นโยบายความเป็นส่วนตัว ufaaba

1 บทนำและคำนิยาม

ufaaba ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านเข้าใจอย่างชัดเจนว่า ufaaba เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ทั้งนี้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การที่ท่านสมัครสมาชิก เข้าใช้งาน หรือดำเนินกิจกรรมใดๆ บนแพลตฟอร์ม ufaaba ถือว่าท่านได้อ่านทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ในส่วนหนึ่งส่วนใด กรุณาหยุดการใช้งานแพลตฟอร์มและติดต่อทีมงานของเรา

คำนิยามสำคัญ

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลที่ต้องการการคุ้มครองเป็นพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลทางการเงิน
• การประมวลผล หมายถึง การกระทำใดๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ ใช้ เปิดเผย หรือลบข้อมูล
• เจ้าของข้อมูล หมายถึง สมาชิก ufaaba ผู้ซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลนั้นๆ
• DPO หมายถึง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufaaba

2 ข้อมูลที่เราเก็บรวบรวม

ufaaba เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังนี้

3 วัตถุประสงค์การใช้ข้อมูล

ufaaba ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA เท่านั้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้

การให้บริการหลัก

• ยืนยันตัวตนและอายุของสมาชิก (20 ปีขึ้นไป) ตามข้อกำหนดของ ufaaba
• ดำเนินการบัญชีสมาชิก การฝาก-ถอนเงิน และธุรกรรมการเงินทุกประเภท
• ให้บริการเกมเดิมพันและการจัดการโปรโมชั่นสำหรับสมาชิก
• ติดต่อสื่อสารกับสมาชิกผ่านช่องทางที่ได้รับความยินยอม

ความปลอดภัยและการปฏิบัติตามกฎหมาย

• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย (AML/KYC)
• ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและกฎหมายที่เกี่ยวข้อง
• สนับสนุนโปรแกรมการพนันอย่างมีความรับผิดชอบ เช่น การติดตาม Self-Exclusion

การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• ปรับแต่งเนื้อหา โปรโมชั่น และข้อเสนอให้ตรงกับความสนใจ
• จัดทำสถิติและรายงานภายในเพื่อพัฒนาแพลตฟอร์ม ufaaba

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufaaba ตระหนักดีว่าข้อมูลของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้อง เราจะไม่ขาย จำหน่าย หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อประโยชน์ทางการค้าไม่ว่าในกรณีใด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้

ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทย, TrueMoney, PromptPay เพื่อดำเนินธุรกรรมการเงิน
• ผู้ให้บริการเกม — ผู้พัฒนาเกมที่ได้รับอนุญาตซึ่งให้บริการบนแพลตฟอร์ม ufaaba
• ผู้ให้บริการ KYC — บริษัทยืนยันตัวตนที่ได้รับการรับรองเพื่อตรวจสอบเอกสาร
• ผู้ให้บริการคลาวด์ — บริษัทโครงสร้างพื้นฐานไอทีที่ได้ลงนาม DPA กับ ufaaba

กรณีที่กฎหมายกำหนด

• ปฏิบัติตามคำสั่งศาล หมายจับ หรือกระบวนการทางกฎหมายที่ถูกต้อง
• รายงานต่อสำนักงาน ปปง. ตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน
• ตอบสนองต่อคำร้องขอของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย

5 คุกกี้และการติดตาม

ufaaba ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้บริการแพลตฟอร์มได้อย่างมีประสิทธิภาพ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์

ประเภทคุกกี้ที่ ufaaba ใช้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บสถิติการใช้งาน เช่น หน้าที่เข้าชมบ่อย เพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม เพื่อประสบการณ์ที่ดียิ่งขึ้น
• คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับพฤติกรรมผิดปกติและป้องกันการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟังก์ชันบางส่วนของ ufaaba ไม่สามารถใช้งานได้ตามปกติ

6 การรักษาความปลอดภัยของข้อมูล

ufaaba ลงทุนในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่เก็บบนเซิร์ฟเวอร์ด้วย AES-256
• ระบบ Firewall และ Intrusion Detection System (IDS) ระดับองค์กร
• การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติทุก 6 ชั่วโมงในหลายสถานที่

มาตรการด้านองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นเท่านั้น (Principle of Least Privilege)
• อบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำทุกปี
• ตรวจสอบและประเมินระบบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกทุกไตรมาส
• มีแผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งาน

7 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก ufaaba มีสิทธิ์ตามที่กฎหมาย PDPA กำหนดไว้ดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีม Support ของ ufaaba ตลอด 24 ชั่วโมง

ufaaba จะดำเนินการตามคำร้องขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง หากไม่สามารถดำเนินการได้ เราจะแจ้งเหตุผลให้ทราบเป็นลายลักษณ์อักษร ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่าสิทธิ์ของท่านถูกละเมิด

8 การเก็บรักษาข้อมูล

ufaaba เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาเก็บร ักษาดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา ufaaba จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ หรืออาจทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้วิเคราะห์ทางสถิติต่อไป

9 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ufaaba อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ระดับโลก หรือผู้พัฒนาเกมในต่างประเทศ

ufaaba รับประกันว่าการถ่ายโอนข้อมูลดังกล่าวจะเป็นไปตามมาตรฐาน PDPA โดยจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการประมวลผลข้อมูลที่ครอบคลุมมาตรการคุ้มครองที่เหมาะสมกับผู้รับข้อมูลทุกราย

10 การแก้ไขนโยบายความเป็นส่วนตัว

ufaaba ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufaaba จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้อย่างน้อย 30 วันล่วงหน้าก่อนนโยบายใหม่มีผลบังคับใช้

• การแจ้งเตือนผ่านหน้าเว็บไซต์ ufaaba
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ป้ายแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป

การที่สมาชิกยังคงใช้งานแพลตฟอร์ม ufaaba ต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงนั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลตามสิทธิ์ที่ระบุในหัวข้อที่ 7

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufaaba ได้ผ่านช่องทางต่อไปนี้

ufaaba จะตอบกลับคำร้องของท่านภายใน 3 วันทำการ สำหรับคำถามทั่วไป และภายใน 30 วัน สำหรับการใช้สิทธิ์ตาม PDPA ในกรณีที่มีความซับซ้อน อาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า