นโยบายความเป็นส่วนตัว
ufa9e

ufa9e ("บริษัท", "เรา") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ ufa9e เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มพนันออนไลน์ของเรา

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) และกฎหมายที่เกี่ยวข้องในประเทศไทย โดยครอบคลุมการใช้งานทุกรูปแบบบนเว็บไซต์ https://ufa9e.app และแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

ufa9e ดำเนินงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ PDPA และมีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อ มูลส่วนบุคคลของท่าน

วัตถุประสงค์หลักในการจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ได้แก่การสร้างความโปร่งใสในการดำเนินงานของ ufa9e อธิบายสิทธิ์ของเจ้าของข้อมูลอย่างชัดเจน และแสดงให้เห็นถึงความมุ่งมั่นในการปกป้องความเป็นส่วนตัวของสมาชิกกว่า 500,000 รายทั่วประเทศไทย ตั้งแต่กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี ไปจนถึงหาดใหญ่และนครราชสีมา

ufa9e เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ โดยแบ่งประเภทของข้อมูลที่เก็บรวบรวมดังนี้

ufa9e ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย และความยินยอมของท่าน โดยมีวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่างๆ ตามที่ท่านร้องขอ
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดกฎหมาย เพื่อป้องกันการเข้าถึงโดยผู้เยาว์
• การป้องกันการทุจริต: ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดปกติ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง โดยท่านสามารถยกเลิกการรับข้อมูลได้ทุกเมื่อ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลหรือคำสั่งศาลเมื่อจำเป็น
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

ufa9e จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร ผู้ให้บริการ TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank และช่องทางการชำระเงินอื่นๆ ที่จำเป็นต่อการประมวลผลธุรกรรม
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที ระบบคลาวด์ และเครื่องมือวิเคราะห์ข้อมูล ซึ่งมีสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาล ศาล หรือผู้มีอำนาจตามกฎหมายเมื่อมีคำสั่งหรือความจำเป็นทางกฎหมาย
• ผู้ตรวจสอบอิสระ: บริษัทตรวจสอบบัญชีหรือผู้ตรวจสอบความปลอดภัยที่ได้รับอนุญาต ภายใต้ข้อตกลงการรักษาความลับ

ufa9e ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การตั้งค่าหน้าจอ เพื่อประสบการณ์ที่สะดวกสบายยิ่งขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบรวม เพื่อทำความเข้าใจพฤติกรรมผู้ใช้และปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจของท่าน โดยต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานแพลตฟอร์มบางส่วน

ufa9e ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของ ufa9e ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลการเงิน ถูกเข้ารหัสในฐานข้อมูลด้วยอัลกอริทึมที่แข็งแกร่ง
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ufa9e ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยหลายแห่ง
• การฝึกอบรมพนักงาน: ทีมงาน ufa9e ทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA

ufa9e เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อการปฏิบัติตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลา ufa9e จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์ทางสถิติต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ ufa9e ผ่านทางอีเมล [email protected] ufa9e จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี ufa9e อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านนอกราชอาณาจักรไทย เช่น การใช้บริการโครงสร้างพื้นฐานคลาวด์ระหว่างประเทศ ufa9e ดำเนินการดังนี้เพื่อปกป้องข้อมูลของท่าน

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้ อมูลในต่างประเทศเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม
• ดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูล (Data Protection Impact Assessment) ก่อนการโอนข้อมูลที่มีความเสี่ยงสูง
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

ufa9e ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีหลักเกณฑ์ดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของหน้านี้จะถูกปรับปรุงทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้บริการต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลส่วนบุคคลของท่านก่อนวันที่นโยบายใหม่มีผลบังคับใช้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufa9e ได้ดังนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า ufa9e ไม่ได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562