นโยบายความเป็นส่วนตัว UFA Wallet – การคุ้มครองข้อมูลส่วนบุคคลที่โปร่งใสและได้มาตรฐาน

ข้อ 1 – คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย UFA Wallet เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบว่าเราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

"ข้อมูลส่วนบุคคล" ในนโยบายนี้หมายถึงข้อมูลใดๆ ที่ทำให้ระบุตัวบุคคลได้ ไม่ว่าจะโดยตรงหรือโดยอ้อม ได้แก่ ชื่อ นามสกุล เบอร์โทรศัพท์ อีเมล เลขบัญชีธนาคาร ที่อยู่ IP หรือข้อมูลอื่นใดที่เชื่อมโยงกับตัวบุคคลได้

นโยบายนี้ใช้บังคับกับ

• สมาชิกที่ลงทะเบียนและใช้บริการ UFA Wallet ทุกคน
• ผู้เยี่ยมชมเว็บไซต์ ufawallet.click โดยไม่ได้ลงทะเบียน
• บุคคลที่ติดต่อทีมซัพพอร์ตของ UFA Wallet ผ่านช่องทางใดก็ตาม

ข้อ 2 – ข้อมูลที่เราเก็บรวบรวม

UFA Wallet เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น แบ่งออกเป็นประเภทหลักดังนี้

เราไม่เก็บข้อมูลที่มีความอ่อนไหวสูง เช่น ข้อมูลสุขภาพ ข้อมูลชีวภาพ ความเชื่อทางศาสนา หรือข้อมูลทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งและมีเหตุผลทางกฎหมายรองรับ

ข้อ 3 – วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

UFA Wallet ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น และต้องสอดคล้องกับฐานทางกฎหมายที่กำหนดไว้ใน PDPA

• การให้บริการ: ยืนยันตัวตน สร้างบัญชี ดำเนินธุรกรรมฝาก-ถอน และให้บริการเดิมพันทุกประเภท
• ความปลอดภัย: ตรวจจับการเข้าถึงผิดปกติ ป้องกันการโกง และปกป้องบัญชีของสมาชิก
• การปฏิบัติตามกฎหมาย: ตรวจสอบตามข้อกำหนดต่อต้านการฟอกเงิน (AML) และกฎหมายที่บังคับใช้
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การสื่อสารด้านการตลาด: ส่งข้อมูลโปรโมชันที่เกี่ยวข้อง เฉพาะในกรณีที่สมาชิกยินยอมรับ
• การวิเคราะห์และพัฒนา: ปรับปรุงระบบและบริการโดยใช้ข้อมูลในรูปแบบที่ไม่ระบุตัวตน

ข้อ 4 – การเปิดเผยข้อมูลแก่บุคคลที่สาม

UFA Wallet ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับใครทั้งสิ้น อย่างไรก็ตาม เพื่อให้บริการดำเนินต่อไปได้อย่างมีประสิทธิภาพ เราอาจแชร์ข้อมูลกับบุคคลที่สามในขอบเขตที่จำกัดและในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการระบบชำระเงิน: เพื่อดำเนินธุรกรรมฝาก-ถอน ข้อมูลที่แชร์จำกัดเฉพาะที่จำเป็น
• ผู้ให้บริการเกม (Game Providers): เฉพาะ User ID ที่ไม่เปิดเผยตัวตนจริง เพื่อให้บริการเกม Live Casino และเกมต่างๆ
• ผู้ให้บริการด้านความปลอดภัย: เพื่อตรวจสอบการโกงและปกป้องระบบ
• หน่วยงานราชการ: เฉพาะกรณีที่มีคำสั่งศาลหรือข้อบังคับทางกฎหมายที่ชัดเจน

ผู้ให้บริการภายนอกทุกรายที่ UFA Wallet ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูลที่มีมาตรฐานการคุ้มครองไม่ต่ำกว่านโยบายของเรา

ข้อ 5 – การใช้คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ UFA Wallet ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดให้กับผู้ใช้งาน

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ รักษาสถานะ Session และความปลอดภัยพื้นฐาน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ธีม เพื่อไม่ต้องตั้งค่าซ้ำทุกครั้ง
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตนเพื่อปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อสมาชิกยินยอม เพื่อแสดงเนื้อหาโปรโมชันที่เกี่ยวข้อง

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของ UFA Wallet ทำงานไม่ได้ตามปกติ

ข้อ 6 – มาตรการความปลอดภัยของข้อมูล

UFA Wallet ลงทุนในมาตรการความปลอดภัยข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลในการส่งผ่านด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วยมาตรฐาน AES-256
• ระบบตรวจจับการบุกรุกและโจมตี (Intrusion Detection System) แบบ Real-time
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าสู่ระบบ
• การควบคุมสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• การสำรองข้อมูลที่ปลอดภัยทุก 24 ชั่วโมงในหลายตำแหน่งทางภูมิศาสตร์

ข้อ 7 – ระยะเวลาการเก็บรักษาข้อมูล

UFA Wallet เก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้โดยอัตโนมัติ สมาชิกสามารถขอลบข้อมูลก่อนกำหนดได้ในกรณีที่กฎหมายอนุญาต

ข้อ 8 – สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะสมาชิก UFA Wallet คุณมีสิทธิ์ตาม PDPA ที่สามารถใช้ได้ตลอดเวลา

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถส่งคำขอมาที่อีเมล support@ufawallet.click หรือผ่านช่องทาง Live Chat ในเว็บไซต์ เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

ข้อ 9 – การโอนข้อมูลระหว่างประเทศ

ในบางกรณี UFA Wallet อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกม Live Casino หรือระบบคลาวด์

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน UFA Wallet จะดำเนินการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลที่มีมาตรการคุ้มครองมาตรฐาน
• จำกัดข้อมูลที่โอนเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น
• แจ้งสมาชิกในนโยบายนี้ถึงความเป็นไปได้ที่ข้อมูลอาจถูกโอนไปต่างประเทศ

ข้อ 10 – การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

UFA Wallet ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และวิธีการให้บริการ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งสมาชิกล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้ ผ่านช่องทางดังนี้

• การส่ง SMS แจ้งเตือนไปยังเบอร์โทรที่ลงทะเบียน
• การแสดงแบนเนอร์ประกาศในหน้าหลักของเว็บไซต์
• การส่งอีเมลแจ้งเตือน (ถ้าสมาชิกให้อีเมลไว้)

การที่สมาชิกยังคงใช้บริการ UFA Wallet ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่ปรับปรุงแล้ว

ข้อ 11 – ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

UFA Wallet แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวกับข้อมูลส่วนบุคคลโดยเฉพาะ

• อีเมล: privacy@ufawallet.click
• อีเมลซัพพอร์ตทั่วไป: support@ufawallet.click
• Live Chat: ระบบแชทในเว็บไซต์ ufawallet.click เปิด 24 ชั่วโมง

เราจะตอบกลับคำถามและคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากคุณเชื่อว่า UFA Wallet จัดการข้อมูลส่วนบุคคลของคุณโดยไม่เป็นไปตาม PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมาย