นโยบายความเป็นส่วนตัว ufabuff

ufabuff เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และถูกต้องตามกฎหมาย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC), สัญชาติ
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์, อีเมลแอดเดรส, ที่อยู่จัดส่ง (ถ้ามี), จังหวัด เช่น กรุงเทพฯ, เชียงใหม่, ภูเก็ต, ขอนแก่น
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ (username), รหัสผ่านที่เข้ารหัสแล้ว, คำถาม-คำตอบเพื่อความปลอดภัย
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร, ชื่อบัญชี, ธนาคารที่ใช้ (K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB), ข้อมูล PromptPay และ TrueMoney Wallet
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน, หนังสือเดินทาง, หรือเอกสารราชการอื่น ๆ ที่ใช้ในกระบวนการ KYC

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลทางเทคนิค: IP Address, ประเภทและเวอร์ชันเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์ (Device ID)
• ข้อมูลการใช้งาน: หน้าเพจที่เข้าชม, ระยะเวลาที่ใช้บนแพลตฟอร์ม, ลิงก์ที่คลิก, เกมและกีฬาที่เลือกเดิมพัน
• ข้อมูลการเดิมพัน: ประวัติการเดิมพันทั้งหมด, จำนวนเงินเดิมพัน, ผลการเดิมพัน, ประเภทกีฬาหรือเกมที่เลือก
• ข้อมูลธุรกรรมการเงิน: ประวัติการฝาก-ถอนเงิน, วันเวลาของธุรกรรม, ช่องทางการชำระเงินที่ใช้

ufabuff ใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยอาศัยฐานทางกฎหมายที่เหมาะสมสำหรับการประมวลผลแต่ละประเภท ดังนี้

• การให้บริการและบริหารบัญชี: ลงทะเบียนสมาชิก, ยืนยันตัวตน, จัดการบัญชีผู้ใช้, ประมวลผลการเดิมพัน และธุรกรรมทางการเงิน
• การยืนยันตัวตนและป้องกันการทุจริต (KYC/AML): ตรวจสอบอายุและตัวตนของสมาชิก, ป้องกันการฟอกเงิน, ตรวจจับกิจกรรมต้องสงสัย ตามข้อกำหนดกฎหมาย ปปง.
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต, การโกง, และภัยคุกคามทางไซเบอร์
• การบริการลูกค้า: ตอบคำถาม, แก้ไขปัญหา, ดำเนินการร้องเรียน ผ่าน Live Chat, LINE @ufabuff และ Telegram
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การส่งการแจ้งเตือน: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี, โปรโมชั่น, และการเปลี่ยนแปลงนโยบาย (ท่านสามารถยกเลิกได้)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งศาลหรือหน่วยงานราชการที่มีอำนาจ

ufabuff ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่ ufabuff จำเป็นต้องเปิดเผยข้อมูลบางส่วนแก่บุคคลที่สาม ดังนี้

• ผู้ให้บริการชำระเงิน: สถาบันการเงินและผู้ให้บริการชำระเงินที่จำเป็นสำหรับการประมวลผลธุรกรรม เช่น ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์, ธนาคารกรุงไทย, Bangkok Bank, Krungsri, TMB, TrueMoney และ PromptPay โดยข้อมูลที่เปิดเผยจำกัดเฉพาะที่จำเป็นสำหรับการทำธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานระบบ, การรักษาความปลอดภัยทางไซเบอร์, การวิเคราะห์ข้อมูล และบริการคลาวด์ ซึ่งล้วนมีสัญญาการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA
• หน่วยงานป้องกันการทุจริต: ระบบแชร์รายชื่อบัญชีต้องสงสัยระหว่างผู้ให้บริการเดิมพัน เพื่อป้องกันการโกงและการฟอกเงินในอุตสาหกรรม
• หน่วยงานราชการและกฎหมาย: สำนักงาน ปปง., ตำรวจ, ศาล หรือหน่วยงานที่มีอำนาจตามกฎหมาย เมื่อได้รับคำสั่งที่ถูกต้องตามกฎหมาย

ufabuff ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์การใช้งานของท่าน และช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ

ประเภทคุกกี้ที่ใช้:

• คุกกี้ที่จำเป็น (Strictly Necessary): ไม่สามารถปิดได้ เนื่องจากจำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ, ความปลอดภัยของเซสชัน
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา, ธีม, และรายการโปรด เพื่อให้ประสบการณ์การใช้งานสะดวกยิ่งขึ้น
• คุกกี้วิเคราะห์ (Analytics): เก็บข้อมูลสถิติการใช้งานในรูปแบบนิรนาม เพื่อช่วยให้ ufabuff เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไรและปรับปรุงบริการ
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

ufabuff ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยขั้นสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน โดยมีมาตรการรักษาความปลอดภัยดังต่อไปนี้

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทุกชนิดที่ส่งผ่านแพลตฟอร์มได้รับการเข้ารหัสด้วย SSL/TLS 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสด้วย AES-256
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยในการเข้าสู่ระบบ
• ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบตรวจจับและป้องกันการบุกรุกที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัย: ทีม Security ของ ufabuff ดำเนินการ Penetration Testing และ Security Audit เป็นประจำ
• การควบคุมการเข้าถึง: พนักงาน ufabuff ที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลจะได้รับการอบรมและมีการบันทึกการเข้าถึงทุกครั้ง

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบ ุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอตรวจสอบและรับสำเนาข้อมูลส่วนบุคคลที่ ufabuff เก็บรวบรวมเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลให้เป็นปัจจุบันได้ตลอดเวลา
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ ufabuff ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาตามกฎหมาย
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านสามารถคัดค้านการใช้ข้อมูลส่วนบุคคลของท่านในบางวัตถุประสงค์ โดยเฉพาะการตลาดโดยตรง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังบริการอื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า
• สิทธิ์ในการร้องเรียน (Right to Lodge a Complaint): ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่าสิทธิ์ของท่านถูกละเมิด

ufabuff เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลมีดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา ufabuff จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล

ในบางกรณี ufabuff อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ นอกประเทศไทย ซึ่ง ufabuff จะดำเนินการเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอ ได้แก่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เทียบเท่าหรือสูงกว่าประเทศไทย
• มีสัญญามาตรฐานการคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูล
• ผู้รับข้อมูลได้รับการรับรองตามกรอบความเป็นส่วนตัวที่ได้รับการยอมรับในระดับสากล
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนข้อมูลเฉพาะกรณี

ufabuff ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• กระบวนการยืนยันตัวตน (KYC) ถูกออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคน
• หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี ufabuff จะระงับบัญชีทันทีและดำเนินการลบข้อมูลทั้งหมด
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมสามารถแจ้ง ufabuff ได้หากพบว่าบุตรหลานลงทะเบียนโดยไม่ได้รับอนุญาต
• ufabuff จะคืนเงินยอดคงเหลือและดำเนินการตามขั้นตอนทางกฎหมายที่เหมาะสมในกรณีดังกล่าว

ufabuff ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลและการแจ้งเตือนในแพลตฟอร์ม
• วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ที่ด้านบนของหน้านี้เสมอ
• การที่ท่านยังคงใช้งานแพลตฟอร์มหลังวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับแก้ไข
• หากท่านไม่ยอมรับนโยบายฉบับใหม่ ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufabuff ได้ดังนี้

• อีเมล: [email protected] (กรุณาระบุหัวข้อ "คำร้องข้อมูลส่วนบุคคล - PDPA")
• Live Chat: เปิดให้บริการตลอด 24 ชั่วโมง 7 วัน ผ่านแพลตฟอร์ม ufabuff
• LINE Official: @ufabuff
• Telegram: @ufabuff
• เวลาตอบสนอง: ภายใน 2–5 นาทีสำหรับ Live Chat, ภายใน 24 ชั่วโมงสำหรับอีเมล