นโยบายความเป็นส่วนตัว UFAZAB

บทนำและขอบเขตของนโยบาย

UFAZAB ดำเนินธุรกิจภายใต้มาตรฐานความโปร่งใสและความรับผิดชอบต่อผู้ใช้บริการในประเทศไทย นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า UFAZAB เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกอย่างไร รวมถึงสิทธิ์ที่สมาชิกพึงมีภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้บังคับใช้กับบริการทั้งหมดของ UFAZAB ที่เปิดให้บริการผ่านเว็บไซต์ ufazab.im รวมถึงบริการเสริมต่างๆ ที่เกี่ยวข้อง การที่คุณลงทะเบียนสมัครสมาชิกหรือเข้าใช้งานเว็บไซต์ของเรา ถือว่าคุณได้อ่านและยอมรับเงื่อนไขในนโยบายฉบับนี้แล้ว

หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวในสาระสำคัญ UFAZAB จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางที่เหมาะสม เช่น อีเมล หรือการแจ้งเตือนบนหน้าเว็บไซต์ ก่อนที่การเปลี่ยนแปลงนั้นจะมีผลบังคับใช้

ข้อมูลที่ UFAZAB เก็บรวบรวม

เพื่อให้บริการที่ดีที่สุดแก่สมาชิก UFAZAB จำเป็นต้องเก็บรวบรวมข้อมูลบางประเภท ซึ่งแบ่งออกเป็น 3 กลุ่มหลัก ได้แก่

• ข้อมูลที่คุณให้โดยตรง — ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, วันเกิด, บัญชีธนาคาร (สำหรับการฝาก-ถอน), และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลที่เกิดจากการใช้งาน — ประวัติการเดิมพัน, ยอดฝาก-ถอน, เวลาที่เข้าใช้งาน, เกมที่เล่น และกิจกรรมในบัญชี
• ข้อมูลทางเทคนิค — ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ข้อมูล Cookies และ Log Files ที่บันทึกอัตโนมัติ

UFAZAB เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ยืนยันตัวตน ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น เราไม่เก็บข้อมูลที่ละเอียดอ่อนเกินกว่าความจำเป็น

วัตถุประสงค์ในการใช้ข้อมูล

UFAZAB ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

การเปิดเผยข้อมูลแก่บุคคลที่สาม

UFAZAB จะไม่เปิดเผย ขาย หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีต่อไปนี้ซึ่ง UFAZAB มีหน้าที่หรือความจำเป็นต้องดำเนินการ

• ผู้ให้บริการที่ได้รับอนุญาต — ผู้ให้บริการระบบชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ที่ต้องการข้อมูลเพื่อดำเนินการธุรกรรม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือหน่วยงานราชการที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการเทคนิค — ผู้ให้บริการด้านความปลอดภัยไซเบอร์และโครงสร้างพื้นฐานที่ผูกพันด้วยสัญญาการรักษาความลับอย่างเคร่งครัด

ผู้ให้บริการภายนอกทุกรายที่ UFAZAB ร่วมงานด้วยต้องผ่านการตรวจสอบและลงนามในข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับมาตรฐาน PDPA ก่อนเริ่มดำเนินการใดๆ

คุกกี้และเทคโนโลยีการติดตาม

UFAZAB ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อให้ระบบการล็อกอิน การฝาก-ถอน และฟังก์ชันหลักของเว็บไซต์ทำงานได้อย่างถูกต้อง ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพเว็บไซต์
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อนำเสนอโปรโมชั่นที่ตรงกับความสนใจของคุณ สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ทำงานได้ไม่สมบูรณ์

ระยะเวลาการเก็บรักษาข้อมูล

UFAZAB จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดอายุการเป็นสมาชิก
• ข้อมูลบัญชีที่ปิดแล้ว — เก็บไว้อีก 5 ปี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมทางการเงิน — เก็บไว้ 7 ปี ตามข้อกำหนดกฎหมายการเงินและภาษี
• ข้อมูล Log และการเข้าใช้งาน — เก็บไว้ 1 ปี สำหรับการตรวจสอบความปลอดภัย

เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป UFAZAB จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

สิทธิ์ของสมาชิกภายใต้ PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก UFAZAB มีสิทธิ์ดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• สิทธิ์ในการเข้าถึงข้อมูล — คุณสามารถขอสำเนาข้อมูลส่วนบุคคลที่ UFAZAB เก็บไว้ได้
• สิทธิ์ในการแก้ไขข้อมูล — คุณมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล — คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บไว้
• สิทธิ์ในการคัดค้านการประมวลผล — คุณมีสิทธิ์คัดค้านการใช้ข้อมูลของคุณในบางกรณี เช่น การตลาดตรง
• สิทธิ์ในการโอนย้ายข้อมูล — คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์ในการถอนความยินยอม — คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลที่ผ่านมา

มาตรการรักษาความปลอดภัยของข้อมูล

UFAZAB ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ โดยมีมาตรการสำคัญ ดังนี้

• การเข้ารหัสข้อมูลระหว่างการส่งด้วยโปรโตคอล TLS 1.3 และการจัดเก็บด้วย AES-256
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall ระดับองค์กร
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การฝึกอบรมพนักงานด้านความปลอดภัยไซเบอร์อย่างสม่ำเสมอ
• แผนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% ในโลกออนไลน์ UFAZAB จึงขอแนะนำให้สมาชิกปกป้องบัญชีของตนเองด้วยการตั้งรหัสผ่านที่คาดเดายาก และไม่เปิดเผยข้อมูลล็อกอินแก่บุคคลอื่น

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

UFAZAB ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวโดยเฉพาะ หากคุณมีข้อสงสัย ต้องการใช้สิทธิ์ หรือต้องการยื่นเรื่องร้องเรียน สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล: privacy@ufazab.im
• เว็บไซต์: ufazab.im

เราจะตอบกลับคำขอทุกรายการภายในระยะเวลาที่กฎหมายกำหนด และดำเนินการอย่างเต็มที่เพื่อแก้ไขปัญหาที่เกิดขึ้น