หลักการคุ้มครองข้อมูลของเรา
ufa25h ยึดมั่นในหลักการเหล่านี้ในการดูแลข้อมูลส่วนบุคคลของผู้ใช้ทุกคน
ความปลอดภัยสูงสุด
ข้อมูลของท่านถูกเข้ารหัสด้วยเทคโนโลยี SSL และจัดเก็บในระบบที่มีการรักษาความปลอดภัยหลายชั้น เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลส่วนตัว
ufa25h ไม่เคยและจะไม่มีวันขายข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใด ๆ
สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข ลบ และควบคุมข้อมูลส่วนตัวของท่านเองตามที่กฎหมาย PDPA กำหนด
เก็บเท่าที่จำเป็น
เราเ ก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการรวบรวมข้อมูลเกินกว่าที่ระบุไว้ในนโยบายนี้โดยเด็ดขาด
ความโปร่งใส
เราแจ้งให้ท่านทราบอย่างชัดเจนว่าข้อมูลใดถูกเก็บ ใช้เพื่ออะไร และใครสามารถเข้าถึงได้บ้าง โดยไม่มีวาระซ่อนเร้น
สอดคล้องกับ PDPA
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของราชอาณาจักรไทยอย่างครบถ้วน
สารบัญ
- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วิธีการเก็บรวบรวมข้อมูล
- 4.วัตถุประสงค์การใช้ข้อมูล
- 5.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6.คุกกี้และเทคโนโลยีติดตาม
- 7.ระยะเวลาจัดเก็บข้อมูล
- 8.ความปลอดภัยของข้อมูล
- 9.สิทธิ์ของเจ้าของข้อมูล
- 10.การโอนข้อมูลระหว่างประเทศ
- 11.ข้อมูลของผู้เยาว์
- 12.การแก้ไขนโยบาย
- 13.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufa25h ผู้ดำเนินการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาภายใต้โดเมน ufa25h.cam เพื่ออธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ใช้ เก็บรักษา และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ
นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงเว็บไซต์ ufa25h.cam หรือใช้บริการใด ๆ ของ ufa25h ไม่ว่าจะเป็นการเรียกดูข้อมูล การสมัครสมาชิก การเดิมพัน หรือการติดต่อทีมงานของเรา การใช้บริการต่อเนื่องถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย หากมีข้อขัดแย้งระหว่างนโยบายนี้กับกฎหมาย PDPA ให้ยึดถือบทบัญญัติของกฎหมายเป็นหลัก
ufa25h ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของ PDPA โดยมีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมด
2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ufa25h เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทดังนี้
ข้อมูลที่ท่านให้แก่เราโดยตรง
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน | บังคับ |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์, LINE ID | บังคับ |
| ข้อมูลที่อยู่ | ที่อยู่ปัจจุบัน, จังหวัด, รหัสไปรษณีย์ | บังคับ |
| ข้อมูลการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ประเภทธนาคาร | บังคับ |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, สำเนาหนังสือเดินทาง | เมื่อร้องขอ |
ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์ที่ใช้งาน
- ระบบปฏิบัติการและความละเอียดหน้าจอ
- หน้าเว็บที่เข้าชมและระยะเวลาที่ใช้บนแต่ละหน้า
- ที่มาของการเข้าถึง (referral source)
- ข้อมูลการเดิมพัน ประวัติธุรกรรม และยอดคงเหลือ
- ข้อมูลคุกกี้และเซสชันการใช้งาน
3วิธีการเก็บรวบรวมข้อมูล
ufa25h เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้
- การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครใช้บริการและให้ข้อมูลต่าง ๆ โดยตรง
- การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่เราร้องขอ
- การทำธุรกรรม: ข้อมูลที่เกิดขึ้นระหว่างการฝาก ถอน หรือโอนเงิน
- การใช้งานแพลตฟอร์ม: ข้อมูลที่ระบบเก็บโดยอัตโนมัติขณะที่ท่านใช้งานเว็บไซต์
- การติดต่อฝ่ายบริการลูกค้า: ข้อมูลที่ท่านให้ผ่าน LINE, อีเมล หรือแชทสด
- คุกกี้และเทคโนโลยีติดตาม: ข้อมูลพฤติกรรมการใช้งานที่เก็บผ่านคุกกี้
ufa25h ไม่เคยซื้อข้อมูลส่วนบุคคลจากแหล่งภายนอก และไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลพันธุกรรม
4วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
ufa25h ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้
- การให้บริการ: เพื่อสร้างและบริหารบัญชีของท่าน ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้การสนับสนุนลูกค้า
- การยืนยันตัวตน: เพื่อยืนยันอายุและตัวตนของผู้ใช้ตามข้อกำหนดทางกฎหมาย โดยเฉพาะการตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์
- การป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการทุจริต
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบต่าง ๆ ที่เกี่ยวข้อง
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้ใช้ให้ดีขึ้น
- การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และข้อมูลสำคัญ
- การตลาด (เมื่อได้รับความยินยอม): เพื่อส่งข้อมูลโปรโมชั่นและข้อเสนอพิเศษ หากท่านให้ความยินยอมไว้
ufa25h จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
ufa25h เปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเฉพาะในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้
ผู้ให้บริการที่ได้รับมอบหมาย
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินการในนามของ ufa25h เช่น ผู้ให้บริการชำระเงิน ธนาคาร ผู้ให้บริการด้านการยืนยันตัวตน และผู้ให้บริการเทคโนโลยีสารสนเทศ โดยบุคคลเหล่านี้ผูกพันตามสัญญาที่กำหนดให้ต้องรักษาความลับและใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น
หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย
ufa25h อาจเปิดเผยข้อมูลตามคำสั่งศาล คำสั่งจากหน่วยงานรัฐ หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้ รวมถึงกฎหมายป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย
สิ่งที่เราไม่ทำ: ufa25h จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด
6คุกกี้และเทคโนโลยีติดตาม
ufa25h ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์มของเรา คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก
| ประเภทคุกกี้ | วัตถุประสงค์ | อายุการใช้งาน |
|---|---|---|
| คุกกี้จำเป็น | รักษาเซสชันการเข้าสู่ระบบ ความปลอดภัย CSRF | เซสชัน |
| คุกกี้การทำงาน | จดจำการตั้งค่า ภาษา และประสบการณ์ผู้ใช้ | 1 ปี |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | 2 ปี |
| คุกกี้การตลาด | นำเสนอเนื้อหาและโปรโมชั่นที่เกี่ยวข้อง | 90 วัน |
ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลต่อการทำงานบางส่วนของแพลตฟอร์ม
7ระยะเวลาในการจัดเก็บข้อมูล
ufa25h จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีที่ยังเปิดใช้งาน: จัดเก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
- ข้อมูลหลังปิดบัญชี: จัดเก็บต่ออีกอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
- ข้อมูลธุรกรรมการเงิน: จัดเก็บ 7 ปีตามกฎหมายบัญชีและภาษี
- ข้อมูลการติดต่อบริการลูกค้า: จัดเก็บ 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
- ข้อมูลคุกกี้วิเคราะห์: ตามอายุที่กำหนดในแต่ละประเภทคุกกี้
เมื่อพ้นระยะเวลาที่กำหนด ufa25h จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymize) อย่างปลอดภัย
8มาตรการรักษาความปลอดภัยของข้อมูล
ufa25h ลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปลี่ยนแปลง หรือเปิดเผยโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัส SSL/TLS: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย SSL 256-bit
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลทั้งหมดถูกเข้ารหัสในสภาวะ at-rest
- การยืนยันตัวตนสองชั้น (2FA): ระบบรักษาความปลอดภัยเพิ่มเติมสำหรับการเข้าถึงบัญชี
- การตรวจสอบระบบอย่างสม่ำเสมอ: ทีมงานด้านความปลอดภัยตรวจสอบและทดสอบระบบเป็นประจำ
- การควบคุมการเข้าถึงภายใน: พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (principle of least privilege)
- แผน รับมือเหตุการณ์ละเมิดข้อมูล: ufa25h มีขั้นตอนชัดเจนในการรับมือและแจ้งเตือนกรณีที่เกิดการละเมิดข้อมูล ตามที่กฎหมาย PDPA กำหนด
แม้เราจะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลบัญชีกับผู้อื่น
9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ufa25h เคารพและพร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่
ขอดูข้อมูลส่วนตัวที่เราเก็บไว้เกี่ยวกับท่านได้ตลอดเวลา
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง (data portability)
คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์บางอย่าง
ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลข้อมูลได้ตลอดเวลา
ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ ufa25h ผ่านช่องทางที่ระบุในหมวด 13 เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
10การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ufa25h อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือผู้ให้บริการซอฟต์แวร์เกม
การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่กฎหมาย PDPA กำหนด โดย ufa25h จะตรวจสอบให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ
เมื่อใดก็ตามที่มีการโอนข้อมูลข้ามพรมแดน ufa25h จะใช้สัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกรายเพื่อรับประกันการคุ้มครองข้อมูลของท่าน
11ข้อมูลของผู้เยาว์และการคุ้มครองพิเศษ
ufa25h ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของราชอาณาจักรไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อกรองผู้เยาว์ออกจากระบบ
- หากเราพบว่าได้เก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีดังกล่าว
- ผู้ปกครองที่เชื่อว่าบุตรหลานของตนได้ให้ข้อมูลแก่ ufa25h สามารถติดต่อเราได้โดยตรงเพื่อขอให้ลบข้อมูล
บริการสำหรับผู้ใหญ่เท่านั้น: หากท่านมีอายุต่ำกว่า 20 ปี กรุณาออกจากเว็บไซต์นี้ทันที การพนันออนไลน์เป็นกิจกรรมสำหรับผู้ใหญ่ที่ต้องใช้วิจารณญาณและความรับผิดชอบ
12การแก้ไขและปรับปรุงนโยบาย
ufa25h ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
- เราจะแสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
- หากมีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของท่าน เราจะแจ้งให้ท่านทราบล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
- การใช้บริการต่อเนื่องภายหลังการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้
13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufa25h ได้ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected]
- LINE Official: ทีมงาน ufa25h พร้อมให้บริการตลอด 24 ชั่วโมง 7 วัน
- แชทสด: ผ่านแพลตฟอร์ม ufa25h โดยตรง
เราจะตอบสนองต่อคำขอของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า ufa25h ดำเนินการข้อมูลส่วนบุคคลของท่านไม่เป็นไปตาม PDPA
เอกสารที่เกี่ยวข้อง
อ่านเอกสารสำคัญอื่น ๆ ของ ufa25h
เพื่อความเข้าใจที่ครบถ้วนเกี่ยวกับสิทธิ์และหน้าที่ของท่านในฐานะผู้ใช้บริการ ufa25h แนะนำให้อ่านเอกสารเพิ่มเติมด้านล่าง