สารบัญ
สิทธิ์ของคุณ
1. บทนำ
UFAPLUS เข้าใจดีว่าข้อมูลส่วนบุคคลเป็นเรื่องละเอียดอ่อน และสมาชิกของเรามีสิทธิ์รู้ว่าข้อมูลของตัวเองถูกจัดการอย่างไร นโยบายฉบับนี้จึงเขียนขึ้นเพื่ออธิบายสิ่งที่เกิดขึ้นกับข้อมูลของคุณตั้งแต่วันแรกที่สมัครสมาชิก จนถึงวันที่คุณตัดสินใจปิดบัญชี
เราไม่ได้เขียนนโยบายนี้เพื่อให้ "ดูมีมาตรฐาน" แต่เพราะเราเชื่อว่าความโปร่งใสด้านข้อมูลส่วนบุคคลเป็นพื้นฐานของความไว้วางใจ ซึ่งเป็นสิ่งที่ UFAPLUS ให้ความสำคัญมาตลอด
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ ไม่มีการเก็บข้อมูลเกินความจำเป็นหรือเพื่อจุดประสงค์อื่น ข้อมูลที่เราเก็บแบ่งออกเป็นหลายประเภทดังนี้:
ข้อมูลที่คุณให้เราโดยตรง
- ข้อมูลส่วนตัว: ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขโทรศัพท์, อีเมล
- ข้อมูลบัญชี: ชื่อผู้ใช้, รหัสผ่าน (เก็บในรูปแบบเข้ารหัสเสมอ), ประวัติการเปลี่ยนรหัสผ่าน
- ข้อมูลทางการเงิน: ชื่อและเลขบัญชีธนาคาร, ประวัติการฝาก-ถอน (ไม่เก็บหมายเลขบัตรเครดิตแบบเต็ม)
- เอกสาร KYC: สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (เมื่อจำเป็น)
ข้อมูลที่เก็บโดยอัตโนมัติ
- IP Address และข้อมูลอุปกรณ์ (ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์)
- ประวัติการเข้าสู่ระบบ (วันเวลา, ตำแหน่งโดยประมาณ)
- พฤติกรรมการใช้งาน (เกมที่เล่น, ระยะเวลาการใช้งาน, เส้นทางการนำทางในแอป)
- คุกกี้และข้อมูล session
3. วัตถุประสงค์ในการใช้ข้อมูล
ข้อมูลทุกชิ้นที่เราเก็บมีวัตถุประสงค์ที่ชัดเจน ไม่มีการนำข้อมูลของคุณไปใช้ในสิ่งที่คุณไม่ได้ยินยอม หลักการง่ายๆ ของเราคือ: เก็บเท่าที่จำเป็น ใช้เท่าที่บอกไว้
วัตถุประสงค์หลักในการใช้ข้อมูล ได้แก่ การยืนยันตัวตนและป้องกันการทุจริต, การประมวลผลธุรกรรมฝาก-ถอนเงิน, การให้บริการซัพพอร์ต, การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี, และการปรับปรุงประสบการณ์ใช้งานบนแพลตฟอร์ม
4. การเก็บรักษาและความปลอดภัยของข้อมูล
ความปลอดภัยของข้อมูลสมาชิกไม่ใช่ตัวเลือก แต่เป็นมาตรฐานขั้นต่ำที่ UFAPLUS กำหนดไว้กับทีมเทคนิคทุกคน ระบบของเราใช้มาตรการดังนี้:
- SSL/TLS 256-bit: เข้ารหัสข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเรา
- การเข้ารหัสรหัสผ่าน: ใช้ bcrypt hashing ไม่มีการเก็บรหัสผ่านในรูปแบบ plaintext
- การควบคุมการเข้าถึง: พนักงาน UFAPLUS เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการทำงานของตนเท่านั้น
- การตรวจสอบกิจกรรมผิดปกติ: ระบบตรวจจับการเข้าสู่ระบบที่ผิดปกติและแจ้งเตือนทันที
- การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและเข้ารหัสทั้งหมด
ระยะเวลาในการเก็บรักษาข้อมูล: UFAPLUS เก็บข้อมูลส่วนบุคคลตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการทุจริต หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
UFAPLUS ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น
การเปิดเผยข้อมูลต่อบุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการชำระเงิน: เฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม PromptPay, ธนาคาร, TrueMoney
- ผู้ให้บริการด้านเทคนิค: ที่ทำสัญญาเก็บรักษาความลับกับเราและมีหน้าที่ในการดูแลระบบ
- ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
- การป้องกันการทุจริต: เพื่อตรวจสอบกิจกรรมที่ต้องสงสัยว่าเป็นการฟอกเงินหรือการทุจริต
6. คุกกี้และเทคโนโลยีการติดตาม
UFAPLUS ใช้คุกกี้เพื่อทำให้ประสบการณ์การใช้งานของคุณราบรื่นและปลอดภัย คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภท:
- คุกกี้ที่จำเป็น (Essential Cookies): ทำให้ระบบเข้าสู่ระบบ, ตะกร้าเดิมพัน และฟีเจอร์พื้นฐานทำงานได้ปิดไม่ได้เพราะระบบจะใช้งานไม่ได้
- คุกกี้ประสิทธิภาพ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนไหนบ่อย เพื่อปรับปรุงแพลตฟอร์ม
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ขนาดหน้าจอ, ภาษา, และเกมที่เล่นล่าสุด
คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ แต่การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างทำงานไม่ได้ตามปกติ
7. สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูล
ในฐานะสมาชิก UFAPLUS คุณมีสิทธิ์เต็มที่ในการจัดการข้อมูลส่วนบุคคลของตนเอง สิทธิ์เหล่านี้ไม่ใช่แค่คำพูดสวยๆ แต่สามารถใช้งานได้จริงผ่านทีมซัพพอร์ตของเรา:
- สิทธิ์เข้าถึงข้อมูล: ขอรายงานข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บไว้ได้ทุกเมื่อ
- สิทธิ์แก้ไขข้อมูล: หากข้อมูลใดไม่ถูกต้อง ขอให้เราแก้ไขได้ทันที
- สิทธิ์ลบข้อมูล: ขอลบข้อมูลส่วนบุคคลได้ (เว้นแต่มีข้อกำหนดทางกฎหมายที่บังคับให้เก็บ)
- สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณีได้
- สิทธิ์ย้ายข้อมูล: ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง (machine-readable format)
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
การใช้สิทธิ์ทำได้ง่ายๆ ผ่านการติดต่อทีมซัพพอร์ตของเรา ซึ่งพร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
8. นโยบายสำหรับผู้เยาว์
UFAPLUS ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการ และไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ไม่ว่าในกรณีใดทั้งสิ้น
หากพบหรือสงสัยว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีที่ทราบ
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
UFAPLUS อาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือวิธีการทำงาน ทุกครั้งที่มีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านระบบแจ้งเตือนในแพลตฟอร์ม
วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะบอกให้คุณรู้ว่านโยบายนี้มีการแก้ไขครั้งล่าสุดเมื่อไหร่ การใช้บริการต่อหลังจากมีการแก้ไขถือว่าคุณยอมรับนโยบายฉบับใหม่
10. ติดต่อเรื่องความเป็นส่วนตัว
หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ ติดต่อทีมซัพพอร์ตของ UFAPLUS ได้ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด ผ่านระบบไลฟ์แชทในแพลตฟอร์มหรืออีเมล [email protected]