นโยบายความเป็นส่วนตัว
ufa368 — ข้อมูลของคุณปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ ufa368 ไม่ว่าจะผ่านเว็บไซต์ ufa368.org หรือช่องทางดิจิทัลอื่นๆ ที่อยู่ภายใต้แบรนด์ ufa368

• นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทุกประเภทที่ ufa368 เก็บรวบรวมทั้งทางตรงและทางอ้อมจากสมาชิก
• นโยบายนี้ไม่ครอบคลุมเว็บไซต์ภายนอกหรือบริการของบุคคลที่สามที่อาจเชื่อมโยงกับแพลตฟอร์มของเรา
• ufa368 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของ PDPA ไทย
• สมาชิกที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ไม่ได้รับอนุญาตให้ใช้บริการ ufa368 และ ufa368 ไม่มีเจตนาเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

ufa368 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

ufa368 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยอิงตามฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี ดังนี้

• การให้บริการ: ยืนยันตัวตนสมาชิก, จัดการบัญชี, ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• ความปลอดภัย: ตรวจจับกิจกรรมที่น่าสงสัย, ป้องกันการฉ้อโกง, ตรวจสอบการเข้าถึงบัญชีที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: ดำเนินการตรวจสอบ KYC/AML (Anti-Money Laundering) ตามข้อกำหนดที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงระบบ
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี, โปรโมชั่นที่เกี่ยวข้อง และการอัปเดตนโยบาย
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณการพนันที่มีความเสี่ยงและเสนอความช่วยเหลือตามความเหมาะสม

ufa368 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน (ธนาคาร, TrueMoney, PromptPay), ผู้ให้บริการเซิร์ฟเวอร์ และผู้ให้บริการระบบเกมที่ ufa368 คัดเลือกมาอย่างเข้มงวด โดยทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูล
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งหรือคำขอตามกระบวนการทางกฎหมายที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• การตรวจสอบ AML: การแบ่งปันข้อมูลที่จำเป็นเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและการเงินที่ผิดกฎหมาย
• การป้องกันการทุจริต: ในกรณีที่มีหลักฐานชัดเจนว่ามีการกระทำทุจริตหรือการฉ้อโกงที่ส่งผลกระทบต่อสมาชิกรายอื่น
• ความยินยอมของสมาชิก: เมื่อสมาชิกให้ความยินยอมอย่างชัดแจ้งสำหรับการเปิดเผยข้อมูลในกรณีเฉพาะ

ผู้ให้บริการที่สามทุกรายที่ ufa368 ทำงานด้วยต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกันหรือสูงกว่านโยบายของเรา

ufa368 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสบการณ์การใช้งานและวิเคราะห์การใช้แพลตฟอร์ม

• ท่านสามารถปิดการใช้งานคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการใช้งานบางส่วนของแพลตฟอร์ม
• ufa368 ไม่ใช้คุกกี้เพื่อวัตถุประสงค์ทางการตลาดจากบุคคลที่สามที่ไม่เกี่ยวข้องกับการให้บริการ
• ข้อมูลที่เก็บผ่านคุกกี้จะถูกจัดการตามนโยบายความเป็นส่วนตัวฉบับนี้ทุกประการ

ufa368 ใช้มาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทุกการรับส่งได้รับการเข้ารหัสด้วยโปรโตคอล TLS 1.3 ข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสแบบ AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก โดยมีระบบ Role-Based Access Control (RBAC)
• การตรวจสอบระบบ: ระบบตรวจสอบความปลอดภัยทำงานตลอด 24 ชั่วโมง พร้อมระบบแจ้งเตือนอัตโนมัติเมื่อตรวจพบกิจกรรมผิดปกติ
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองไว้ในเซิร์ฟเวอร์หลายแห่งเพื่อป้องกันการสูญหาย โดยเข้ารหัสทุกชุดสำรอง
• การทดสอบความปลอดภัย: ufa368 ดำเนินการ Penetration Testing และ Security Audit เป็นประจำทุกปีโดยผู้เชี่ยวชาญภายนอก

ufa368 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• Log การใช้งานระบบ: เก็บไว้ 90 วัน หลังจากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
• ข้อมูลคุกกี้: ตามระยะเวลาที่ระบุในตารางคุกกี้ในหัวข้อที่ 5
• บันทึกการติดต่อซัพพอร์ต: เก็บไว้ 2 ปีหลังการติดต่อครั้งสุดท้าย

เมื่อพ้นระยะเวลาที่กำหนด ufa368 จะลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัยตามมาตรฐานที่ยอมรับ หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก ufa368 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในบางกรณี ufa368 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกในต่างประเทศ เช่น การใช้บริการเซิร์ฟเวอร์หรือผู้ให้บริการเกมที่ตั้งอยู่ต่างประเทศ

• ufa368 จะโอนข้อมูลไปยังต่างประเทศเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสม
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับ ufa368
• สมาชิกสามารถขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูลของเรา

ufa368 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของแพลตฟอร์ม

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 7 วันผ่าน Line Official หรือ Telegram
• นโยบายฉบับปรับปรุงจะมีผลบังคับใช้ทันทีเมื่อเผยแพร่บนเว็บไซต์ โดยจะระบุวันที่อัปเดตล่าสุดไว้ชัดเจน
• การที่สมาชิกยังคงใช้บริการต่อหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว
• หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและขอให้ ufa368 ลบข้อมูลส่วนบุคคลตามขั้นตอนที่กำหนด

ufa368 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA

• หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อผ่าน Line Official: @ufa368 หรือ Telegram: @ufa368official
• อีเมลติดต่อ DPO: [email protected] (กรุณาระบุหัวข้อ "PDPA / ข้อมูลส่วนบุคคล" ในข้อความ)
• ufa368 จะตอบกลับคำร้องเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง
• หากท่านเห็นว่า ufa368 ไม่ได้ดำเนินการอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้