นโยบายความเป็นส่วนตัว ufathai การคุ้มครองข้อมูลสมาชิกทุกคน

1. ข้อมูลที่ ufathai เก็บรวบรวม

เพื่อให้บริการที่ครบถ้วนและปลอดภัย ufathai จำเป็นต้องเก็บรวบรวมข้อมูลของสมาชิกในหลายประเภท โดยข้อมูลทั้งหมดจะถูกใช้งานตามวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น

ufathai ไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น และไม่เก็บข้อมูลบัตรเครดิตหรือรหัส PIN ของบัญชีธนาคารของสมาชิก ข้อมูลทางการเงินที่เก็บไว้มีเพียงที่จำเป็นสำหรับการยืนยันธุรกรรมและป้องกันการฉ้อโกงเท่านั้น

2. วัตถุประสงค์การใช้ข้อมูลของ ufathai

ufathai ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้:

• ยืนยันตัวตนและอายุของสมาชิกตามข้อกำหนดทางกฎหมาย
• เปิดและดูแลบัญชีสมาชิก รวมถึงการจัดการการฝากและถอนเงิน
• ให้บริการซัพพอร์ตและตอบคำถามของสมาชิกได้อย่างรวดเร็วและมีประสิทธิภาพ
• ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารสำหรับสมาชิกที่ยินยอมรับการสื่อสารทางการตลาด
• ปรับปรุงและพัฒนาบริการของ ufathai ให้ตรงกับความต้องการของผู้เล่น
• ปฏิบัติตามภาระผูกพันทางกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์การเล่นให้ดียิ่งขึ้น

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

ufathai ดำเนินการประมวลผลข้อมูลส่วนตัวของสมาชิกบนพื้นฐานทางกฎหมายที่ถูกต้องตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่สมาชิกสมัครและตกลงไว้
• ประโยชน์โดยชอบด้วยกฎหมาย: การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์การใช้งาน
• การปฏิบัติตามกฎหมาย: การยืนยันตัวตน การรายงานธุรกรรมต้องสงสัย และการปฏิบัติตามคำสั่งหน่วยงานรัฐ
• ความยินยอม: การส่งสื่อการตลาดและโปรโมชั่น ซึ่งสมาชิกสามารถถอนความยินยอมได้ทุกเมื่อ

4. การแบ่งปันข้อมูลกับบุคคลที่สาม

ufathai อาจแบ่งปันข้อมูลส่วนตัวของสมาชิกกับบุคคลที่สามในกรณีที่จำเป็นและได้รับอนุญาตตามกฎหมายเท่านั้น ดังนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพาร์ตเนอร์ที่ต้องการข้อมูลเพื่อยืนยันธุรกรรมและป้องกันการทุจริต
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ช่วยดูแลระบบ เซิร์ฟเวอร์ และความปลอดภัยของ ufathai ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่ได้รับคำสั่งทางกฎหมายหรือมีข้อสงสัยเรื่องกิจกรรมผิดกฎหมาย

บุคคลที่สามทุกรายที่ ufathai ร่วมงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ ufathai

5. ความปลอดภัยของข้อมูลสมาชิก

ufathai ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องสูงสุด มาตรการที่ใช้งานอยู่ในปัจจุบัน ได้แก่:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมดบนแพลตฟอร์ม ufathai
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริทึม AES-256
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุกที่ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบของเจ้าหน้าที่
• การสำรองข้อมูลอัตโนมัติหลายจุดเพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัย (Penetration Testing) โดยทีมผู้เชี่ยวชาญอิสระอย่างน้อยปีละครั้ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของเจ้าหน้าที่ตามหลัก Need-to-Know

แม้ ufathai จะใช้มาตรการรักษาความปลอดภัยสูงสุด สมาชิกก็ควรปกป้องบัญชีของตนเองด้วยการใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์รหัสผ่านกับผู้อื่น และออกจากระบบหลังใช้งานทุกครั้ง

6. ระยะเวลาเก็บรักษาข้อมูล

ufathai เก็บรักษาข้อมูลส่วนตัวของสมาชิกเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ จะเก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน จะเก็บรักษาไว้อย่างน้อย 5 ปีหลังจากธุรกรรมนั้นๆ เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• หลังจากปิดบัญชี ข้อมูลพื้นฐานจะถูกเก็บรักษาไว้อีก 5 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• บันทึกการสื่อสารกับทีมซัพพอร์ต เก็บรักษาไว้ 2 ปีหลังปิดเรื่อง
• เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

7. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก ufathai ทุกคนมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนตัวของตนเอง ดังนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถส่งคำขอมาที่ support@ufathai.ws ufathai จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. คุกกี้และเทคโนโลยีติดตาม

ufathai ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ คุกกี้ที่ ufathai ใช้มีดังนี้:

• คุกกี้ที่จำเป็น: ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ: รวบรวมข้อมูลสถิติการใช้งานเพื่อช่วยให้ ufathai ปรับปรุงบริการได้ดีขึ้น
• คุกกี้เพื่อการปรับแต่ง: จดจำการตั้งค่าของคุณ เช่น ภาษาและเกมโปรด เพื่อประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้เพื่อการตลาด: ใช้แสดงโปรโมชั่นที่ตรงกับความสนใจของคุณ สามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่คุณใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ ufathai

9. การโอนข้อมูลข้ามประเทศ

ในบางกรณี ufathai อาจต้องโอนหรือประมวลผลข้อมูลส่วนตัวของสมาชิกในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างออกไป ufathai รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการที่เพียงพอ ได้แก่:

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการยอมรับในระดับสากล
• การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลตลอดกระบวนการโอน

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufathai ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ ufathai จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้และประกาศบนหน้าเว็บไซต์

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนตัวของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ ufathai ได้ดังนี้:

• อีเมล: support@ufathai.ws
• แชทสดบนเว็บไซต์ ufathai ตลอด 24 ชั่วโมง

ufathai จะตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากคุณไม่พอใจกับคำตอบที่ได้รับ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้