นโยบายความเป็นส่วนตัว ufau4

ขอบเขตและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลโดย ufau4 ("ผู้ควบคุมข้อมูล") ในฐานะผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ที่ ufau4.bid

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม รวมถึงชื่อ ที่อยู่อีเมล เบอร์โทรศัพท์ ข้อมูลทางการเงิน และข้อมูลการใช้งานแพลตฟอร์ม

นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากล ufau4 ในฐานะผู้ให้บริการแก่นักเดิมพันชาวไทยทั่วประเทศ ตั้งแต่กรุงเทพฯ เชียงใหม่ ภูเก็ต จนถึงอุดรธานี มุ่งมั่นปฏิบัติตามกฎหมายคุ้มครองข้อมูลอย่างเคร่งครัด

ข้อมูลที่เราเก็บรวบรวม

ufau4 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับการโต้ตอบของท่านกับแพลตฟอร์ม ดังนี้:

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงที่ใช้ในการสมัครสมาชิก
• เบอร์โทรศัพท์สำหรับรับ OTP และการติดต่อ
• ข้อมูลบัญชีธนาคาร หมายเลขบัญชี และชื่อเจ้าของบัญชี
• วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์
• เอกสารยืนยันตัวตน (กรณีที่ระบบร้องขอ)

ข้อมูลที่เก็บอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
• ประวัติการเข้าสู่ระบบ วันเวลา และตำแหน่งโดยประมาณ
• ประวัติการทำธุรกรรมทางการเงิน ฝาก-ถอน และประวัติการเดิมพัน
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เยี่ยมชม ระยะเวลา และพฤติกรรมการคลิก

วัตถุประสงค์การใช้ข้อมูล

ufau4 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมเดิมพันทั้งหมด
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนเพื่อให้แน่ใจว่าสมาชิกมีอายุ 20 ปีขึ้นไป และป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: บันทึกธุรกรรมตามข้อกำหนดกฎหมายต่อต้านการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งข้อมูลโปรโมชั่น การเปลี่ยนแปลงนโยบาย และการแจ้งเตือนความปลอดภัย
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติบนแพลตฟอร์ม

ufau4 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

การเปิดเผยข้อมูลต่อบุคคลที่สาม

ufau4 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ประมวลผลข้อมูลที่ทำงานในนามของ ufau4 เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการคลาวด์ และค่ายเกมพาร์ทเนอร์ โดยทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐาน PDPA
• หน่วยงานกำกับดูแล: กรณีที่มีคำสั่งทางกฎหมาย คำพิพากษา หรือคำสั่งจากหน่วยงานของรัฐที่มีอำนาจ
• การป้องกันการฉ้อโกง: แชร์ข้อมูลที่จำเป็นขั้นต่ำกับระบบตรวจจับการฉ้อโกงเพื่อปกป้องสมาชิกทุกคน

คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ ufau4 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งาน

ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะ Login และความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลนิรนามเกี่ยวกับการใช้งานเว็บไซต์เพื่อช่วยให้เราปรับปรุงประสิทธิภาพ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

ความปลอดภัยของข้อมูล

ufau4 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลส่วนบุคคล มาตรการหลักประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่านด้วยอัลกอริธึมทางเดียว (bcrypt) ทำให้แม้แต่เจ้าหน้าที่ ufau4 ก็ไม่สามารถดูรหัสผ่านจริงของท่านได้
• ระบบตรวจสอบความผิดปกติ (Anomaly Detection) ที่ทำงาน 24 ชั่วโมงเพื่อตรวจจับการเข้าถึงที่น่าสงสัย
• การควบคุมการเข้าถึงข้อมูลภายในตามหลัก Least Privilege — พนักงานแต่ละคนเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตน
• การทดสอบความปลอดภัย (Penetration Testing) โดยทีมผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี

หากเกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน ufau4 จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด

ระยะเวลาการเก็บรักษาข้อมูล

ufau4 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาทั่วไปดังนี้:

สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ ufau4 ถือครอง:

การใช้สิทธิ์ข้างต้นสามารถทำได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ ufau4 ทาง [email protected] ufau4 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

การโอนข้อมูลระหว่างประเทศ

เนื่องจาก ufau4 ใช้โครงสร้างพื้นฐานคลาวด์และค่ายเกมพาร์ทเนอร์ที่ตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บในต่างประเทศ ufau4 รับประกันว่าการโอนดังกล่าวจะปฏิบัติตามมาตรการคุ้มครองที่เหมาะสม รวมถึง:

• การใช้ Standard Contractual Clauses (SCC) กับผู้ประมวลผลข้อมูลในต่างประเทศ
• การโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองมาตรฐานเทียบเท่าเท่านั้น
• การเข้ารหัสข้อมูลก่อนการโอนทุกครั้ง

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufau4 ได้ที่:

ufau4 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา การเปลี่ยนแปลงสาระสำคัญจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนหรือประกาศบนเว็บไซต์ การใช้บริการต่อเนื่องถือว่ายอมรับนโยบายที่แก้ไขแล้ว