นโยบายความเป็นส่วนตัว
ufaclub — ข้อมูลของคุณปลอดภัย
ufaclub ยึดมั่นในการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนด้วยมาตรการความปลอดภัยระดับสูง นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร นำไปใช้อย่างไร และคุ้มครองอย่างไร สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย
หลักการคุ้มครองข้อมูลของ ufaclub
6 เสาหลักที่เราใช้ดูแลความเป็นส่วนตัวของสมาชิกทุกคน
ufaclub เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และแจ้งให้สมาชิกทราบล่วงหน้าทุกครั้งก่อนการเก็บข้อมูล
ufaclub ไม่เคยและจะไม่มีวันขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิก ให้กับองค์กรหรือบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ ufaclub ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit เพื่อป้องกันการดักข้อมูล
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และขอสำเนาข้อมูลส่วนตัวของตนเองได้ตลอดเวลา ตามสิทธิ์ที่กำหนดไว้ใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)
เจ้าหน้าที่ของ ufaclub สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะผู้ที่ได้รับอนุญาต และเฉพาะเมื่อจำเป็นต่อการให้บริการเท่านั้น ภายใต้ระบบควบคุมการเข้าถึงที่เข้มงวด
หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก ufaclub จะแจ้งให้ทราบโดยเร็วที่สุดตามข้อกำหนดของกฎหมาย PDPA
- 01ข้อมูลที่เราเก็บรวบรวม
- 02วัตถุประสงค์การใช้ข้อมูล
- 03ฐานทางกฎหมายในการประมวลผล
- 04การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 05คุกกี้และเทคโนโลยีติดตาม
- 06ระยะเวลาการเก็บรักษาข้อมูล
- 07สิทธิ์ของเจ้าของข้อมูล
- 08ความปลอดภัยของข้อมูล
- 09การโอนข้อมูลระหว่างประเทศ
- 10ผู้เยาว์และข้อกำหนดอายุ
- 11การแก้ไขนโยบาย
- 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ufaclub เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ในการให้บริการอย่างมีประสิทธิภาพ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน | จำเป็น (KYC) |
| ข้อมูลติดต่อ | อีเมล เบอร์โทรศัพท์ ที่อยู่ | จำเป็น |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ชื่อบัญชี ประวัติธุรกรรม | จำเป็น |
| ข้อมูลการใช้งาน | IP Address, Device ID, ประวัติการเดิมพัน | จำเป็น |
| ข้อมูลเทคนิค | ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ | ไม่บังคับ |
| ข้อมูลจากคุกกี้ | การตั้งค่าภาษา ประวัติการเข้าชม พฤติกรรมบนเว็บไซต์ | ไม่บังคับ |
ufaclub ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น
- การยืนยันตัวตนและความปลอดภัย — ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดกฎหมาย รวมถึงป้องกันการฉ้อโกงและการฟอกเงิน
- การให้บริการและดำเนินธุรกรรม — ประมวลผลการฝากถอนเงิน จัดการบัญชีสมาชิก และให้บริการเกมต่างๆ บนแพลตฟอร์ม
- การสื่อสารและซัพพอร์ต — ส่งการแจ้งเตือนบัญชี ตอบคำถาม และให้ความช่วยเหลือด้านเทคนิคแก่สมาชิก
- การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
- การตลาดและโปรโมชั่น — ส่งข้อเสนอพิเศษที่ตรงกับความสนใจ โดยสมาชิกสามารถเลือกยกเลิกได้ตลอดเวลา
- การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย รายงานต่อหน่วยงานที่เกี่ยวข้อง และตอบสนองต่อคำสั่งศาล
ufaclub ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้
- ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity) — การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกได้ยอมรับ เช่น การจัดการบัญชีและการดำเนินธุรกรรม
- ความยินยอม (Consent) — การประมวลผลข้อมูลที่สมาชิกให้ความยินยอมโดยชัดแจ้ง เช่น การส่งข้อความการตลาด สมาชิกมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — การประมวลผลเพื่อป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการปรับปรุงบริการ
- การปฏิบัติตามพันธะกรณีทางกฎหมาย (Legal Obligation) — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน (AML) และกฎหมายอื่นๆ ที่เกี่ยวข้อง
ufaclub อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลที่สามในกรณีที่จำเป็นและถูกต้องตามกฎหมายดังนี้
- ผู้ให้บริการชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เพื่อดำเนินธุรกรรมทางการเงินเท่านั้น
- ผู้ให้บริการระบบเกม — ผู้พัฒนาเกมและผู้ให้บริการแพลตฟอร์มที่ได้รับอนุญาต ซึ่งผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
- หน่วยงานราชการและกฎหมาย — เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโฮสติ้ง ระบบคลาวด์ และเครื่องมือวิเคราะห์ข้อมูล ที่ได้ผ่านการตรวจสอบและลงนามในข้อตกลงการประมวลผลข้อมูลแล้ว
ufaclub ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อพัฒนาและปรับปรุงบริการ
- คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของสมาชิก เช่น ภาษา และการกำหนดค่าส่วนตัว เพื่อประสบการณ์ที่ดีขึ้น
- คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจของสมาชิก สมาชิกสามารถเลือกปิดการใช้งานได้ในการตั้งค่าเบราว์เซอร์
ufaclub เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บ |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุสมาชิกภาพ + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 7 ปี (ตามข้อกำหนดกฎหมายภาษีและ AML) |
| บันทึกการเดิมพัน | 3 ปีนับจากวันที่ธุรกรรม |
| ข้อมูลการสื่อสาร (แชท/อีเมล) | 2 ปีนับจากการติดต่อครั้งสุดท้าย |
| Log ความปลอดภัยและ IP Address | 1 ปี |
| ข้อมูลการตลาด (ความยินยอม) | จนกว่าจะถอนความยินยอม |
เมื่อพ้นระยะเวลาการเก็บรักษา ufaclub จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิกมีสิทธิ์ดังต่ อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง
ufaclub ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก จากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล
- การเข้ารหัสข้อมูล — ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วย SSL/TLS 256-bit และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง — ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น
- การตรวจสอบและติดตาม — ระบบตรวจสอบความผิดปกติและกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง
- การสำรองข้อมูล — ข้อมูลถูกสำรองไว้ในหลายสถานที่เพื่อป้องกันการสูญหาย พร้อมแผนกู้คืนข้อมูลในกรณีฉุกเฉิน
- การทดสอบความปลอดภัย — ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการทดสอบช่องโหว่ (Penetration Testing) เป็นประจำ
- การฝึกอบรมพนักงาน — เจ้าหน้าที่ทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
ในบางกรณี ufaclub อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้เงื่อนไขดังนี้
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
- มีสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
- ผู้รับข้อมูลได้รับการรับรองตามมาตรฐานสากล เช่น ISO 27001 หรือ SOC 2
- ufaclub แจ้งให้สมาชิกทราบถึงการโอนข้อมูลและขอความยินยอมในกรณีที่กฎหมายกำหนด
สมาชิกที่ต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ufaclub ได้โดยตรง
ufaclub ดำเนินการตรวจสอบอายุของสมาชิกทุกรายผ่านกระบวนการ KYC (Know Your Customer) อย่างเข้มงวด หากพบว่าสมาชิกรายใดมีอายุต่ำกว่า 20 ปี ufaclub ขอสงวนสิทธิ์
- ระงับและปิดบัญชีสมาชิกทันที
- ยึดเงินรางวัลและโบนัสทั้งหมดที่เกิดจากการเดิมพัน
- คืนเงินฝากที่เหลือ (หักค่าธุรกรรม) หลังการตรวจสอบ
- รายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
ufaclub ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ ufaclub จะดำเนินการลบข้อมูลดังกล่าว โดยเร็วที่สุดทันทีที่ได้รับแจ้ง
ufaclub อาจแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลง ของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขที่มีนัยสำคัญ ufaclub จะ
- แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วันก่อนวันที่มีผลบังคับใช้
- แสดงประกาศบนหน้าเว็บไซต์หลักและหน้าเข้าสู่ระบบ
- อัปเดตวันที่ "วันที่มีผลบังคับใช้" ที่ด้านบนของเอกสารฉบับนี้
การที่สมาชิกยังคงใช้บริการของ ufaclub ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีก่อนวันที่การเปลี่ยนแปลงมีผล
หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ ufaclub ได้ดังนี้
หากสมาชิกเห็นว่า ufaclub ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือ พ.ร.บ. PDPA สมาชิกมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
ข้อมูลของคุณปลอดภัย
พร้อมสัมผัสประสบการณ์เดิมพันระดับโลก
ด้วยมาตรการความปลอดภัยระดับสูงและนโยบายความเป็นส่วนตัวที่โปร่งใส ufaclub พร้อมให้บริการสมาชิกที่มีอายุ 20 ปีขึ้นไปตลอด 24 ชั่วโมง
การใช้บริการถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวและข้อกำหนดทั้งหมด | อายุ 20 ปีขึ้นไปเท่านั้น