นโยบายความเป็นส่วนตัว ufa24 การปกป้องข้อมูลส่วนบุคคลของสมาชิก

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ufa24 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน

หากท่านต้องการติดต่อเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufa24 ได้ผ่านช่องทางซัพพอร์ตที่ระบุไว้บนเว็บไซต์ ทีมงานของเราพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ufa24 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามประเภทและวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้:

• ที่อยู่ IP, ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม เวลาที่ใช้บนหน้าต่างๆ และลิงก์ที่คลิก
• ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ขนาดหน้าจอ และการตั้งค่าภาษา
• ข้อมูลธุรกรรมการฝากถอน ประวัติการเดิมพัน และยอดดุลบัญชี

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

ufa24 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

4. การเปิดเผยข้อมูลให้แก่บุคคลที่สาม

ufa24 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ: บริษัทที่ให้บริการด้านเทคนิค การชำระเงิน หรือโครงสร้างพื้นฐานแก่ ufa24 โดยมีสัญญาประมวลผลข้อมูลที่เป็นไปตาม PDPA
• ผู้ให้บริการเกม: ค่ายเกมพาร์ตเนอร์ที่จำเป็นต้องรับทราบข้อมูลเพียงเท่าที่จำเป็นสำหรับการให้บริการเกม
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งของเจ้าหน้าที่รัฐหรือศาลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ufa24 สมาชิก หรือบุคคลอื่น

5. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น สำหรับผู้ให้บริการเซิร์ฟเวอร์หรือค่ายเกมที่ตั้งอยู่ในต่างประเทศ ufa24 จะดำเนินการดังต่อไปนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าราชอาณาจักรไทยเท่านั้น
• จัดให้มีมาตรการป้องกันที่เหมาะสม เช่น ข้อตกลงการโอนข้อมูลตามมาตรฐาน PDPA
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลในลักษณะที่กฎหมายกำหนดให้ต้องได้รับความยินยอมก่อน

6. ระยะเวลาในการเก็บรักษาข้อมูล

ufa24 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังต่อไปนี้:

• บัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• บัญชีที่ปิดแล้ว: เก็บไว้อย่างน้อย 5 ปีนับจากวันที่ปิดบัญชี เพื่อวัตถุประสงค์ด้านการปฏิบัติตามกฎหมาย AML และข้อกำหนดทางบัญชี
• ข้อมูลธุรกรรม: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• บันทึกการติดต่อซัพพอร์ต: เก็บไว้ 2 ปีนับจากวันที่สิ้นสุดการสื่อสาร
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufa24 จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้

7. มาตรการความปลอดภัยของข้อมูล

ufa24 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข และการทำลาย ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสรหัสผ่านด้วย Bcrypt hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูลภายในตามหลัก Need-to-Know
• การทดสอบความปลอดภัยและการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• ระบบ 2FA (การยืนยันตัวตนสองขั้นตอน) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอย่างปลอดภัยในสถานที่หลายแห่ง

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน ufa24 ผ่านช่องทางซัพพอร์ต เราจะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ตามที่ PDPA กำหนด

9. คุกกี้และเทคโนโลยีติดตาม

ufa24 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่อไปนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary): รักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้ (ต้องได้รับความยินยอม)
• คุกกี้เพื่อการตลาด (Marketing): แสดงเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อท่านเข้าใช้งานเว็บไซต์เป็นครั้งแรก

10. การเปลี่ยนแปลงนโยบายนี้

ufa24 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางการติดต่อที่ท่านได้ลงทะเบียนไว้

การที่ท่านยังคงใช้บริการ ufa24 ต่อไปหลังจากที่มีการแจ้งเปลี่ยนแปลงนโยบาย ถือว่าท่านได้ยอมรับนโยบายฉบับที่ปรับปรุงแล้ว