นโยบายความเป็นส่วนตัว ufat

1. บทนำและขอบเขตการบังคับใช้

ufat ตระหนักถึงความสำคัญของความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการใช้งานทุกประเภทบนแพลตฟอร์ม ufat.bet รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การเล่นเกม และการติดต่อกับทีม Support

นโยบายนี้ใช้กับผู้ใช้งานทุกคนที่เข้าถึงแพลตฟอร์มจากประเทศไทยหรือในฐานะที่เป็นพลเมืองไทย ไม่ว่าจะเข้าถึงผ่านเบราว์เซอร์บนคอมพิวเตอร์ มือถือ แท็บเล็ต หรืออุปกรณ์อื่นใด

2. ประเภทข้อมูลที่ ufat เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (รุ่น, ระบบปฏิบัติการ, เบราว์เซอร์)
• ประวัติการเข้าใช้งาน เวลาล็อกอิน-ล็อกออต และหน้าที่เข้าชม
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (จากที่อยู่ IP)
• ข้อมูลคุกกี้และ Session ที่ใช้ในการระบุตัวตนในระบบ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufat ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การประมวลผลการฝาก-ถอน และการให้เข้าถึงเกมและบริการต่างๆ
2. การยืนยันตัวตน (KYC): ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ตรวจสอบตัวตน และป้องกันการฉ้อโกง
3. การป้องกันการฟอกเงิน (AML): ตรวจสอบธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
5. การสื่อสารทางการตลาด: แจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (สามารถยกเลิกรับได้ทุกเมื่อ)
6. การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำสั่งทางกฎหมายหรือข้อร้องเรียนจากหน่วยงานที่มีอำนาจ
7. การสนับสนุนลูกค้า: ดูแลและแก้ไขปัญหาของสมาชิกผ่านทีม Support ภาษาไทย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ufat ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามพันธกรณีทางกฎหมายที่มีผลบังคับ
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
• ความยินยอม: สำหรับกิจกรรมที่ไม่จำเป็นต้องใช้ เช่น การสื่อสารทางการตลาด

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufat จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน (เช่น ธนาคารไทย, TrueMoney, PromptPay) ผู้ให้บริการ KYC และผู้ให้บริการเกม ซึ่งทุกรายผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกฎหมายไทย เช่น คำสั่งศาล หรือการร้องขอจาก DSI, ปปง. หรือหน่วยงานที่มีอำนาจ
• การควบรวมกิจการ: ในกรณีที่มีการขายหรือควบรวมธุรกิจ โดยผู้รับโอนจะผูกพันด้วยนโยบายนี้

6. การส่งข้อมูลไปยังต่างประเทศ

ในบางกรณี ufat อาจจำเป็นต้องส่งหรือประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ หรือผู้ให้บริการเกมระหว่างประเทศ ในกรณีดังกล่าว ufat จะตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำข้อตกลงการประมวลผลข้อมูลที่เหมาะสมตามมาตรา 28 แห่ง พ.ร.บ. PDPA

7. ระยะเวลาการเก็บรักษาข้อมูล

ufat จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ประวัติธุรกรรมทางการเงิน: 10 ปีนับจากวันที่ทำรายการ ตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูล KYC: 5 ปีหลังจากปิดบัญชีหรือตามที่กฎหมายกำหนด
• ประวัติการเดิมพัน: 5 ปีเพื่อวัตถุประสงค์ด้านการตรวจสอบและข้อพิพาท
• Log การเข้าใช้งานระบบ: 1 ปีเพื่อความปลอดภัยและการตรวจสอบ

หลังครบกำหนด ufat จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

8. คุกกี้และเทคโนโลยีติดตาม

แพลตฟอร์ม ufat ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่อไปนี้:

• คุกกี้จำเป็น (Essential): รักษา Session การล็อกอินและความปลอดภัยของการใช้งาน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม
• คุกกี้วิเคราะห์ (Analytics): ติดตามพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการใช้งานแพลตฟอร์ม

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. PDPA ดังนี้:

การใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ ufat ผ่านช่องทาง Support ufat จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. มาตรการความปลอดภัยของข้อมูล

ufat ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม Hashing ที่ปลอดภัย (bcrypt)
• การยืนยันตัวตน 2 ขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและธุรกรรมสำคัญ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall ระดับองค์กร
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นประจำทุกปี
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น (Need-to-Know)

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง ufat จะแจ้งให้ท่านทราบโดยเร็วที่สุดและไม่เกิน 72 ชั่วโมงตามที่กฎหมายกำหนด

11. ข้อมูลส่วนบุคคลของผู้เยาว์

หากท่านเป็นผู้ปกครองและมีความกังวลว่าบุตรหลานหรือผู้อยู่ในความดูแลของท่านอาจได้สมัครสมาชิก ufat โดยที่ท่านไม่ทราบ กรุณาติดต่อทีม Support ของเราทันที

12. การแก้ไขนโยบายความเป็นส่วนตัว

ufat ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการประมวลผลข้อมูล การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 30 วัน

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม พ.ร.บ. PDPA กรุณาติดต่อ: