- 01ข้อมูลที่เราเก็บรวบรวม
- 02วัตถุประสงค์การใช้ข้อมูล
- 03ฐานทางกฎหมายในการประมวลผล
- 04การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 05การถ่ายโอนข้อมูลระหว่างประเทศ
- 06ระยะเวลาเก็บรักษาข้อมูล
- 07คุกกี้และเทคโนโลยีติดตาม
- 08สิทธิ์ของเจ้าของข้อมูล
- 09ความปลอดภัยของข้อมูล
- 10ข้อมูลของผู้เยาว์
- 11การเปลี่ยนแปลงนโยบาย
- 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ufac4m ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด
นโยบายฉบับนี้อธิบายอย่างครบถ้วนว่า ufac4m เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร
การที่คุณใช้งานบริการของ ufac4m ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
ข้อมูลที่เราเก็บรวบรวม
ufac4m เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายช่องทาง ทั้งที่คุณให้โดยตรงขณะสมัครสมาชิก และที่ระบบรวบรวมโดยอัตโนมัติขณะที่คุณใช้งานแพลตฟอร์มของเรา ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังนี้
| ประเภทข้อมูล | รายละเอียด | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (เมื่อขอยืนยันตัวตน) | จำเป็น |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่สำหรับการติดต่อ | จำเป็น |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประเภทธนาคาร, ประวัติการฝาก-ถอนเงิน | จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, เกมที่เลือกเล่น, ระยะเวลาการใช้งาน | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์ | อัตโนมัติ |
| ข้อมูลตำแหน่ง | ประเทศและภูมิภาคที่ใช้งาน (อนุมานจาก IP Address) | อัตโนมัติ |
วัตถุประสงค์การใช้ข้อมูล
ufac4m ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำเป็นต่อการให้บริการเท่านั้น เราไม่นำข้อมูลของคุณไปใช้เกินกว่าวัตถุประสงค์ที่แจ้งไว้ในนโยบายฉบับนี้
- การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิกของคุณ ดำเนินการฝาก-ถอนเงิน และให้คุณเข้าถึงบริการเกมทั้งหมดของ ufac4m
- การยืนยันตัวตน (KYC): เพื่อยืนยันว่าคุณมีคุณสมบัติตรงตามเกณฑ์ที่กำหนด โดยเฉพาะการยืนยันอายุว่ามีอายุครบ 20 ปีบริบูรณ์ขึ้นไปตามกฎหมายไทย
- ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมายทุกรูปแบบ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการรายงานธุรกรรมต้องสงสัยตามกฎหมาย AML
- การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ของผู้ใช้ ให้ดียิ่งขึ้นอย่างต่อเนื่อง
- การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะในกรณีที่คุณให้ความยินยอมไว้เท่านั้น)
- การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและแก้ปัญหาที่คุณพบระหว่างใช้งานบริการ
ฐานทางกฎหมายในการประมวลผล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ufac4m ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลเพื่อให้บริการตามข้อตกลงระหว่าง ufac4m และสมาชิก รวมถึงการจัดการบัญชีและธุรกรรมทางการเงิน
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและการใช้คุกกี้บางประเภท คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลกระทบต่อการประมวลผลที่ทำไปแล้ว
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมาย AML และการรายงานทางภาษี
การเปิดเผยข้อมูลแก่บุคคลที่สาม
ufac4m จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในสถานการณ์จำกัดดังนี้
- ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney Wallet และช่องทางชำระเงินอื่นๆ ที่จำเป็นต้องได้รับข้อมูลเพื่อดำเนินการธุรกรรมของคุณ
- ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่ ufac4m ใช้งาน อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
- หน่วยงานราชการ: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เราต้องเปิดเผยข้อมูล
- หน่วยงานป้องกันการฉ้อโกง: เพื่อการตรวจสอบและป้องกันกิจกรรมผิดกฎหมาย รวมถึงการฟอกเงิน
- ผู้ให้บริการด้านเทคนิค: บริษัทที่ช่วยดูแลระบบและโครงสร้างพื้นฐาน ซึ่งผูกพันด้วยข้อตกลงการไม่เปิดเผยข้อมูลที่เข้มงวด
การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี ufac4m อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือองค์กรที่ตั้งอยู่ นอกประเทศไทย เช่น เพื่อวัตถุประสงค์ในการสำรองข้อมูลหรือการให้บริการระบบคลาวด์
ในกรณีที่มีการถ่ายโอนข้อมูลดังกล่าว ufac4m จะดำเนินการตามมาตรการที่เหมาะสม ได้แก่
- ถ่ายโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
- ใช้สัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการอนุมัติ
- ใช้มาตรการป้องกันทางเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลของคุณ
ระยะเวลาเก็บรักษาข้อมูล
ufac4m จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นและเหมาะสมกับวัตถุประสงค์ ที่เก็บรวบรวมข้อมูล และตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอย่างน้อย 5 ปีหลังจากปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 10 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดของกฎหมายบัญชีและกฎหมาย AML
- ข้อมูลการยืนยันตัวตน (KYC): อย่างน้อย 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
- บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
- ข้อมูลการใช้งานและล็อก: 12 เดือน เว้นแต่จำเป็นสำหรับการสืบสวนเรื่องร้องเรียน
เมื่อครบกำหนดระยะเวลาเก็บรักษา ufac4m จะดำเนินการลบหรือทำลายข้อมูลของคุณอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้
คุกกี้และเทคโนโลยีติดตาม
ufac4m ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานของคุณและวิเคราะห์รูปแบบการใช้งานแพลตฟอร์ม
ประเภทคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าที่คุณเลือกไว้ เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและปกป้องบัญชีของคุณ
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ ufac4m ทำงานได้ไม่สมบูรณ์
สิ ทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลส่วนบุคคล มีสิทธิ์ต่างๆ ที่ ufac4m พร้อมเคารพและดำเนินการตามคำขอของคุณอย่างเต็มที่
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นในการเก็บรักษาอีกต่อไป
ขอระงับการประมวลผลข้อมูลของคุณชั่วคราวในบางกรณี
ขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ufac4m ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 12 ของนโยบายฉบับนี้ เราจะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ
ความปลอดภัยของข้อมูล
ufac4m ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก จากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลายข้อมูล
มาตรการด้านเทคนิคที่เราใช้
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
- การยืนยันตัวตนแบบสองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
- การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลเป็นประจำ
- การทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละครั้ง
มาตรการด้านองค์กร
- จำกัดการเข้าถึงข้อมูลตามหลักการ Need-to-Know เฉพาะพนักงานที่จำเป็นเท่านั้น
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำ
- กระบวนการแจ้งเหตุการณ์ละเมิดข้อมูลที่ชัดเจนและรวดเร็ว
- นโยบายโต๊ะสะอาด (Clean Desk Policy) สำหรับพนักงานที่ดูแลข้อมูลสำคัญ
ข้อมูลของผู้เยาว์
ufac4m ให้บริการสำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อกำหนดของการพนันออนไลน์ที่มีความรับผิดชอบ เราไม่เก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
ระบบของ ufac4m มีกระบวนการยืนยันอายุหลายขั้นตอนเพื่อป้องกันมิให้ผู้เยาว์เข้าใช้บริการ หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีนั้นอย่างถาวร
การเปลี่ยนแปลงนโยบาย
ufac4m ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับ การเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufac4m จะแจ้งให้คุณทราบผ่านช่องทางต่างๆ ดังนี้
- การแสดงประกาศที่เด่นชัดบนหน้าหลักของเว็บไซต์
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่คุณลงทะเบียนไว้
- การแสดงการแจ้งเตือนในระบบเมื่อคุณล็อกอินครั้งถัดไป
นโยบายที่ปรับปรุงใหม่จะมีผลบังคับใช้นับจากวันที่ระบุในเอกสาร การที่คุณยังคงใช้บริการ ufac4m ต่อไปหลังจากวันดังกล่าวถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีของคุณก่อนวันที่นโยบายใหม่มีผลบังคับใช้
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ufac4m ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนด้านความเป็นส่วนตัวโดยเฉพาะ
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้
- อีเมล DPO: [email protected] (กรุณาระบุ "PDPA Request" ในหัวข้ออีเมล)
- ช่องทางแชทสด: ผ่านหน้าเว็บไซต์หลักของ ufac4m ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ สำหรับกรณีเร่งด่วนเราจะพยายามตอบกลับภายใน 72 ชั่วโมง