นโยบายความเป็นส่วนตัว
ufaflow

1ผู้ควบคุมข้อมูลส่วนบุคคล

ufaflow ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลทั้งหมดที่เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์ ufaflow.app

หากมีคำถามหรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufaflow ได้ผ่านช่องทางที่ระบุในหัวข้อที่ 12 ของนโยบายฉบับนี้

2ข้อมูลที่เราเก็บรวบรวม

ufaflow เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล วันเกิด และชื่อผู้ใช้
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประจำตัวประชาชน หรือหนังสือเดินทาง และเอกสารที่เกี่ยวข้อง
• ข้อมูลทางการเงิน: ชื่อธนาคาร เลขบัญชีธนาคาร และข้อมูลบัญชี TrueMoney Wallet หรือ PromptPay
• การสื่อสารกับทีมงาน: บันทึกการสนทนาผ่านระบบแชท อีเมลติดต่อ และรายงานปัญหาต่างๆ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID และขนาดหน้าจอ
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, ระยะเวลาการใช้งาน, เกมที่เล่น และประวัติการเดิมพัน
• ข้อมูลตำแหน่งโดยประมาณ: ประเทศและจังหวัดที่ใช้งาน (ไม่ใช่พิกัด GPS)
• คุกกี้และเทคโนโลยีติดตาม: ตามที่ระบุในหัวข้อ 10

3วัตถุประสงค์การใช้ข้อมูล

ufaflow ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเกมคาสิโนออนไลน์ บาคาร่า แทงบอล และสล็อตออนไลน์
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการสมัครซ้ำ และปฏิบัติตามข้อกำหนด KYC/AML
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การแฮกบัญชี และกิจกรรมที่ผิดปกติ
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาแพลตฟอร์มให้ตอบสนองความต้องการของสมาชิกชาวไทยได้ดียิ่งขึ้น
• การสื่อสาร: เพื่อส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการอัปเดตนโยบายที่สำคัญ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายไทยที่เกี่ยวข้อง รวมถึงกฎหมาย PDPA และกฎหมายป้องกันการฟอกเงิน

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ufaflow ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดที่ท่านยอมรับเมื่อสมัครสมาชิก
• ความยินยอม: สำหรับการส่งข้อมูลโปรโมชันทางการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: สำหรับการเก็บข้อมูลที่กฎหมาย AML, KYC และกฎระเบียบทางการเงินกำหนดให้เก็บ

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufaflow ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแ

ufaflow ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ในทุกกรณี อย่างไรก็ตาม ufaflow อาจเปิดเผยข้อมูลบางส่วนแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทที่ช่วยดำเนินงานให้กับ ufaflow เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลและต้องปฏิบัติตามมาตรฐานความปลอดภัยของ ufaflow อย่างเคร่งครัด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนดให้ต้องเปิดเผย
• การป้องกันการฉ้อโกง: หากจำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันการทุจริตหรือสถาบันการเงินเพื่อสืบสวนกิจกรรมที่ผิดกฎหมาย
• การควบรวมกิจการ: หาก ufaflow มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนพร้อมกิจการ โดยสมาชิกจะได้รับการแจ้งเตือนล่วงหน้า

6การโอนข้อมูลระหว่างประเทศ

ufaflow ให้บริการแก่สมาชิกในประเทศไทยเป็นหลัก และจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ อย่างไรก็ตาม การให้บริการบางส่วนอาจมีการโอนข้อมูลไปยังประเทศอื่นซึ่งผู้ให้บริการเกมหรือระบบประมวลผลของเราตั้งอยู่

ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ ufaflow จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ไทย ผ่านสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือกลไกทางกฎหมายที่เหมาะสม

7มาตรการรักษาความปลอดภัย

ufaflow ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ซึ่งครอบคลุมทั้งด้านเทคนิคและการบริหารจัดการ ดังนี้:

• การเข้ารหัส: SSL/TLS 256-bit สำหรับข้อมูลที่อยู่ระหว่างการส่งผ่าน และ AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับมอบหมายเท่านั้น
• การตรวจสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติหลายชั้นเพื่อป้องกันการสูญหายของข้อมูล
• การแจ้งเตือนความผิดปกติ: ระบบตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมง 7 วัน
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่มีสิทธิ์เข้าถึงข้อมูลสมาชิกต้องผ่านการฝึกอบรมด้านการคุ้มครองข้อมูลและลงนามในข้อตกลงรักษาความลับ

8ระยะเวลาการเก็บรักษาข้อมูล

ufaflow จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์ทั่วไปมีดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลทางการเงินและประวัติธุรกรรม: เก็บ 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บ 5 ปีหลังปิดบัญชี ตามที่กฎหมายกำหนด
• บันทึกการสื่อสารกับทีมซัพพอร์ต: เก็บ 3 ปีหลังปิดบัญชี
• ข้อมูลอุปกรณ์และล็อกความปลอดภัย: เก็บ 2 ปีหลังปิดบัญชี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufaflow จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ufaflow เคารพและพร้อมให้ความร่วมมืออย่างเต็มที่:

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอทราบว่า ufaflow เก็บข้อมูลอะไรของท่านบ้าง
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลของท่านออกจากระบบ ภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิ์ระงับการใช้ข้อมูล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้กับบริการอื่น
• สิทธิ์คัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนหน้า

10นโยบายคุกกี้

ufaflow ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการกำหนดค่าส่วนตัว
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อปรับปรุงเว็บไซต์ ข้อมูลเป็นแบบไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง ท่านสามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

11การแก้ไขนโยบายความเป็นส่วนตัว

ufaflow ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการให้บริการ

เมื่อมีการแก้ไขที่มีนัยสำคัญ ufaflow จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนในระบบ อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่มีผลบังคับใช้ล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufaflow ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA Request")
• ระบบแชทสด: ผ่านหน้าเว็บไซต์ ufaflow.app ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ