นโยบายความเป็นส่วนตัว
ufa094 — คุ้มครองข้อมูลของคุณ

ufa094 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่ครบวงจรและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

เราเก็บข้อมูลเหล่านี้ผ่านช่องทางต่างๆ ได้แก่ แบบฟอร์มสมัครสมาชิก กระบวนการยืนยันตัวตน การทำธุรกรรมทางการเงิน การใช้งานระบบ และคุกกี้ที่ติดตามพฤติกรรมการใช้งานเว็บไซต์

ufa094 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้:

• การให้บริการและจัดการบัญชีสมาชิก รวมถึงกระบวนการฝาก-ถอนเงิน
• การยืนยันตัวตนและตรวจสอบอายุตามข้อกำหนดทางกฎหมาย (อายุ 20 ปีขึ้นไป)
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงและพัฒนาคุณภาพบริการบนแพลตฟอร์ม
• การส่งการแจ้งเตือนและข้อมูลโปรโมชันที่เกี่ยวข้อง (หากได้รับความยินยอม)
• การปฏิบัติตามข้อกำหนดและหน้าที่ทางกฎหมาย
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อเพิ่มประสบการณ์ผู้ใช้
• การติดต่อสื่อสารด้านการบริการลูกค้าและแก้ไขปัญหา

ตาม PDPA พ.ศ. 2562 ufa094 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การแจ้งเตือนโปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามข้อกำหนดที่ท่านตกลงไว้เมื่อสมัครสมาชิก
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของแพลตฟอร์มและการป้องกันการฉ้อโกง

ufa094 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีที่จำกัดและมีเหตุผลอันสมควร:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย ผู้ให้บริการพร้อมเพย์ ทรูมันนี่วอลเล็ท เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการแพลตฟอร์มเกมที่เป็นพันธมิตรธุรกิจ เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายไทย
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐานที่ผ่านการตรวจสอบด้านความปลอดภัย

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก ufa094 ต้องลงนามในข้อตกลงการประมวลผลข้อมูล และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่าของเรา

ufa094 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ทำความเข้าใจพฤติกรรมผู้ใช้ และรักษาความปลอดภัยของบัญชี

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการให้บริการ
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เก็บสถิติการเข้าชมเพื่อปรับปรุงประสิทธิภาพเว็บไซต์ สามารถปฏิเสธได้ผ่านการตั้งค่าคุกกี้
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการฉ้อโกง และการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ufa094 จัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับแต่ละวัตถุประสงค์ หรือตามที่กฎหมายกำหนด ดังนี้:

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร ผ่านก ระบวนการที่ปลอดภัยและตรวจสอบได้

ufa094 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้งานอยู่ในปัจจุบัน ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) บนฐานข้อมูลทั้งหมด
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege
• การสำรองข้อมูล (Backup) อัตโนมัติและการทดสอบการกู้คืนข้อมูลสม่ำเสมอ

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ufa094 พร้อมดำเนินการตามคำขอของท่านโดยไม่ชักช้า:

ในบางกรณี ufa094 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น สำหรับการใช้งานบริการคลาวด์หรือระบบเกมระหว่างประเทศ เราดำเนินการดังนี้เพื่อคุ้มครองข้อมูลของท่าน:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอเท่านั้น
• ใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• ตรวจสอบและประเมินผู้รับข้อมูลในต่างประเทศก่อนการโอนทุกครั้ง
• แจ้งให้ท่านทราบล่วงหน้าหากมีการเปลี่ยนแปลงประเทศปลายทางที่สำคัญ

หาก ufa094 ตรวจพบว่ามีการเก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปี โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูล กับเราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราโดยด่วนที่ [email protected]

ufa094 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะระบุไว้ที่ส่วนบนของเอกสารนี้เสมอ
• การใช้บริการต่อหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• ท่านสามารถตรวจสอบประวัติการเปลี่ยนแปลงนโยบายได้โดยติดต่อทีมงานของเรา

ufa094 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวกับความเป็นส่วนตัว

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับกรณีทั่วไป
• กรณีเร่งด่วนที่เกี่ยวกับการละเมิดข้อมูล: ภายใน 24 ชั่วโมง

หากท่านไม่พอใจกับการตอบสนองของ ufa094 ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล ตาม PDPA ของประเทศไทย