- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 5.คุกกี้และเทคโนโลยีติดตาม
- 6.การรักษาความปลอดภัย
- 7.การเก็บรักษาและลบข้อมูล
- 8.สิทธิ์ของเจ้าของข้อมูล
- 9.การโอนข้อมูลระหว่างประเทศ
- 10.ผู้เยาว์และการคุ้มครองพิเศษ
- 11.การแก้ไขนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufa9y ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ท่าน") ที่ใช้บริการผ่านแพลตฟอร์ม ufa9y ทางเว็บไซต์ https://ufa9y.app และช่องทางที่เกี่ยวข้อง นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากล การที่ท่านลงทะเบียนหรือใช้บริการ ufa9y ถือว่าท่านได้ยอมรับนโยบายฉบับนี้แล้ว
บทนำและขอบเขต
ufa9y เป็นแพลตฟอร์มพนันออนไลน์ครบวงจรสำหรับสมาชิกชาวไทย ให้บริการครอบคลุมแทงบอลออนไลน์ บาคาร่า สล็อต คาสิโนสด แบล็คแจ็ค และมวยไทย ในกระบวนการให้บริการดังกล่าว ufa9y จำเป็นต้องเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมาย
นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ ufa9y ดำเนินการ ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชันบนมือถือ หรือช่องทางการสื่อสารใดๆ ระหว่าง ufa9y กับสมาชิก รวมถึงการติดต่อผ่านไลฟ์แชท อีเมล และโซเชียลมีเดียที่เป็นทางการของ ufa9y
สิทธิ์ของท่าน: ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ที่ได้รับการรับรองตาม PDPA ซึ่ง ufa9y พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านั้นได้ตลอดเวลาผ่านช่องทางที่กำหนดไว้ในข้อ 12
ข้อมูลที่เราเก็บรวบรวม
ufa9y เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งที่ท่านให้โดยตรงและที่เก็บโดยอัตโนมัติผ่านระบบของเรา ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | ที่มาของข้อมูล |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (เมื่อจำเป็น) | ท่านให้โดยตรงตอนสมัครสมาชิก |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ (เมื่อจำเป็น) | ท่านให้โดยตรงตอนสมัครสมาชิก |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ประวัติธุรกรรม | ท่านให้เมื่อทำรายการฝาก-ถอน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ยอดเงินในบัญชี | ระบบเก็บอัตโนมัติขณะใช้บริการ |
| ข้อมูลทางเทคนิค | IP Address, ประเภทเบราว์เซอร์, อุปกรณ์, OS, เวลาเข้าใช้งาน | ระบบเก็บอัตโนมัติผ่าน Cookies/Logs |
| ข้อมูลการสื่อสาร | บันทึกการสนทนาไลฟ์แชท, เนื้อหาอีเมลที่ส่งถึง ufa9y | เกิดขึ้นเมื่อท่านติดต่อทีมงาน |
หมายเหตุ: ufa9y ไม่เก็บข้อมูลหมายเลขบัตรเครดิต/เดบิตแบบเต็มในระบบของเรา ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านระบบชำระเงินที่ได้รับมาตรฐาน PCI-DSS โดยตรง
วัตถุประสงค์การใช้ข้อมูล
ufa9y ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและมีฐานทางกฎหมายรองรับเท่านั้น วัตถุประสงค์หลักในการประมวลผลข้อมูลของ ufa9y มีดังนี้
- การให้บริการและจัดการบัญชี — สร้างบัญชีสมาชิก ยืนยันตัวตน ดำเนินการธุรกรรม และให้บริการเกมต่างๆ
- การป้องกันการฉ้อโกงและฟอกเงิน — ตรวจสอบธุรกรรมผิดปกติ ปฏิบัติตามมาตรการ KYC/AML
- การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานธุรกรรม และการตอบสนองต่อคำสั่งศาล
- การให้บริการลูกค้า — แก้ไขปัญหา ตอบคำถาม และให้ความช่วยเหลือผ่านทุกช่องทาง
- การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น
- การสื่อสารทางการตลาด — แจ้งโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะสมาชิกที่ยินยอมเท่านั้น)
- ความปลอดภัยของแพลตฟอร์ม — ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
การเปิดเผยข้อมูลต่อบุคคลที่สาม
ufa9y ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลภายนอกโดยเด็ดขาด การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการระบบชำระเงิน — ธนาคาร TrueMoney PromptPay และผู้ให้บริการ Payment Gateway เพื่อดำเนินธุรกรรม
- ผู้ให้บริการเกม — ผู้พัฒนาเกมที่เป็นพาร์ตเนอร์ของ ufa9y เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม
- ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud Hosting และ Cybersecurity ที่ผ่านการคัดเลือกและมีสัญญาการประมวลผลข้อมูล
- หน่วยงานบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานภาครัฐที่มีอำนาจตามกฎหมาย
- การควบรวมกิจการ — ในกรณีที่มีการควบรวมหรือขายกิจการ โดยท่านจะได้รับการแจ้งล่วงหน้า
ผู้รับข้อมูลทุกรายที่กล่าวถึงข้างต้นมีหน้าที่ต้องปกป้องข้อมูลของท่านตามมาตรฐานที่เทียบเท่าหรือสูงกว่านโยบายฉบับนี้ และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นใดนอกจากที่ระบุไว้
คุกกี้และเทคโนโลยีติดตาม
ufa9y ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เช่น Web Beacons และ Local Storage เพื่อเพิ่มประสิทธิภาพในการให้บริการ จดจำการตั้งค่าของท่าน และวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
- คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เฉพาะเมื่อท่านให้ความยินยอม สามารถปิดได้ในการตั้งค่าเบราว์เซอร์
การจัดการคุกกี้: ท่านสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม ufa9y
การรักษาความปลอดภัย
ufa9y ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การสูญหาย และการถูกทำลาย มาตรการที่ใช้ ได้แก่
- การเข้ารหัสข้อมูลด้วย TLS 1.3 สำหรับการส่งข้อมูลทุกครั้ง และ AES-256 สำหรับการจัดเก็บ
- ระบบ Two-Factor Authentication (2FA) ผ่าน OTP ทาง SMS สำหรับการเข้าสู่ระบบ
- การสแกนช่องโหว่และ Penetration Testing โดยผู้เชี่ยวชาญด้านความปลอดภัยอย่างสม่ำเสมอ
- ระบบ Intrusion Detection System (IDS) และ Web Application Firewall (WAF)
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know สำหรับพนักงานภายใน
- การสำรองข้อมูลแบบ Encrypted Backup ทุกวันในหลายภูมิภาค
การแจ้งเหตุละเมิด: หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง ufa9y จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
การเก็บรักษาและลบข้อมูล
ufa9y จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมายและการตรวจสอบ |
| ประวัติธุรกรรม | 10 ปีนับจากวันทำธุรกรรม | กฎหมายป้องกันการฟอกเงิน (AML) |
| บันทึกการเข้าใช้งาน | 1 ปีนับจากวันที่บันทึก | ความปลอดภัยและการตรวจสอบ |
| บันทึกการสื่อสาร | 3 ปีนับจากวันที่สื่อสาร | หลักฐานและการแก้ไขข้อพิพาท |
| ข้อมูลการตลาด | จนกว่าท่านจะยกเลิกความยินยอม | ฐานความยินยอม |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufa9y จะดำเนินการลบหรือทำลายข้อมูลของท่านอย่างปลอดภัยโดยวิธีที่ไม่สามารถกู้คืนได้ ตามมาตรฐาน NIST SP 800-88 หรือทำให้ข้อมูลเป็นนิรนามเพื่อวัตถุประสงค์ทางสถิติเท่านั้น
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ufa9y พร้อมให้ท่านใช้สิทธิ์ได้ตลอดเวลา
- สิทธิ์ในการเข้าถึงข้อมูล — ขอดูข้อมูลส่วนบุคคลของท่านที่ ufa9y เก็บไว้ได้ทุกเมื่อ
- สิทธิ์ในการแก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบข้อมูล — ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บไว้อีกต่อไป
- สิทธิ์ในการระงับการประมวลผล — ขอให้หยุดใช้ข้อมูลชั่วคราวในระหว่างการตรวจสอบ
- สิทธิ์ในการโอนย้ายข้อมูล — ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
- สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่กระทบสิทธิ์ก่อนหน้า
วิธีใช้สิทธิ์: ส่งคำร้องขอใช้สิทธิ์มาที่อีเมล [email protected] โดยระบุชื่อ-นามสกุล ชื่อผู้ใช้งาน และสิทธิ์ที่ต้องการใช้ ufa9y จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้องที่สมบูรณ์
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ufa9y อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เพื่อให้บริการได้อย่างต่อเนื่องและมีเสถียรภาพ โดยเฉพาะในกรณีของผู้ให้บริการ Cloud Computing และระบบสำรองข้อมูล
ufa9y จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อมั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือ Binding Corporate Rules (BCRs) รองรับ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานในประเทศไทย
ผู้เยาว์และการคุ้มครองพิเศษ
ufa9y ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการแพลตฟอร์มโดยเด็ดขาด และไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์อย่างจงใจ หากเราพบว่าได้รับข้อมูลจากบุคคลที่มีอายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
อายุ 20 ปีขึ้นไปเท่านั้น: หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ ufa9y กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลและปิดบัญชีโดยด่วน
การแก้ไขนโยบาย
ufa9y ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขนโยบายที่มีสาระสำคัญ ufa9y จะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้
- ประกาศบนหน้าเว็บไซต์ ufa9y พร้อมระบุวันที่มีผลบังคับใช้อย่างชัดเจน
- แจ้งเตือนผ่าน SMS หรืออีเมลไปยังสมาชิกที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน
- แสดง Pop-up แจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังนโยบายมีการเปลี่ยนแปลง
วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนคือวันที่นโยบายฉบับนี้มีผลบังคับใช้ล่าสุด การที่ท่านยังคงใช้บริการต่อไปหลังจากวันดังกล่าวถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufa9y ได้ผ่านช่องทางดังนี้
- อีเมล: [email protected]
- ไลฟ์แชท: ผ่านหน้าเว็บไซต์ ufa9y ตลอด 24 ชั่วโมงทุกวันไม่มีวันหยุด
- เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA
การร้องเรียน: หากท่านเชื่อว่า ufa9y ประมวลผลข้อมูลของท่านไม่สอดคล้องกับกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย อย่างไรก็ตาม เราขอเชิญท่านติดต่อเราโดยตรงก่อนเพื่อให้เราได้มีโอกาสแก้ไขปัญหาให้ท่าน