นโยบายความเป็นส่วนตัว UFA9 คุ้มครองข้อมูลสมาชิกทุกท่านอย่างเต็มที่

บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

ufa9 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนมีคุณค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า ufa9 เก็บรวบรวม ประมวลผล ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้บังคับใช้กับข้อมูลทั้งหมดที่ ufa9 เก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์หลัก แอปพลิเคชัน ระบบแชทออนไลน์ อีเมล โทรศัพท์ และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้องกับการให้บริการของ ufa9

ufa9 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองความเป็นส่วนตัว เพื่อให้มั่นใจว่าสมาชิกทุกคนได้รับการปฏิบัติด้วยความเคารพและความโปร่งใสสูงสุด

ข้อมูลส่วนบุคคลที่ ufa9 เก็บรวบรวม

ufa9 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

ufa9 ไม่เก็บข้อมูลบัตรเครดิตหรือเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS ได้แก่ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufa9 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนและมีฐานทางกฎหมายรองรับทุกประการ ตามหลักการ "ความจำเป็นและสมส่วน" ของ PDPA

• การให้บริการหลัก: การสมัครสมาชิก เข้าสู่ระบบ ฝากถอนเงิน และการเล่นเกมบนแพลตฟอร์ม ufa9
• การยืนยันตัวตน (KYC): เพื่อป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยผู้ที่อายุต่ำกว่า 20 ปี
• การสื่อสารและการสนับสนุน: ส่งการแจ้งเตือนธุรกรรม ตอบคำถาม และให้ความช่วยเหลือทางเทคนิค
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การตลาดและโปรโมชั่น: แจ้งโบนัสและโปรโมชั่นที่ตรงกับความสนใจของท่าน (เฉพาะเมื่อท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การแฮก และภัยคุกคามทางไซเบอร์

ufa9 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านอีกครั้ง ในกรณีที่ต้องการใช้ข้อมูลเพิ่มเติม ufa9 จะแจ้งและขอความยินยอมล่วงหน้าเสมอ

การเปิดเผยข้อมูลให้บุคคลที่สาม

ufa9 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: เฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมฝากถอน ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• ผู้ให้บริการเกม: ผู้พัฒนาเกมอาจได้รับข้อมูลที่ไม่ระบุตัวตนเพื่อการตรวจสอบและรับประกันความยุติธรรมของเกม
• หน่วยงานกำกับดูแล: ufa9 ปฏิบัติตามคำสั่งและข้อกำหนดทางกฎหมายอย่างเคร่งครัด รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ภายใต้ข้อตกลงการประมวลผลข้อมูลที่ถูกต้องตามกฎหมาย

มาตรการรักษาความปลอดภัยของข้อมูล

ufa9 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยทางไซเบอร์ระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผย

• การเข้ารหัส SSL/TLS 256-bit ในการส่งข้อมูลทุกช่องทาง
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) ด้วยมาตรฐาน AES-256
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีสมาชิกและเจ้าหน้าที่
• การตรวจสอบความปลอดภัย (Security Audit) โดยบริษัทภายนอกอย่างน้อยปีละ 2 ครั้ง
• ระบบสำรองข้อมูลอัตโนมัติและแผนการกู้คืนระบบฉุกเฉิน (Disaster Recovery Plan)
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) เพื่อจำกัดการเข้าถึงข้อมูลของเจ้าหน้าที่

แม้ ufa9 จะใช้มาตรการที่ดีที่สุดในอุตสาหกรรม แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัย 100% ได้ ดังนั้น ufa9 ขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง เปิดใช้งาน 2FA และไม่แบ่งปันข้อมูลเข้าสู่ระบบกับบุคคลอื่น

คุกกี้และเทคโนโลยีการติดตาม

ufa9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่น ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มอย่างต่อเนื่อง

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ขนาดหน้าจอ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่ตรงกับความสนใจ เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านหรือผ่านแผงควบคุมคุกกี้ในเว็บไซต์ โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟังก์ชันของแพลตฟอร์ม ufa9

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก ufa9 ทุกคนมีสิทธิ์ที่ชัดเจนเกี่ยวกับข้อมูลส่วนบุคคลของตนเอง ufa9 เคารพและสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่ โดยไม่มีค่าใช้จ่ายใดๆ

การใช้สิทธิ์ข้างต้นสามารถทำได้โดยส่งคำร้องมายัง support@ufa9.onl หรือผ่านระบบแชทออนไลน์ ufa9 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ufa9 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้เงื่อนไขที่เข้มงวดเท่านั้น

• ประเทศหรือองค์กรปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตาม PDPA
• มีการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ระหว่าง ufa9 และผู้รับข้อมูล
• ข้อมูลที่โอนจะถูกเข้ารหัสในระหว่างการส่งและเมื่อจัดเก็บ
• ผู้รับข้อมูลต่างประเทศถูกผูกพันด้วยภาระผูกพันด้านความเป็นส่วนตัวที่เทียบเท่ากับมาตรฐานของ ufa9

ระยะเวลาการเก็บรักษาข้อมูล

ufa9 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด ไม่เก็บข้อมูลนานเกินความจำเป็น

เมื่อครบกำหนดระยะเวลา ufa9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนได้ตามมาตรฐาน DoD 5220.22-M

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

ufa9 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ตามที่กฎหมาย PDPA กำหนด เพื่อทำหน้าที่กำกับดูแลการปฏิบัติตามนโยบายและรับเรื่องร้องเรียนจากสมาชิก

• อีเมล DPO: support@ufa9.onl (ระบุหัวเรื่อง "คำร้อง DPO")
• ช่องทางแชทออนไลน์: ผ่านเว็บไซต์ ufa9 ตลอด 24 ชั่วโมง
• ระยะเวลาตอบสนอง: ภายใน 7 วันทำการสำหรับคำร้องทั่วไป และภายใน 30 วันสำหรับคำร้องที่ซับซ้อน

หากท่านไม่พอใจกับการตอบสนองของ ufa9 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย