นโยบายความเป็นส่วนตัว ufak8
ufak8 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นอย่างยิ่ง เอกสารนี้อธิบายรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของท่านอย่างครบถ้วนและโปร่งใส เพื่อให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านได้รับการดูแลอย่างรับผิดชอบตามมาตรฐานสากล
ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS 256-bit และจัดเก็บในระบบที่มีการป้องกันหลายชั้น ผ่านการตรวจสอบความปลอดภัยเป็นประจำ
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
ufak8 ไม่เคยขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
นโยบายของ ufak8 ออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมาตรฐานการคุ้มครองข้อมูลระดับสากล
ท่านสามารถเลือกรับหรือยกเลิกการรับการแจ้งเตือนและสื่อการตลาดจาก ufak8 ได้ทุกเมื่อผ่านการตั้งค่าบัญชีของท่าน
ท่านสามารถควบคุมการใช้งานคุกกี้บนเบราว์เซอร์ของท่านได้ โดย ufak8 ใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งานเท่านั้น
- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. ความปลอดภัยของข้อมูล
- 6. ระยะเวลาการเก็บรักษาข้อมูล
- 7. คุกกี้และเทคโนโลยีติดตาม
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. การเปลี่ยนแปลงนโยบาย
- 11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1 บทนำและขอบเขตของนโยบาย
ยินดีต้อนรับสู่ ufak8 แพลตฟอร์มพนันออนไลน์ครบวงจรสำหรับผู้เล่นชาวไทย นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของ ufak8 อย่างครบถ้วนและโปร่งใส ครอบคลุมการเก็บรวบรวม การใช้ การจัดเก็บ การเปิดเผย และการคุ้มครองข้อมูลของท่านในทุกรูปแบบ
นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ ufak8 ทุกคน รวมถึงผู้ที่ใช้งานผ่านแอปพลิเคชันมือถือ เว็บไซต์หลัก และช่องทางดิจิทัลอื่นๆ ที่อยู่ภายใต้การดูแลของ ufak8 การที่ท่านสมัครสมาชิกหรือใช้บริการของ ufak8 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
ufak8 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งหมายความว่า ufak8 มีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่านอย่างถูกต้องตามกฎหมาย
2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ufak8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่งและหลายประเภท ดังนี้:
ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเกิด เพศ หมายเลขโทรศัพท์ ที่อยู่อีเมล และข้อมูลระบุตัวตนอื่นๆ ที่จำเป็นสำหรับการสมัครสมาชิก
- ข้อมูลการยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารแสดงตนอื่นๆ ที่ออกโดยหน่วยงานราชการ รวมถึงภาพถ่ายที่ถือเอกสาร
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์ (TrueMoney Wallet, PromptPay) และประวัติธุรกรรมการฝาก-ถอนเงิน
- ข้อมูลการติดต่อ: ข้อความที่ท่านส่งมายังทีมสนับสนุน บันทึกการสนทนาผ่านแชท และอีเมลโต้ตอบ
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน และพฤติกรรมการนำทางบนแพลตฟอร์ม
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ และตัวระบุอุปกรณ์เฉพาะ
- ข้อมูลเครือข่าย: IP Address ตำแหน่งทางภูมิศาสตร์โดยประมาณ และข้อมูลผู้ให้บริการอินเทอร์เน็ต
- ข้อมูลคุกกี้: การตั้งค่าการใช้งาน ข้อมูล session และการตั้งค่าภาษา
3 วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล
ufak8 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสมตาม PDPA สำหรับวัตถุประสงค์ดังต่อไปนี้:
| วัตถุประสงค์ | ฐานทางกฎหมาย | ตัวอย่างการใช้งาน |
|---|---|---|
| การให้บริการและบริหารบัญชี | การปฏิบัติตามสัญญา | การสร้างบัญชี การฝาก-ถอนเงิน การให้บริการเกม |
| การยืนยันตัวตนและ KYC | การปฏิบัติตามกฎหมาย | ตรวจสอบอายุ (20+) ป้องกันการฟอกเงิน |
| การป้องกันการฉ้อโกง | ประโยชน์โดยชอบธรรม | ตรวจจับพฤติกรรมผิดปกติ ป้องกันการทุจริต |
| การปรับปรุงบริการ | ประโยชน์โดยชอบธรรม | วิเคราะห์การใช้งาน พัฒนาฟีเจอร์ใหม่ |
| การสื่อสารทางการตลาด | ความยินยอม | ส่งโปรโมชั่น โบนัส และข่าวสารพิเศษ |
| การปฏิบัติตามกฎหมาย | การปฏิบัติตามกฎหมาย | รายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น |
ufak8 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินกว่าที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม ufak8 จะแจ้งให้ท่านทราบและขอความยินยอมใหม่ตามความเหมาะสม
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
ufak8 ตระหนักว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่ต้องได้รับการคุ้มครองอย่างเคร่งครัด ufak8 จะเปิดเผยข้อมูลของท่านแก่บุคคลภายนอกเฉพาะในกรณีที่จำเป็นและภายใต้เงื่อนไขที่ชัดเจนเท่านั้น ดังนี้:
- ผู้ให้บริการที่ได้รับมอบหมาย (Processors): ufak8 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของ ufak8 เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการด้านการตรวจสอบตัวตน โดยผู้ให้บริการเหล่านี้ถูกกำหนดให้ประมวลผลข้อมูลตามคำสั่งของ ufak8 เท่านั้น
- หน่วยงานราชการและกฎหมาย: ufak8 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล
- การป้องกันการฉ้อโกงและฟอกเงิน: ufak8 อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือองค์กรที่เกี่ยวข้องกับการป้องกันการฟอกเงินตามที่กฎหมายกำหนด
- การโอนกิจการ: หาก ufak8 มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังกิจการใหม่ โดย ufak8 จะแจ้งให้ท่านทราบล่วงหน้า
5 ความปลอดภัยของข้อมูลส่วนบุคคล
ufak8 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการความปลอดภัยที่ ufak8 ใช้งานประกอบด้วย:
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของ ufak8 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นในการปฏิบัติงานเท่านั้น
- การยืนยันตัวตนสองชั้น (2FA): ระบบ 2FA ช่วยป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การตรวจสอบความปลอดภัยเป็นประจำ: ufak8 ดำเนินการ Penetration Testing และ Security Audit เป็นระยะๆ โดยผู้เชี่ยวชาญอิสระ
- การสำรองข้อมูล: ข้อมูลทั้งหมดได้รับการสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
- การตรวจจับการบุกรุก: ระบบ IDS/IPS และ SIEM ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคาม
ในกรณีที่เกิดการละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน ufak8 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงหลังจากที่ตรวจพบเหตุการณ์ดังกล่าว ตามที่กำหนดไว้ใน PDPA
6 ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
ufak8 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมายและภาษี |
| ประวัติธุรกรรมทางการเงิน | 10 ปี | กฎหมายป้องกันการฟอกเงิน (AML) |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมายการยืนยันตัวตน |
| บันทึกการสื่อสาร (แชท/อีเมล) | 3 ปี | การแก้ไขข้อพิพาทและบริการลูกค้า |
| ข้อมูล log การใช้งาน | 1 ปี | ความปลอดภัยและการวิเคราะห์ระบบ |
| ข้อมูลการตลาด (ที่ได้รับความยินยอม) | จนกว่าท่านจะยกเลิกความยินยอม | การสื่อสารทางการตลาด |
เมื่อครบกำหนดระยะเวลาการเก็บรักษาข้อมูล ufak8 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรืออาจทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป
7 คุกกี้และเทคโนโลยีการติดตาม
ufak8 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บบนอุปกรณ์ของท่าน โดยมีประเภทและวัตถุประสงค์ดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): ทำให้ระบบทำงานได้อย่างถูกต้อง เช่น การจัดการ session การล็อกอิน และการรักษาความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานแพลตฟอร์ม เพื่อช่วยให้ ufak8 ปรับปรุงบริการและประสบการณ์การใช้งาน
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน คุกกี้ประเภทนี้ต้องได้รับความยินยอมจากท่านก่อนการใช้งาน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม ufak8 ขอแนะนำให้ท่านเปิดใช้งานคุกกี้ที่จำเป็นเพื่อประสบการณ์การใช้งานที่ดีที่สุด
8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อ ufak8 ได้ผ่านช่องทางที่ระบุในหมวดที่ 11 ufak8 จะดำเนินการตรวจสอบและตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
9 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี ufak8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์ระดับโลก หรือพันธมิตรผู้ให้บริการเกมระดับนานาชาติ
ufak8 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะในกรณีที่ประเทศปลายทางหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม ได้แก่:
- ประเทศปลายทางได้รับการรับรองจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีมาตรฐานเพียงพอ
- มีข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการอนุมัติ
- ผู้รับข้อมูลเป็นส่วนหนึ่งของกลุ่มบริษัทที่มีนโยบายคุ้มครองข้อมูลที่มีผลผูกพัน (Binding Corporate Rules)
- ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว
10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
ufak8 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของ ufak8
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufak8 จะดำเนินการแจ้งท่านผ่านช่องทางต่างๆ ดังนี้:
- แสดงประกาศที่เห็นได้ชัดเจนบนหน้าแรกของเว็บไซต์ ufak8
- ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- แสดงการแจ้งเตือนผ่านระบบแจ้งเตือนในแอปพลิเคชัน
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายฉบับนี้
การที่ท่านยังคงใช้บริการของ ufak8 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อ ufak8 เพื่อขอปิดบัญชีและลบข้อมูลของท่าน
11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufak8 ได้ผ่านช่องทางดังต่อไปนี้:
- อีเมล: [email protected]
- เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ
ufak8 จะดำเนินการตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน ufak8 อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
หากท่านไม่พอใจกับการตอบสนองของ ufak8 ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย