นโยบายความเป็นส่วนตัว ufa168h การคุ้มครองข้อมูลสมาชิก

1. ขอบเขตและการยอมรับนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับสมาชิก ufa168h ทุกคนในประเทศไทย รวมถึงผู้ที่เข้าใช้งานเว็บไซต์ แอปบนมือถือ หรือบริการใดก็ตามที่อยู่ภายใต้แบรนด์ ufa168h ไม่ว่าจะเข้าถึงจาก Bangkok, Chiang Mai, Phuket, Chonburi หรือพื้นที่อื่น ๆ ในประเทศไทย นโยบายนี้ครอบคลุมข้อมูลที่คุณให้กับเรา ข้อมูลที่ระบบรวบรวมโดยอัตโนมัติ และข้อมูลที่ได้รับจากผู้ให้บริการที่เกี่ยวข้อง

การสมัครสมาชิก การเข้าสู่ระบบ หรือการใช้บริการใด ๆ ถือเป็นการยอมรับนโยบายฉบับนี้ หากคุณไม่ยินยอมให้เก็บรวบรวมหรือใช้ข้อมูลตามที่ระบุ โปรดหยุดการใช้งานและติดต่อทีมงาน เพื่อดำเนินการตามสิทธิ์ที่คุณมีก่อนปิดบัญชี เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่มีผลบังคับใช้จะระบุไว้ที่ด้านบนของเอกสาร

2. ประเภทข้อมูลที่เราเก็บรวบรวม

เราแบ่งข้อมูลที่รวบรวมออกเป็นสองกลุ่มหลัก คือข้อมูลที่คุณให้โดยตรง และข้อมูลที่ระบบบันทึกระหว่างการใช้งาน

ข้อมูลที่คุณให้กับเราโดยตรง

• ข้อมูลการสมัคร: ชื่อ–นามสกุล วันเกิด หมายเลขโทรศัพท์ ที่อยู่อีเมล ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว และข้อมูลอ้างอิงสำหรับยืนยันตัวตน
• เอกสาร KYC: สำเนาบัตรประชาชน หนังสือเดินทาง เอกสารยืนยันที่อยู่ ภาพถ่ายยืนยันตัวตน และข้อมูลที่จำเป็นตามกระบวนการ verification
• ข้อมูลการชำระเงิน: บัญชีธนาคาร ข้อมูล PromptPay เลขบัตร (บางส่วน) และช่องทางชำระเงินอื่นที่ลงทะเบียน เช่น TrueMoney Wallet
• ข้อมูลการติดต่อ: ข้อความที่ส่งผ่านช่องทางสนับสนุน คำถาม ข้อร้องเรียน และเอกสารหลักฐานที่แนบมา

ข้อมูลที่ระบบรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทและรุ่นของอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ และตัวระบุอุปกรณ์ที่ไม่ผูกกับข้อมูลส่วนบุคคลโดยตรง
• ข้อมูลเครือข่าย: IP address ที่ใช้งาน ชื่อผู้ให้บริการอินเทอร์เน็ต ข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง ไม่ใช่พิกัดแม่นยำ) และสถิติการเชื่อมต่อ
• ข้อมูลพฤติกรรม: หน้าที่เยี่ยมชม เส้นทางการใช้งาน เวลาที่ใช้ เกมที่เปิด วงเงินและรูปแบบธุรกรรม และการตอบสนองต่อการแจ้งเตือน
• คุกกี้และ Local Storage: ข้อมูลที่จำเป็นต่อการทำงานของเซสชัน การตั้งค่าภาษา สถานะการเข้าสู่ระบบ และสถิติที่ใช้ปรับปรุงประสบการณ์

3. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

ufa168h ใช้ข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ล่วงหน้าและมีฐานทางกฎหมายรองรับ ตารางต่อไปนี้สรุปความสัมพันธ์ระหว่างประเภทข้อมูล วัตถุประสงค์ และเหตุผลทางกฎหมาย

เราจะไม่นำข้อมูลไปใช้ในวัตถุประสงค์อื่นนอกเหนือจากที่แจ้งไว้โดยไม่ขอความยินยอมใหม่ หรือแจ้งให้ทราบล่วงหน้า หากวัตถุประสงค์ใหม่สามารถดำเนินการได้ตามฐานทางกฎหมายอื่น

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

ufa168h อาจเปิดเผยข้อมูลให้กับบุคคลที่สามในกรณีที่จำเป็นต่อการให้บริการ แต่ละกรณีถูกควบคุมด้วยข้อตกลงการประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยและห้ามนำข้อมูลไปใช้นอกเหนือขอบเขตที่กำหนด

• ผู้ให้บริการชำระเงิน: สถาบันการเงิน เกตเวย์การชำระเงิน ผู้ให้บริการ Thai mobile banking และ PromptPay ได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการยืนยันและประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกมและแพลตฟอร์ม: พาร์ทเนอร์เกมได้รับเฉพาะตัวระบุบัญชีที่ไม่เปิดเผยข้อมูลส่วนตัว เพื่อรักษาประวัติการเล่นและยอดเงินอย่างถูกต้อง
• ผู้ให้บริการโครงสร้างพื้นฐาน: เซิร์ฟเวอร์ CDN และระบบรักษาความปลอดภัยทำงานภายใต้ข้อตกลงความลับ และไม่มีสิทธิ์เข้าถึงข้อมูลเพื่อวัตถุประสงค์ของตนเอง
• หน่วยงานที่มีอำนาจตามกฎหมาย: เราจะเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือเมื่อจำเป็นต้องป้องกันอาชญากรรมทางการเงินและการฟอกเงิน โดยจะแจ้งสมาชิกเท่าที่กฎหมายอนุญาต

5. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์และแอปของ ufa168h ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อการทำงานที่ถูกต้องและการปรับปรุงประสบการณ์ คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจกระทบการทำงานของบัญชีและระบบรักษาความปลอดภัย

• คุกกี้ที่จำเป็น: ใช้รักษาเซสชัน การเข้าสู่ระบบ และการทำงานพื้นฐาน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์: รวบรวมสถิติการใช้งานในรูปแบบรวม เพื่อปรับปรุงประสิทธิภาพและอินเทอร์เฟซ
• คุกกี้การตั้งค่า: บันทึกการตั้งค่าภาษา รูปแบบการแสดงผล และค่าเริ่มต้นที่คุณเลือก
• คุกกี้ความปลอดภัย: ช่วยตรวจจับพฤติกรรมผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และรองรับการยืนยันตัวตน

Local storage ถูกใช้เพื่อข้อมูลที่ต้องการความคงทนมากกว่าเซสชันเดียว เช่น ประวัติที่เพิ่งดู และการตั้งค่าที่ปรับแต่ง เราไม่ใช้เทคนิค fingerprinting ที่มีจุดประสงค์ติดตามบุคคลข้ามเว็บไซต์

6. ความปลอดภัยของข้อมูล

ufa168h ลงทุนในมาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ทั้งขณะส่งข้อมูลและขณะจัดเก็บ โดยรวมถึง

• การเชื่อมต่อ HTTPS/TLS สำหรับทุกการรับส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่แข็งแกร่งก่อนจัดเก็บ
• การควบคุมการเข้าถึงตามบทบาทหน้าที่ภายในองค์กร (Role-Based Access Control)
• การตรวจสอบบันทึกระบบและการแจ้งเตือนความผิดปกติแบบอัตโนมัติ
• การสำรองข้อมูลสม่ำเสมอและการทดสอบการกู้คืน
• การฝึกอบรมบุคลากรด้านความปลอดภัยและนโยบายการจัดการข้อมูล

อย่างไรก็ตาม ไม่มีระบบดิจิทัลใดที่ปลอดภัยอย่างสมบูรณ์ 100% สมาชิกมีบทบาทสำคัญในการรักษาความปลอดภัยของบัญชี โดยใช้รหัสผ่านที่แข็งแกร่ง ไม่เปิดเผยข้อมูลเข้าสู่ระบบ ออกจากระบบเมื่อใช้อุปกรณ์ร่วมกัน และแจ้งพฤติกรรมผิดปกติโดยเร็วที่สุด สมาชิกสามารถอ่านคำแนะนำด้านความปลอดภัยเพิ่มเติมได้ที่หน้า แพลตฟอร์ม

7. ระยะเวลาการเก็บรักษาข้อมูล

ufa168h เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในช่วงเวลาที่จำเป็นตามวัตถุประสงค์หรือตามที่กฎหมายกำหนด หลักเกณฑ์ทั่วไปมีดังนี้

• ข้อมูลบัญชีที่ยังใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังคงสถานะสมาชิก
• บันทึกธุรกรรม: เก็บอย่างน้อย 5 ปีตามหลักปฏิบัติทางบัญชีและการป้องกันการฉ้อโกง
• เอกสาร KYC: เก็บตามระยะเวลาที่กำหนดในกระบวนการยืนยันตัวตน โดยไม่น้อยกว่าที่กฎหมายระบุ
• บันทึกการสื่อสาร: เก็บ 2 ปีเพื่อการแก้ไขข้อพิพาทและปรับปรุงบริการ
• ข้อมูลบัญชีที่ปิดแล้ว: ข้อมูลจำเป็นบางส่วนอาจเก็บต่อตามภาระหน้าที่ทางกฎหมาย จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้

เมื่อครบกำหนดและไม่มีเหตุจำเป็นอื่น ข้อมูลจะถูกลบหรือทำ anonymization โดยใช้กระบวนการที่ไม่สามารถย้อนกลับได้ สมาชิกสามารถขอทราบรายละเอียดเพิ่มเติม หรือยื่นคำร้องเกี่ยวกับการเก็บรักษาข้อมูลของตนได้ตลอดเวลา

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ ufa168h เก็บรักษาไว้ การใช้สิทธิ์เหล่านี้อาจมีเงื่อนไขตามกฎหมายหรือตามวัตถุประสงค์ที่ข้อมูลถูกใช้

• สิทธิ์เข้าถึง: ขอทราบว่าเราเก็บข้อมูลอะไรของคุณ เพื่อวัตถุประสงค์ใด และเปิดเผยกับใคร
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้ เพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลเมื่อไม่มีวัตถุประสงค์หรือฐานทางกฎหมายที่จำเป็นอีกต่อไป
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลที่อ้างฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์จำกัดการประมวลผล: ขอให้หยุดประมวลผลชั่วคราวในบางกรณีระหว่างการตรวจสอบ
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลที่อาศัยความยินยอมได้ทุกเมื่อ

การใช้สิทธิ์สามารถดำเนินการได้ผ่านช่องทางสนับสนุนของ ufa168h เราจะดำเนินการภายในระยะเวลาที่เหมาะสมและแจ้งผลให้ทราบ บางกรณีอาจต้องยืนยันตัวตนก่อนดำเนินการเพื่อคุ้มครองความปลอดภัยของบัญชี

9. การส่งหรือโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เมื่อใช้บริการคลาวด์หรือโครงสร้างพื้นฐานระหว่างประเทศ ในกรณีดังกล่าว เราดำเนินการให้แน่ใจว่ามีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อตกลงการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือการตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองที่เพียงพอ

เราจะไม่โอนข้อมูลส่วนบุคคลออกนอกประเทศโดยไม่มีเหตุจำเป็นและไม่มีมาตรการคุ้มครองที่เพียงพอ สมาชิกสามารถขอทราบรายละเอียดเพิ่มเติมเกี่ยวกับประเทศปลายทางและมาตรการที่ใช้ได้

10. เด็กและผู้เยาว์

บริการของ ufa168h ไม่ได้มุ่งหมายสำหรับผู้ที่อายุต่ำกว่าเกณฑ์ที่กำหนด เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากพบว่าได้รับข้อมูลจากบุคคลที่ไม่มีคุณสมบัติ จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้อง ผู้ปกครองหรือผู้ดูแลที่ทราบว่าบุตรหลานได้ให้ข้อมูลกับเรา สามารถติดต่อผ่านช่องทางสนับสนุนเพื่อดำเนินการได้ทันที

11. การอัปเดตนโยบายและการติดต่อ

ufa168h อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงด้านบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งผ่านช่องทางที่ลงทะเบียนไว้ อย่างน้อย 7 วันก่อนมีผล เวอร์ชันล่าสุดจะแสดงวันที่มีผลบังคับใช้ที่ด้านบนของหน้านี้เสมอ

สมาชิกสามารถติดต่อทีมงานเพื่อสอบถาม ยื่นคำร้องเกี่ยวกับข้อมูลส่วนบุคคล หรือรายงานข้อกังวลด้านความเป็นส่วนตัวได้ผ่านช่องทางสนับสนุนบนเว็บไซต์ เราตั้งใจตอบกลับคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายในกรอบเวลาที่สมเหตุสมผล และจะแจ้งผลหรือขอข้อมูลเพิ่มเติมหากจำเป็น