นโยบายความเป็นส่วนตัว ufazc — การคุ้มครองข้อมูลของคุณ

ufazc เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นต่อการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลดังนี้

1.1 ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุล ตามที่ระบุในบัตรประชาชนหรือเอกสารแสดงตัวตน
• เบอร์โทรศัพท์มือถือที่ใช้งานในประเทศไทย
• ข้อมูลบัญชีธนาคาร เพื่อการฝากและถอนเงิน
• วันเดือนปีเกิด เพื่อยืนยันอายุขั้นต่ำ 20 ปีบริบูรณ์
• รหัสผ่าน ซึ่งถูกเข้ารหัส (Hash) ก่อนจัดเก็บและ ufazc ไม่สามารถอ่านค่าได้โดยตรง

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ข้อมูล Browser ระบบปฏิบัติการ และการตั้งค่าภาษา
• บันทึกการเข้าสู่ระบบ (Login Log) และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลการเดิมพัน ยอดฝาก-ถอน และประวัติการทำรายการ
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน

ufazc ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและอายุ
• การประมวลผลธุรกรรมทางการเงิน การฝาก-ถอนเงิน และการตรวจสอบรายการ
• การให้บริการซัพพอร์ตและแก้ไขปัญหาของสมาชิก
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
• การส่งข้อมูลโปรโมชันและโบนัส เฉพาะสมาชิกที่ยินยอม
• การตรวจจับและป้องกันการทุจริต การฉ้อโกง และกิจกรรมผิดกฎหมาย
• การปฏิบัติตามกฎหมาย ระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ
• การวิเคราะห์เพื่อปรับปรุงคุณภาพบริการของ ufazc

ufazc ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• ความจำเป็นเพื่อการปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นต่อการให้บริการ ufazc แก่สมาชิก เช่น การสร้างบัญชี การประมวลผลการฝาก-ถอน
• ประโยชน์โดยชอบด้วยกฎหมาย — การตรวจจับการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการป้องกันความเสียหาย
• การปฏิบัติตามหน้าที่ตามกฎหมาย — การตรวจสอบและรายงานตามที่กฎหมายกำหนด
• ความยินยอม — การส่งข้อมูลการตลาดและโปรโมชัน ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

ufazc ไม่จำหน่าย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม ufazc อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers) — บริษัทที่ ufazc ว่าจ้างเพื่อให้บริการด้านเทคโนโลยี การชำระเงิน และการวิเคราะห์ข้อมูล โดยผู้ให้บริการเหล่านี้มีข้อผูกมัดตามสัญญาที่ห้ามใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่น
• หน่วยงานบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายที่ถูกต้อง
• การป้องกันการทุจริต — ในกรณีที่จำเป็นเพื่อป้องกันการฉ้อโกงหรือรักษาความปลอดภัยของแพลตฟอร์ม
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ufazc เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่จะถูกเก็บรักษาตลอดระยะเวลาที่มีการเป็นสมาชิก
• ข้อมูลธุรกรรมทางการเงินถูกเก็บรักษาอย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงิน
• บันทึกกิจกรรมและ Log ไฟล์เก็บรักษาไม่เกิน 2 ปี
• เมื่อบัญชีถูกยกเลิก ข้อมูลที่ไม่จำเป็นต้องเก็บตามกฎหมายจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วัน

ในกรณีที่ ufazc จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น การใช้บริการ Cloud Computing หรือผู้ให้บริการเทคโนโลยีในต่างประเทศ ufazc จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมาย PDPA กำหนด ได้แก่ การกำหนดมาตรฐานข้อสัญญาตามสัญญา (Standard Contractual Clauses) หรือใช้กลไกโอนข้อมูลอื่นที่กฎหมายรับรอง

สมาชิก ufazc ทุกคนมีสิทธิ์ดังต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อ ufazc ผ่าน [email protected] ufazc จะตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

ufazc ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ดังต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานของเว็บไซต์ เช่น การเก็บ Session ล็อกอิน ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วย ufazc วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ สมาชิกสามารถเลือกปิดได้
• คุกกี้ฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าผู้ใช้ เช่น ภาษา เพื่อประสบการณ์ที่ดีขึ้น

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม ufazc

ufazc ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วยอัลกอริธึม Bcrypt ที่แข็งแกร่ง
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงาน ufazc
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS) และไฟร์วอลล์หลายชั้น
• การสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน

ufazc สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน เมื่อมีการเปลี่ยนแปลงสำคัญ ufazc จะแจ้งสมาชิกผ่านช่องทางใดช่องทางหนึ่ง ได้แก่ การแจ้งเตือน SMS ไปยังเบอร์มือถือที่ลงทะเบียน การแจ้งเตือนในแพลตฟอร์ม หรือการประกาศบนหน้าเว็บไซต์ ufazc วันที่มีผลบังคับใช้ของนโยบายจะระบุไว้ที่ด้านบนของเอกสาร

สมาชิกที่มีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ ufazc ได้ผ่านช่องทางต่อไปนี้

สมาชิกมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่า ufazc ประมวลผลข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย