นโยบายความเป็นส่วนตัว
ufabtc

1ข้อมูลที่เราเก็บรวบรวม

ufabtc เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการแพลตฟอร์มพนันออนไลน์ได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมายที่เกี่ยวข้อง การเก็บรวบรวมข้อมูลจะกระทำเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น

1.1 ข้อมูลที่คุณให้แก่เราโดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน สัญชาติ
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล ที่อยู่จัดส่ง
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแบบ hash) คำถามและคำตอบเพื่อความปลอดภัย
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม PromptPay ID
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง เอกสารยืนยันแหล่งที่มาของเงิน

1.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเล่นเกม ยอดเดิมพัน ผลการเล่น เวลาเข้าใช้งาน
• ข้อมูลอุปกรณ์: IP address, device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP address (ไม่ใช่พิกัด GPS)
• ข้อมูลคุกกี้: session cookies, preference cookies และ analytics cookies ตามที่ระบุในหมวด 5

2วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ufabtc ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยไม่นำข้อมูลไปใช้เกินกว่าที่ได้แจ้งไว้ในนโยบายนี้

3ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ufabtc อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของสมาชิก

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกยอมรับ เช่น การจัดการบัญชี การฝากถอนเงิน และการให้บริการเกม
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การดำเนินการตามมาตรการป้องกันการฟอกเงิน (AML) การยืนยันตัวตน (KYC) และข้อกำหนดทางราชการอื่นๆ
• ความยินยอม (Consent): การส่งข้อมูลทางการตลาดและโปรโมชั่น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการใช้บริการหลัก

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufabtc ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีกรณีที่ ufabtc จำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

ufabtc อาจแบ่งปันข้อมูลแก่ผู้ให้บริการที่ทำสัญญาภายใต้ข้อกำหนดความลับที่เข้มงวด ได้แก่

• ผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney, K PLUS และธนาคารพาณิชย์ในไทย
• ผู้ให้บริการซอฟต์แวร์เกม เพียงเท่าที่จำเป็นต่อการให้บริการเกม
• ผู้ให้บริการระบบ IT และโครงสร้างพื้นฐาน ภายใต้สัญญาการประมวลผลข้อมูล
• ผู้ให้บริการวิเคราะห์ข้อมูล โดยใช้ข้อมูลที่ไม่ระบุตัวตน (anonymized) เท่านั้น

4.2 กรณีที่กฎหมายกำหนด

ufabtc อาจเปิดเผยข้อมูลสมาชิกต่อหน่วยงานราชการ เจ้าหน้าที่บังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลเมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมาย AML หรือกฎหมายอื่นที่เกี่ยวข้อง

5คุกกี้และเทคโนโลยีติดตาม

ufabtc ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและปรับปรุงประสบการณ์การใช้งาน คุกกี้คือไฟล์ขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์

5.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และขนาดตัวอักษร เพื่อความสะดวกในการใช้งานครั้งถัดไป
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราพัฒนาบริการได้ตรงจุด
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและปกป้องบัญชีของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต

5.2 การจัดการคุกกี้

คุณสามารถควบคุมการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม หากปิดคุกกี้จำเป็น อาจส่งผลให้ฟีเจอร์บางอย่างของเว็บไซต์ทำงานไม่ถูกต้อง โดยเฉพาะระบบเข้าสู่ระบบและการทำธุรกรรม

6ระยะเวลาเก็บรักษาข้อมูล

ufabtc เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาเก็บรักษา ufabtc จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

7สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก ufabtc ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

8ความปลอดภัยของข้อมูล

ufabtc ให้ความสำคัญกับความปลอดภัยของข้อมูลสมาชิกเป็นอันดับสูงสุด เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการส่งข้อมูล
• การเก็บรหัสผ่านในรูปแบบ bcrypt hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การตรวจสอบช่องโหว่ความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนข้อมูลฉุกเฉิน

8.2 มาตรการองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลัก Need-to-Know อย่างเคร่งครัด
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำ
• นโยบายการจัดการอุปกรณ์และการทำงานระยะไกลที่รัดกุม
• กระบวนการตรวจสอบและตอบสนองต่อเหตุการณ์ด้านความปลอดภัย

9การส่งข้อมูลระหว่างประเทศ

ในบางกรณี ufabtc อาจจำเป็นต้องส่งหรือประมวลผลข้อมูลส่วนบุคคลในประเทศอื่นนอกจากประเทศไทย เช่น เมื่อใช้บริการผู้ให้บริการซอฟต์แวร์เกมระดับนานาชาติ

• ufabtc จะดำเนินการส่งข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาการประมวลผลข้อมูลที่ครอบคลุม
• ทุกการส่งข้อมูลระหว่างประเทศอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 แห่ง PDPA
• สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการส่งข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufabtc สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงสำคัญจะมีการแจ้งเตือนสมาชิกล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลหรือการแจ้งเตือนในระบบ
• วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันแสดงไว้ที่ด้านบนของหน้านี้
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายที่อัปเดต
• หากไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกสามารถขอปิดบัญชีได้ก่อนวันที่นโยบายใหม่มีผล

11การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ ufabtc ถือครองอยู่ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของเราได้ตามช่องทางด้านล่าง

นอกจากนี้ หากคุณเชื่อว่า ufabtc ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย PDPA ของประเทศไทย