นโยบายความเป็นส่วนตัว ufapb — คุ้มครองข้อมูลของคุณทุกขั้นตอน

1. บทนำและขอบเขตของนโยบาย

ufapb ("บริษัท" "เรา" หรือ "ของเรา") ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาสำหรับนักเดิมพันชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนมีความสำคัญและสมควรได้รับการคุ้มครองอย่างจริงจัง

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการผ่านเว็บไซต์ ufapb.org และบริการที่เกี่ยวข้องทั้งหมด นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

หากคุณมีคำถามหรือข้อกังวลใดๆ เกี่ยวกับวิธีที่ ufapb จัดการข้อมูลส่วนบุคคลของคุณ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราตามช่องทางที่ระบุในส่วนท้ายของนโยบายนี้

2. ข้อมูลส่วนบุคคลที่ ufapb เก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิกหรือใช้บริการ ufapb คุณให้ข้อมูลต่อไปนี้แก่เรา:

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือสำหรับยืนยัน OTP
• ข้อมูลบัญชีธนาคารหรือบัญชีการชำระเงินอิเล็กทรอนิกส์
• ที่อยู่อีเมล (หากมีการให้ไว้)
• รหัสผ่าน (จัดเก็บในรูปแบบ Hash ที่เข้ารหัสแล้ว ไม่สามารถอ่านค่าจริงได้)
• เอกสารยืนยันตัวตนที่ส่งมาในกระบวนการ KYC

2.2 ข้อมูลที่เก็บอัตโนมัติ

เมื่อคุณใช้งานแพลตฟอร์ม ufapb ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

• หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้งาน
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ประวัติการเข้าสู่ระบบ วันเวลาและระยะเวลาการใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• หน้าที่เข้าชมและลำดับการนำทางบนเว็บไซต์

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufapb ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้:

1. การให้บริการ — ดำเนินการลงทะเบียน ยืนยันตัวตน การเข้าสู่ระบบ และให้บริการคาสิโนออนไลน์และพนันกีฬา
2. การประมวลผลธุรกรรม — ดำเนินการฝากเงิน ถอนเงิน และจัดการบัญชีการเงินของสมาชิก
3. การยืนยันอายุและตัวตน — ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎระเบียบการพนันอย่างมีความรับผิดชอบ
4. การป้องกันการฉ้อโกง — ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้บริการในทางที่ผิด
5. การบริการลูกค้า — ตอบคำถามและแก้ไขปัญหาของสมาชิกผ่านทีมซัพพอร์ต
6. การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และเพิ่มเกมใหม่ที่ตรงความต้องการ
7. การสื่อสารทางการตลาด — ส่งข้อมูลโปรโมชั่นและโบนัสเฉพาะบุคคล (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
8. การปฏิบัติตามกฎหมาย — ปฏิบัติตามภาระหน้าที่ทางกฎหมายที่เกี่ยวข้อง รวมถึง AML และ PDPA

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ufapb ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายตาม PDPA ดังต่อไปนี้:

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่คุณร้องขอ เช่น การดำเนินการบัญชีและธุรกรรม
• ประโยชน์อันชอบด้วยกฎหมาย — การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย — การปฏิบัติตาม PDPA กฎระเบียบ AML และกฎหมายที่เกี่ยวข้อง
• ความยินยอม — การสื่อสารทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลต่อบุคคลภายนอก

ufapb ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ufapb อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต — ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney ที่จำเป็นสำหรับการประมวลผลธุรกรรม โดยมีข้อตกลงคุ้มครองข้อมูลที่เข้มงวด
• ผู้ให้บริการซอฟต์แวร์เกม — ข้อมูลที่จำเป็นสำหรับการดำเนินการเกมและการตรวจสอบความถูกต้อง
• หน่วยงานรัฐบาลและกฎหมาย — เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันและตรวจสอบการฉ้อโกง — กับบริษัทพันธมิตรด้านความปลอดภัยในขอบเขตที่จำเป็น

6. การถ่ายโอนข้อมูลข้ามประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลในประเทศอื่นที่เซิร์ฟเวอร์ของผู้ให้บริการตั้งอยู่ ufapb ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทยไม่ว่าจะอยู่ที่ใดในโลก รวมถึงการใช้ Standard Contractual Clauses และมาตรการรักษาความปลอดภัยเทียบเท่า

7. ระยะเวลาการเก็บรักษาข้อมูล

ufapb เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก — ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม — 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย AML
• บันทึกการเข้าสู่ระบบ — 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• เอกสาร KYC — 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลการตลาด — จนกว่าจะได้รับการยกเลิกความยินยอม

เมื่อครบกำหนดระยะเวลาเก็บรักษา ufapb จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะสมาชิก ufapb คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีมซัพพอร์ต ufapb ผ่าน Live Chat หรืออีเมล [email protected]

9. คุกกี้และเทคโนโลยีติดตาม

ufapb ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ ประเภทคุกกี้ที่ใช้ ได้แก่:

• คุกกี้ที่จำเป็น — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ
• คุกกี้ประสิทธิภาพ — เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงเว็บไซต์
• คุกกี้การตั้งค่า — จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและประเภทเกมที่ชอบ

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

10. มาตรการความปลอดภัยของข้อมูล

ufapb ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ได้แก่:

• การเข้ารหัส SSL 256-bit สำหรับข้อมูลระหว่างส่งผ่าน
• การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุกแบบ Real-time
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-based Access Control)
• การตรวจสอบความปลอดภัยและทดสอบเจาะระบบเป็นประจำ
• การสำรองข้อมูลแบบ Encrypted อย่างสม่ำเสมอ

ในกรณีที่เกิดการละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของคุณ ufapb จะแจ้งให้คุณทราบภายในระยะเวลาที่กฎหมายกำหนด

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufapb อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนบนเว็บไซต์หรือ SMS ล่วงหน้าอย่างน้อย 30 วัน เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ufapb ผ่านช่องทางต่อไปนี้:

หากคุณเชื่อว่า ufapb ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเหมาะสม คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย