นโยบายความเป็นส่วนตัว
ufa621 — ปกป้องข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ufa621 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ผู้ใช้งาน", หรือ "ท่าน") ในฐานะผู้ใช้บริการแพลตฟอร์ม ufa621.app

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกท่านที่ใช้บริการ ufa621 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่เชื่อมต่อกับแพลตฟอร์ม การใช้บริการต่อเนื่องถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายฉบับนี้แล้ว

ufa621 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง เราปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัดเพื่อสร้างความไว้วางใจให้กับสมาชิกชาวไทยทุกท่าน

ufa621 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username)
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• วันเกิดและอายุ (เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์)
• ข้อมูลบัญชีธนาคาร หมายเลขบัญชี และชื่อเจ้าของบัญชี
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ตามที่ร้องขอ
• ที่อยู่สำหรับการจัดส่งหรือการยืนยันตัวตน

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (Device Fingerprint)
• ประวัติการเข้าใช้งาน เวลา และหน้าเว็บที่เยี่ยมชม
• ข้อมูล Browser ระบบปฏิบัติการ และความละเอียดหน้าจอ
• ข้อมูล Cookie และ Session ตามที่อธิบายในมาตรา 5
• บันทึกการทำธุรกรรมทั้งหมด รวมถึงการฝาก ถอน และประวัติการเดิมพัน

1.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC (Know Your Customer)
• ข้อมูลการชำระเงินจากผู้ให้บริการ TrueMoney, PromptPay หรือธนาคาร
• ข้อมูลจากฐานข้อมูลตรวจสอบการฟอกเงิน (AML Screening)

ufa621 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นสำหรับการให้บริการเท่านั้น ดังต่อไปนี้

ufa621 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ตามความเหมาะสม

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ufa621 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

1. การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านสมัครสมาชิก เช่น การสร้างบัญชี การดำเนินธุรกรรม และการให้บริการลูกค้า
2. การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อบังคับทางกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานกำกับดูแล
3. ผลประโยชน์อันชอบธรรม (Legitimate Interest): การประมวลผลเพื่อป้องกันการฉ้อโกง ปรับปรุงความปลอดภัยของระบบ และพัฒนาบริการในรูปแบบที่ไม่กระทบสิทธิ์ขั้นพื้นฐานของท่าน
4. ความยินยอม (Consent): การส่งข้อมูลการตลาด โปรโมชัน หรือการวิเคราะห์พฤติกรรมการใช้งานเพื่อการปรับแต่งประสบการณ์ ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

ufa621 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้มีภาระผูกพันทางสัญญาในการปกป้องข้อมูลของท่าน
• ผู้ให้บริการยืนยันตัวตน (KYC Provider): บริษัทที่ได้รับการรับรองซึ่งช่วยตรวจสอบความถูกต้องของเอกสารและยืนยันอายุของสมาชิก
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ตามคำสั่งศาล หมายเรียก หรือข้อบังคับทางกฎหมายที่เกี่ยวข้อง ufa621 จะปฏิบัติตามคำสั่งดังกล่าวอย่างเคร่งครัด
• บริษัทในเครือ: บริษัทในกลุ่มธุรกิจเดียวกันกับ ufa621 ที่มีนโยบายคุ้มครองข้อมูลในมาตรฐานเดียวกันหรือสูงกว่า
• ผู้ให้บริการระบบ IT: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, CDN และความปลอดภัยของระบบที่ผูกพันด้วยสัญญาการประมวลผลข้อมูล (Data Processing Agreement)

ufa621 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของระบบ

5.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของ Session ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลนิรนามเกี่ยวกับวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อช่วยให้เราปรับปรุงการทำงานและประสบการณ์โดยรวม
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา สกุลเงิน และเกมโปรด เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้ตามความยินยอมของท่านเท่านั้น เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้ไม่สามารถใช้บริการบางส่วนของ ufa621 ได้อย่างสมบูรณ์

ufa621 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งในการส่งและการจัดเก็บ
• ระบบ Firewall หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงตามหลักการ "Least Privilege" — พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับหน้าที่งานของตน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูลแบบเข้ารหัสในหลายตำแหน่งที่ตั้งทางภูมิศาสตร์
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการตระหนักรู้ภัยไซเบอร์
• แผนรับมือเหตุการณ์ด้านข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งานตลอดเวลา

ในบางกรณี ufa621 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือระบบ KYC ระดับนานาชาติ

เมื่อมีการโอนข้อมูลระหว่างประเทศ ufa621 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือ
• มีการจัดทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง หรือ
• ผู้รับข้อมูลมีนโยบายการคุ้มครองข้อมูลที่สอดคล้องกับ PDPA และกฎหมายที่เกี่ยวข้อง

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufa621 ตามที่ระบุในมาตรา 12

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ufa621 เคารพและพร้อมดำเนินการตามคำร้องขอของท่าน

1. สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอดูและรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับท่าน
2. สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
3. สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บรักษาต่อไป
4. สิทธิ์ในการระงับการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่มีการตรวจสอบข้อร้องเรียน
5. สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable Format)
6. สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): คัดค้านการประมวลผลข้อมูลบนฐานผลประโยชน์อันชอบธรรมหรือวัตถุประสงค์ทางการตลาด
7. สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลบนฐานความยินยอมได้ตลอดเวลา

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุในมาตรา 12 ufa621 จะดำเนินการตอบสนองต่อคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความล่าช้าเกินกว่านั้น เราจะแจ้งให้ท่านทราบพร้อมเหตุผล

ufa621 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีกำหนดระยะเวลาหลักดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufa621 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานที่ยอมรับในอุตสาหกรรม หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) หากยังมีประโยชน์เพื่อการวิเคราะห์เชิงสถิติ

บริการของ ufa621 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้ เราไม่อนุญาตและไม่ยินยอมให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ ของแพลตฟอร์ม

ufa621 ใช้กระบวนการยืนยันอายุที่เข้มงวดในขั้นตอนการสมัครสมาชิก รวมถึงการตรวจสอบเอกสารยืนยันตัวตนที่ออกโดยราชการ เพื่อป้องกันการเข้าถึงของผู้ที่อายุต่ำกว่าเกณฑ์

ufa621 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติด้านข้อมูล กฎหมายใหม่ หรือการพัฒนาบริการ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufa621 จะ

• แสดงประกาศที่เห็นได้ชัดบนเว็บไซต์อย่างน้อย 7 วันก่อนการเปลี่ยนแปลงจะมีผล
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกที่มีบัญชีที่ยืนยันแล้ว
• บันทึกวันที่บังคับใช้ฉบับใหม่ไว้อย่างชัดเจนที่ด้านบนของเอกสาร
• เก็บรักษาฉบับเก่าไว้ในคลังเอกสารสำหรับการอ้างอิง

การใช้บริการ ufa621 ต่อเนื่องหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้ตามมาตรา 8

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufa621 ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected]
• LINE Official Account: ติดต่อผ่านแอป LINE
• Live Chat: ผ่านหน้าเว็บไซต์ ufa621.app
• Telegram: ช่องทาง Telegram ของ ufa621

ทีมงานคนไทยพร้อมตอบคำถามและดำเนินการตามคำร้องขอของท่านตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด ufa621 มุ่งมั่นที่จะตอบสนองต่อทุกคำร้องขอภายในระยะเวลาที่กำหนดและด้วยความใส่ใจอย่างแท้จริง