นโยบายความเป็นส่วนตัว ufacom

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ufacom ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลทั้งหมดที่ถูกประมวลผลผ่านแพลตฟอร์ม ufacom.asia

ufacom กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกคน และมีหน้าที่รับผิดชอบในการดำเนินการประมวลผลดังกล่าวให้เป็นไปตามกฎหมาย

2. ข้อมูลที่เราเก็บรวบรวม

ufacom เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายประเภท ดังนี้

ufacom ไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น และจะขอความยินยอมโดยชัดแจ้งก่อนเสมอหากจำเป็นต้องเก็บข้อมูลประเภทดังกล่าว

3. วัตถุประสงค์การใช้ข้อมูล

ufacom ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและบริหารบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน ให้บริการเกมและฟีเจอร์ต่างๆ บนแพลตฟอร์ม ufacom
• การยืนยันตัวตน (KYC): ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การแฮ็ก และพฤติกรรมผิดปกติบนแพลตฟอร์ม
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และฟีเจอร์ใหม่ๆ
• การสื่อสาร: ส่งการแจ้งเตือนที่สำคัญ อัปเดตนโยบาย และข้อมูลโปรโมชั่นที่คุณยินยอมรับ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระผูกพันทางกฎหมายที่บังคับใช้กับ ufacom
• การพนันอย่างมีความรับผิดชอบ: ตรวจสอบรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจมีความเสี่ยงและให้ความช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผล

ufacom ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่คุณร้องขอ เช่น การสร้างบัญชีและการดำเนินธุรกรรม
• ความยินยอม: การประมวลผลที่คุณให้ความยินยอมอย่างชัดแจ้ง เช่น การรับอีเมลการตลาด คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลที่จำเป็นสำหรับประโยชน์อันชอบธรรมของ ufacom เช่น การป้องกันการฉ้อโกงและการรักษาความปลอดภัย
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การประมวลผลที่จำเป็นสำหรับการปฏิบัติตามกฎหมายที่บังคับใช้ เช่น กฎหมาย AML และ KYC

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufacom อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องแชร์ข้อมูลขั้นต่ำเพื่อการตรวจสอบสิทธิ์การเล่น
• ผู้ให้บริการตรวจสอบตัวตน: บริการ KYC บุคคลที่สามที่ช่วย ufacom ยืนยันตัวตนของสมาชิก
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ
• บริษัทในกลุ่ม: บริษัทในเครือ ufacom ที่มีนโยบายความเป็นส่วนตัวในระดับเดียวกัน

ufacom กำหนดให้บุคคลที่สามทุกรายที่ได้รับข้อมูลต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ ufacom และลงนามในข้อตกลงการประมวลผลข้อมูล (DPA)

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ufacom อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ufacom จะดำเนินการดังกล่าวเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กำหนดโดย PDPA
• มีการทำสัญญาที่มีข้อกำหนดมาตรฐานการคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล
• คุณให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

7. ระยะเวลาการเก็บรักษาข้อมูล

ufacom เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 10 ปี ตามข้อกำหนดของกฎหมายการเงินและ AML
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูล Log และการใช้งาน: 1 ปี สำหรับวัตถุประสงค์ด้านความปลอดภัย
• เอกสาร KYC: 5 ปีหลังจากการยืนยันตัวตนครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufacom จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามขั้นตอนที่กำหนด

8. มาตรการรักษาความปลอดภัย

ufacom ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต และการเปิดเผยโดยไม่ชอบ

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การจัดเก็บข้อมูลด้วยการเข้ารหัสแบบ AES-256 บนเซิร์ฟเวอร์
• ระบบควบคุมการเข้าถึงแบบ Role-Based (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็น
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำทุกปี
• การตรวจสอบ Log การเข้าถึงข้อมูลและแจ้งเตือนความผิดปกติแบบ Real-time
• การสำรองข้อมูลแบบ Encrypted Backup ในหลายสถานที่

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้เกี่ยวกับข้อมูลของคุณที่ ufacom ถือครอง

10. คุกกี้และเทคโนโลยีติดตาม

ufacom ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ต่อไปนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การจัดการ Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้ ufacom เข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อพัฒนาประสบการณ์
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม เพื่อมอบประสบการณ์ที่เป็นส่วนตัว
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้สถิติการใช้งานเพื่อปรับปรุงเนื้อหาและฟีเจอร์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์ม ufacom

11. การปกป้องข้อมูลผู้เยาว์

ufacom ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด และไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลดังกล่าว

หาก ufacom พบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ ufacom จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

หากคุณเชื่อว่าบุตรหลานหรือบุคคลที่อายุต่ำกว่า 20 ปีในความดูแลของคุณได้สร้างบัญชีบน ufacom กรุณาติดต่อเราทันทีที่ [email protected]

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ของคุณตามนโยบายนี้หรือตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufacom

หากคุณไม่พอใจกับการตอบสนองของ ufacom คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้