นโยบายความเป็นส่วนตัว UFA8S – การคุ้มครองข้อมูลส่วนบุคคล

1. บทนำและขอบเขตของนโยบาย

UFA8S ในฐานะผู้ให้บริการแพลตฟอร์มเกมออนไลน์ชั้นนำสำหรับผู้ใช้ในประเทศไทย ตระหนักดีว่าความไว้วางใจของสมาชิกทุกคนคือรากฐานสำคัญที่สุดของธุรกิจเรา นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดว่า UFA8S เก็บรวบรวม ใช้ ดูแลรักษา และเปิดเผยข้อมูลส่วนบุคคลของคุณในลักษณะใดบ้าง รวมถึงสิทธิ์ต่าง ๆ ที่คุณมีในฐานะเจ้าของข้อมูล

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนเว็บไซต์ ufa8s.ws แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่น ๆ ที่ UFA8S ดำเนินการ การที่คุณลงทะเบียนสมาชิก เข้าสู่ระบบ หรือใช้บริการใดก็ตามของ UFA8S ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

UFA8S ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด โดยมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ที่รับผิดชอบในการดูแลการปฏิบัติตามกฎหมายทั้งหมด ข้อมูลที่คุณมอบให้กับ UFA8S จะถูกจัดเก็บบนเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยหลายชั้น และไม่มีการส่งต่อข้อมูลออกนอกประเทศหากไม่ได้รับความยินยอมจากคุณ

2. ข้อมูลที่ UFA8S เก็บรวบรวม

UFA8S เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกผ่านหลายช่องทาง ทั้งที่คุณให้ข้อมูลโดยตรงและข้อมูลที่ถูกเก็บโดยอัตโนมัติขณะใช้บริการ โดยมีรายละเอียดดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล, ชื่อผู้ใช้งาน, รหัสผ่าน (เข้ารหัสด้วย bcrypt), อีเมล, หมายเลขโทรศัพท์
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประจำตัวประชาชน หรือพาสปอร์ต ที่อยู่ปัจจุบัน วันเกิด
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูลที่จำเป็นสำหรับการฝาก-ถอนผ่านช่องทางที่รองรับ เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT
• ข้อมูลการสื่อสาร: ข้อความที่คุณส่งถึงทีมสนับสนุน หรือผ่านช่องทางสอบถามต่าง ๆ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการเข้าใช้งาน: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, วันและเวลาที่เข้าใช้งาน
• ข้อมูล Cookies: คุกกี้เพื่อจดจำการตั้งค่า วิเคราะห์พฤติกรรมการใช้งาน และปรับปรุงประสบการณ์ผู้ใช้
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน, ยอดเงินคงเหลือ, ประวัติการเล่นเกม และการรับโปรโมชั่นต่าง ๆ
• ข้อมูลอุปกรณ์: รหัสอุปกรณ์ (Device ID), ขนาดหน้าจอ, ข้อมูลตำแหน่งโดยประมาณ (เฉพาะที่คุณอนุญาต)

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

UFA8S ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำเป็นเทานั้น โดยแบ่งตามฐานทางกฎหมายดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมทุกประเภทบนแพลตฟอร์ม UFA8S
• การยืนยันตัวตน: เพื่อตรวจสอบอายุและป้องกันการฉ้อโกง ตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การฉ้อโกง และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์การเล่นของสมาชิก
• การแจ้งเตือนและโปรโมชั่น: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อคุณให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามคำสั่งศาล หน่วยงานกำกับดูแล หรือข้อบังคับทางกฎหมายอื่น ๆ ที่ใช้บังคับ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

UFA8S เข้าใจดีว่าสมาชิกทุกคนมีความกังวลเกี่ยวกับการที่ข้อมูลส่วนบุคคลถูกนำไปใช้โดยบุคคลอื่น ดังนั้นเราจึงกำหนดนโยบายการเปิดเผยข้อมูลไว้อย่างชัดเจน

4.1 กรณีที่อาจมีการแบ่งปันข้อมูล

• ผู้ให้บริการที่ได้รับการว่าจ้าง (Processors): เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน IT ที่ผ่านการตรวจสอบและลงนามในสัญญาคุ้มครองข้อมูลกับ UFA8S แล้ว
• ข้อกำหนดทางกฎหมาย: เมื่อมีคำสั่งศาล หรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมายร้องขอข้อมูล
• การป้องกันการฉ้อโกง: เพื่อแลกเปลี่ยนข้อมูลกับหน่วยงานป้องกันการฉ้อโกงที่ได้รับการรับรอง เพื่อปกป้องผลประโยชน์ของสมาชิกทุกคน

4.2 สิ่งที่ UFA8S จะไม่ทำเด็ดขาด

• ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
• ไม่โอนข้อมูลออกนอกประเทศไทยโดยไม่ได้รับความยินยอมจากคุณ ยกเว้นในกรณีที่กฎหมายกำหนด
• ไม่ใช้ข้อมูลเพื่อกิจกรรมใด ๆ ที่ขัดต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้

5. นโยบาย Cookies และเทคโนโลยีติดตาม

UFA8S ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์ม โดยแบ่งประเภทออกเป็น

คุณสามารถปรับการตั้งค่า Cookies ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ UFA8S ทำงานไม่สมบูรณ์

6. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก UFA8S ทุกคนมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว คุณสามารถติดต่อทีมงาน UFA8S ผ่านอีเมล privacy@ufa8s.ws โดย UFA8S จะดำเนินการตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

7. ระยะเวลาการเก็บรักษาข้อมูล

UFA8S จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีผู้ใช้ที่ยังใช้งานอยู่: ตลอดอายุบัญชี และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: 2 ปีเพื่อการแก้ไขข้อพิพาทและปรับปรุงคุณภาพบริการ
• ข้อมูล Cookies และการวิเคราะห์: ตามระยะเวลาที่ระบุในตารางนโยบาย Cookies

เมื่อครบกำหนดระยะเวลา UFA8S จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีมาตรฐานสากลที่รับรองแล้ว

8. มาตรการรักษาความปลอดภัยของข้อมูล

UFA8S ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการคุ้มครองอย่างสมบูรณ์แบบ มาตรการที่ใช้ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
• การจัดเก็บรหัสผ่านด้วยระบบ Hashing (bcrypt) ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Two-Factor Authentication (2FA) เสริมความปลอดภัยของบัญชี
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างสม่ำเสมอ
• ระบบ Firewall และ Intrusion Detection ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) บนเซิร์ฟเวอร์แยกต่างหากที่มีความปลอดภัยสูง
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและนโยบายความเป็นส่วนตัวเป็นประจำ

9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

UFA8S ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ UFA8S จะแจ้งให้สมาชิกทราบผ่านทาง

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์ ufa8s.ws
• การแจ้งเตือนผ่านแอปพลิเคชัน UFA8S

การที่คุณยังคงใช้บริการ UFA8S ต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่เปลี่ยนแปลงนั้นแล้ว วันที่อัปเดตล่าสุดของนโยบายจะแสดงอยู่ที่ด้านบนของหน้าเสมอ

10. ช่องทางติดต่อด้านความเป็นส่วนตัว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ UFA8S เก็บรักษาไว้ สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้

UFA8S มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ที่รับผิดชอบในการตอบสนองต่อคำร้องของสมาชิกอย่างทันท่วงที โดยจะตอบกลับภายในเวลาไม่เกิน 30 วันทำการนับแต่วันที่ได้รับคำร้อง