นโยบายความเป็นส่วนตัว — ufacr7

1️⃣ บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย ufacr7 ("บริษัท", "เรา", "ของเรา") และมีผลบังคับใช้กับการประมวลผลข้อมูลส่วนตัวของผู้ใช้งาน ("ท่าน", "สมาชิก") ทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ ufacr7.club แอปพลิเคชัน และบริการที่เกี่ยวข้อง

ufacr7 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากลที่เกี่ยวข้อง เราประมวลผลข้อมูลส่วนตัวของท่านเฉพาะเมื่อมีฐานทางกฎหมายที่ชัดเจนและจำเป็นเท่านั้น

2️⃣ ข้อมูลที่ ufacr7 เก็บรวบรวม

ufacr7 เก็บรวบรวมข้อมูลส่วนตัวของท่านประเภทต่างๆ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

2.3 ข้อมูลธุรกรรม

3️⃣ วิธีการเก็บรวบรวมข้อมูล

ufacr7 เก็บรวบรวมข้อมูลส่วนตัวของท่านผ่านช่องทางต่างๆ ดังนี้:

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกและยืนยันตัวตน
• การใช้บริการ: ระบบบันทึกกิจกรรมการใช้งานเว็บไซต์และแอปพลิเคชันโดยอัตโนมัติ
• การทำธุรกรรม: ข้อมูลการฝาก-ถอนเงินและประวัติการเดิมพัน
• การติดต่อ Support: บันทึกการสนทนา Live Chat อีเมล และการติดต่ออื่นๆ
• คุกกี้และเทคโนโลยีติดตาม: ตามที่อธิบายในหัวข้อที่ 6
• การยืนยันตัวตน KYC: เอกสารและข้อมูลที่ท่านส่งเพื่อยืนยันตัวตน

4️⃣ วัตถุประสงค์ในการใช้ข้อมูลส่วนตัว

ufacr7 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

4.1 การให้บริการและจัดการบัญชี

• สร้างและจัดการบัญชีสมาชิกของท่าน
• ยืนยันตัวตนและป้องกันการฉ้อโกง
• ประมวลผลการฝาก-ถอนเงินและธุรกรรมทางการเงิน
• ให้บริการ Support และแก้ไขปัญหาที่เกี่ยวข้อง

4.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย

• ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมาย
• ปฏิบัติตามพันธกรณีทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• ตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลหรือหน่วยงานบังคับใช้กฎหมาย

4.3 การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุง UX/UI ของแพลตฟอร์ม
• พัฒนาฟีเจอร์ใหม่ๆ ที่ตอบสนองความต้องการของสมาชิก
• ปรับแต่งประสบการณ์ส่วนตัวของท่านบนแพลตฟอร์ม

4.4 การสื่อสารทางการตลาด

ufacr7 อาจส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องให้แก่ท่าน ท่านสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ตลอดเวลาผ่านการตั้งค่าบัญชี หรือโดยการติดต่อทีม Support

5️⃣ การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufacr7 ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนตัวของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด ufacr7 อาจเปิดเผยข้อมูลส่วนตัวของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เชื่อถือได้: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐาน IT ที่ผูกพันโดยข้อตกลงการรักษาความลับ
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมายตามที่กฎหมายกำหนด
• การป้องกันการทุจริต: หากจำเป็นต้องแบ่งปันข้อมูลเพื่อสืบสวน หรือป้องกันการทุจริต การฟอกเงิน หรือกิจกรรมผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกับกิจการ โดยสมาชิกจะได้รับแจ้งก่อน

6️⃣ คุกกี้และเทคโนโลยีติดตาม

ufacr7 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้:

คุกกี้ที่จำเป็น (Strictly Necessary Cookies)

จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้

คุกกี้เพื่อการทำงาน (Functional Cookies)

จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และค่ากำหนดส่วนตัวอื่นๆ เพื่อให้ท่านไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน

คุกกี้วิเคราะห์ (Analytics Cookies)

รวบรวมข้อมูลเกี่ยวกับการใช้งานเว็บไซต์เพื่อช่วยให้เราเข้าใจพฤติกรรมผู้ใช้ และปรับปรุงบริการให้ดีขึ้น ข้อมูลนี้ถูกรวบรวมในรูปแบบนิรนาม

7️⃣ มาตรการรักษาความปลอดภัยของข้อมูล

ufacr7 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนตัวของท่าน:

• SSL/TLS 256-bit Encryption: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทั้งหมดถูกเข้ารหัสด้วย bcrypt hashing algorithm ไม่มีผู้ใดสามารถอ่านได้ รวมถึงพนักงาน ufacr7
• การจัดเก็บข้อมูลที่ปลอดภัย: ข้อมูลสมาชิกจัดเก็บบนเซิร์ฟเวอร์ที่มีการป้องกันหลายชั้น พร้อมระบบ Firewall และ IDS/IPS
• การเข้าถึงแบบจำกัด: พนักงาน ufacr7 เข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่ของตนเท่านั้น
• การตรวจสอบความปลอดภัย: ufacr7 ดำเนินการตรวจสอบความปลอดภัยของระบบเป็นประจำโดยผู้เชี่ยวชาญอิสระ
• Two-Factor Authentication (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีของตน

8️⃣ ระยะเวลาการเก็บรักษาข้อมูล

ufacr7 เก็บรักษาข้อมูลส่วนตัวของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีหลังจากธุรกรรม ตามข้อกำหนดทางกฎหมาย
• บันทึกการสื่อสาร Support: 2 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูล KYC: 5 ปีหลังจากปิดบัญชี ตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการตลาด: จนกว่าท่านจะยกเลิกการรับการสื่อสาร หรือ 3 ปีหลังจากปิดบัญชี

หลังจากพ้นระยะเวลาที่กำหนด ufacr7 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ โดยปลอดภัยและถาวร

9️⃣ สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์รับทราบ: ท่านมีสิทธิ์รับทราบว่า ufacr7 เก็บข้อมูลอะไรบ้างและใช้เพื่ออะไร
• สิทธิ์เข้าถึง: ท่านสามารถขอสำเนาข้อมูลส่วนตัวที่ ufacr7 มีเกี่ยวกับท่าน
• สิทธิ์แก้ไข: ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ: ท่านสามารถขอให้ลบข้อมูลของท่าน (โดยมีข้อยกเว้นตามกฎหมาย)
• สิทธิ์จำกัดการใช้: ท่านสามารถขอให้จำกัดการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิ์คัดค้าน: ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาด
• สิทธิ์โอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่พกพาได้
• สิทธิ์ถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

🔟 การคุ้มครองข้อมูลของผู้เยาว์

บริการของ ufacr7 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ufacr7 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนตัวจากบุคคลที่มีอายุต่ำกว่า 20 ปี

📝 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufacr7 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของบริษัท

การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือประกาศที่เด่นชัดบนเว็บไซต์ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะสะท้อนถึงวันที่มีการแก้ไขล่าสุด

📬 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufacr7 ได้ที่:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าสิทธิ์ของท่านภายใต้ PDPA ถูกละเมิด