นโยบายความเป็นส่วนตัว ufa4u การคุ้มครองข้อมูลสมาชิกทุกคน

ufa4u ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีความมุ่งมั่นในการปกป้องสิทธิ์ความเป็นส่วนตัวของสมาชิกทุกคนที่ใช้บริการบนแพลตฟอร์ม ufa4u.ws นโยบายความเป็นส่วนตัวฉบับนี้ครอบคลุมบริการทั้งหมดที่ ufa4u ให้บริการ ทั้งบนเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกประเภทที่โต้ตอบกับ ufa4u ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังพิจารณาสมัครสมาชิก หรือผู้เยี่ยมชมทั่วไปที่เข้าชมเว็บไซต์ โดย ufa4u ยึดหลักการประมวลผลข้อมูลส่วนบุคคลตามหลักความถูกต้องตามกฎหมาย ความเป็นธรรม และความโปร่งใสอย่างสม่ำเสมอ

ufa4u เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทต่อไปนี้

ufa4u ไม่เก็บข้อมูลบัตรเครดิตหรือรหัส PIN ของบัญชีธนาคารไว้ในระบบของเราโดยตรง การชำระเงินทั้งหมดผ่านระบบ Payment Gateway ที่ได้รับการรับรองมาตรฐาน PCI DSS

ufa4u ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังนี้

• การให้บริการหลัก – เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม ufa4u ได้อย่างราบรื่น
• การยืนยันตัวตน – เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนด KYC ที่กำหนดโดยหน่วยงานกำกับดูแล
• การรักษาความปลอดภัย – เพื่อตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัยบนบัญชีของสมาชิก
• การสนับสนุนลูกค้า – เพื่อให้ทีมซัพพอร์ต ufa4u สามารถช่วยเหลือและแก้ไขปัญหาของสมาชิกได้อย่างมีประสิทธิภาพ
• การปรับปรุงบริการ – เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์การใช้บริการให้ดียิ่งขึ้นสำหรับสมาชิกทุกคน
• การสื่อสารทางการตลาด – เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องให้สมาชิกที่ยินยอมรับการสื่อสารดังกล่าว
• การเล่นอย่างรับผิดชอบ – เพื่อติดตามพฤติกรรมการเล่นและให้ความช่วยเหลือแก่สมาชิกที่อาจต้องการการสนับสนุนด้านการเล่นอย่างรับผิดชอบ

ufa4u จะไม่นำข้อมูลส่วนบุคคลของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลก่อน

ในบางกรณี ufa4u อาจจำเป็นต้องแชร์ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามที่ได้รับการคัดเลือกอย่างรอบคอบ โดยมีสัญญาคุ้มครองข้อมูลที่เข้มงวด กรณีที่อาจมีการเปิดเผยข้อมูล ได้แก่

• ผู้ให้บริการชำระเงิน – ธนาคารและผู้ให้บริการกระเป๋าเงินดิจิทัล เช่น TrueMoney Wallet, PromptPay เพื่อประมวลผลการโอนเงิน โดยส่งเฉพาะข้อมูลที่จำเป็นต่อการทำธุรกรรมเท่านั้น
• ผู้ให้บริการเกม – ผู้พัฒนาเกมและ Game Provider ที่เป็นพันธมิตรของ ufa4u อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมและการตรวจสอบความถูกต้องของผลเกม
• หน่วยงานกำกับดูแล – หน่วยงานรัฐบาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย หาก ufa4u ได้รับคำสั่งทางกฎหมายให้เปิดเผยข้อมูล
• ผู้ให้บริการด้านเทคโนโลยี – ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, บริการ Cybersecurity และระบบวิเคราะห์ข้อมูล ซึ่งทุกรายผ่านการตรวจสอบและลงนามในข้อตกลงประมวลผลข้อมูลกับ ufa4u แล้ว

ผู้รับข้อมูลทุกรายที่ ufa4u ร่วมงานด้วยต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวในระดับเดียวกับที่ ufa4u ยึดถือ และห้ามนำข้อมูลของสมาชิกไปใช้เพื่อวัตถุประสงค์ของตนเองโดยเด็ดขาด

ufa4u ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) – คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน การจำข้อมูลในตะกร้า และการรักษาความปลอดภัยของเซสชั่น ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) – เก็บข้อมูลนิรนามเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อช่วยให้ ufa4u ปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้
• คุกกี้เพื่อการทำงาน (Functional Cookies) – จดจำการตั้งค่าและความพึงพอใจของสมาชิก เช่น ภาษา ขนาดตัวอักษร และธีมการแสดงผล
• คุกกี้การตลาด (Marketing Cookies) – ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่ตรงกับความสนใจของสมาชิก สมาชิกสามารถเลือกปฏิเสธได้โดยไม่กระทบการใช้บริการหลัก

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม ufa4u

ufa4u ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญทั้งหมดในฐานข้อมูล
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิกและระบบภายใน
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามที่เป็นอิสระเป็นประจำทุกปี
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมงทุกวัน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Least Privilege
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน

แม้ ufa4u จะดำเนินมาตรการรักษาความปลอดภัยอย่างดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นสมาชิกควรช่วยปกป้องบัญชีของตนเองด้วยการตั้งรหัสผ่านที่แข็งแรงและไม่เปิดเผยข้อมูลบัญชีให้ผู้อื่น

ufa4u เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีและตัวตน – เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• ประวัติธุรกรรม – เก็บรักษาไว้ 7 ปีตามกฎหมายบัญชีและภาษีของประเทศไทย
• Log การใช้งานและความปลอดภัย – เก็บไว้ 2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการสืบสวนกรณีพิพาท
• ข้อมูลการสื่อสาร – บันทึกการติดต่อซัพพอร์ตเก็บไว้ 3 ปีเพื่อการอ้างอิงและพัฒนาบริการ
• ข้อมูลการตลาด – เก็บจนกว่าสมาชิกจะยกเลิกความยินยอม หรือไม่เกิน 3 ปีนับจากครั้งสุดท้ายที่โต้ตอบกับการสื่อสารดังกล่าว

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufa4u จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก ufa4u มีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์รับทราบ – รับทราบว่า ufa4u เก็บข้อมูลอะไรบ้าง เพื่อวัตถุประสงค์ใด และเปิดเผยให้ใครบ้าง
• สิทธิ์เข้าถึงข้อมูล – ขอสำเนาข้อมูลส่วนบุคคลที่ ufa4u เก็บรักษาไว้เกี่ยวกับตัวคุณได้ตลอดเวลา
• สิทธิ์แก้ไขข้อมูล – ขอให้แก้ไขหรืออัพเดตข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล – ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บ
• สิทธิ์คัดค้านการประมวลผล – คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดโดยตรง
• สิทธิ์ถ่ายโอนข้อมูล – ขอรับข้อมูลของตนในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อถ่ายโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ถอนความยินยอม – ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม

เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อ ufa4u ผ่านอีเมล support@ufa4u.ws หรือ Live Chat บนเว็บไซต์ ทีมงานจะดำเนินการตามคำร้องขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี ufa4u อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud ระดับโลกหรือ Game Provider ระหว่างประเทศ

ufa4u ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวได้รับการคุ้มครองอย่างเหมาะสมโดย

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
• ใช้สัญญามาตรฐาน Standard Contractual Clauses ที่ได้รับการยอมรับในระดับสากล
• ตรวจสอบให้ผู้รับข้อมูลในต่างประเทศมีนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือสูงกว่ามาตรฐานของ ufa4u

หากคุณมีคำถามเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อ ufa4u ได้ที่ support@ufa4u.ws

ufa4u ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufa4u จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าเว็บไซต์หลัก ufa4u.ws เป็นเวลาไม่น้อยกว่า 30 วัน
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงแบนเนอร์แจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

การใช้บริการ ufa4u ต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้นแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อ ufa4u เพื่อดำเนินการตามสิทธิ์ของคุณ