นโยบายความเป็นส่วนตัว ufac4 ปกป้องข้อมูลของคุณทุกขั้นตอน

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ ufac4 เก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน นโยบายนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบนแพลตฟอร์ม ufac4 ไม่ว่าจะผ่านเว็บไซต์หลักหรือช่องทางดิจิทัลอื่นๆ ที่เราดูแล

ufac4 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด สอดคล้องกับมาตรฐานสากลด้านการปกป้องข้อมูล เราเชื่อว่าความไว้วางใจของสมาชิกเป็นรากฐานสำคัญที่สุดของธุรกิจเรา ดังนั้นเราจึงโปร่งใสในทุกสิ่งที่เกี่ยวกับการจัดการข้อมูลของคุณ

การใช้บริการ ufac4 ไม่ว่าจะเป็นการสมัครสมาชิก เข้าสู่ระบบ หรือเพียงแค่เยี่ยมชมเว็บไซต์ ถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ

กฎหมายที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นโดยคำนึงถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบ ufac4 ปฏิบัติตามกฎหมายดังกล่าวอย่างเคร่งครัดในฐานะผู้ควบคุมข้อมูลส่วนบุคคล

2. ข้อมูลที่เราเก็บรวบรวม

ufac4 เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการที่ดีที่สุดเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• รหัสผ่านที่เข้ารหัสด้วย bcrypt ก่อนจัดเก็บ
• เอกสารยืนยันตัวตนเมื่อมีการร้องขอ (บัตรประชาชน หน้าสมุดบัญชี)

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์ที่ใช้
• ประวัติการเข้าชมหน้าต่างๆ ภายในเว็บไซต์ ufac4
• ประวัติการเดิมพัน ฝาก-ถอนเงิน และกิจกรรมในบัญชี
• เวลาเข้าสู่ระบบและออกจากระบบ
• ข้อมูล Session และ Cookie ตามที่อธิบายในหัวข้อ 5

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ufac4 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำไปใช้เกินกว่าที่ระบุไว้ดังต่อไปนี้

การให้บริการหลัก

• ยืนยันตัวตนและอนุมัติการเปิดบัญชีสมาชิก
• ประมวลผลธุรกรรมการฝากและถอนเงินที่ปลอดภัย
• ให้บริการเกมและคาสิโนออนไลน์ตามที่สมาชิกร้องขอ
• บริหารจัดการโบนัสและโปรโมชันที่สมาชิกได้รับ

ความปลอดภัยและการป้องกันการฉ้อโกง

• ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัย
• ยืนยันว่าสมาชิกไม่มีบัญชีซ้ำในระบบ
• บันทึกประวัติการทำธุรกรรมเพื่อการตรวจสอบย้อนหลัง
• ปกป้องสมาชิกจากการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• ปรับแต่งโปรโมชันและข้อเสนอให้ตรงกับความสนใจของสมาชิก
• แก้ไขปัญหาทางเทคนิคและพัฒนาระบบให้เสถียรมากขึ้น

การสื่อสารกับสมาชิก

• แจ้งเตือนการทำธุรกรรมสำเร็จผ่าน SMS
• ส่งข้อมูลโปรโมชันและข่าวสารของ ufac4 ให้สมาชิกที่ยินยอมรับ
• ตอบสนองต่อคำขอและข้อร้องเรียนของสมาชิกผ่านทีมซัพพอร์ต
• แจ้งเตือนการเปลี่ยนแปลงนโยบายหรือข้อกำหนดสำคัญ

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ufac4 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องแชร์ข้อมูลบางส่วนกับผู้ให้บริการที่เกี่ยวข้องเพื่อให้สามารถให้บริการแก่สมาชิกได้

ผู้ให้บริการที่ได้รับข้อมูล

• ผู้ให้บริการระบบชำระเงิน (เช่น PromptPay, TrueMoney Wallet) เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการระบบคลาวด์และเซิร์ฟเวอร์ที่มีสัญญาการรักษาความลับอย่างเข้มงวด
• ผู้ให้บริการยืนยันตัวตน (KYC) เมื่อจำเป็นต้องตรวจสอบเอกสาร
• ผู้ให้บริการระบบป้องกันการฉ้อโกงและความปลอดภัยทางไซเบอร์

กรณีที่กฎหมายกำหนด

ufac4 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อมีคำสั่งศาลหรือคำสั่งจากหน่วยงานราชการที่มีอำนาจตามกฎหมาย โดยเราจะแจ้งให้สมาชิกทราบล่วงหน้าทุกครั้งที่ทำได้ ยกเว้นกรณีที่กฎหมายห้ามการแจ้งดังกล่าว

ข้อกำหนดสำหรับผู้ให้บริการภายนอก

บุคคลที่สามที่ได้รับข้อมูลจาก ufac4 ต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดให้ปฏิบัติตามมาตรฐานความปลอดภัยเดียวกับที่ ufac4 ใช้ ห้ามนำข้อมูลไปใช้เกินกว่าวัตถุประสงค์ที่ตกลงกันไว้ และต้องลบข้อมูลออกเมื่อสิ้นสุดความสัมพันธ์ทางธุรกิจ

5. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ ufac4 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชีสมาชิก

ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการทำงานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้ประสบการณ์การใช้งานราบรื่น
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อให้เราเข้าใจพฤติกรรมผู้ใช้และพัฒนาบริการให้ดียิ่งขึ้น

การจัดการคุกกี้

คุณสามารถปิดหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณเอง อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ฟังก์ชันบางอย่างของ ufac4 ทำงานไม่ได้ตามปกติ โดยเฉพาะการเข้าสู่ระบบและการทำธุรกรรมทางการเงิน

6. การรักษาความปลอดภัยของข้อมูล

ufac4 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการรักษาความปลอดภัยที่ใช้

• การเข้ารหัสข้อมูลทั้งหมดระหว่างการรับส่งด้วย TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Encryption at Rest)
• ระบบยืนยันตัวตน 2 ชั้น (Two-Factor Authentication) สำหรับการเข้าสู่ระบบ
• การตรวจสอบและทดสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลแบบ Encrypted ทุกวันในหลายตำแหน่งที่ตั้ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น (Least Privilege)

การตอบสนองต่อเหตุการณ์ละเมิดข้อมูล

หากเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อความปลอดภัยของข้อมูลสมาชิก ufac4 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงผ่านอีเมลหรือ SMS พร้อมคำแนะนำในการปกป้องบัญชีของตนเอง และรายงานต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องตามกฎหมาย

7. ระยะเวลาการเก็บรักษาข้อมูล

ufac4 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น

เมื่อครบกำหนดระยะเวลา ufac4 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยใช้วิธีการที่ได้มาตรฐาน เพื่อให้แน่ใจว่าข้อมูลของคุณจะไม่ถูกนำไปใช้หรือกู้คืนในภายหลัง

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก ufac4 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

สิทธิ์ที่คุณมี

• สิทธิ์รับทราบ: รับทราบว่า ufac4 เก็บข้อมูลอะไรของคุณบ้าง และนำไปใช้อย่างไร
• สิทธิ์เข้าถึง: ขอดูข้อมูลส่วนบุคคลของตนเองที่ ufac4 มีอยู่ได้ตลอดเวลา
• สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
• สิทธิ์ลบ: ขอลบข้อมูลส่วนบุคคลของตนเองออกจากระบบ ภายใต้ข้อจำกัดทางกฎหมาย
• สิทธิ์จำกัดการใช้: ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์โอนย้าย: ขอรับข้อมูลของตนเองในรูปแบบไฟล์อิเล็กทรอนิกส์ที่อ่านได้ทั่วไป
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง

วิธีการใช้สิทธิ์

ส่งคำขอใช้สิทธิ์มาที่ support@ufac4-bangla.com โดยระบุชื่อ-นามสกุล หมายเลขบัญชีสมาชิก และรายละเอียดคำขอ ufac4 จะตอบกลับและดำเนินการตามคำขอของคุณภายใน 30 วันทำการ หากคำขอมีความซับซ้อน อาจขยายเวลาได้อีก 60 วันโดยแจ้งให้คุณทราบ

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ufac4 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลในประเทศอื่นนอกจากประเทศไทย เช่น การใช้บริการเซิร์ฟเวอร์หรือระบบคลาวด์ในต่างประเทศ

ufac4 จะโอนข้อมูลไปยังต่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการถ่ายโอนข้อมูลที่ครอบคลุมการปกป้องสิทธิ์ของเจ้าของข้อมูลอย่างเหมาะสม ทั้งนี้เป็นไปตามข้อกำหนดของ PDPA มาตรา 28

ในทุกกรณี ufac4 จะใช้สัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกที่ได้รับการรับรองเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกับในประเทศไทย

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

ufac4 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลและรับผิดชอบด้านการคุ้มครองข้อมูลของสมาชิกโดยเฉพาะ

ช่องทางติดต่อ DPO

• อีเมล: support@ufac4-bangla.com
• หัวเรื่องอีเมล: ระบุ "คำขอด้านข้อมูลส่วนบุคคล – PDPA"
• ufac4 จะตอบกลับทุกคำขอภายใน 7 วันทำการ

การร้องเรียน

หากคุณเชื่อว่า ufac4 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้โดยตรง อย่างไรก็ตาม เราขอให้คุณติดต่อเราก่อน เพื่อให้เราได้แก้ไขปัญหาโดยเร็วที่สุด