นโยบายความเป็นส่วนตัว UFA365S
การคุ้มครองข้อมูลที่คุณไว้วางใจได้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการดำเนินงานทั้งหมดของ UFA365S รวมถึงเว็บไซต์ ufa365s.app แอปพลิเคชันมือถือ และช่องทางดิจิทัลที่เกี่ยวข้องทั้งหมด

คำนิยามที่ใช้ในนโยบายนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ เลขบัตรประชาชน อีเมล หมายเลขโทรศัพท์ ที่อยู่ IP หรือข้อมูลทางการเงิน
• "การประมวลผลข้อมูล" หมายถึง การกระทำใดๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก จัดระเบียบ เก็บรักษา ปรับเปลี่ยน เปิดเผย หรือลบทิ้ง
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้บริการ UFA365S ที่เป็นบุคคลธรรมดาซึ่งข้อมูลส่วนบุคคลนั้นเป็นของตน
• "ผู้ควบคุมข้อมูล" หมายถึง UFA365S ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล

นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคน ไม่ว่าจะเข้าถึงแพลตฟอร์ม UFA365S จากกรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น หรือจากที่ใดก็ตามในประเทศไทย

UFA365S เก็บรวบรวมข้อมูลส่วนบุคคลในหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการ:

UFA365S ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้เท่านั้น:

• การให้บริการและจัดการบัญชี: สมัครสมาชิก ยืนยันตัวตน ดูแลบัญชี UFA365S และให้บริการที่ร้องขอ
• การดำเนินธุรกรรมทางการเงิน: ประมวลผลการฝากและถอนเงิน ป้องกันการทุจริตและการฟอกเงิน
• การสื่อสารกับผู้ใช้: แจ้งเตือนการทำธุรกรรม อัปเดตนโยบาย และข้อมูลโปรโมชั่นที่คุณยินยอมรับ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ UFA365S ให้ดียิ่งขึ้น
• ความปลอดภัยและการปฏิบัติตามกฎหมาย: ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการฉ้อโกง และปฏิบัติตามกฎระเบียบที่เกี่ยวข้อง
• การสนับสนุนลูกค้า: ประมวลผลคำร้องขอความช่วยเหลือและแก้ไขปัญหาอย่างมีประสิทธิภาพ

UFA365S จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 UFA365S ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อทางการตลาด โปรโมชั่น และการวิเคราะห์พฤติกรรมเพื่อการปรับแต่งประสบการณ์ คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการ UFA365S ตามข้อกำหนดและเงื่อนไขที่ตกลงไว้ รวมถึงการประมวลผลธุรกรรมทางการเงิน
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามข้อกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) และกฎระเบียบทางการเงินของไทย

UFA365S ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

UFA365S อาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: เช่น ผู้ให้บริการ PromptPay, TrueMoney Wallet และธนาคารไทย เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้พัฒนาเกม: ข้อมูลเกี่ยวกับเซสชันการเล่นที่จำเป็นสำหรับการให้บริการเกมโดยผู้พัฒนาที่ได้รับอนุญาต
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัยที่ผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจหน้าที่
• การป้องกันการทุจริต: กับหน่วยงานที่เกี่ยวข้องเพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย

UFA365S อาจจัดเก็บและประมวลผลข้อมูลส่วนบุคคลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว UFA365S จะดำเนินการเพื่อให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของไทย

คุณสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ UFA365S

UFA365S เก็บรักษาข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีผู้ใช้: ตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการทุจริต
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดของกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงินของไทย
• ประวัติการเล่นเกม: 3 ปี เพื่อการตรวจสอบย้อนหลังและแก้ไขข้อพิพาท
• บันทึกการสื่อสาร: 2 ปี เพื่อการสนับสนุนลูกค้าและการปรับปรุงบริการ
• ข้อมูลคุกกี้และการใช้งาน: ไม่เกิน 13 เดือนนับจากวันที่เก็บ

เมื่อครบกำหนดระยะเวลาเก็บรักษา UFA365S จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

UFA365S ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลระดับสถาบันการเงิน เพื่อปกป้องข้อมูลส่วนบุคคลของผู้เล่นทุกคน มาตรการที่ใช้ได้แก่:

• การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับข้อมูลระหว่างส่ง และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ
• การยืนยันตัวตนสองชั้น (2FA): ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ระบบตรวจจับการบุกรุก (IDS/IPS): เฝ้าระวังและบล็อกการเข้าถึงที่น่าสงสัยตลอด 24/7
• การทดสอบความปลอดภัย: ตรวจสอบช่องโหว่ระบบโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การควบคุมการเข้าถึงภายใน: พนักงาน UFA365S เข้าถึงข้อมูลได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติหลายชั้นเพื่อป้องกันการสูญหายของข้อมูล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง UFA365S ให้ความเคารพและสนับสนุนอย่างเต็มที่:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ UFA365S ที่ [email protected] UFA365S จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

UFA365S ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่ดียิ่งขึ้น:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ UFA365S เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงประสบการณ์ใช้งาน UFA365S
• คุกกี้เพื่อฟังก์ชันการใช้งาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วย UFA365S เข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อการพัฒนาต่อเนื่อง

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของ UFA365S

UFA365S มีนโยบายเป็นศูนย์ต่อการให้บริการแก่ผู้เยาว์อายุต่ำกว่า 18 ปี บริการทั้งหมดของ UFA365S มีไว้สำหรับผู้ใหญ่ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น

• UFA365S ไม่เก็บหรือประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์อย่างจงใจ
• หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ UFA365S จะดำเนินการลบข้อมูลดังกล่าวทันที
• ผู้ปกครองหรือผู้ดูแลที่เชื่อว่าบุตรหลานเปิดเผยข้อมูลแก่ UFA365S สามารถติดต่อขอลบข้อมูลได้ที่ [email protected]

UFA365S สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการให้บริการ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ UFA365S จะ:

• แจ้งผู้ใช้ผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนนโยบายใหม่มีผล
• แสดงการแจ้งเตือนบนแพลตฟอร์ม UFA365S เมื่อเข้าสู่ระบบ
• อัปเดตวันที่มีผลบังคับใช้ที่ด้านบนของเอกสารนี้

การที่คุณยังคงใช้บริการ UFA365S หลังจากวันที่นโยบายใหม่มีผล ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น หากไม่ยินยอม คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตลอดเวลา