นโยบายความเป็นส่วนตัว UFAC 4 เราดูแลข้อมูลของคุณอย่างจริงจัง

บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

UFAC 4 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เพื่อให้สมาชิกทุกท่านมั่นใจได้ว่าข้อมูลของตนได้รับการดูแลตามมาตรฐานสากล

นโยบายนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบนแพลตฟอร์ม UFAC 4 ทั้งเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่ UFAC 4 เป็นผู้ดำเนินการ ครอบคลุมสมาชิกที่ลงทะเบียนแล้วและผู้เยี่ยมชมแพลตฟอร์มทั่วไป

การที่คุณใช้งานแพลตฟอร์ม UFAC 4 ต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ ถือว่าคุณยอมรับและให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในเอกสารฉบับนี้

ข้อมูลที่ UFAC 4 เก็บรวบรวม

เพื่อให้บริการที่มีคุณภาพและตอบสนองความต้องการของสมาชิกได้อย่างครบถ้วน UFAC 4 จำเป็นต้องเก็บรวบรวมข้อมูลบางประเภท ซึ่งสามารถแบ่งได้เป็น 3 กลุ่มหลักดังนี้

UFAC 4 ไม่เก็บรวบรวมข้อมูลที่มีความอ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูลและมีเหตุผลอันสมควร

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

UFAC 4 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยมีฐานทางกฎหมายในการประมวลผลข้อมูลในแต่ละกรณีดังนี้

• การให้บริการและบริหารบัญชีสมาชิก: ใช้ข้อมูลเพื่อสร้างและดูแลบัญชีของคุณ ยืนยันตัวตน ดำเนินการฝากถอนเงิน และให้บริการ Live Casino, Slots, กีฬา, ยิงปลา, อีสปอร์ต และไก่ชนบน UFAC 4 ได้อย่างราบรื่น
• การปฏิบัติตามกฎหมาย: ใช้ข้อมูลเพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) การยืนยันตัวตนลูกค้า (KYC) และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การป้องกันการทุจริตและการรักษาความปลอดภัย: วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับกิจกรรมที่น่าสงสัย การเข้าถึงโดยไม่ได้รับอนุญาต และการป้องกันการโกงในทุกรูปแบบ
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานโดยรวมเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงประสิทธิภาพแพลตฟอร์ม และออกแบบโปรโมชั่นที่ตรงกับความต้องการ
• การสื่อสารและการแจ้งเตือน: ส่งข้อมูลโปรโมชั่น การอัปเดตระบบ และการแจ้งเตือนสำคัญผ่านช่องทางที่คุณได้ให้ไว้ โดยคุณสามารถยกเลิกการรับข้อมูลได้ตลอดเวลา
• การตอบคำถามและการสนับสนุน: ใช้ข้อมูลประวัติการใช้งานเพื่อช่วยให้ทีมซัพพอร์ตสามารถแก้ไขปัญหาได้อย่างรวดเร็วและตรงจุด

UFAC 4 จะไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

การเปิดเผยข้อมูลแก่บุคคลที่สาม

UFAC 4 ไม่เปิดเผย ขาย หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่ UFAC 4 ใช้บริการอาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมได้อย่างถูกต้อง ข้อมูลเหล่านี้ถูกแบ่งปันภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมทางการเงินเท่านั้น
• หน่วยงานกฎหมายและราชการ: UFAC 4 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด โดยจะแจ้งให้สมาชิกทราบในกรณีที่กฎหมายอนุญาตให้ทำได้
• ผู้ให้บริการด้านเทคนิค: ผู้ดูแลระบบคลาวด์ ความปลอดภัย และโครงสร้างพื้นฐานที่ UFAC 4 ว่าจ้างอาจเข้าถึงข้อมูลในขอบเขตที่จำเป็นต่อการให้บริการ ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

การรักษาความปลอดภัยของข้อมูล

UFAC 4 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อให้มั่นใจว่าข้อมูลนโยบายความเป็นส่วนตัวของสมาชิกได้รับการปกป้องจากภัยคุกคามทุกรูปแบบ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของ UFAC 4 ถูกเข้ารหัสด้วยมาตรฐานระดับสูงสุด ไม่สามารถดักจับหรืออ่านได้ระหว่างทาง
• ระบบ Firewall และการตรวจจับการบุกรุก: UFAC 4 ใช้ระบบ Web Application Firewall (WAF) และ Intrusion Detection System (IDS) เพื่อตรวจสอบและบล็อกการโจมตีแบบเรียลไทม์
• การควบคุมการเข้าถึงภายใน: พนักงาน UFAC 4 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น มีการบันทึกและตรวจสอบทุกการเข้าถึงข้อมูล
• การสำรองข้อมูลและการกู้คืน: ข้อมูลถูกสำรองไปยังเซิร์ฟเวอร์สำรองหลายแห่งโดยอัตโนมัติ มีแผนการกู้คืนจากภัยพิบัติ (Disaster Recovery) ที่ผ่านการทดสอบสม่ำเสมอ
• การทดสอบความปลอดภัยสม่ำเสมอ: ระบบของ UFAC 4 ผ่านการทดสอบ Penetration Testing โดยผู้เชี่ยวชาญอิสระเป็นประจำ เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกโจมตี

แม้ว่า UFAC 4 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นสมาชิกควรตั้งรหัสผ่านที่แข็งแกร่งและเปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA) เสมอ

คุกกี้และเทคโนโลยีการติดตาม

UFAC 4 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานให้ตรงกับความต้องการของสมาชิกแต่ละท่าน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของ UFAC 4 ทำงานไม่เต็มประสิทธิภาพ

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก UFAC 4 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน และ UFAC 4 พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างง่ายดาย

การเก็บรักษาและการลบข้อมูล

UFAC 4 กำหนดระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทไว้อย่างชัดเจน และจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้เมื่อครบกำหนด

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมการเงิน: เก็บรักษาเป็นระยะเวลา 7 ปี ตามข้อกำหนดของกฎหมายภาษีและการป้องกันการฟอกเงิน
• บันทึกการใช้งานและ Log ระบบ: เก็บรักษาเป็นระยะเวลา 12 เดือน เพื่อใช้ในการตรวจสอบความปลอดภัยและแก้ไขปัญหา
• ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บรักษาเป็นระยะเวลา 3 ปี เพื่อใช้อ้างอิงในกรณีที่มีข้อพิพาทเกิดขึ้นในภายหลัง
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาตามระยะเวลาที่กำหนดในตารางคุกกี้ข้างต้น หลังจากนั้นจะถูกลบโดยอัตโนมัติ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา UFAC 4 จะดำเนินการลบข้อมูลออกจากระบบทั้งหมดอย่างปลอดภัย รวมถึงข้อมูลสำรองและระบบ Archive โดยใช้วิธีการที่ได้มาตรฐานสากลซึ่งไม่สามารถกู้คืนได้

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี UFAC 4 อาจต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก ในกรณีเหล่านี้ UFAC 4 ดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม
• ทำสัญญาการโอนข้อมูลตามมาตรฐานสากล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ใช้มาตรการเข้ารหัสและการควบคุมการเข้าถึงระดับสูงสุดสำหรับข้อมูลที่โอนระหว่างประเทศ
• บันทึกและตรวจสอบการโอนข้อมูลระหว่างประเทศทุกครั้ง และรายงานต่อเจ้าหน้าที่คุ้มครองข้อมูลภายในองค์กรตามกำหนด

การแก้ไขและปรับปรุงนโยบาย

UFAC 4 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการให้บริการของ UFAC 4

• เมื่อมีการแก้ไขนโยบาย UFAC 4 จะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ทันที
• หากการแก้ไขมีนัยสำคัญต่อสิทธิ์หรือการใช้งานของสมาชิก UFAC 4 จะแจ้งให้ทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน
• การใช้งานแพลตฟอร์ม UFAC 4 ต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
• หากคุณไม่ยอมรับนโยบายที่แก้ไข คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลส่วนบุคคลของคุณออกจากระบบ UFAC 4 ได้ทันที

เราแนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อรับทราบการเปลี่ยนแปลงล่าสุดและเข้าใจสิทธิ์ของตนอย่างครบถ้วน

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของ UFAC 4 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ผ่านช่องทางต่อไปนี้