นโยบายความเป็นส่วนตัว
ufa500

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufa500 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม ufa500.app

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ ufa500 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อดำเนินการปิดบัญชี

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ufa500 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ และเส้นทางการนำทาง
• ข้อมูลอุปกรณ์ เช่น Device ID, รุ่นโทรศัพท์
• ข้อมูลคุกกี้และ Local Storage

2.3 ข้อมูลธุรกรรมทางการเงิน

• ประวัติการฝาก-ถอนเงินทุกรายการ
• ประวัติการเดิมพันและผลการเดิมพัน
• ยอดเงินคงเหลือในบัญชี
• ข้อมูลโบนัสและโปรโมชั่นที่ใช้งาน

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufa500 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

3.1 วัตถุประสงค์หลัก

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนตามข้อกำหนด KYC/AML
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมาย
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และดำเนินการร้องเรียน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

3.2 วัตถุประสงค์รอง (ต้องได้รับความยินยอม)

• การส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารของ ufa500 ผ่าน SMS หรืออีเมล
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การนำเสนอเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจของท่าน

4 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ufa500 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufa500 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors)

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), Krungthai, Bangkok Bank, Krungsri, TMB เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการระบบคลาวด์: สำหรับการจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย
• ผู้ให้บริการยืนยันตัวตน: สำหรับกระบวนการ KYC และการตรวจสอบอายุ
• ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม

ผู้ให้บริการทุกรายที่ได้รับมอบหมายต้องลงนามในสัญญาประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ ufa500 กำหนด

5.2 การเปิดเผยตามกฎหมาย

• คำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายอื่นๆ
• คำร้องขอจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล
• การป้องกันการฉ้อโกงหรือการฟอกเงินตามกฎหมาย AML

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก

ufa500 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่กฎหมาย PDPA กำหนด

7 ระยะเวลาการเก็บรักษาข้อมูล

ufa500 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufa500 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

8 มาตรการรักษาความปลอดภัยของข้อมูล

ufa500 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Two-Factor Authentication (2FA) ผ่าน OTP ทาง SMS
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS)
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลสม่ำเสมอ
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ

8.2 มาตรการองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• นโยบายการจัดการเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
• การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยเป็นประจำ

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

10 คุกกี้และเทคโนโลยีติดตาม

ufa500 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของท่าน

10.1 ประเภทคุกกี้ที่เราใช้

10.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ ufa500 ไม่สามารถทำงานได้อย่างถูกต้อง

11 การคุ้มครองผู้เยาว์

ufa500 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการของเราออกแบบมาสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย

• กระบวนการยืนยันอายุ (Age Verification) ดำเนินการในขั้นตอนการสมัครสมาชิก
• ufa500 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากท่านเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานทันทีเพื่อดำเนินการลบข้อมูล
• ผู้ปกครองสามารถใช้ซอฟต์แวร์ควบคุมการเข้าถึงเว็บไซต์เพื่อป้องกันผู้เยาว์เข้าถึงแพลตฟอร์มการเดิมพัน

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ ufa500 ได้ดังนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเชื่อว่า ufa500 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย