นโยบายความเป็นส่วนตัว
ufavp — การคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ ufavp ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ ufavp.app ("เจ้าของข้อมูล")

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการ ufavp ถือว่าเจ้าของข้อมูลได้อ่าน เข้าใจ และยินยอมให้ ufavp ดำเนินการตามที่ระบุในนโยบายนี้

ufavp เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

ข้อมูลที่สมาชิกให้โดยตรง:

• ชื่อ-นามสกุล ตามเอกสารราชการ
• หมายเลขโทรศัพท์มือถือที่ใช้ลงทะเบียน
• ที่อยู่อีเมล (หากสมาชิกให้ไว้)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน (ในกรณีที่ต้องดำเนินการ KYC)
• วันเกิดและอายุ เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์

ข้อมูลที่เก็บโดยอัตโนมัติ:

• หมายเลข IP Address ของอุปกรณ์ที่ใช้เข้าถึงบริการ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และลำดับการคลิก
• ข้อมูล Session และ Cookies ตามที่ระบุในหมวดที่ 5
• ประวัติการเดิมพันและธุรกรรมทางการเงิน

ufavp ใช้ข้อมูลส่วนบุคคลของสมาชิกบนพื้นฐานของความจำเป็นเพื่อการปฏิบัติตามสัญญา ความจำเป็นตามกฎหมาย หรือประโยชน์อันชอบด้วยกฎหมาย ดังนี้

• การให้บริการ: ลงทะเบียนบัญชี ตรวจสอบตัวตน ประมวลผลการฝาก-ถอนเงิน และให้บริการเดิมพัน
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: รักษาบันทึกธุรกรรมตามที่กฎหมายกำหนด และปฏิบัติตามคำสั่งหน่วยงานกำกับดูแล
• การบริการลูกค้า: ตอบสนองคำถาม แก้ปัญหา และสื่อสารข้อมูลสำคัญกับสมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การส่งข้อมูลโปรโมชั่น: แจ้งข้อเสนอพิเศษและโปรโมชั่น (เฉพาะเมื่อสมาชิกให้ความยินยอม)

ufavp ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม ufavp อาจต้องเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่จำเป็น: ผู้ให้บริการประมวลผลการชำระเงิน เช่น ธนาคารและ TrueMoney Wallet เพื่อดำเนินธุรกรรมฝาก-ถอน โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการรักษาความลับ
• ผู้ให้บริการเกม: ค่ายเกมที่ให้บริการผ่าน ufavp อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการตรวจสอบสิทธิ์การเล่น
• หน่วยงานภาครัฐ: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: หากจำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกและระบบของ ufavp

ในทุกกรณี ufavp จะเปิดเผยเฉพาะข้อมูลที่จำเป็นต่ำสุดเท่าที่จำเป็นสำหรับวัตถุประสงค์นั้นๆ

ufavp.app ใช้ Cookies และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของสมาชิก

• Essential Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session ล็อกอินและการตั้งค่าภาษา ไม่สามารถปิดได้
• Analytics Cookies: ช่วยให้ ufavp เข้าใจวิธีที่สมาชิกใช้เว็บไซต์ เพื่อพัฒนาประสบการณ์การใช้งาน
• Security Cookies: ช่วยตรวจสอบกิจกรรมที่ผิดปกติและป้องกันการโจมตีทางไซเบอร์

ufavp ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม

• การเข้ารหัสข้อมูลระหว่างการส่งด้วย SSL/TLS 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ (Encryption at Rest)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นเท่านั้น (Principle of Least Privilege)
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ (Penetration Testing)
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection System)
• การสำรองข้อมูลและแผนกู้คืนระบบฉุกเฉิน (Disaster Recovery Plan)

แม้ว่า ufavp จะใช้มาตรการรักษาความปลอดภัยในระดับสูงสุด แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% ดังนั้นสมาชิกควรรักษาความปลอดภัยของรหัสผ่านตนเองอย่างเคร่งครัดด้วย

ufavp เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และต่ออีก 5 ปีหลังจากปิดบัญชี
• บันทึกธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: 2 ปีนับจากวันสุดท้ายของการติดต่อ
• Log การเข้าใช้งานและ IP Address: 1 ปีสำหรับวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลา ufavp จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ

ภายใต้กฎหมาย PDPA สมาชิก ufavp ทุกคนมีสิทธิ์ต่อไปนี้ในฐานะเจ้าของข้อมูล

เพื่อใช้สิทธิ์เหล่านี้ สมาชิกสามารถติดต่อได้ที่ [email protected] หรือ Live Chat ufavp จะดำเนินการตอบสนองภายใน 30 วันหลังได้รับคำร้อง

ในบางกรณี ufavp อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือค่ายเกมระดับสากล

ในกรณีดังกล่าว ufavp จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม เช่น การทำสัญญาโอนข้อมูลตามมาตรฐาน Standard Contractual Clauses หรือการตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

ufavp สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ ufavp จะแจ้งสมาชิกผ่านหน้าเว็บไซต์หรือการแจ้งเตือน โดยระบุวันที่มีผลบังคับใช้อย่างชัดเจน การใช้บริการต่อเนื่องหลังวันที่แก้ไขมีผลถือว่ายอมรับนโยบายฉบับใหม่

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อ ufavp ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• Live Chat: ตลอด 24 ชั่วโมงบนเว็บไซต์ ufavp.app
• LINE: @ufavp (08:00–24:00 น.)

ufavp มุ่งมั่นที่จะตอบสนองทุกคำร้องอย่างรวดเร็วและให้ความช่วยเหลืออย่างเต็มที่ หากสมาชิกรู้สึกว่าการประมวลผลข้อมูลส่วนบุคคลของ ufavp ไม่สอดคล้องกับกฎหมาย สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้