ข้อมูลที่เราเก็บรวบรวม
UFA236 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และถูกต้องตามมาตรฐาน เราจะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการจริง ๆ เท่านั้น ไม่เก็บข้อมูลที่เกินความจำเป็น
ข้อมูลประจำตัว (Identity Data)
- ชื่อ-นามสกุลจริงตามบัตรประชาชน
- วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุ 20 ปีบริบูรณ์ขึ้นไป
- หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (เฉพาะกระบวนการ KYC)
- รูปถ่ายเอกสารประจำตัวที่ใช้ยืนยันตัวตน
ข้อมูลการติดต่อ (Contact Data)
- ที่อยู่อีเมลที่ใช้ลงทะเบียน
- หมายเลขโทรศัพท์มือถือ
- ที่อยู่จัดส่งหรือที่พักอาศัย (บางกรณีตามที่กฎหมายกำหนด)
ข้อมูลทางการเงิน (Financial Data)
- หมายเลขบัญชีธนาคารและชื่อธนาคาร (ไม่เก็บรหัสผ่านธนาคารโดยเด็ดขาด)
- ประวัติการฝาก-ถอนเงิน และธุรกรรมทั้งหมดบนแพลตฟอร์ม
- วิธีการชำระเงินที่ท่านใช้ เช่น PromptPay, TrueMoney, K PLUS เป็นต้น
ข้อมูลพฤติกรรมการใช้งาน (Usage Data)
- ประวัติการเล่นเกมและเดิมพัน
- เวลาและความถี่ในการใช้งานแพลตฟอร์ม
- ข้อมูลอุปกรณ์ เบราว์เซอร์ และระบบปฏิบัติการ
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านบัตรจะดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยของตนเอง
วิธีการเก็บรวบรวมข้อมูล
ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวมผ่านช่องทางต่าง ๆ ดังนี้
- การลงทะเบียนสมาชิก: เมื่อท่านสมัครบัญชีผู้ใช้กับ UFA236 ท่านจะให้ข้อมูลประจำตัวและข้อมูลการติดต่อโดยตรง
- กระบวนการยืนยันตัวตน (KYC): เราเก็บเอกสารประจำตัวเมื่อท่านขอถอนเงินครั้งแรกหรือเมื่อระบบตรวจพบกิจกรรมที่ต้องการการยืนยัน
- การทำธุรกรรมทางการเงิน: ระบบบันทึกรายละเอียดการฝาก-ถอนโดยอัตโนมัติทุกครั้ง
- การใช้งานแพลตฟอร์ม: คุกกี้และเทคโนโลยีติดตามบันทึกพฤติกรรมการใช้งานโดยอัตโนมัติ
- การติดต่อทีมซัพพอร์ต: บทสนทนาผ่านช่องทางต่าง ๆ จะถูกบันทึกเพื่อวัตถุประสงค์ด้านการบริการและการฝึกอบรม
- แหล่งข้อมูลบุคคลที่สาม: ในบางกรณีเราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงินหรือหน่วยงานยืนยันตัวตนที่น่าเชื่อถือ
ข้อมูลทั้งหมดที่เราเก็บรวบรวมนั้นอยู่บนพื้นฐานของความยินยอม ความจำเป็นในการปฏิบัติตามสัญญา หรือภาระผูกพันทางกฎหมายที่บังคับใช้กับเรา
วัตถุประสงค์การใช้ข้อมูล
UFA236 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังที่ระบุในตารางต่อไปนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การให้บริการแพลตฟอร์มและจัดการบัญชี | ประจำตัว, การติดต่อ | ความจำเป็นตามสัญญา |
| การประมวลผลธุรกรรมการเงิน | การเงิน, ประจำตัว | ความจำเป็นตามสัญญา |
| การยืนยันตัวตนและป้องกันการฉ้อโกง | ประจำตัว, KYC | ภาระผูกพันทางกฎหมาย |
| การป้องกันการฟอกเงิน (AML) | การเงิน, พฤติกรรม | ภาระผูกพันทางกฎหมาย |
| การแจ้งโปรโมชั่นและข่าวสาร | การติดต่อ | ความยินยอม |
| การปรับปรุงประสบการณ์การใช้งาน | พฤติกรรมการใช้งาน | ผลประโยชน์อันชอบธรรม |
| การสนับสนุนการเล่นอย่างมีความรับผิดชอบ | พฤติกรรมการเล่น | ผลประโยชน์อันชอบธรรม |
| การปฏิบัติตามคำสั่งของหน่วยงานรัฐ | ข้อมูลทุกประเภทตามที่ร้องขอ | ภาระผูกพันทางกฎหมาย |
เราจะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในตารางนี้ โดยไม่แจ้งให้ท่านทราบและขอความยินยอมก่อน
การเปิดเผยข้อมูลแก่บุคคลที่สาม
UFA236 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม ในบางสถานการณ์เราอาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามที่คัดเลือกอย่างรอบคอบ ดังนี้
ผู้ให้บริการที่เราทำงานร่วม
- ผู้ให้บริการชำระเงิน: เพื่อประมวลผลการฝาก-ถอนเงินที่ท่านดำเนินการ เช่น ระบบ PromptPay, TrueMoney และธนาคารพาณิชย์ในไทย
- ผู้ให้บริการยืนยันตัวตน: เพื่อตรวจสอบความถูกต้องของเอกสาร KYC ที่ท่านส่งมา
- ผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐาน: เซิร์ฟเวอร์, คลาวด์, และระบบรักษาความปลอดภัยที่ช่วยให้แพลตฟอร์มทำงานได้
- ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ของผู้ใช้งาน
กรณีที่กฎหมายกำหนด
- เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานรัฐ
- ในกรณีที่จำเป็นเพื่อป้องกันการฉ้อโกง การฟอกเงิน หรืออาชญากรรมทางการเงินอื่น ๆ
ผู้ให้บริการบุคคลที่สามทุกรายที่เราทำงานด้วยต้องลงนามในข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนด
การถ่ายโอนข้อมูลระหว่างประเทศ
เนื่องจาก UFA236 ดำเนินงานจากนอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนและประมวลผลในประเทศอื่นที่อาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย
- เราใช้มาตรการทางกฎหมายและเทคนิคที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่าไม่ว่าจะอยู่ที่ใด
- การถ่ายโอนข้อมูลระหว่างประเทศของเราครอบคลุมโดยสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการถ่ายโอนที่ได้รับการยอมรับ
- ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้โดยติดต่อเราผ่านอีเมลที่ระบุในส่วนท้ายของนโยบายนี้
ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บข้อมูลส่วนบุคคลของท่านไว้เฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมและตามที่กฎหมายกำหนด หลักเกณฑ์ทั่วไปของเราคือ
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้งาน | ตลอดอายุบัญชี + 5 ปี | ภาระผูกพันทางกฎหมาย |
| เอกสาร KYC | 5-7 ปีหลังปิดบัญชี | กฎหมายป้องกันการฟอกเงิน |
| ประวัติธุรกรรมการเงิน | 5 ปีหลังธุรกรรมสุดท้าย | กฎหมายทางการเงิน |
| บันทึกการสื่อสาร (ซัพพอร์ต) | 2 ปีหลังการสื่อสารสุดท้าย | การแก้ไขข้อพิพาท |
| ข้อมูลคุกกี้และพฤติกรรมการใช้งาน | ไม่เกิน 13 เดือน | การวิเคราะห์และปรับปรุงบริการ |
เมื่อครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม
มาตรการรักษาความปลอดภัย
UFA236 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างจริงจัง เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
มาตรการทางเทคนิค
- การเข้ารหัส SSL/TLS: ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล TLS มาตรฐาน
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บถูกเข้ารหัสในระดับฐานข้อมูลด้วยอัลกอริทึมที่แข็งแกร่ง
- การตรวจสอบสิทธิ์หลายชั้น (MFA): บัญชีผู้ดูแลระบบทุกบัญชีต้องผ่านการยืนยันหลายชั้น
- การตรวจจับภัยคุกคาม: ระบบ AI ตรวจสอบกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง
มาตรการทางองค์กร
- พนักงานที่เข้าถึงข้อมูลส่วนบุคคลต้องผ่านการฝึกอบรมด้านความเป็นส่วนตัวและลงนามในข้อตกลงรักษาความลับ
- การเข้าถึงข้อมูลใช้หลักการ "Need to Know" — เฉพาะผู้ที่จำเป็นต้องใช้งานเท่านั้น
- เราทำการทดสอบความปลอดภัยและตรวจสอบระบบเป็นประจำ
แม้เราจะมีมาตรการรักษาความปลอดภัยที่แข็งแกร่ง แต่ไม่มีระบบใดที่สมบูรณ์แบบ 100% หากท่านสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันที
สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์หลายประการที่เราเคารพและพร้อมอำนวยความสะดวกในการใช้งาน
ท่านมีสิทธิ์รับทราบว่าเราเก็บข้อมูลอะไร เก็บทำไม และนำไปใช้อย่างไร — ซึ่งนโยบายฉบับนี้คือการปฏิบัติตามสิทธิ์ดังกล่าว
ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บเกี่ยวกับท่านได้ตลอดเวลา เราจะตอบกลับภายใน 30 วัน
หากข้อมูลของท่านไม่ถูกต้องหรือ ล้าสมัย ท่านสามารถขอให้เราแก้ไขให้ถูกต้องได้ทันที
ท่านสามารถขอให้เราลบข้อมูลส่วนบุคคลของท่านได้ในบางกรณี อย่างไรก็ตามเราอาจจำเป็นต้องเก็บข้อมูลบางส่วนไว้ตามภาระผูกพันทางกฎหมาย
ท่านสามารถขอให้เราระงับการประมวลผลข้อมูลของท่านชั่วคราวในขณะที่ข้อพิพาทหรือข้อร้องเรียนกำลังได้รับการพิจารณา
ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น ๆ ตามที่ต้องการ
ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ด้านการตลาดทางตรงได้ตลอดเวลา
ในกรณีที่การประมวลผลอาศัยความยินยอมของท่าน ท่านสามารถถอนความยินยอมนั้นได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราที่ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง
คุกกี้และเทคโนโลยีติดตาม
UFA236 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่ท่าน
ประเภทคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเก็บสถานะการล็อกอินและการตั้งค่าภาษา ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่านเพื่อมอบประสบการณ์ที่ปรับแต่งได้
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบนิรนามเพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัยและการโจมตีทางไซเบอร์
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
การคุ้มครองข้อมูลผู้เยาว์
บริการของ UFA236 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการ KYC ของเรารวมถึงการยืนยันอายุเป็นส่วนหนึ่งของขั้นตอนบังคับ
- หากเราค้นพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
- ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่ทราบว่าบุตรหลานของตนได้ให้ข้อมูลแก่เราสามารถติดต่อเราเพื่อดำเนินการลบข้อมูลได้ทันที
สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น — การเข้าใช้บริการของผู้เยาว์ถือเป็นการละเมิดข้อกำหนดและเงื่อนไขของเรา และบัญชีจะถูกระงับทันทีเมื่อตรวจพบ
การแก้ไขนโยบาย
UFA236 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการให้บริการ
- เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 14 วัน
- วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกเปลี่ยนทุกครั้งที่มีการแก้ไข
- การที่ท่านยังคงใช้บริการต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีก่อนที่นโยบายใหม่จะมีผลบังคับใช้
ช่องทางติดต่อ
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- เวลาทำการ: ทีมงานพร้อมให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ภาษา: รองรับการสื่อสารเป็นภาษาไทยและภาษาอังกฤษ
เราตั้งเป้าตอบกลับคำร้องทุกประเภทที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ สำหรับกรณีเร่งด่วนหรือซับซ้อน เราจะแจ้งให้ท่านทราบหากต้องใช้เวลานานกว่านั้น