นโยบายความเป็นส่วนตัว UFA458

1. บทนำและขอบเขตการบังคับใช้

UFA458 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวของท่านคือสิ่งสำคัญอันดับต้นๆ นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลอะไรบ้าง นำไปใช้เพื่อวัตถุประสงค์ใด และดำเนินการปกป้องข้อมูลเหล่านั้นอย่างไร

นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึง ufa458.win ผ่านเว็บเบราว์เซอร์หรือแอปพลิเคชันมือถือ ไม่ว่าจะเป็นผู้ที่เพิ่งเริ่มสมัครสมาชิก หรือสมาชิกที่ใช้งานอยู่แล้ว รวมถึงผู้เยี่ยมชมทั่วไปที่ยังไม่ได้ลงทะเบียน

เราดำเนินการภายใต้หลักการ Privacy by Design ซึ่งหมายความว่าเราคำนึงถึงการคุ้มครองข้อมูลตั้งแต่ขั้นตอนการออกแบบระบบ ไม่ใช่เพิ่มเติมเป็นขั้นตอนสุดท้าย ข้อมูลของท่านจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้เป็นอันขาด

2. ข้อมูลที่เราเก็บรวบรวม

UFA458 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งเป็น 3 ประเภทหลัก ดังนี้

เราไม่เก็บข้อมูลบัตรเครดิตหรือ CVV โดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านช่องทางที่เข้ารหัสและได้รับการรับรอง เช่น PromptPay, ธนาคารพาณิชย์ไทย และ TrueMoney Wallet ซึ่งมีระบบรักษาความปลอดภัยของตัวเอง

3. วัตถุประสงค์การใช้ข้อมูล

ข้อมูลที่เราเก็บรวบรวมจะถูกนำมาใช้ภายใต้วัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้เท่านั้น

• ยืนยันตัวตนและเปิดบัญชี — เพื่อให้มั่นใจว่าผู้ใช้งานมีอายุครบ 18 ปี และมีตัวตนจริงในประเทศไทย
• ดำเนินธุรกรรมทางการเงิน — ฝากเงิน ถอนเงิน และบันทึกประวัติธุรกรรมอย่างถูกต้อง
• ปรับปรุงประสบการณ์ใช้งาน — วิเคราะห์พฤติกรรมการใช้งานเพื่อนำเสนอเนื้อหาและโปรโมชันที่เหมาะสมกับท่าน
• ป้องกันการทุจริต — ตรวจสอบธุรกรรมที่ผิดปกติและป้องกันการฟอกเงินหรือการใช้บัญชีในทางมิชอบ
• ปฏิบัติตามกฎหมาย — เก็บบันทึกตามที่กฎหมายกำหนด และร่วมมือกับหน่วยงานที่มีอำนาจตามกฎหมายเมื่อจำเป็น
• การสื่อสารด้านบริการ — ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม หรืออัปเดตนโยบาย

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

UFA458 ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางสถานการณ์เราอาจจำเป็นต้องแชร์ข้อมูลกับ

• ผู้ให้บริการด้านการชำระเงิน — ธนาคารพาณิชย์ไทยและผู้ให้บริการ Payment Gateway ที่ผ่านการรับรอง เพื่อดำเนินธุรกรรมฝาก-ถอน
• ผู้ให้บริการ IT โครงสร้างพื้นฐาน — บริษัทที่ดูแลระบบ Server, Cloud Storage และระบบรักษาความปลอดภัย ซึ่งล้วนอยู่ภายใต้สัญญาการรักษาความลับ (NDA)
• หน่วยงานที่มีอำนาจตามกฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายที่ถูกต้องตามกฎหมายของประเทศไทย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย — ภายใต้การรักษาความลับที่เข้มงวด เพื่อการตรวจสอบภายในและการปฏิบัติตามกฎระเบียบ

ผู้ให้บริการบุคคลที่สามทุกรายที่ UFA458 ทำงานด้วยต้องผ่านการประเมินด้านความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูลก่อนเสมอ

5. มาตรการรักษาความปลอดภัย

UFA458 ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลของท่านจากการเข้าถึงที่ไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการที่เราใช้ได้แก่

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสตลอดเวลา
• การตรวจสอบสองขั้นตอน (2FA) — ระบบยืนยันตัวตนเพิ่มเติมสำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• ระบบ Firewall และ DDoS Protection — ป้องกันการโจมตีจากภายนอกและการพยายามเข้าถึงโดยไม่ได้รับอนุญาต
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมงานด้านความปลอดภัยตรวจสอบระบบและทดสอบช่องโหว่เป็นประจำ
• การควบคุมการเข้าถึงภายใน — พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นต่อหน้าที่ของตน (Principle of Least Privilege)

6. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์การใช้งาน คุกกี้ที่เราใช้แบ่งเป็น

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้นิยมใช้ส่วนไหนของแพลตฟอร์มมากที่สุด เพื่อปรับปรุงประสบการณ์
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อความสะดวกในการใช้งานครั้งต่อไป

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน แต่โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์ม

7. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ที่ได้รับการรับรองในการควบคุมข้อมูลส่วนบุคคลของตัวเอง UFA458 พร้อมรองรับการขอใช้สิทธิ์ทุกประการตามที่ระบุด้านล่าง

หากต้องการใช้สิทธิ์ใดๆ สามารถติดต่อทีมงาน UFA458 ผ่านช่องทางที่ระบุในหน้า เกี่ยวกับเรา เราจะดำเนินการตอบกลับภายใน 30 วันทำการ

8. ระยะเวลาในการเก็บข้อมูล

UFA458 เก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปแล้ว

• ข้อมูลบัญชีผู้ใช้งานที่ยังใช้งานอยู่จะถูกเก็บตลอดอายุของบัญชี
• ข้อมูลธุรกรรมทางการเงินจะถูกเก็บเป็นเวลาอย่างน้อย 5 ปี นับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางกฎหมาย
• บัญชีที่ไม่ได้ใช้งานเป็นเวลา 2 ปีขึ้นไป อาจถูกระงับชั่วคราว และข้อมูลบางส่วนอาจถูกลบออกตามนโยบายความปลอดภัย
• ข้อมูลบันทึกการใช้งาน (Log Files) จะถูกเก็บไว้ไม่เกิน 12 เดือน
• เมื่อครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. การคุ้มครองผู้เยาว์

บริการของ UFA458 มีไว้สำหรับผู้ที่มีอายุครบ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลจากผู้เยาว์ และมีระบบตรวจสอบอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิก

หากเราพบว่ามีการสมัครสมาชิกโดยผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด เราจะดำเนินการปิดบัญชีและลบข้อมูลทั้งหมดทันที หากท่านเป็นผู้ปกครองและสงสัยว่าบุตรหลานของท่านอาจใช้บริการโดยไม่ได้รับอนุญาต กรุณาแจ้งเราได้โดยตรงผ่านหน้า การเล่นอย่างมีความรับผิดชอบ

10. การแก้ไขนโยบาย

UFA458 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม

เราแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสาร

หากมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัวของ UFA458 สามารถอ่านรายละเอียดข้อกำหนดทั้งหมดได้ที่หน้า ข้อกำหนดและเงื่อนไข หรือดูคำถามที่พบบ่อยในหน้า FAQ