นโยบายความเป็นส่วนตัว ufaland การปกป้องข้อมูลสมาชิกชาวไทย

1ข้อมูลที่ ufaland เก็บรวบรวม

ufaland เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยข้อมูลที่เราเก็บแบ่งออกเป็น 2 ประเภทหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรงและข้อมูลที่ระบบเก็บโดยอัตโนมัติ

ข้อมูลที่คุณให้โดยตรงกับ ufaland:

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และหมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• ที่อยู่จัดส่งและข้อมูลที่พักอาศัยปัจจุบัน
• ข้อมูลบัญชีธนาคารสำหรับการฝากและถอนเงิน ได้แก่ ชื่อธนาคาร เลขบัญชี และชื่อเจ้าของบัญชี
• เอกสารยืนยันตัวตนที่คุณส่งให้ เช่น สำเนาบัตรประชาชน หนังสือเดินทาง หรือหลักฐานที่อยู่
• ข้อมูลการสื่อสาร เช่น เนื้อหาแชทกับทีมซัพพอร์ตของ ufaland และอีเมลที่ส่งถึงเรา

ข้อมูลที่ระบบ ufaland เก็บโดยอัตโนมัติ:

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้เข้าถึง ufaland
• ประวัติการเข้าชมหน้าต่างๆ บนเว็บไซต์ ufaland และระยะเวลาที่ใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทั้งหมดในบัญชี
• ข้อมูลจาก Cookies และเทคโนโลยีติดตามการใช้งาน

2วัตถุประสงค์ในการใช้ข้อมูลของ ufaland

ufaland ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น เราจะไม่นำข้อมูลของคุณไปใช้ในทางที่แตกต่างจากที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้โดยไม่ได้รับความยินยอมจากคุณก่อน

ufaland จะแจ้งให้สมาชิกทราบทุกครั้งหากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้ข้อมูล และจะขอความยินยอมใหม่หากจำเป็นตามกฎหมาย PDPA ของไทย สมาชิกสามารถถอนความยินยอมในส่วนของการตลาดได้ตลอดเวลาโดยไม่กระทบต่อการใช้บริการ ufaland ปกติ

3การเปิดเผยข้อมูลให้บุคคลที่สาม

ufaland ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นเรื่องที่ละเอียดอ่อน เราจึงมีนโยบายที่ชัดเจนว่าจะไม่เปิดเผยข้อมูลของคุณให้กับบุคคลภายนอกโดยไม่มีเหตุผลที่ชอบด้วยกฎหมาย ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ufaland ต้องส่งข้อมูลที่จำเป็นขั้นต่ำให้กับ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมการเงินของคุณ ผู้ให้บริการเหล่านี้มีพันธะทางกฎหมายในการปกป้องข้อมูลของคุณเช่นเดียวกัน
• ผู้ให้บริการซอฟต์แวร์เกม: ข้อมูลที่จำเป็นขั้นต่ำอาจถูกส่งให้กับผู้พัฒนาเกมที่เป็นพันธมิตรของ ufaland เพื่อให้การเล่นเกมทำงานได้ถูกต้อง ทั้งนี้ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานกฎหมาย: ufaland อาจต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งอย่างเป็นทางการจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ในกระบวนการป้องกันการฟอกเงิน
• บริษัทในเครือ: ในกรณีที่จำเป็นสำหรับการดำเนินงานภายในกลุ่มบริษัทของ ufaland โดยทุกบริษัทในเครือต้องปฏิบัติตามนโยบายความเป็นส่วนตัวระดับเดียวกัน

ufaland ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลสมาชิกกับนักโฆษณา บริษัทวิเคราะห์ข้อมูล หรือองค์กรภายนอกใดๆ เพื่อผลประโยชน์ทางการค้า นี่คือสิ่งที่ ufaland ให้คำมั่นกับสมาชิกทุกคนอย่างชัดเจน

4คุกกี้และเทคโนโลยีติดตามการใช้งาน

ufaland ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อมอบประสบการณ์การใช้งานที่ดีขึ้นให้กับสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในเบราว์เซอร์ของคุณเมื่อเข้าชมเว็บไซต์ ufaland

ประเภทของคุกกี้ที่ ufaland ใช้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ufaland เช่น การเก็บสถานะเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ ufaland เข้าใจว่าสมาชิกใช้งานส่วนไหนของเว็บไซต์มากที่สุด เพื่อนำไปปรับปรุงบริการ ข้อมูลเหล่านี้เป็นแบบไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณบน ufaland เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าเกม
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชันของ ufaland ที่ตรงกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน ufaland เช่น อาจต้องเข้าสู่ระบบใหม่ทุกครั้งที่เปิดเบราว์เซอร์

5ระยะเวลาในการเก็บรักษาข้อมูล

ufaland กำหนดระยะเวลาการเก็บรักษาข้อมูลที่ชัดเจนสำหรับข้อมูลแต่ละประเภท เพื่อให้มั่นใจว่าเราไม่เก็บข้อมูลของคุณนานเกินกว่าที่จำเป็น

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• ประวัติธุรกรรมการเงิน: เก็บเป็นเวลา 7 ปีตามที่กฎหมายภาษีและกฎหมายป้องกันการฟอกเงินกำหนด
• ประวัติการสื่อสารกับซัพพอร์ต: เก็บเป็นเวลา 2 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
• ข้อมูล Cookies และการใช้งานเว็บไซต์: เก็บตั้งแต่ 30 วันถึง 2 ปีขึ้นอยู่กับประเภทของคุกกี้
• เอกสาร KYC: เก็บตลอดระยะเวลาที่บัญชีใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล ufaland จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล เช่น การเขียนทับข้อมูลหลายรอบหรือการทำลายสื่อบันทึกข้อมูลทางกายภาพ

6สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะสมาชิก ufaland คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 อย่างครบถ้วน ufaland เคารพและสนับสนุนการใช้สิทธิ์เหล่านี้ของสมาชิกทุกคน

การใช้สิทธิ์ข้างต้นสามารถทำได้โดยติดต่อทีมเจ้าหน้าที่คุ้มครองข้อมูล ufaland ผ่านอีเมล support@ufaland.im ufaland จะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ และจะไม่มีการเรียกเก็บค่าธรรมเนียมสำหรับการใช้สิทธิ์เหล่านี้

7มาตรการความปลอดภัยของข้อมูล

ufaland ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล มาตรการที่ ufaland ใช้ได้แก่

• การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Data at Rest Encryption)
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege เฉพาะพนักงาน ufaland ที่มีความจำเป็นเท่านั้น
• การบันทึกและตรวจสอบ Log การเข้าถึงข้อมูลทุกครั้ง
• การทดสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ (Penetration Testing) อย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน ufaland ด้านความปลอดภัยข้อมูลและการป้องกันฟิชชิ่ง

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสมาชิก ufaland มีแผนรับมือเหตุฉุกเฉินที่ชัดเจน เราจะแจ้งเตือนสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในกรอบเวลาที่กฎหมาย PDPA กำหนด

8การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ufaland อาจต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลของคุณในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ใช้บริการคลาวด์ระหว่างประเทศหรือเชื่อมต่อกับผู้ให้บริการซอฟต์แวร์เกมในต่างประเทศ

ufaland รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยยอมรับ
• การทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองในระดับสากล
• การตรวจสอบว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐาน ufaland

หากคุณมีคำถามเกี่ยวกับการโอนข้อมูลระหว่างประเทศของ ufaland หรือต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่เราใช้ สามารถติดต่อทีมงานได้ที่ support@ufaland.im

9การปรับปรุงนโยบายความเป็นส่วนตัว

ufaland ทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการปรับปรุงบริการของ ufaland อยู่เสมอ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ ufaland จะดำเนินการดังนี้

• ประกาศแจ้งเตือนบนหน้าหลักของเว็บไซต์ ufaland อย่างชัดเจน
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกทุกคนที่มีบัญชีใช้งานอยู่
• แสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายความเป็นส่วนตัวนี้
• ในกรณีที่การเปลี่ยนแปลงมีผลกระทบต่อสิทธิ์หรือวิธีการใช้ข้อมูลอย่างมีนัยสำคัญ ufaland จะขอความยินยอมใหม่จากสมาชิก

การที่คุณยังคงใช้งาน ufaland ต่อไปหลังจากวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว ufaland แนะนำให้สมาชิกตรวจสอบหน้านโยบายความเป็นส่วนตัวนี้เป็นประจำเพื่อให้ทราบข้อมูลล่าสุดเสมอ

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล ufaland

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวของ ufaland สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@ufaland.im (แจ้งหัวข้อว่า "PDPA Request" เพื่อให้ทีมงานดำเนินการได้รวดเร็วขึ้น)
• แชทสด: ผ่านระบบแชทบนเว็บไซต์ ufaland ซึ่งให้บริการ 24 ชั่วโมง 7 วันต่อสัปดาห์
• ศูนย์ช่วยเหลือ: เยี่ยมชมหน้า คำถามที่พบบ่อย สำหรับคำตอบเบื้องต้นเกี่ยวกับความเป็นส่วนตัว

ufaland จะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนหรือต้องการข้อมูลเพิ่มเติม เราจะแจ้งให้คุณทราบพร้อมระบุกรอบเวลาที่ชัดเจน

นอกจากนี้ หากคุณเชื่อว่า ufaland ไม่ได้ดำเนินการตามข้อร้องเรียนของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้