นโยบายความเป็นส่วนตัว UFAC55 คุ้มครองข้อมูลสมาชิกทุกขั้นตอน

1 บทนำและขอบเขตของนโยบาย

UFAC55 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกเข้าใจอย่างชัดเจนว่า UFAC55 เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าใช้งานเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดที่ดำเนินการภายใต้แบรนด์ UFAC55 โดย UFAC55 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

การที่ท่านสมัครสมาชิกหรือใช้บริการใดๆ ของ UFAC55 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้บริการและติดต่อทีมงานของเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

2 ข้อมูลที่เราเก็บรวบรวม

UFAC55 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• ที่อยู่อีเมลสำหรับการติดต่อสื่อสาร
• วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุ 20 ปีบริบูรณ์ขึ้นไป
• ข้อมูลบัญชีธนาคาร เช่น ชื่อบัญชี เลขบัญชี และธนาคารที่ใช้งาน
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (UFAC55 ไม่สามารถเห็นรหัสผ่านของท่านได้)

ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทของอุปกรณ์และระบบปฏิบัติการที่ใช้งาน
• ประเภทและเวอร์ชันของเบราว์เซอร์
• หน้าเว็บที่เข้าชม เวลาที่ใช้งาน และเส้นทางการท่องเว็บในแพลตฟอร์ม
• ข้อมูลการเดิมพัน ประวัติธุรกรรมการเงิน และยอดคงเหลือในบัญชี
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน

ข้อมูลจากแหล่งภายนอก

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อยืนยันธุรกรรม
• ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงหรือรายชื่อบุคคลที่ถูกห้ามใช้บริการ

3 วัตถุประสงค์ในการใช้ข้อมูล

UFAC55 ใช้ข้อมูลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างเท่านั้น โดยยึดหลักการใช้ข้อมูลอย่างน้อยที่สุดเท่าที่จำเป็น (Data Minimization) ตามที่กฎหมาย PDPA กำหนด

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันในทุกรูปแบบ
• การยืนยันตัวตน: เพื่อตรวจสอบอายุและยืนยันว่าสมาชิกมีคุณสมบัติครบถ้วนตามที่กำหนด
• การป้องกันการฉ้อโกง: เพื่อตรวจจับพฤติกรรมที่น่าสงสัย ป้องกันการใช้บัญชีปลอม และรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การพัฒนาบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: เพื่อแจ้งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การซัพพอร์ตลูกค้า: เพื่อให้ทีมงานสามารถช่วยเหลือและแก้ไขปัญหาได้อย่างมีประสิทธิภาพ

UFAC55 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

UFAC55 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม มีบางกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้

• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ช่วยดูแลโครงสร้างพื้นฐานด้านไอที เช่น ผู้ให้บริการโฮสติ้งและระบบคลาวด์ ซึ่งผูกพันด้วยสัญญาการคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย
• หน่วยงานของรัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนธุรกิจ โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

ผู้ให้บริการภายนอกทุกรายที่ UFAC55 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ UFAC55

5 คุกกี้และเทคโนโลยีการติดตาม

UFAC55 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานเว็บไซต์และทำความเข้าใจพฤติกรรมของผู้ใช้ เราแบ่งคุกกี้ออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา อัตราต่อรองที่ชอบ และการตั้งค่าแสดงผล
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้เราปรับปรุงเว็บไซต์
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธได้ผ่านแบนเนอร์คุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ตลอดเวลาผ่านเบราว์เซอร์ของท่าน หรือผ่านแผงควบคุมคุกกี้ที่ปรากฏเมื่อท่านเข้าเว็บไซต์ครั้งแรก อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน UFAC55

6 มาตรการความปลอดภัยของข้อมูล

UFAC55 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยที่ทันสมัย เพื่อให้มั่นใจว่าข้อมูลของสมาชิกทุกคนได้รับการคุ้มครองอย่างสูงสุดตลอดเวลา

• การเข้ารหัส SSL/TLS: การสื่อสารทุกอย่างระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ UFAC55 เข้ารหัสด้วยโปรโตคอล TLS 1.3
• การแฮชรหัสผ่าน: รหัสผ่านของสมาชิกถูกแปลงด้วยอัลกอริทึม bcrypt ที่มีความซับซ้อนสูง ทีมงาน UFAC55 ไม่สามารถดูรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: UFAC55 ทำการทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การเข้าถึงข้อมูลแบบจำกัด: พนักงานของ UFAC55 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การตรวจสอบ Log: ระบบบันทึกกิจกรรมทั้งหมดที่เกี่ยวข้องกับการเข้าถึงข้อมูลสมาชิก เพื่อให้สามารถตรวจสอบย้อนหลังได้

แม้ว่า UFAC55 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัยร้อยเปอร์เซ็นต์ ในกรณีที่เกิดการรั่วไหลของข้อมูล UFAC55 จะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

7 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล สมาชิก UFAC55 มีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อได้ที่ support@ufac55.app โดยระบุหัวข้ออีเมลว่า "คำร้องสิทธิ์ PDPA" พร้อมแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน

8 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี UFAC55 อาจจำเป็นต้องโอนข้อมูลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล

เมื่อใดก็ตามที่มีการโอนข้อมูลไปต่างประเทศ UFAC55 จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ใช้มาตรการเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนโอน เพื่อลดความเสี่ยง
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับที่เก็บข้อมูล

9 ข้อมูลของผู้เยาว์

UFAC55 ให้บริการสำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ในกระบวนการสมัครสมาชิก ผู้สมัครทุกคนต้องยืนยันอายุและแสดงหลักฐานยืนยันตัวตนที่ถูกต้อง หาก UFAC55 พบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานหรือผู้อยู่ในความดูแลได้ให้ข้อมูลส่วนตัวกับ UFAC55 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ support@ufac55.app โดยเร็วที่สุด เราจะดำเนินการจัดการและลบข้อมูลออกภายใน 48 ชั่วโมง

10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

UFAC55 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และจัดการคำร้องของสมาชิกที่เกี่ยวข้องกับข้อมูลส่วนตัว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนตัวของท่าน สามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล DPO: support@ufac55.app (ระบุหัวข้อ: คุ้มครองข้อมูลส่วนบุคคล)
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องใช้สิทธิ์
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ

หากท่านไม่พอใจกับการตอบสนองของ UFAC55 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทย