นโยบายความเป็นส่วนตัว ufa8

1. ข้อมูลส่วนบุคคลที่ ufa8 เก็บรวบรวม

1.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิกหรือใช้บริการ ufa8 เราอาจเก็บรวบรวมข้อมูลต่อไปนี้

• ข้อมูลระบุตัวตน เช่น ชื่อ-นามสกุล วันเกิด เลขประจำตัวประชาชน
• ข้อมูลติดต่อ เช่น อีเมล หมายเลขโทรศัพท์ ที่อยู่
• ข้อมูลบัญชีผู้ใช้ เช่น ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแบบ Hash)
• ข้อมูลทางการเงิน เช่น หมายเลขบัญชีธนาคาร เลขบัตร (เฉพาะส่วนที่จำเป็น)
• เอกสารยืนยันตัวตนสำหรับกระบวนการ KYC

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านเข้าใช้งาน ufa8 ระบบจะเก็บรวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม เวลาที่ใช้ และเส้นทางการเรียกดู
• ข้อมูล Cookie และ Session ID
• บันทึกกิจกรรมการเดิมพันและธุรกรรมทางการเงิน

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufa8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมการเงิน และให้บริการเกม
• การยืนยันตัวตน: ตรวจสอบอายุและยืนยันความถูกต้องของข้อมูลตามกระบวนการ KYC/AML
• การสื่อสาร: แจ้งข้อมูลเกี่ยวกับบัญชี ธุรกรรม และโปรโมชั่น (หากท่านยินยอม)
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานราชการ
• การพัฒนาบริการ: วิเคราะห์และปรับปรุงประสบการณ์การใช้งาน (ใช้ข้อมูลในรูปแบบรวม ไม่ระบุตัวตน)

3. ฐานกฎหมายในการประมวลผลข้อมูล

ufa8 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานกฎหมายต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด การแจ้งโปรโมชั่น และการติดตาม Cookie ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก การดำเนินธุรกรรม และการจัดการบัญชี
• พันธะหน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML KYC และคำสั่งราชการ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการทุจริตและการรักษาความปลอดภัยของระบบ

4. การเปิดเผยข้อมูลแก่บุคคลภายนอก

ufa8 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers): บริษัทที่ประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานที่ทำงานในนามของ ufa8 ภายใต้ข้อตกลงการปกป้องข้อมูลที่เข้มงวด
• หน่วยงานราชการ: เมื่อมีคำสั่งศาล คำสั่งราชการ หรือกฎหมายกำหนดให้เปิดเผย
• การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันการฟอกเงินหรือหน่วยงานด้านความปลอดภัย

5. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ufa8 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ufa8 จะดำเนินการดังต่อไปนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลตลอดกระบวนการ

6. ระยะเวลาการเก็บรักษาข้อมูล

ufa8 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลหลังปิดบัญชี: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนด AML/KYC
• บันทึกธุรกรรม: เก็บไว้ 7 ปีตามกฎหมายภาษีและการเงิน
• ข้อมูล Log การใช้งาน: เก็บไว้ไม่เกิน 12 เดือน
• ข้อมูลการตลาด (หากยินยอม): จนกว่าท่านจะถอนความยินยอม

7. มาตรการรักษาความปลอดภัยข้อมูล

ufa8 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย และการทำลาย ซึ่งรวมถึง

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการสื่อสาร
• การจัดเก็บรหัสผ่านด้วย Bcrypt Hashing ที่ไม่สามารถถอดรหัสได้
• การควบคุมการเข้าถึงข้อมูลภายในตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การสำรองข้อมูลและแผนกู้คืนระบบ (Disaster Recovery Plan)
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูล

8. Cookies และเทคโนโลยีติดตาม

ufa8 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทดังนี้

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session Login และความปลอดภัย ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงเว็บไซต์ ต้องได้รับความยินยอม
• Cookies เพื่อการตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมอย่างชัดแจ้ง

ท่านสามารถจัดการการตั้งค่า Cookie ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตามการปิด Cookie ที่จำเป็นบางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

10. ข้อมูลของผู้เยาว์

หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ ufa8 กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลทันที

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufa8 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ การเปลี่ยนแปลงสำคัญจะถูกแจ้งแก่สมาชิกผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน การใช้งาน ufa8 อย่างต่อเนื่องหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufa8 ได้ดังนี้