1 บทนำและขอบเขตของนโยบาย
ufac555 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า ufac555 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร รวมถึงสิทธิ์ที่คุณมีในฐานะเจ้าของข้อมูล
นโยบายความเป็นส่วนตัวนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมเว็บไซต์ ufac555 ทุกคน ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ หรือช่องทางอื่น ๆ ที่ ufac555 ให้บริการ การใช้งานบริการของ ufac555 ถือว่าคุณยินยอมให้ ufac555 ดำเนินการกับข้อมูลส่วนบุคคลของคุณตามนโยบายนี้
ufac555 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด เพื่อให้มั่นใจว่าสิทธิ์ของสมาชิกทุกคนได้รับการคุ้มครองเต็มที่
2 ข้อมูลที่ ufac555 เก็บรวบรวม
ufac555 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งเป็นประเภทดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลการสมัครสมาชิก | ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, วันเกิด | จำเป็น |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม | จำเป็น |
| ข้อมูลยืนยันตัวตน | สำเนาบัตรประชาชน, เอกสารแสดงตัวตน | จำเป็น (KYC) |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, IP Address, ข้อมูลอุปกรณ์ | อัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับทีมซัพพอร์ต | เพื่อคุณภาพการบริการ |
ufac555 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดผ่านระบบ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งมีระบบรักษาความปลอดภัยของตนเอง
3 วัตถุประสงค์ในการใช้ข้อมูลของ ufac555
ufac555 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังต่อไปนี้
- เพื่อสร้างและบริหารจัดการบัญชีสมาชิกของ ufac555 ให้เป็นไปอย่างถูกต้อง
- เพื่อยืนยันตัวตนของสมาชิกและป้องกันการฉ้อโกงตามมาตรฐาน KYC ที่ ufac555 กำหนด
- เพื่อดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินต่าง ๆ บน ufac555
- เพื่อให้บริการลูกค้าและแก้ปัญหาที่สมาชิกพบขณะใช้งาน ufac555
- เพื่อส่งข่าวสาร โปรโมชั่น และข้อมูลที่เกี่ยวข้องกับ ufac555 (สมาชิกสามารถยกเลิกการรับได้ตลอดเวลา)
- เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
- เพื่อวิเคราะห์และปรับปรุงคุณภาพบริการของ ufac555 ให้ดียิ่งขึ้น
- เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือเป็นอันตรายต่อระบบ ufac555
ufac555 ไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ ufac555 จะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนเสมอ
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
ufac555 ไม่ขาย จำหน่าย หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม ufac555 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ ufac555 ว่าจ้างเพื่อสนับสนุนการดำเนินงาน เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล โดยผู้ให้บริการเหล่านี้ถูกผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
- หน่วยงานบังคับใช้กฎหมาย หน่วยงานรัฐบาล หรือศาล เมื่อ ufac555 มีหน้าที่ตามกฎหมายต้องเปิดเผย
- บุคคลที่สามในกรณีที่สมาชิกให้ความยินยอมอย่างชัดแจ้งล่วงหน้า
- ในกรณีที่มีการควบรวมกิจการหรือโอนกิจการ โดย ufac555 จะแจ้งให้สมาชิกทราบก่อนล่วงหน้า
ufac555 กำหนดให้ผู้รับข้อมูลทุกรายต้องปกป้องข้อมูลของสมาชิกในมาตรฐานเดียวกับ ufac555 เอง และห้ามนำข้อมูลไปใช้นอกเหนือวัตถุประสงค์ที่ตกลงกันไว้โดยเด็ดขาด
5 คุกกี้และเทคโนโลยีติดตามการใช้งาน
ufac555 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่ ufac555 ใช้ได้ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อให้เว็บไซต์ ufac555 ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลสถิติการใช้งานเพื่อช่วย ufac555 ปรับปรุงเว็บไซต์และบริการ
- คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษาและการแสดงผล
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของตนเองได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบางฟีเจอร์ของ ufac555
6 มาตรการความปลอดภัยของข้อมูลบน ufac555
ufac555 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยที่ทันสมัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ตลอดการรับส่งข้อมูลทุกครั้ง
- ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงบัญชีและระบบภายใน
- การทดสอบความปลอดภัย (Penetration Testing) โดยทีมผู้เชี่ยวชาญอิสระเป็นประจำ
- ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege เฉพาะพนักงานที่มีความจำเป็นเท่านั้น
- การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบระบบกู้คืนข้อมูลเป็นระยะ
แม้ว่า ufac555 จะมีมาตรการรักษาความปลอดภัยที่เข้มแข็ง สมาชิกก็ควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลบัญชีกับบุคคลอื่น เพื่อความปลอดภัยสูงสุด
7 ระยะเวลาการเก็บรักษาและการลบข้อมูล
ufac555 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในช่วงเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนดเท่านั้น
- ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุสมาชิกภาพและนาน 5 ปีหลังปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน — เก็บนาน 7 ปีตามข้อกำหนดทางกฎหมายไทย
- บันทึกการสื่อสารกับซัพพอร์ต — เก็บนาน 2 ปีเพื่อการอ้างอิงและคุณภาพบริการ
- ข้อมูลการใช้งานและ Log ไฟล์ — เก็บนาน 1 ปีเพื่อความปลอดภัยและการวิเคราะห์
- เอกสารยืนยันตัวตน (KYC) — เก็บนาน 5 ปีหลังปิดบัญชีตามข้อกำหนดการป้องกันการฟอกเงิน
เมื่อครบกำหนดระยะเวลา ufac555 จะลบหรือทำลายข้อมูลด้วยวิธีที่ปลอดภัยและไม่สามารถกู้คืนได้ สมาชิกสามารถร้องขอให้ ufac555 ลบข้อมูลก่อนครบกำหนดได้ โดยอยู่ภายใต้เงื่อนไขทางกฎหมายที่เกี่ยวข้อง
8 สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก ufac555 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
