นโยบายความเป็นส่วนตัว ufa8p

1. คำนิยามและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") บังคับใช้กับเว็บไซต์ ufa8p.vip และบริการทั้งหมดที่ดำเนินการโดย ufa8p ("เรา", "ufa8p" หรือ "ผู้ควบคุมข้อมูล") นโยบายนี้อธิบายว่าเราปฏิบัติต่อ "ข้อมูลส่วนบุคคล" ซึ่งหมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม อย่างไร

นโยบายนี้เป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขการใช้บริการ ufa8p การใช้งานบริการของ ufa8p ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่ยอมรับนโยบายนี้ กรุณายุติการใช้งานบริการ

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล วันเกิด และสัญชาติ
• ที่อยู่อีเมลและเบอร์โทรศัพท์
• ที่อยู่ทางไปรษณีย์ (หากระบุ)
• ข้อมูลบัญชีธนาคารเพื่อการฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน / หนังสือเดินทาง) ในกรณีที่ขอ KYC
• การติดต่อสื่อสารระหว่างคุณกับทีมสนับสนุน ufa8p

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลการเชื่อมต่อ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม เวลาที่ใช้ และเส้นทางการนำทาง
• ข้อมูล Cookies และ Local Storage
• ประวัติการเล่นและธุรกรรมทางการเงินภายในแพลตฟอร์ม

3. วัตถุประสงค์การใช้ข้อมูล

ufa8p ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชี ดำเนินธุรกรรมฝาก-ถอน และให้การสนับสนุนด้านเทคนิค
• การยืนยันตัวตน (KYC): ปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงินและยืนยันอายุผู้ใช้
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือน อัพเดตบัญชี และข่าวสารโปรโมชั่นที่คุณยินยอม
• การพนันอย่างมีสติ: ติดตามพฤติกรรมการเล่นเพื่อดูแลสุขภาพทางการเงินของผู้ใช้

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ufa8p ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามข้อกำหนดที่คุณยอมรับ
• ความยินยอม: สำหรับการส่งสื่อการตลาดและการใช้ Cookies ที่ไม่จำเป็น
• ผลประโยชน์อันชอบธรรม: เพื่อความปลอดภัยของแพลตฟอร์มและการป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดของกฎหมายที่บังคับใช้

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ufa8p ไม่ขาย ข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการการชำระเงิน: ธนาคาร TrueMoney PromptPay และผู้ประมวลผลการชำระเงินที่จำเป็นต่อการดำเนินธุรกรรม
• ผู้ให้บริการระบบคลาวด์: สำหรับการจัดเก็บและประมวลผลข้อมูลด้านโครงสร้างพื้นฐาน
• ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อทำความเข้าใจพฤติกรรมการใช้งานเว็บไซต์ (ข้อมูลที่ไม่ระบุตัวตน)
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมายหรือเพื่อป้องกันการกระทำที่ผิดกฎหมาย

บุคคลที่สามทุกรายที่ ufa8p ทำงานด้วยต้องผ่านการประเมินความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของคุณอาจถูกประมวลผลในต่างประเทศโดยผู้ให้บริการโครงสร้างพื้นฐานของเรา ufa8p จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและสอดคล้องกับ PDPA โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น มาตรฐานสัญญาที่ได้รับการรับรอง

7. ระยะเวลาการเก็บรักษาข้อมูล

ufa8p เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลหลังปิดบัญชี: เก็บไว้ 5 ปีเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• บันทึกธุรกรรม: 7 ปีตามข้อกำหนดทางบัญชีและภาษีของประเทศไทย
• บันทึก Log การเข้าถึง: 90 วัน เว้นแต่จำเป็นต้องเก็บไว้เพื่อการสืบสวน
• ข้อมูลการตลาด (ที่ยินยอม): จนกว่าจะถอนความยินยอม

8. Cookies และเทคโนโลยีติดตาม

8.1 ประเภท Cookies ที่ใช้

• Cookies จำเป็น (Necessary): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login — ไม่สามารถปิดได้
• Cookies วิเคราะห์ (Analytics): เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงประสบการณ์ผู้ใช้
• Cookies ความชอบ (Preference): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีมที่เลือก

8.2 การจัดการ Cookies

คุณสามารถจัดการหรือลบ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์บางส่วน เช่น ระบบ Login อาจไม่สามารถจดจำ Session ของคุณได้

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่าน Live Chat หรืออีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่รับคำร้อง

10. มาตรการความปลอดภัยของข้อมูล

ufa8p ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดระหว่างการส่งและรับ
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีผู้ใช้
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นประจำ
• การฝึกอบรมพนักงานเรื่องการคุ้มครองข้อมูลส่วนบุคคล

แม้เราจะใช้ความพยายามอย่างสูงสุด ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ 100% หากคุณสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ Support ทันที

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufa8p สงวนสิทธิ์แก้ไขนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญจะแจ้งให้คุณทราบผ่านอีเมลล่วงหน้า อย่างน้อย 30 วันก่อนมีผลบังคับใช้

การใช้บริการต่อเนื่องหลังวันที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufa8p ได้ที่:

หากคุณไม่พอใจกับการตอบสนองของ ufa8p คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย