นโยบายความเป็นส่วนตัว ufaseed — การคุ้มครองข้อมูลของคุณ

1. บทนำ

ufaseed ("เรา" หรือ "แพลตฟอร์ม") ดำเนินงานภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ ซึ่งอธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ ufaseed.net

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบ เพื่อให้สมาชิกมั่นใจได้ว่าข้อมูลของตนอยู่ภายใต้การดูแลที่ถูกต้องตามกฎหมาย

การสมัครสมาชิกหรือการใช้บริการ ufaseed ถือว่าท่านได้อ่าน เข้าใจ และให้ความยินยอมต่อนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน หากท่านไม่ยินยอมในส่วนใด ขอให้หยุดใช้งานบริการและติดต่อเราเพื่อขอลบข้อมูล

2. ข้อมูลที่เราเก็บรวบรวม

ufaseed เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังนี้

ufaseed ไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความเห็นทางการเมือง เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น

3. วิธีที่เราใช้ข้อมูลส่วนบุคคล

ufaseed ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังนี้

• การให้บริการ: ดำเนินการสมัครสมาชิก การฝาก-ถอนเงิน และการเข้าถึงเกมต่าง ๆ บนแพลตฟอร์ม ufaseed
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย
• การป้องกันการทุจริต: ตรวจจับและป้องกันการกระทำที่ผิดกฎหมาย การฟอกเงิน และการใช้บัญชีโดยมิชอบ
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก
• การสื่อสาร: แจ้งข่าวสาร โปรโมชัน และการอัปเดตระบบที่เกี่ยวข้อง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของ PDPA และกฎหมายที่เกี่ยวข้อง

ufaseed จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน หากเราจำเป็นต้องใช้ข้อมูลในลักษณะใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมอีกครั้ง

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ufaseed ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องเปิดเผยข้อมูล ดังนี้

• ผู้ให้บริการทางการเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay เพื่อดำเนินรายการทางการเงินของท่าน
• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์และผู้ให้บริการโครงสร้างพื้นฐานที่ช่วยให้ ufaseed สามารถให้บริการได้อย่างต่อเนื่อง
• หน่วยงานกำกับดูแล: หน่วยงานของรัฐหรือหน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งศาลหรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย
• การป้องกันการทุจริต: องค์กรด้านความปลอดภัยทางการเงินเพื่อตรวจสอบและป้องกันการฟอกเงิน

บุคคลที่สามทุกรายที่ ufaseed ร่วมงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายฉบับนี้

5. คุกกี้และการติดตามการใช้งาน

ufaseed ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์ความยินยอมคุกกี้ที่แสดงเมื่อท่านเข้าใช้งานเว็บไซต์เป็นครั้งแรก การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางส่วนของแพลตฟอร์ม

6. มาตรการความปลอดภัยของข้อมูล

ufaseed ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ ufaseed ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญเช่น รหัสผ่าน และข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล
• Firewall และระบบตรวจจับการบุกรุก: ufaseed ติดตั้ง Firewall ระดับองค์กรและระบบ IDS/IPS เพื่อป้องกันการโจมตีจากภายนอก
• การตรวจสอบความปลอดภัยประจำ: ทีมงานด้านความปลอดภัยดำเนินการทดสอบเจาะระบบ (Penetration Testing) อย่างน้อยปีละ 2 ครั้ง
• การควบคุมสิทธิ์การเข้าถึง: พนักงาน ufaseed เข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นต่อหน้าที่ของตน (Principle of Least Privilege)
• การสำรองข้อมูล: ufaseed สำรองข้อมูลอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยหลายแห่ง

แม้ ufaseed จะใช้มาตรการที่ดีที่สุดเท่าที่ทำได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากพบว่ามีการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก ufaseed จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก ufaseed ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้

ในการใช้สิทธิ์ใด ๆ ข้างต้น สมาชิกสามารถส่งคำขอมาที่ dpo@ufaseed.net หรือผ่านระบบ Live Chat บนเว็บไซต์ ufaseed จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนก่อนดำเนินการ

8. ระยะเวลาการเก็บรักษาข้อมูล

ufaseed เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็น โดยพิจารณาจากวัตถุประสงค์ของการเก็บและข้อกำหนดทางกฎหมาย ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี
• ประวัติรายการทางการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดของกฎหมายบัญชีและภาษีอากร
• บันทึกการติดต่อ: เก็บ 3 ปีเพื่อใช้อ้างอิงในกรณีข้อพิพาท
• ข้อมูล Log การเข้าใช้งาน: เก็บ 1 ปีเพื่อความปลอดภัยและการตรวจสอบ
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท ซึ่งระบุไว้ในนโยบายคุกกี้

เมื่อครบระยะเวลาที่กำหนด ufaseed จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและไม่สามารถกู้คืนได้

9. การโอนข้อมูลข้ามประเทศ

ในบางกรณี ufaseed อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะในกรณีที่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPC กำหนด
• มีสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่ครอบคลุมการโอนนั้น
• ได้รับความยินยอมจากสมาชิกอย่างชัดแจ้งสำหรับการโอนนั้นโดยเฉพาะ

ufaseed จะแจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงในส่วนของประเทศปลายทางที่มีการโอนข้อมูล และสมาชิกมีสิทธิ์ขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลดังกล่าวได้ตลอดเวลา

10. สิทธิ์ของเด็กและผู้เยาว์

ufaseed ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการบนแพลตฟอร์มโดยเด็ดขาด นโยบายนี้ไม่ได้มุ่งเน้นสำหรับเด็กหรือผู้เยาว์

หาก ufaseed ตรวจพบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานของตนได้ลงทะเบียนกับ ufaseed สามารถติดต่อมาที่ dpo@ufaseed.net เพื่อขอลบข้อมูลได้ทันที

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufaseed สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการให้บริการของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufaseed จะดำเนินการดังนี้

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน สำหรับการเปลี่ยนแปลงที่สำคัญ
• แสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์เมื่อมีการปรับปรุงนโยบาย

การที่สมาชิกยังคงใช้บริการ ufaseed ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้วนั้น หากท่านไม่ยอมรับนโยบายใหม่ กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการปิดบัญชี

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อ ufaseed ได้ผ่านช่องทางต่อไปนี้

• อีเมลทั่วไป: support@ufaseed.net
• อีเมลเจ้าหน้าที่คุ้มครองข้อมูล (DPO): dpo@ufaseed.net
• Live Chat: ผ่านหน้าเว็บไซต์ ufaseed.net ตลอด 24 ชั่วโมง

ufaseed จะตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากเรื่องมีความซับซ้อน เราอาจขยายเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านไม่พอใจกับการตอบสนองของ ufaseed ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย