นโยบายความเป็นส่วนตัว
ufa19s

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufa19s ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายการปฏิบัติด้านความเป็นส่วนตัวของเราอย่างครบถ้วนและโปร่งใส นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคน ("คุณ" หรือ "ผู้ใช้") ที่เข้าถึงหรือใช้บริการใดๆ ของ ufa19s ผ่านเว็บไซต์ ufa19s.cam และช่องทางที่เกี่ยวข้องทั้งหมด

ufa19s ดำเนินการในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ทุกราย

การใช้งานแพลตฟอร์ม ufa19s ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายใดๆ โปรดหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อจัดการข้อมูลของคุณตามสิทธิ์ที่มี

2. ข้อมูลที่เราเก็บรวบรวม

ufa19s เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ดังต่อไปนี้ตามความจำเป็นในการให้บริการ

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลตามบัตรประชาชน
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• วันเดือนปีเกิด (เพื่อยืนยันอายุครบ 20 ปีบริบูรณ์)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคาร เช่น ธนาคาร กสิกรไทย ไทยพาณิชย์ กรุงไทย กรุงเทพ กรุงศรี และ TMB
• ข้อมูล TrueMoney Wallet หรือ PromptPay ID ที่เชื่อมกับบัญชี
• ที่อยู่สำหรับการติดต่อ (จังหวัด เช่น กรุงเทพ เชียงใหม่ ภูเก็ต ขอนแก่น)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและรุ่นของอุปกรณ์ที่ใช้งาน และเวอร์ชันระบบปฏิบัติการ
• ประเภทและรุ่นของเบราว์เซอร์
• ข้อมูลการใช้งานแพลตฟอร์ม เช่น หน้าที่เข้าชม เวลาที่ใช้ และลำดับการคลิก
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมดในระบบ
• ข้อมูล Session Token และข้อมูลการเข้าสู่ระบบ

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากหน่วยงานตรวจสอบ KYC ที่ได้รับการรับรอง
• ข้อมูลการตรวจสอบสถานะจากระบบป้องกันการฟอกเงิน (AML Screening)
• ข้อมูลการชำระเงินจากผู้ให้บริการเกตเวย์ที่เราใช้งาน

3. วัตถุประสงค์การใช้ข้อมูล

ufa19s ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการหลัก: การสร้างและบริหารจัดการบัญชีผู้ใช้ การดำเนินการฝาก-ถอนเงิน และการให้บริการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนตามกฎหมาย เพื่อป้องกันการใช้งานโดยผู้เยาว์ที่อายุต่ำกว่า 20 ปี
• การป้องกันการฟอกเงิน (AML): ตรวจสอบธุรกรรมที่น่าสงสัยตามข้อกำหนดทางกฎหมาย
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การแฮก และกิจกรรมที่ผิดกฎหมาย
• การวิเคราะห์: ปรับปรุงแพลตฟอร์มและทำความเข้าใจพฤติกรรมการใช้งาน (ในรูปแบบรวมที่ไม่ระบุตัวตน)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานรัฐหรือศาลไทยที่ชอบด้วยกฎหมาย
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณปัญหาและเสนอความช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผล

การประมวลผลข้อมูลส่วนบุคคลของ ufa19s อยู่บนพื้นฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการเดิมพันตามข้อกำหนดที่คุณยอมรับ
• ความยินยอม: กรณีที่คุณให้ความยินยอมอย่างชัดแจ้ง เช่น การรับการแจ้งเตือนทางการตลาด
• ประโยชน์โดยชอบด้วยกฎหมาย: การตรวจสอบความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การดำเนินการตาม PDPA กฎหมาย AML และข้อบังคับที่เกี่ยวข้องของไทย

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufa19s ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดในทุกกรณี อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการเกตเวย์การชำระเงิน: เพื่อดำเนินธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และช่องทางอื่นๆ โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการรักษาความลับที่เข้มงวด
• ผู้ให้บริการยืนยันตัวตน (KYC Provider): เพื่อตรวจสอบเอกสารและยืนยันอายุตามกฎหมาย
• ผู้ให้บริการ IT และโครงสร้างพื้นฐาน: เช่น ผู้ให้บริการคลาวด์และระบบรักษาความปลอดภัย ซึ่งประมวลผลข้อมูลในนามของเราภายใต้สัญญาการประมวลผลข้อมูล (DPA) เท่านั้น
• หน่วยงานรัฐและศาล: เมื่อได้รับคำสั่งที่ชอบด้วยกฎหมาย หรือมีความจำเป็นตามกฎหมาย AML กฎหมายภาษี หรือกฎหมายอื่นที่เกี่ยวข้องของราชอาณาจักรไทย
• การโอนกิจการ: ในกรณีที่มีการควบรวม การซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลของผู้ใช้อาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมดังกล่าว โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายนี้ต่อไป

6. มาตรการความปลอดภัยของข้อมูล

ufa19s ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย

• การเข้ารหัสข้อมูลระหว่างส่งผ่าน (In-Transit) ด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลในฐานข้อมูล (At-Rest) สำหรับข้อมูลที่มีความละเอียดอ่อนสูง
• ระบบควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) สำหรับพนักงาน
• การตรวจสอบความปลอดภัย (Security Audit) และการทดสอบเจาะระบบ (Penetration Test) เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบกิจกรรมผิดปกติแบบเรียลไทม์
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอ พร้อมแผนกู้คืนระบบ (Disaster Recovery Plan)

7. ระยะเวลาการเก็บรักษาข้อมูล

ufa19s เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา และตามที่กฎหมายกำหนด ดังนี้

ประเภทข้อมูล	ระยะเวลาเก็บรักษา
ข้อมูลบัญชีและตัวตน (KYC)	5 ปีหลังปิดบัญชี (ตามกฎหมาย AML)
ประวัติธุรกรรมทางการเงิน	5 ปีหลังวันทำรายการ
ประวัติการเดิมพัน	3 ปีหลังทำรายการ
Log การเข้าสู่ระบบและความปลอดภัย	1 ปี
ข้อมูลการติดต่อลูกค้า	2 ปีหลังการติดต่อครั้งสุดท้าย
คุกกี้และข้อมูลการใช้งาน	ไม่เกิน 13 เดือน

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยไม่มีการเก็บสำเนาไว้

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้

• สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ (Right to Erasure): ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นในการเก็บรักษาอีกต่อไป ภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้จำกัดการใช้ข้อมูลในบางกรณี
• สิทธิ์ในการโอนถ่ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลในกรณีที่อ้างฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อเราได้ผ่านช่องทางบริการลูกค้า เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อนอาจขยายเวลาออกไปได้อีก 60 วันโดยแจ้งให้ทราบล่วงหน้า

9. คุกกี้และเทคโนโลยี การติดตาม

ufa19s ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการตั้งค่าความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ธีม และการตั้งค่าแสดงผล เพื่อมอบประสบการณ์ที่เป็นส่วนตัว
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการโจมตีแบบ CSRF และรักษาความปลอดภัยของบัญชี

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางส่วนของแพลตฟอร์มไม่สามารถทำงานได้อย่างถูกต้อง การใช้งานเว็บไซต์ต่อเนื่องถือเป็นการยินยอมรับการใช้คุกกี้ที่จำเป็น

10. ผู้เยาว์และการคุ้มครองพิเศษ

ufa19s กำหนดให้บริการนี้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลของผู้เยาว์อายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของเรารวมถึงการตรวจสอบวันเกิดจากเอกสารราชการ เพื่อป้องกันการเข้าถึงของผู้เยาว์อย่างเป็นระบบ ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีใช้งานแพลตฟอร์มสามารถติดต่อเราได้ทันทีผ่านช่องทางบริการลูกค้า

11. การโอนข้อมูลข้ามพรมแดน

ในบางกรณี ufa19s อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย เราดำเนินการโอนข้อมูลดังกล่าวภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• โอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองเพียงพอ
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองตาม PDPA
• ได้รับความยินยอมอย่างชัดแจ้งจากคุณก่อนการโอนข้อมูลในกรณีที่ไม่มีมาตรการคุ้มครองข้างต้น

ผู้ให้บริการโครงสร้างพื้นฐานทั้งหมดของเราได้ผ่านการตรวจสอบความปลอดภัยและมีการลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ก่อนเริ่มให้บริการ

12. การแก้ไขนโยบายความเป็นส่วนตัว

ufa19s ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวตามความเหมาะสม โดยคำนึงถึงการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านหน้าเว็บไซต์หรือช่องทางที่คุณลงทะเบียนไว้
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะได้รับการแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่มีผลบังคับใช้ของนโยบายฉบับแก้ไข ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
• หากคุณไม่เห็นด้วยกับนโยบายที่แก้ไข กรุณาหยุดใช้งานและติดต่อเราเพื่อขอลบข้อมูลของคุณ

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ ufa19s ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• แชทสด: ระบบแชทสด 24 ชั่วโมงผ่านเว็บไซต์
• LINE Official: @ufa19s

เราจะดำเนินการตรวจสอบและตอบสนองต่อคำร้องของคุณโดยเร็วที่สุด และไม่เกินกรอบเวลาที่กฎหมาย PDPA กำหนด หากคุณไม่พึงพอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งราชอาณาจักรไทยได้