นโยบายความเป็นส่วนตัว ufav – การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ufav ทำหน้าที่เป็นผู้ควบคุมข้อมูล (Data Controller) สำหรับข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมผ่านแพลตฟอร์ม ufav.one และบริการที่เกี่ยวข้อง ในฐานะผู้ควบคุมข้อมูล ufav มีหน้าที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของคุณ

ufav มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ที่รับผิดชอบดูแลการปฏิบัติตาม PDPA และตอบคำถามเกี่ยวกับการประมวลผลข้อมูลของคุณ สามารถติดต่อ DPO ได้ที่อีเมล [email protected]

2. ประเภทข้อมูลที่เราเก็บรวบรวม

ufav เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังนี้:

ข้อมูลที่คุณให้โดยตรง:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด สัญชาติ เลขบัตรประชาชน (เมื่อจำเป็น)
• ข้อมูลการติดต่อ: เบอร์โทรศัพท์ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลบัญชีธนาคาร: ชื่อบัญชี เลขบัญชี ธนาคาร สำหรับการฝากถอนเงิน
• ข้อมูลการยืนยันตัวตน: รูปถ่าย สำเนาบัตรประชาชน เอกสารยืนยันตัวตน

ข้อมูลที่เก็บอัตโนมัติ:

• ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ หน้าที่เข้าชม เวลาที่ใช้งาน
• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ประวัติการเดิมพัน ยอดเงินในบัญชี
• ข้อมูล Cookies และ Tracking Pixels ตามที่ระบุในส่วนที่ 8

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufav ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนผู้ใช้ตามกฎหมาย
• ความปลอดภัย: ตรวจจับการทุจริต การฟอกเงิน และกิจกรรมที่ผิดปกติ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม
• การสื่อสาร: ส่งการแจ้งเตือน โปรโมชั่น และข้อมูลบริการที่เกี่ยวข้อง
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อป้องกันปัญหาการพนัน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ufav ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามสัญญาสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย: ความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การรายงานตามกฎหมาย AML และกฎหมายอื่นที่เกี่ยวข้อง
• ความยินยอม: สำหรับการตลาดโดยตรงและการใช้ Cookies ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลภายนอก

ufav อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, ธนาคารกสิกรไทย, SCB, Krungthai, Bangkok Bank, Krungsri, TMB – เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ค่ายเกมที่เป็นพันธมิตร ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแล: ตามที่กฎหมายกำหนด เช่น หน่วยงานป้องกันการฟอกเงิน (ปปง.)
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานที่ช่วยในการให้บริการ ufav ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูล

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกถ่ายโอนไปยังเซิร์ฟเวอร์หรือบริษัทในเครือที่ตั้งอยู่ในต่างประเทศ ufav จะดำเนินการถ่ายโอนดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม เช่น สัญญา Standard Contractual Clauses ตามที่ PDPA กำหนด

7. ระยะเวลาการเก็บรักษาข้อมูล

ufav เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาต่อไปนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุการเป็นสมาชิก และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมาย AML
• บันทึกการสื่อสาร: 3 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูล Cookies และการวิเคราะห์: ไม่เกิน 13 เดือน

เมื่อครบระยะเวลาที่กำหนด ufav จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. Cookies และเทคโนโลยีติดตามพฤติกรรม

ufav ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งเป็น 4 ประเภท:

• Cookies ที่จำเป็น (Strictly Necessary): ไม่สามารถปิดได้ จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session, Authentication
• Cookies การวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ ต้องการความยินยอม
• Cookies การทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา การตั้งค่าการแสดงผล ต้องการความยินยอม
• Cookies การตลาด (Marketing): ใช้สำหรับโฆษณาที่ตรงกับความสนใจ ต้องการความยินยอมอย่างชัดแจ้ง

คุณสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ หรือผ่านแบนเนอร์ความยินยอม Cookies บนเว็บไซต์ ufav

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ตาม PDPA:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ DPO ของ ufav ที่ [email protected] ufav จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. มาตรการความปลอดภัยของข้อมูล

ufav ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกรายการ
• การจัดเก็บรหัสผ่านในรูปแบบที่เข้ารหัสแบบ Hash ที่ไม่สามารถย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC)
• การสำรองข้อมูลสม่ำเสมอและระบบกู้คืนข้อมูลในกรณีฉุกเฉิน
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล ufav จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ที่ได้รับผลกระทบภายในระยะเวลาที่กฎหมายกำหนด

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufav ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้เมื่อมีความจำเป็น การแก้ไขที่มีนัยสำคัญจะแจ้งให้คุณทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน นโยบายที่อัปเดตจะมีวันที่มีผลบังคับใช้ระบุไว้อย่างชัดเจน

ufav แนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะเพื่อติดตามการเปลี่ยนแปลง การที่คุณยังคงใช้บริการต่อไปหลังการแก้ไขถือว่ายอมรับนโยบายที่ปรับปรุงแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อ DPO ของ ufav ได้ดังนี้:

คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า ufav ละเมิดสิทธิ์ของคุณตาม PDPA