นโยบายความเป็นส่วนตัว
ของ ufabey

1. บทนำและขอบเขตการบังคับใช้

มาตรา 1.1 — ความเป็นมา

ufabey ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานของผู้ใช้ทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ ufabey เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการเว็บไซต์ ufabey.net และบริการที่เกี่ยวข้องทั้งหมด

มาตรา 1.2 — ขอบเขตการบังคับใช้

นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม ufabey ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่ ufabey ให้บริการ รวมถึงผู้ที่อยู่ในกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา และทุกพื้นที่ทั่วประเทศไทย

มาตรา 1.3 — การยอมรับนโยบาย

การที่ผู้ใช้เข้าถึงหรือใช้บริการ ufabey ถือว่าผู้ใช้ได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน หากผู้ใช้ไม่ยอมรับนโยบายนี้ กรุณาหยุดใช้บริการ ufabey ทันที

2. ข้อมูลที่เราเก็บรวบรวม

มาตรา 2.1 — ข้อมูลที่ผู้ใช้ให้โดยตรง

ufabey เก็บรวบรวมข้อมูลที่ผู้ใช้ให้ไว้โดยตรงในระหว่างการสมัครสมาชิกและการใช้บริการ ได้แก่:

• ข้อมูลประจำตัว — ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน
• ข้อมูลติดต่อ — หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลบัญชีผู้ใช้ — ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) ประวัติการเข้าสู่ระบบ
• ข้อมูลทางการเงิน — หมายเลขบัญชีธนาคาร ประวัติการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน — สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารอื่นๆ ที่ร้องขอ

มาตรา 2.2 — ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อผู้ใช้เข้าถึงแพลต ฟอร์ม ufabey ระบบจะเก็บข้อมูลบางอย่างโดยอัตโนมัติ ได้แก่:

• ข้อมูลอุปกรณ์ — ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ที่ใช้งาน
• ข้อมูลการเชื่อมต่อ — หมายเลข IP ที่อยู่ MAC ข้อมูลเครือข่าย
• ข้อมูลการใช้งาน — หน้าที่เข้าชม เวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลตำแหน่ง — ตำแหน่งโดยประมาณจากหมายเลข IP (ไม่ใช่ GPS)
• คุกกี้และข้อมูลการติดตาม — รายละเอียดในหัวข้อที่ 8

มาตรา 2.3 — ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี ufabey อาจได้รับข้อมูลของคุณจากบุคคลที่สาม เช่น ผู้ให้บริการยืนยันตัวตน (KYC) ผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB รวมถึงหน่วยงานป้องกันการฉ้อโกง ข้อมูลเหล่านี้จะถูกใช้เพื่อยืนยันตัวตนและป้องกันการทุจริตเท่านั้น

3. วัตถุประสงค์การใช้ข้อมูล

มาตรา 3.1 — การให้บริการหลัก

ufabey ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์หลักดังต่อไปนี้:

• การสร้างและจัดการบัญชีผู้ใช้บนแพลตฟอร์ม ufabey
• การยืนยันตัวตนและอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ตามข้อกำหนดทางกฎหมาย
• การประมวลผลธุรกรรมทางการเงิน การฝากและถอนเงิน
• การให้บริการเกมและการเดิมพันบนแพลตฟอร์ม
• การให้บริการลูกค้าและการแก้ไขปัญหาต่างๆ

มาตรา 3.2 — การปรับปรุงบริการ

ufabey ใช้ข้อมูลการใช้งานและพฤติกรรมของผู้ใช้เพื่อวิเคราะห์และปรับปรุงคุณภาพบริการ พัฒนาฟีเจอร์ใหม่ๆ และปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับความต้องการของผู้เล่นแต่ละคน

มาตรา 3.3 — การป้องกันการทุจริต

ufabey ใช้ข้อมูลเพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายอื่นๆ บนแพลตฟอร์ม รวมถึงการปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)

มาตรา 3.4 — การสื่อสารและการตลาด

ด้วยความยินยอมของคุณ ufabey อาจส่งข้อมูลโปรโมชัน โบนัส และข่าวสารเกี่ยวกับบริการใหม่ๆ ผ่านทางอีเมลหรือช่องทางที่คุณเลือก คุณสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ตลอดเวลาโดยติดต่อ [email protected]

4. ฐานทางกฎหมายในการประมวลผล

มาตรา 4.1 — ฐานทางกฎหมาย

ufabey ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้:

ฐานทางกฎหมาย	ตัวอย่างการใช้งาน
ความยินยอม	การส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น
การปฏิบัติตามสัญญา	การสร้างบัญชี การประมวลผลธุรกรรม การให้บริการเกม
พันธะทางกฎหมาย	การยืนยันตัวตน KYC/AML การรายงานต่อหน่วยงานกำกับดูแล
ประโยชน์โดยชอบด้วยกฎหมาย	การป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

มาตรา 5.1 — ผู้ให้บริการที่ได้รับอนุญาต

ufabey อาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างรอบคอบ ซึ่งช่วยสนับสนุนการดำเนินงานของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้ถูกผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด

มาตรา 5.2 — หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

ufabey อาจเปิดเผยข้อมูลส่วนบุคคลของคุณต่อหน่วยงานรัฐบาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย

มาตรา 5.3 — สิ่งที่เราไม่ทำ

ufabey จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด นี่คือคำมั่นสัญญาที่ ufabey ยึดถือมาโดยตลอด

6. การโอนข้อมูลระหว่างประเทศ

มาตรา 6.1 — มาตรการคุ้มครอง

ในกรณีที่ ufabey จำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เราจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมาย PDPA กำหนด เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

7. ระยะเวลาการเก็บรักษาข้อมูล

มาตรา 7.1 — หลักเกณฑ์การเก็บรักษา

ufabey เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปแล้ว:

• ข้อมูลบัญชีผู้ใช้ — เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน — เก็บ 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• ข้อมูล KYC/AML — เก็บ 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร — เก็บ 2 ปีเพื่อวัตถุประสงค์ด้านการบริการลูกค้า
• ข้อมูลการใช้งานและล็อก — เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย

8. คุกกี้และเทคโนโลยีติดตาม

มาตรา 8.1 — ประเภทของคุกกี้

ufabey ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์ ซึ่งแบ่งออกเป็น 4 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยวิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของผู้ใช้
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง (ต้องได้รับความยินยอม)

มาตรา 8.2 — การจัดการคุกกี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ ufabey

9. มาตรการรักษาความปลอดภัย

มาตรา 9.1 — มาตรการทางเทคนิค

ufabey ใช้มาตรการรักษาความปลอดภัยทางเทคนิคที่ครอบคลุม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบเป็นประจำ
• การสำรองข้อมูลอย่างสม่ำเสมอและการกู้คืนระบบฉุกเฉิน

มาตรา 9.2 — มาตรการทางองค์กร

นอกจากมาตรการทางเทคนิค ufabey ยังมีมาตรการทางองค์กรที่เข้มแข็ง ได้แก่ การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูล การจำกัดการเข้าถึงข้อมูลตามหลักการ Need-to-Know และการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพื่อดูแลการปฏิบัติตาม PDPA

10. สิทธิ์ของเจ้าของข้อมูล

มาตรา 10.1 — การใช้สิทธิ์

ผู้ใช้สามารถใช้สิทธิ์ตาม PDPA ได้โดยส่งคำขอมาที่ [email protected] พร้อมระบุชื่อ-นามสกุล ชื่อผู้ใช้บนแพลตฟอร์ม และสิทธิ์ที่ต้องการใช้ ufabey จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

มาตรา 10.2 — ข้อยกเว้น

ในบางกรณี ufabey อาจไม่สามารถดำเนินการตามคำขอของคุณได้ทั้งหมด หากการดำเนินการนั้นขัดต่อพันธะทางกฎหมาย ส่งผลกระทบต่อสิทธิ์ของบุคคลอื่น หรือขัดต่อประโยชน์สาธารณะ ในกรณีดังกล่าว ufabey จะแจ้งเหตุผลให้คุณทราบอย่างชัดเจน

11. การเปลี่ยนแปลงนโยบาย

มาตรา 11.1 — การแจ้งเตือนการเปลี่ยนแปลง

ufabey ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufabey จะแจ้งให้ผู้ใช้ทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม

มาตรา 11.2 — การมีผลบังคับใช้

นโยบายที่ปรับปรุงแล้วจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ การที่ผู้ใช้ยังคงใช้บริการ ufabey ต่อไปหลังจากการเปลี่ยนแปลงถือว่าผู้ใช้ยอมรับนโยบายที่ปรับปรุงแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

มาตรา 12.1 — เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ufabey ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อได้ที่:

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

มาตรา 12.2 — การร้องเรียน

หากคุณไม่พอใจกับวิธีที่ ufabey จัดการข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย อย่างไรก็ตาม ufabey ขอให้คุณติดต่อเราก่อนเพื่อให้เราได้มีโอกาสแก้ไขปัญหาให้คุณโดยตรง