นโยบายความเป็นส่วนตัว ufa888

1ข้อมูลทั่วไปและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย ufa888 ("เรา" "แพลตฟอร์ม") เพื่ออธิบายแนวปฏิบัติด้านความเป็นส่วนตัวสำหรับบริการทั้งหมดที่ให้บริการผ่านเว็บไซต์ ufa888.onl รวมถึงแอปพลิเคชันและช่องทางดิจิทัลอื่นๆ ที่อาจเปิดตัวในอนาคต

นโยบายนี้ใช้บังคับกับ "เจ้าของข้อมูลส่วนบุคคล" ทุกท่านที่เข้าใช้บริการ ufa888 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมทั่วไป ufa888 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

2ประเภทข้อมูลที่เราเก็บรวบรวม

ufa888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณีดังนี้:

ufa888 ไม่เก็บรหัสผ่านในรูปแบบข้อความธรรมดา รหัสผ่านทั้งหมดถูกเข้ารหัสด้วย bcrypt hash ก่อนจัดเก็บในระบบ

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufa888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: ยืนยันตัวตน จัดการบัญชี ดำเนินการฝากถอน และให้บริการเกมต่างๆ
• การปฏิบัติตามกฎหมาย: ยืนยันอายุ (20 ปีขึ้นไป) ป้องกันการฟอกเงิน และรายงานธุรกรรมตามที่กฎหมายกำหนด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม อัปเดตระบบ และโปรโมชันที่ท่านยินยอม
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือผู้ที่อาจมีปัญหา

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ufa888 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ ตาม PDPA พ.ศ. 2562:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านสมัคร
• ความยินยอม (Consent): การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• พันธกรณีทางกฎหมาย: การยืนยันตัวตน KYC และการรายงานธุรกรรมต่อหน่วยงานที่มีอำนาจ
• ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์ความปลอดภัยและการป้องกันการทุจริต

5การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

ufa888 ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของท่านให้บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เป็นคู่สัญญา: เช่น ผู้ประมวลผลการชำระเงิน (PromptPay, TrueMoney) และผู้ให้บริการยืนยันตัวตน ซึ่งต้องลงนามในข้อตกลงการประมวลผลข้อมูลกับเรา
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมายหรือจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
• การป้องกันการทุจริต: แบ่งปันข้อมูลขั้นต่ำที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องท่านและแพลตฟอร์ม

6การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี ufa888 อาจโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นเพื่อวัตถุประสงค์การประมวลผล เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ในกรณีดังกล่าว ufa888 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการประมวลผลข้อมูลที่ได้มาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• การโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA

7ระยะเวลาการเก็บรักษาข้อมูล

ufa888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามกฎหมายบัญชีและภาษีอากร
• ล็อกการใช้งาน (Access Logs): 90 วัน เว้นแต่มีการสืบสวนคดีที่เกี่ยวข้อง
• ข้อมูลสำหรับการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล ufa888 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8คุกกี้และเทคโนโลยีการติดตาม

ufa888 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการกำหนดค่าส่วนตัว
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานในรูปแบบรวม ไม่ระบุตัวบุคคล
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้อง ต้องการความยินยอมจากท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านตลอดเวลา

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์เข้าถึง (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้
• สิทธิ์แก้ไข (Right of Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นในการเก็บต่อไป
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่กระทบสิทธิ์ที่มีก่อนหน้า

10มาตรการความปลอดภัยของข้อมูล

ufa888 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลหลายชั้น ได้แก่:

• การเข้ารหัสข้อมูลระหว่างการส่งด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
• การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบ
• การตรวจสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall ระดับองค์กร
• การฝึกอบรมพนักงานเรื่องความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์รั่วไหลของข้อมูล (Data Breach Response Plan)

ในกรณีที่เกิดการละเมิดข้อมูลที่มีความเสี่ยงสูง ufa888 จะแจ้งเจ้าของข้อมูลและหน่วยงานที่เกี่ยวข้องภายในกรอบเวลาที่ PDPA กำหนด

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufa888 อาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่าน:

• การแจ้งเตือนบนแพลตฟอร์มเมื่อเข้าสู่ระบบ
• การส่ง SMS หรืออีเมลไปยังช่องทางที่ลงทะเบียนไว้
• ประกาศบนหน้าแรกของเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน สำหรับการเปลี่ยนแปลงที่กระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ

กรุณาตรวจสอบหน้านี้เป็นระยะ วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนจะแสดงเวอร์ชันปัจจุบันเสมอ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้:

• Live Chat: เปิด 24/7 ทีมงานภาษาไทย ตอบสนองภายใน 2-3 นาที
• อีเมล DPO: [email protected] (ระบุหัวข้อ "คำขอ PDPA")
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ