น (2FA): บังคับใช้สำหรับการเข้าถึงระบบหลังบ้านและสำหรับสมาชิกที่ต้องการใช้
• ไฟร์วอลล์และระบบตรวจจับบุกรุก: ป้องกันการโจมตีจากภายนอกตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึง: พนักงานของ ufa9 เข้าถึงข้อมูลได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่งานของตน
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอในระบบที่แยกออกจากระบบหลัก
• การทดสอบความปลอดภัย: ทีมผู้เชี่ยวชาญทำการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ

10. คุกกี้และเทคโนโลยีติดตาม

ufa9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น web beacon และ local storage เพื่อให้บริการที่ดีขึ้นและวิเคราะห์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ ตะกร้าเดิมพัน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัว เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบนิรนามเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องและวัดประสิทธิภาพแคมเปญ (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ โดยการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

11. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ ufa9 ถือครอง:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราทางอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอให้ท่านยืนยันตัวตนก่อนดำเนินการเพื่อความปลอดภัยของข้อมูล

12. การคุ้มครองผู้เยาว์

ufa9 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ ufa9 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] โดยทันที เราจะดำเนินการแก้ไขสถานการณ์อย่างรวดเร็วและเป็นความลับ

13. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufa9 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนบนหน้าเว็บไซต์หลักและหน้านโยบายนี้
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดงข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

การใช้งานแพลตฟอร์มต่อไปหลังจากการเปลี่ยนแปลงนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

14. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufa9 ผ่านช่องทางต่อไปนี้:

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย