นโยบายความเป็นส่วนตัว
ufaaia

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ufaaia ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่อชี้แจงให้สมาชิกและผู้ใช้งานแพลตฟอร์ม ufaaia ("คุณ", "เจ้าของข้อมูล") ทราบถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อใช้บริการของเราผ่านเว็บไซต์ ufaaia.app และช่องทางที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมสมาชิกที่ลงทะเบียนและใช้งานบริการทั้งหมดของ ufaaia ไม่ว่าจะเป็นการเล่นสล็อต บาคาร่า แทงบอลออนไลน์ คาสิโนสด หรือบริการสนับสนุนลูกค้า รวมถึงผู้เยี่ยมชมเว็บไซต์ทั่วไปที่ยังไม่ได้เป็นสมาชิก

การใช้งานบริการของ ufaaia ถือเป็นการยืนยันว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ ufaaia ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้ได้ตลอดเวลา โดยจะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสมเมื่อมีการเปลี่ยนแปลงสาระสำคัญ

2ข้อมูลที่เราเก็บรวบรวม

ufaaia เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบและหลายช่องทาง ขึ้นอยู่กับวิธีที่คุณโต้ตอบกับแพลตฟอร์มของเรา โดยแบ่งประเภทข้อมูลได้ดังนี้

3วัตถุประสงค์ในการใช้ข้อมูล

ufaaia ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำไปใช้เกินกว่าที่ได้แจ้งไว้ดังต่อไปนี้

• การดำเนินการสมัครสมาชิก ยืนยันตัวตน และจัดการบัญชีผู้ใช้
• การประมวลผลธุรกรรมทางการเงิน เช่น การฝากและถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และช่องทางอื่นๆ
• การให้บริการเกมและแพลตฟอร์มคาสิโนออนไลน์แก่สมาชิก
• การปฏิบัติตามข้อกำหนดด้านกฎหมาย ได้แก่ การป้องกันการฟอกเงิน (AML) และการยืนยันตัวตน (KYC)
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก
• การส่งการแจ้งเตือน โปรโมชัน และข่าวสารที่เกี่ยวข้องกับบริการ (เฉพาะกรณีที่ได้รับความยินยอม)
• การตรวจจับและป้องกันการทุจริต การใช้งานโดยมิชอบ และกิจกรรมที่ผิดกฎหมาย
• การให้บริการลูกค้าและจัดการข้อร้องเรียน
• การปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลหรือคำพิพากษาของศาล

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ufaaia ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายตามที่ PDPA พ.ศ. 2562 กำหนดไว้ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลอ่อนไหว
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ยอมรับเมื่อสมัครสมาชิก
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML, KYC และการรายงานต่อหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบ การตรวจจับการทุจริต และการปรับปรุงบริการ

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufaaia อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีที่จำเป็นและภายใต้เงื่อนไขที่กฎหมายอนุญาตเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ เช่น TrueMoney, PromptPay เพื่อดำเนินการธุรกรรมทางการเงิน
• ค่ายเกมพาร์ทเนอร์: ผู้ให้บริการซอฟต์แวร์เกมที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อการให้บริการเกม
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น Cloud Hosting, CDN ที่ได้รับการคัดสรรและมีมาตรฐานความปลอดภัยที่ยอมรับได้
• หน่วยงานภาครัฐ: ตามคำสั่งของหน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมาย หรือคำพิพากษาของศาล
• ที่ปรึกษาวิชาชีพ: ทนายความ นักบัญชี หรือผู้ตรวจสอบบัญชี ภายใต้พันธะการรักษาความลับ

6คุกกี้และเทคโนโลยีติดตาม

ufaaia ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบรวมเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร
• คุกกี้ฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณเพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ (ต้องได้รับความยินยอมก่อน)

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

7ระยะเวลาในการจัดเก็บข้อมูล

ufaaia จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาการจัดเก็บ ufaaia จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ยอมรับในระดับสากล

8มาตรการรักษาความปลอดภัยของข้อมูล

ufaaia ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยมิชอบ ได้แก่

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญในฐานข้อมูล
• ระบบควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control) เพื่อจำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่มีความจำเป็น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection System)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและความตระหนักรู้เกี่ยวกับ PDPA
• กระบวนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

9สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น คุณสามารถยื่นคำร้องผ่านช่องทางที่กำหนดไว้ในหัวข้อ "ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล" ufaaia จะดำเนินการพิจารณาและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง หาก ufaaia ปฏิเสธคำร้อง จะแจ้งเหตุผลให้ทราบพร้อมช่องทางการอุทธรณ์

10ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ ufaaia มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามที่กฎหมายของประเทศไทยกำหนดเกี่ยวกับการเล่นการพนัน ufaaia มีมาตรการที่เข้มงวดในการป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ ดังนี้

• กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกที่ต้องให้ข้อมูลวันเดือนปีเกิดและยืนยันด้วยเอกสารราชการ
• การตรวจสอบเอกสาร KYC เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
• หากตรวจพบว่าสมาชิกรายใดมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและข้อมูลส่วนบุคคลจะถูกลบออกจากระบบ
• ufaaia จะไม่เก็บรักษาข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากทราบว่าได้รับข้อมูลดังกล่าวโดยไม่ตั้งใจ จะดำเนินการลบทันที

11การโอนข้อมูลส่วนบุคคลข้ามพรมแดน

ในบางกรณี ufaaia อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือบุคคลที่สามในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือผู้ให้บริการซอฟต์แวร์เกมระดับสากล

ufaaia จะดำเนินการโอนข้อมูลข้ามพรมแดนโดยปฏิบัติตามมาตรการที่กำหนดไว้ใน PDPA พ.ศ. 2562 ได้แก่

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการฯ ประกาศกำหนด
• กำหนดให้ผู้รับข้อมูลในต่างประเทศต้องมีมาตรการคุ้มครองข้อมูลที่เพียงพอและได้ทำข้อตกลงรับรองการคุ้มครองข้อมูล
• ได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูลในกรณีที่จำเป็น

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ ufaaia จัดเก็บอยู่ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ "คำร้องตาม PDPA" เพื่อให้ทีมงานดำเนินการได้รวดเร็ว)
• Live Chat: บนเว็บไซต์ ufaaia.app ตลอด 24 ชั่วโมง
• LINE Official: บัญชีทางการของ ufaaia

ufaaia มุ่งมั่นตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่เรื่องมีความซับซ้อน เราจะแจ้งให้คุณทราบล่วงหน้าและขอขยายเวลาไม่เกิน 60 วัน

หากคุณเห็นว่า ufaaia ไม่ปฏิบัติตาม PDPA หรือไม่ตอบสนองต่อคำร้องของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้