นโยบายความเป็นส่วนตัว UFA2 — การปกป้องข้อมูลสมาชิกที่โปร่งใสและปลอดภัยที่สุด

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ ufa2 ("บริษัท", "เรา") เก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของสมาชิกที่ใช้บริการแพลตฟอร์มเดิมพันออนไลน์ที่ ufa2.ws

ufa2 เชื่อว่าความเป็นส่วนตัวเป็นสิทธิ์พื้นฐานของทุกคน เราจึงออกแบบระบบและกระบวนการทั้งหมดโดยคำนึงถึงการปกป้องข้อมูลเป็นอันดับแรก ไม่ใช่เรื่องที่ทำทีหลัง (Privacy by Design)

นโยบายนี้มีผลบังคับใช้กับสมาชิกที่ลงทะเบียน ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดก็ตามที่ติดต่อหรือโต้ตอบกับ ufa2 ไม่ว่าผ่านช่องทางใด

2ข้อมูลที่ ufa2 เก็บรวบรวม

ufa2 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการ โดยแบ่งออกเป็น 3 ประเภทหลัก:

ข้อมูลที่สมาชิกให้โดยตรง:

• ชื่อ-นามสกุลตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุครบ 18 ปีบริบูรณ์
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่จริง
• ที่อยู่อีเมล (ถ้ามี)
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร เลขบัญชี และชื่อบัญชี เพื่อการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน ในกรณีที่จำเป็น

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าชมหน้าเว็บและการโต้ตอบกับแพลตฟอร์ม
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทั้งหมด
• ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และเวลาที่เข้าใช้งาน
• ข้อมูลจาก Cookies และเทคโนโลยีติดตามที่คล้ายกัน

ข้อมูลจากบุคคลที่สาม:

• ข้อมูลการยืนยันตัวตนจากบริการตรวจสอบเอกสาร
• ข้อมูลจากระบบธนาคารสำหรับการยืนยันธุรกรรม
• ข้อมูลจากบริการป้องกันการฉ้อโกงและการฟอกเงิน (AML)

3วัตถุประสงค์ในการใช้ข้อมูล

ufa2 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ บนแพลตฟอร์ม ufa2
• การยืนยันตัวตน: ตรวจสอบอายุ ยืนยันข้อมูลส่วนตัว และป้องกันการสร้างบัญชีปลอมหรือการฉ้อโกง
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน ตามกฎระเบียบ AML ที่บังคับใช้
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม ufa2 ให้ตอบสนองความต้องการสมาชิกได้ดีขึ้น
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และการอัปเดตระบบที่สำคัญ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดของกฎหมายและหน่วยงานกำกับดูแลที่เกี่ยวข้อง

ufa2 จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากสมาชิกก่อน

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufa2 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกหรือองค์กรใดๆ เป็นอันขาด อย่างไรก็ตาม ufa2 อาจแบ่งปันข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่ ufa2 ว่าจ้าง: ผู้ให้บริการระบบชำระเงิน บริการยืนยันตัวตน และผู้ให้บริการเทคนิคที่จำเป็น ซึ่งทุกรายต้องลงนามข้อตกลงรักษาความลับและไม่สามารถใช้ข้อมูลเพื่อวัตถุประสงค์อื่นได้
• หน่วยงานกำกับดูแลและกฎหมาย: หากได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ufa2 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามที่คำสั่งระบุ
• กรณีฉุกเฉินด้านความปลอดภัย: หาก ufa2 เชื่อโดยสุจริตว่าการเปิดเผยข้อมูลจำเป็นเพื่อป้องกันอันตรายร้ายแรงต่อบุคคลหรือทรัพย์สิน

5มาตรการรักษาความปลอดภัยข้อมูล

ufa2 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต มาตรการที่ ufa2 ใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ ufa2 ถูกเข้ารหัสด้วย SSL 256-bit มาตรฐานเดียวกับธนาคารชั้นนำ
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเก็บในรูปแบบ Hashed ที่ไม่สามารถถอดรหัสกลับมาได้ แม้แต่พนักงาน ufa2 เองก็ไม่สามารถเห็นรหัสผ่านจริงได้
• การควบคุมการเข้าถึง: พนักงาน ufa2 เข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติงาน และมีระบบบันทึกกิจกรรมทุกครั้ง
• การตรวจสอบความปลอดภัย: ufa2 ดำเนินการทดสอบระบบความปลอดภัย (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไว้ในหลายตำแหน่งที่ปลอดภัย เพื่อป้องกันการสูญหายในกรณีเกิดเหตุฉุกเฉิน

แม้ ufa2 จะมีมาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดในโลกที่สามารถรับประกันความปลอดภัย 100% ได้ สมาชิกจึงมีส่วนสำคัญในการรักษาความปลอดภัยบัญชีของตนเองด้วย

6คุกกี้และเทคโนโลยีการติดตาม

ufa2 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทได้ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การ Login การรักษา Session และความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม ufa2 เพื่อช่วยปรับปรุงการทำงานของเว็บไซต์
• คุกกี้การปรับแต่ง (Preference Cookies): บันทึกการตั้งค่าของสมาชิก เช่น ภาษา เพื่อให้ประสบการณ์การใช้งานสะดวกขึ้น

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม ufa2

7สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และนโยบายของ ufa2 สมาชิกมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์เข้าถึงข้อมูล: สมาชิกมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ ufa2 เก็บไว้ และขอสำเนาได้
• สิทธิ์แก้ไขข้อมูล: สมาชิกมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทุกเมื่อ
• สิทธิ์ลบข้อมูล: สมาชิกมีสิทธิ์ขอลบข้อมูลส่วนบุคคลในบางกรณีที่กฎหมายอนุญาต เช่น เมื่อปิดบัญชีและหมดระยะเวลาที่กฎหมายกำหนดให้เก็บ
• สิทธิ์คัดค้าน: สมาชิกมีสิทธิ์คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ถอนความยินยอม: สมาชิกมีสิทธิ์ถอนความยินยอมในการรับข้อมูลการตลาดได้ตลอดเวลา
• สิทธิ์ร้องเรียน: สมาชิกมีสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคล

ในการใช้สิทธิ์เหล่านี้ สมาชิกสามารถติดต่อ ufa2 ได้ผ่านแชทสดหรืออีเมล support@ufa2.ws ufa2 จะตอบกลับภายใน 30 วันทำการ

8ระยะเวลาการเก็บรักษาข้อมูล

ufa2 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกในระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และภายหลังปิดบัญชีเก็บไว้อีก 5 ปีตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน
• ข้อมูลการสื่อสาร: บันทึกการติดต่อกับทีมซัพพอร์ต ufa2 เก็บไว้ 2 ปีเพื่อการอ้างอิง
• ข้อมูลคุกกี้: เก็บตามระยะเวลาที่กำหนดสำหรับคุกกี้แต่ละประเภท ตั้งแต่ช่วง Session จนถึง 1 ปี

เมื่อครบกำหนดระยะเวลาเก็บรักษา ufa2 จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน เพื่อป้องกันการนำข้อมูลกลับมาใช้ใหม่

9การถ่ายโอนข้อมูลข้ามพรมแดน

ufa2 อาจจัดเก็บและประมวลผลข้อมูลของสมาชิกในเซิร์ฟเวอร์ที่อาจตั้งอยู่นอกประเทศไทย ในกรณีนี้ ufa2 จะดำเนินการเพื่อให้มั่นใจว่า:

• ข้อมูลได้รับการปกป้องในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของไทย
• มีการทำสัญญาและมาตรการที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
• การถ่ายโอนข้อมูลเป็นไปตามกฎหมายที่บังคับใช้ทั้งในไทยและในประเทศปลายทาง

10การคุ้มครองผู้เยาว์

ufa2 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีใช้บริการโดยเด็ดขาด และไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลของผู้เยาว์ หาก ufa2 พบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ จะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 18 ปีสมัครใช้บริการ ufa2 โดยไม่ได้รับอนุญาต สามารถติดต่อ ufa2 ได้ทันทีที่ support@ufa2.ws เพื่อขอลบข้อมูลและปิดบัญชี

11การปรับปรุงนโยบายความเป็นส่วนตัว

ufa2 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ กฎหมาย หรือเทคโนโลยีที่เกี่ยวข้อง

เมื่อมีการเปลี่ยนแปลงที่สำคัญ ufa2 จะแจ้งสมาชิกผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนเมื่อ Login ครั้งถัดไป หรือการส่งข้อความแจ้งเตือน วันที่ "ปรับปรุงล่าสุด" ที่ระบุไว้ด้านบนของหน้านี้จะอัปเดตทุกครั้งที่มีการแก้ไข

การใช้บริการ ufa2 ต่อเนื่องหลังจากการแจ้งการเปลี่ยนแปลง ถือว่าสมาชิกยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของตน สามารถติดต่อ ufa2 ได้ผ่านช่องทางต่อไปนี้:

• แชทสด: ผ่านเว็บไซต์ ufa2.ws ตลอด 24 ชั่วโมง ทุกวัน
• อีเมล: support@ufa2.ws (ตอบกลับภายใน 24 ชั่วโมงในวันทำการ)

ufa2 จะดำเนินการตอบสนองต่อคำร้องของสมาชิกโดยเร็วที่สุด โดยทั่วไปภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง