นโยบายความเป็นส่วนตัว
ufaket

1บทนำและขอบเขตของนโยบาย

ufaket ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานทุกท่านเป็นอย่างสูง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า ufaket ดำเนินการอย่างไรกับข้อมูลส่วนบุคคลที่ได้รับจากสมาชิกและผู้เยี่ยมชมเว็บไซต์ ufaket.net

นโยบายนี้มีผลบังคับใช้กับการเก็บรวบรวมและการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่ดำเนินการโดย ufaket ไม่ว่าจะผ่านช่องทางใด ทั้งเว็บไซต์หลัก แอปพลิเคชันมือถือ ระบบแชทสด หรือช่องทางบริการลูกค้า

ufaket ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้องอย่างเคร่งครัด เพื่อให้สมาชิกทุกท่านมั่นใจได้ว่าข้อมูลของท่านอยู่ในมือที่ปลอดภัยและถูกต้องตามกฎหมาย

2ข้อมูลที่เราเก็บรวบรวม

ufaket เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับแพลตฟอร์มของเรา โดยแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

ก) ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล, วันเกิด, เพศ และข้อมูลประจำตัวที่ใช้ในการยืนยันตัวตน (KYC)
• ที่อยู่อีเมล, หมายเลขโทรศัพท์ที่ใช้ในการสมัครและการสื่อสาร
• ข้อมูลบัญชีธนาคารและช่องทางการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หนังสือเดินทาง ที่ท่านส่งให้เพื่อยืนยัน KYC
• ข้อมูลการสื่อสารกับฝ่ายบริการลูกค้าผ่านระบบแชทสดหรืออีเมล

ข) ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP, ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
• ข้อมูลการเข้าใช้งาน ได้แก่ หน้าที่เยี่ยมชม เวลาที่ใช้ในแต่ละหน้า และลำดับการนำทาง
• บันทึกธุรกรรม ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมในบัญชีทั้งหมด
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันตามที่ระบุในหัวข้อที่ 5

ค) ข้อมูลจากบุคคลที่สาม

• ข้อมูลยืนยันตัวตนจากผู้ให้บริการ KYC และสถาบันการเงินที่เราทำงานร่วมด้วย
• ข้อมูลจากผู้ให้บริการชำระเงินเพื่อยืนยันความถูกต้องของธุรกรรม
• ข้อมูลสาธารณะที่จำเป็นสำหรับการป้องกันการฉ้อโกงและการฟอกเงิน

3วัตถุประสงค์การใช้ข้อมูล

ufaket ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ดังรายละเอียดต่อไปนี้

ufaket จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนเสมอ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufaket ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอกที่ได้รับมอบหมาย: เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ KYC ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทุกรายต้องผ่านการตรวจสอบและลงนามสัญญาคุ้มครองข้อมูลกับ ufaket
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ufaket จะเปิดเผยข้อมูลเฉพาะส่วนที่จำเป็นและตามขั้นตอนที่กฎหมายกำหนด
• การป้องกันการฉ้อโกงและความปลอดภัย: ในกรณีที่มีเหตุสงสัยว่าเกิดการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย เราอาจแชร์ข้อมูลกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันความเสียหาย
• การควบรวมหรือโอนกิจการ: หาก ufaket มีการควบรวมหรือโอนธุรกิจ ข้อมูลสมาชิกอาจถูกโอนไปยังองค์กรที่รับช่วงต่อ โดยจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือเข้มงวดกว่านี้
• ด้วยความยินยอมของท่าน: ในกรณีอื่นใดที่ท่านให้ความยินยอมอย่างชัดแจ้งในการเปิดเผยข้อมูลแก่บุคคลที่สามที่ระบุ

5คุกกี้และเทคโนโลยีติดตาม

ufaket ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นและปรับแต่งประสบการณ์การใช้งานให้เหมาะกับท่าน คุกกี้แบ่งออกเป็น 4 ประเภท ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะการล็อกอิน การเก็บการตั้งค่าภาษา และความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและแก้ไขข้อบกพร่อง ข้อมูลที่เก็บเป็นแบบรวม ไม่ระบุตัวตน
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ขนาดตัวอักษร ธีม และค่าเริ่มต้นต่างๆ เพื่อประสบการณ์ที่สม่ำเสมอในทุกการเข้าใช้งาน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

6การรักษาความปลอดภัยของข้อมูล

ufaket ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่ครอบคลุมและทันสมัย เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการลบโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทุกการรับส่งผ่านเว็บไซต์ถูกเข้ารหัสด้วยโปรโตคอล TLS/SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่สถาบันการเงินชั้นนำใช้ ข้อมูลที่เก็บในฐานข้อมูลก็ผ่านการเข้ารหัสเช่นกัน
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) กำหนดให้พนักงาน ufaket แต่ละคนสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงาน ของตนเองเท่านั้น
• การยืนยันสองขั้นตอน: ระบบ 2FA บังคับใช้สำหรับบัญชีพนักงานทุกระดับที่มีสิทธิ์เข้าถึงข้อมูลสมาชิก รวมถึงแนะนำให้สมาชิกเปิดใช้งาน 2FA เพื่อความปลอดภัยของบัญชีตนเอง
• การตรวจสอบระบบอย่างต่อเนื่อง: ทีมความปลอดภัยของ ufaket ทำการตรวจสอบและทดสอบระบบเป็นประจำ รวมถึงการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละครั้ง
• ระบบสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหายและรองรับการกู้คืนในกรณีฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลต้องผ่านการอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ

7ระยะเวลาการเก็บรักษาข้อมูล

ufaket เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาอ้างอิงดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufaket จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร ตามขั้นตอนมาตรฐานที่กำหนด

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ ufaket ผ่านระบบแชทสดในเว็บไซต์หรืออีเมล [email protected] ufaket จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความจำเป็นต้องขยายเวลาจะแจ้งให้ท่านทราบล่วงหน้า

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ufaket อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้ให้บริการ KYC ระดับสากล

• ufaket จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนดเท่านั้น
• ในกรณีที่ต้องโอนไปยังประเทศที่มีมาตรฐานต่ำกว่า ufaket จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม เช่น การใช้ Standard Contractual Clauses (SCCs)
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องผ่านการประเมินความเสี่ยงและลงนามในข้อตกลงการประมวลผลข้อมูลกับ ufaket

10นโยบายสำหรับผู้เยาว์

ufaket ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากเราตรวจพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ ufaket สามารถแจ้งเราได้ทันทีผ่านระบบแชทสดหรืออีเมล [email protected] เพื่อดำเนินการลบข้อมูลและบัญชีโดยเร็วที่สุด

11การเชื่อมโยงกับบริการอื่น

เว็บไซต์ ufaket อาจมีลิงก์หรือการผสานรวมกับบริการของผู้ให้บริการภายนอก เช่น ผู้ให้บริการเกมและระบบสตรีมมิงคาสิโนสด ufaket ไม่มีอำนาจควบคุมนโยบายความเป็นส่วนตัวของบริการภายนอกเหล่านั้น

• เมื่อท่านออกจากเว็บไซต์ ufaket ไปยังบริการภายนอก นโยบายความเป็นส่วนตัวของ ufaket จะไม่มีผลบังคับใช้อีกต่อไป
• ufaket แนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของผู้ให้บริการภายนอกก่อนการใช้งานทุกครั้ง
• ufaket ไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์หรือบริการภายนอกใดๆ

12การเปลี่ยนแปลงนโยบาย

ufaket ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านอีเมลของสมาชิกหรือแบนเนอร์บนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำ จะมีผลบังคับใช้ทันทีที่ประกาศบนเว็บไซต์ โดยจะอัปเดตวันที่ล่าสุดที่ส่วนหัวของเอกสาร
• การที่ท่านยังคงใช้บริการต่อไปหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่โดยปริยาย
• ท่านสามารถตรวจสอบประวัติการเปลี่ยนแปลงนโยบายได้โดยติดต่อทีมงาน ufaket

13ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufaket ได้ดังนี้

• ระบบแชทสด: ผ่านปุ่มแชทสดในเว็บไซต์ ufaket.net พร้อมรับทุกวัน ตลอด 24 ชั่วโมง ตอบไวภายใน 2 นาที
• อีเมล: [email protected] (จะได้รับการตอบกลับภายใน 1-2 วันทำการ)