ufacity ปกป้องข้อมูลส่วนตัวของคุณ

01 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับ นี้จัดทำขึ้นโดย ufacity เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม ufacity ซึ่งให้บริการเดิมพันออนไลน์ครบวงจรสำหรับคนไทย

ufacity ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การที่ท่านใช้บริการของ ufacity ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

02 ข้อมูลที่เราเก็บรวบรวม

ufacity เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และหมายเลข Device ID
• ข้อมูลเครือข่าย: IP Address ตำแหน่งโดยประมาณ (ระดับเมือง) และ ISP
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้ เกมที่เล่น และประวัติการเดิมพัน
• ข้อมูลคุกกี้: ค่าคุกกี้เพื่อจดจำการตั้งค่าและเซสชันการเข้าสู่ระบบ

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี ufacity อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อยืนยันธุรกรรมทางการเงินและป้องกันการฉ้อโกง

03 วัตถุประสงค์ในการใช้ข้อมูล

ufacity ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

3.1 การให้บริการหลัก

• สร้างและจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม ufacity
• ดำเนินการฝาก-ถอนเงินผ่านช่องทางการชำระเงินที่รองรับ
• ประมวลผลการเดิมพันและจ่ายรางวัลที่ถูกต้อง
• ยืนยันตัวตนและอายุของสมาชิก (ต้องมีอายุ 20 ปีขึ้นไปเท่านั้น)
• ให้บริการซัพพอร์ตและแก้ไขปัญหาที่เกิดขึ้น

3.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย

• ตรวจจับและป้องกันการฉ้อโกง การทุจริต และการเข้าถึงโดยไม่ได้รับอนุญาต
• ปฏิบัติตามมาตรการป้องกันการฟอกเงิน (AML) และ Know Your Customer (KYC)
• ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและกระบวนการทางกฎหมาย
• บันทึกประวัติธุรกรรมเพื่อการตรวจสอบย้อนหลัง

3.3 การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• ปรับแต่งเนื้อหาและโปรโมชั่นให้ตรงกับความสนใจของท่าน
• ทดสอบและพัฒนาฟีเจอร์ใหม่บนแพลตฟอร์ม

04 การเปิดเผยข้อมูลให้บุคคลที่สาม

ufacity ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

ufacity อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ผ่านการคัดเลือกและลงนามในสัญญาการประมวลผลข้อมูล ซึ่งรวมถึงผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม โดยผู้ให้บริการเหล่านี้ถูกจำกัดให้ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

4.2 การเปิดเผยตามกฎหมาย

ufacity อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือหน่วยงานกำกับดูแล ตามที่กฎหมายกำหนด รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมาย AML

05 คุกกี้และเทคโนโลยีการติดตาม

ufacity ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน

5.1 ประเภทคุกกี้ที่ใช้

5.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ ufacity ทำงานไม่ถูกต้อง โดยเฉพาะระบบเข้าสู่ระบบและการทำธุรกรรมทางการเงิน

06 มาตรการความปลอดภัยของข้อมูล

ufacity ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

6.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ ufacity ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยมาตรฐาน AES-256
• Two-Factor Authentication (2FA): ระบบยืนยันตัวตนสองชั้นสำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• Firewall และ IDS/IPS: ระบบป้องกันการบุกรุกและตรวจจับภัยคุกคามแบบเรียลไทม์
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุก 24 ชั่วโมงในหลายตำแหน่งที่ตั้ง

6.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น (Need-to-Know Basis)
• อบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำทุกปี
• ตรวจสอบและประเมินความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกทุกไตรมาส
• มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

07 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูล มีสิทธิ์ดังต่อไปนี้ที่ ufacity พร้อมให้การสนับสนุนอย่างเต็มที่

7.1 วิธีการใช้สิทธิ์

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อทีมงาน ufacity ผ่านช่องทางซัพพอร์ต หรือส่งคำร้องมาที่อีเมล [email protected] ufacity จะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี ufacity อาจไม่สามารถดำเนินการตามคำร้องได้ทั้งหมด หากการดำเนินการนั้นขัดต่อข้อกำหนดทางกฎหมาย เช่น การเก็บรักษาข้อมูลธุรกรรมตามกฎหมาย AML ซึ่ง ufacity จะแจ้งเหตุผลให้ท่านทราบอย่างชัดเจน

08 ระยะเวลาการเก็บรักษาข้อมูล

ufacity เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufacity จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

09 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ufacity อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์ระดับโลก หรือผู้พัฒนาซอฟต์แวร์เกมที่ได้รับอนุญาต

ufacity รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการ คุ้มครองที่เหมาะสม ไม่ว่าจะเป็นการทำสัญญาตามมาตรฐาน Standard Contractual Clauses (SCCs) หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด

10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufacity ได้ที่

ufacity จะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการปรับปรุงเป็นครั้งคราวเพื่อให้สอดคล้องกับ การเปลี่ยนแปลงของกฎหมายหรือการพัฒนาบริการของ ufacity ufacity จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงที่มีนัยสำคัญ ผ่านทางอีเมลที่ท่านลงทะเบียนไว้หรือประกาศบนเว็บไซต์