- 1.คำนำและขอบเขตการบังคับใช้
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วิธีการเก็บรวบรวมข้อมูล
- 4.วัตถุประสงค์การใช้ข้อมูล
- 5.ฐานทางกฎหมายในการประมวลผล
- 6.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 7.การโอนข้อมูลระหว่างประเทศ
- 8.การรักษาความปลอดภัย
- 9.สิทธิ์ของเจ้าของข้อมูล
- 10.คุกกี้และเทคโนโลยีติดตาม
- 11.ระยะเวลาการเก็บรักษาข้อมูล
- 12.การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
คำนำและขอบเขตการบังคับใช้
ufa5m ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกทุกท่านคือสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า ufa5m เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการผ่านเว็บไซต์ ufa5m.app หรือช่องทางที่เกี่ยวข้อง
นโยบายนี้บังคับใช้กับสมาชิกทุกท่านที่ลงทะเบียนหรือใช้บริการของ ufa5m ไม่ว่าจะเป็นการเล่นเกมสล็อต บาคาร่า แทงบอลออนไลน์ ไฮโล หรือบริการอื่น ๆ บนแพลตฟอร์ม การที่ท่านสมัครสมาชิกหรือใช้บริการใด ๆ ของ ufa5m ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
ufa5m ดำเนินงานโดยมุ่งปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการเก็บรวบรวมและการประมวลผลข้อมูลส่วนบุคคลของบุคคลในประเทศไทย
ข้อมูลที่เราเก็บรวบรวม
ufa5m เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมาย โดยแบ่งออกเป็นประเภทต่าง ๆ ดังนี้
ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล, วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไป), หมายเลขโทรศัพท์, ที่อยู่อีเมล
- ข้อมูลยืนยันตัวตน: สำเนาบัตรประชาชนหรือเอกสารแสดงตัวตนที่ราชการออกให้ (KYC)
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร, ชื่อธนาคาร (เช่น K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri) สำหรับการทำธุรกรรมฝาก-ถอน
- ข้อมูลการติดต่อ: ข้อความที่ท่านส่งมาทางฝ่ายบริการลูกค้า ประวัติการสนทนา
ข้อมูลที่ระบบเก็บโดยอัตโนมัติ
- ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, อุปกรณ์ที่ใช้งาน
- ประวัติการเล่นเกม การเดิมพัน และธุรกรรมทางการเงินทั้งหมด
- ระยะเวลาและความถี่ในการใช้งานแพลตฟอร์ม
- ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
| ประเภทข้อมูล | ตัวอย่าง | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ, อีเมล, เบอร์โทรศัพท์ | จำเป็น |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | จำเป็น |
| ข้อมูลการใช้งาน | IP Address, ประวัติการเล่น | จำเป็น |
| ข้อมูลทางเทคนิค | คุกกี้, ข้อมูลอุปกรณ์ | บางส่วนจำเป็น |
วิธีการเก็บรวบรวมข้อมูล
ufa5m เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้
- การสมัครสมาชิกโดยตรง: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ ufa5m.app
- การทำธุรกรรม: ทุกครั้งที่ท่านฝาก ถอน หรือโอนเงินผ่านแพลตฟอร์ม รวมถึงการใช้ TrueMoney Wallet, PromptPay และช่องทางอื่น ๆ
- การใช้งานแพลตฟอร์ม: ระบบบันทึกข้อมูลการใช้งานโดยอัตโนมัติเมื่อท่านเข้าสู่ระบบและเล่นเกม
- การติดต่อฝ่ายบริการลูกค้า: เมื่อท่านส่งข้อความ อีเมล หรือติดต่อผ่านช่องทางสนับสนุนต่าง ๆ
- คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน: เมื่อท่านเข้าชมเว็บไซต์ ufa5m.app
วัตถุประสงค์การใช้ข้อมูล
ufa5m ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยสรุปได้ดังนี้
วัตถุประสงค์หลัก
- การยืนยันตัวตนและอายุของสมาชิก (ต้องมีอายุ 20 ปีขึ้นไปเท่านั้น)
- การดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินทุกประเภท
- การให้บริการเกมและฟีเจอร์ต่าง ๆ บนแพลตฟอร์ม ufa5m
- การให้บริการลูกค้าและการแก้ไขปัญหาที่เกิดขึ้น
- การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
วัตถุประสงค์รอง
- การส่งข้อมูลโปรโมชันและโบนัสที่ท่านสนใจ (หากท่านยินยอม)
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
- การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
- การสนับสนุนโปรแกรม Responsible Gaming และการตรวจสอบพฤติกรรมการเล่นที่มีความเสี่ยง
หลักการจำกัดวัตถุประสงค์
ufa5m จะไ ม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้ หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากท่านก่อนเสมอ
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ufa5m อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการใช้คุกกี้บางประเภท ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงสมาชิก เช่น การยืนยันตัวตนและการทำธุรกรรม
- พันธะหน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายอื่น ๆ ที่เกี่ยวข้อง
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การตรวจจับและป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม
การเปิดเผยข้อมูลแก่บุคคลที่สาม
ufa5m ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้
ผู้ให้บริการภายนอกที่ได้รับอนุญาต
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรม
- ผู้ให้บริการเกม: ผู้พัฒนาเกมที่เป็นพันธมิตรกับ ufa5m เพื่อมอบประสบการณ์การเล่นที่ดีที่สุด
- ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ช่วยดูแลโครงสร้างพื้นฐาน ระบบความปลอดภัย และการวิเคราะห์ข้อมูล
กรณีที่กฎหมายกำหนด
- เมื่อได้รับคำสั่งจากหน่วยงานรัฐบาลหรือศาลที่มีอำนาจตามกฎหมาย
- เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย
- เพื่อปกป้องสิทธิ์และผลประโยชน์โดยชอบด้วยกฎหมายของ ufa5m และสมาชิก
ผู้ให้บริการภายนอกทุกรายที่ ufa5m ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ ufa5m
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ufa5m อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น เพื่อการให้บริการระบบเกมหรือโครงสร้างพื้นฐานคลาวด์
ในกรณีดังกล่าว ufa5m จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่าที่กำหนดไว้ใน PDPA ไม่ว่าจะผ่านข้อตกลงสัญญามาตรฐาน การรับรองที่เป็นที่ยอมรับในระดับสากล หรือกลไกอื่น ๆ ที่กฎหมายกำหนด
การรักษาความปลอดภัยของข้อมูล
ufa5m ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS 256-bit
- ระบบการเข้าถึงที่จำกัด: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล และทุกการเข้าถึงมีการบันทึก
- การตรวจสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบเป็นประจำ
- การตรวจสอบสองชั้น (2FA): ระบบรองรับการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้บัญชีสมาชิก
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการปกป้องข้อมูลและความเป็นส่วนตัวอย่างสม่ำเสมอ
หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน ufa5m จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ที่ได้รับการรับรองภายใต้ PDPA ดังต่อไปนี้
- สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอดูว่า ufa5m มีข้อมูลส่วนบุคคลอะไรของท่านบ้าง
- สิทธิ์ในการแก้ไขข้อมูล: ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบข้อมูล: ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาไว้
- สิทธิ์ในการระงับการใช้ข้อมูล: ท่านสามารถขอระงับการประมวลผลข้อมูลของท่านชั่วคราวได้ในบางกรณี
- สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อนำไปใช้กับผู้ให้บริการอื่น
- สิทธิ์ในการคัดค้านการประมวลผล: ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
- สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า
คุกกี้และเทคโนโลยีติดตาม
ufa5m ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้
คุกกี้ที่จำเป็น (Essential Cookies)
คุกกี้เหล่านี้จำเป็นต่อการทำงานของเว็บไซต์ ได้แก่ การรักษาสถานะการเข้าสู่ระบบ การจดจำค่าที่ตั้งความปลอดภัย และการป้องกัน CSRF ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งาน
คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)
ช่วยให้ ufa5m เข้าใจวิธีที่สมาชิกใช้แพลตฟอร์ม เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่ได้จะถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
คุกกี้เพื่อการปรับแต่ง (Preference Cookies)
จดจำการตั้งค่าของท่าน เช่น ภาษา และค่าที่ตั้งส่วนบุคคลอื่น ๆ เพื่อให้ประสบการณ์การใช้งานราบรื่นยิ่งขึ้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อฟังก์ชันการทำงานบางส่วนของแพลตฟอร์ม
ระยะเวลาการเก็บรักษาข้อมูล
ufa5m เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุการเป็นสมาชิก + 5 ปี |
| ประวัติธุรกรรมทางการเงิน | 5 ปี ตามกฎหมาย AML |
| ประวัติการเล่นเกม | 3 ปี |
| บันทึกการติดต่อลูกค้า | 3 ปี |
| ข้อมูลคุกกี้และการวิเคราะห์ | 13 เดือน |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี |
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ด้วยวิธีที่ปลอดภัย
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer - DPO) ของ ufa5m ได้ผ่านช่องทางต่อไปนี้
ช่องทางการติดต่อ DPO
- อีเมล: [email protected] (ข้อความธรรมดา ไม่ใช่ลิงก์)
- หัวข้ออีเมล: ระบุ "คำขอด้านความเป็นส่วนตัว - PDPA" เพื่อการดำเนินการที่รวดเร็ว
- เวลาทำการ: ทุกวัน 24 ชั่วโมง (ระบบรับคำร้องอัตโนมัติ)
- ระยะเวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
หากท่านไม่พอใจกับการดำเนินการของ ufa5m ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทย