นโยบายความเป็นส่วนตัว ufa352

1 ข้อมูลที่เราเก็บรวบรวม

ufa352 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการและตามที่กฎหมายกำหนด โดยแบ่งออกเป็นประเภทดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล ตามที่ปรากฏในเอกสารราชการ
• วันเดือนปีเกิด เพื่อยืนยันอายุ 20 ปีขึ้นไปตามข้อกำหนด
• ที่อยู่ปัจจุบัน หมายเลขโทรศัพท์ และที่อยู่อีเมล
• สำเนาบัตรประจำตัวประชาชนหรือหนังสือเดินทาง (สำหรับ KYC)
• ข้อมูลบัญชีธนาคารที่ใช้ในการฝาก-ถอนเงิน
• รหัสผ่านที่เข้ารหัสไว้ในระบบ (ufa352 ไม่สามารถเห็นรหัสผ่านจริงของท่านได้)

ข้อมูลที่เก็บอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประวัติการเข้าสู่ระบบ เวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูล Cookies และ Session ที่สร้างขึ้นระหว่างการใช้งาน
• ข้อมูล Browser ชนิดและเวอร์ชัน ระบบปฏิบัติการ

2 วัตถุประสงค์การใช้ข้อมูล

ufa352 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น ซึ่งล้วนเป็นไปเพื่อประโยชน์ในการให้บริการและความปลอดภัยของท่าน

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

ufa352 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ดังนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดที่ท่านตกลง เช่น การสร้างบัญชี การฝาก-ถอนเงิน
• พันธกรณีทางกฎหมาย (Legal Obligation): ข้อมูลที่ต้องเก็บตามที่กฎหมาย AML/KYC กำหนด เช่น การยืนยันตัวตนและบันทึกธุรกรรม
• ความยินยอม (Consent): ข้อมูลที่ใช้เพื่อวัตถุประสงค์การตลาดและการแจ้งเตือน ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การวิเคราะห์การใช้งาน การป้องกันการฉ้อโกง และการปรับปรุงความปลอดภัยของแพลตฟอร์ม

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

ufa352 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ดี เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารไทย PromptPay และ TrueMoney Wallet ที่จำเป็นสำหรับประมวลผลธุรกรรม โดยอยู่ภายใต้ข้อตกลงการรักษาความลับอย่างเคร่งครัด
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud, ระบบ CDN และระบบรักษาความปลอดภัยที่ช่วยในการดำเนินงานของแพลตฟอร์ม
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับระบบป้องกันการฉ้อโกงหรือองค์กร AML ตามที่กฎหมายกำหนด

5 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี การดำเนินงานของ ufa352 อาจต้องมีการถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย

• การถ่ายโอนข้อมูลระหว่างประเทศดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• เราใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCC) ในการถ่ายโอนข้อมูล
• ข้อมูลทางการเงินและ KYC จะถูกเก็บในระบบที่มีความปลอดภัยสูงสุดเสมอโดยไม่คำนึงถึงที่ตั้ง

6 ระยะเวลาการเก็บรักษาข้อมูล

ufa352 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีผู้ใช้งานที่ยังเปิดอยู่: ตลอดระยะเวลาที่บัญชียังคงใช้งาน
• ข้อมูล KYC และเอกสารยืนยันตัวตน: อย่างน้อย 5 ปีหลังจากการยุติความสัมพันธ์ทางธุรกิจ ตามที่กฎหมาย AML กำหนด
• ประวัติธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการติดต่อบริการลูกค้า: 2 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูล Log การเข้าสู่ระบบและความปลอดภัย: 1 ปี สำหรับการตรวจสอบความปลอดภัย
• ข้อมูลการตลาด (หากยินยอม): จนกว่าท่านจะถอนความยินยอม

7 คุกกี้และเทคโนโลยีติดตาม

ufa352 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านและวิเคราะห์การใช้งานแพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าแสดงผล
• คุกกี้ด้านความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่ผิดปกติและป้องกันการโจมตีบัญชีของท่าน

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย ซึ่ง ufa352 พร้อมดำเนินการตามคำร้องขอของท่านภายในระยะเวลาที่กำหนด

9 ความปลอดภัยของข้อมูล

ufa352 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ในทุกการรับ ส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วยอัลกอริธึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Firewall หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS) แบบเรียลไทม์
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงานภายใน
• การบันทึก Audit Log ของการเข้าถึงข้อมูลสำคัญทุกครั้ง

10 ข้อมูลของผู้เยาว์

• ufa352 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีอย่างตั้งใจ
• หากพบว่ามีการให้ข้อมูลเท็จเกี่ยวกับอายุ ufa352 จะระงับบัญชีและลบข้อมูลที่เกี่ยวข้องทันที
• ผู้ปกครองที่พบว่าบุตรหลานเข้าถึงแพลตฟอร์มโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการแก้ไขโดยเร็ว

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufa352 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน
• วันที่ "ปรับปรุงล่าสุด" ที่ระบุไว้ด้านบนของหน้านี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การใช้งานแพลตฟอร์มต่อหลังวันที่มีผลใช้บังคับถือว่าท่านยอมรับนโยบายฉบับใหม่
• ท่านสามารถตรวจสอบนโยบายฉบับล่าสุดได้เสมอที่หน้า ufa352.cam/privacy-policy

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufa352 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ไม่ใช่ลิงก์ — โปรดคัดลอกที่อยู่อีเมลด้วยตนเอง)
• แชทสดในเว็บไซต์: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่เว้นวันหยุด
• LINE Official: ติดต่อได้ตลอดเวลาผ่านแอปพลิเคชัน LINE