นโยบายความเป็นส่วนตัว
ufa25th — การคุ้มครองข้อมูลส่วนบุคคล

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ ufa25th ("เรา" หรือ "ผู้ควบคุมข้อมูล") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิก ("ท่าน" หรือ "เจ้าของข้อมูล") ที่ใช้บริการผ่านเว็บไซต์ ufa25th.lat และแอปพลิเคชันที่เกี่ยวข้อง

ufa25th ดำเนินการภายใต้หลักการพื้นฐานของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลสูงสุด

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนทั่วประเทศไทย ตั้งแต่กรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา ไปจนถึงทุกจังหวัดในประเทศ การใช้บริการของ ufa25th ถือว่าท่านได้อ่าน เข้าใจ และยินยอมรับนโยบายนี้แล้ว

2. ข้อมูลที่ ufa25th เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์
• ข้อมูลการเชื่อมต่อ: ที่อยู่ IP วันและเวลาเข้าใช้งาน
• ข้อมูลพฤติกรรม: หน้าที่เข้าชม เกมที่เล่น ระยะเวลาใช้งาน
• คุกกี้: ข้อมูลเพื่อการจดจำการตั้งค่าและปรับปรุงประสบการณ์ใช้งาน

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufa25th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี:

• การให้บริการ: การสร้าง จัดการ และรักษาบัญชีสมาชิก ufa25th การประมวลผลธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet และช่องทางอื่นๆ
• การยืนยันตัวตน: การยืนยันอายุและตัวตนของสมาชิก เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและนโยบายสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น
• ความปลอดภัยและการป้องกันการทุจริต: การตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการฟอกเงิน (AML)
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ของสมาชิก
• การสื่อสาร: การส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตบริการ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufa25th ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน (ธนาคารและ e-wallet) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี ซึ่งผูกพันตามสัญญาให้ปกป้องข้อมูลของท่าน
• การปฏิบัติตามกฎหมาย: เมื่อจำเป็นต้องเปิดเผยตามกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การป้องกันการทุจริต: การแบ่งปันข้อมูลกับสถาบันการเงินหรือหน่วยงานที่เกี่ยวข้องเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับโอนพร้อมการแจ้งเตือนล่วงหน้า

5. คุกกี้และเทคโนโลยีติดตาม

ufa25th ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่างๆ:

5.1 ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำ Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงบริการ ข้อมูลถูกประมวลผลในรูปแบบรวม ไม่สามารถระบุตัวตนได้

5.2 การจัดการคุกกี้

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนของแพลตฟอร์ม ufa25th

6. มาตรการความปลอดภัยของข้อมูล

ufa25th ลงทุนในมาตรการความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ ufa25th ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านถูกเข้ารหัสด้วย Bcrypt Hash ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• การควบคุมการเข้าถึง: พนักงาน ufa25th สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในกรณีที่จำเป็น และต้องผ่านการตรวจสอบสิทธิ์หลายชั้น
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ufa25th ดำเนินการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอเพื่อระบุและแก้ไขช่องโหว่
• ระบบ Firewall และ IDS: มีการใช้ระบบป้องกันการบุกรุกและไฟร์วอลล์ขั้นสูงเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

แม้ ufa25th จะมีมาตรการความปลอดภัยสูงสุด แต่ไม่มีระบบใดปลอดภัย 100% ufa25th แนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่งและเปิดใช้ 2FA เพื่อความปลอดภัยสูงสุด

7. ระยะเวลาการเก็บรักษาข้อมูล

ufa25th เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หลักเกณฑ์ทั่วไปมีดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน
• ข้อมูลธุรกรรม: เก็บ 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางกฎหมายด้านการเงิน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บ 5 ปีหลังจากปิดบัญชี เพื่อการปฏิบัติตามกฎหมายและการระงับข้อพิพาท
• บันทึกการสื่อสาร: เก็บ 2 ปีนับจากวันที่สื่อสาร

หลังพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ ufa25th ครอบครอง:

การใช้สิทธิ์ข้างต้น กรุณาติดต่อ ufa25th ผ่านอีเมล [email protected] ufa25th จะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับ

9. การโอนข้อมูลระหว่างประเทศ

บริการบางส่วนของ ufa25th อาจใช้โครงสร้างพื้นฐานเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ufa25th จะดำเนินการโอนข้อมูลโดยปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA และใช้กลไกการโอนข้อมูลที่ได้รับอนุมัติตามกฎหมาย

ufa25th รับรองว่าผู้รับข้อมูลในต่างประเทศมีมาตรการคุ้มครองข้อมูลที่เพียงพอ โดยมีการทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับคู่สัญญาทุกราย

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufa25th ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายนี้เมื่อใดก็ได้ เพื่อให้สอดคล้องกับกฎหมาย กฎระเบียบ หรือการเปลี่ยนแปลงการดำเนินงาน การเปลี่ยนแปลงสำคัญจะมีการแจ้งเตือนผ่านเว็บไซต์หรือทางเบอร์โทรศัพท์ที่ลงทะเบียนไว้

ufa25th แนะนำให้ท่านตรวจสอบหน้านโยบายนี้เป็นระยะ วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนจะบ่งชี้เวอร์ชันล่าสุดเสมอ

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ หรือต้องการร้องเรียนเกี่ยวกับนโยบายความเป็นส่วนตัวของ ufa25th กรุณาติดต่อ: