นโยบายความเป็นส่วนตัว
ufs168

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufs168 เพื่ออธิบายให้ผู้ใช้บริการทุกท่านทราบอย่างชัดเจนถึงวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ในฐานะที่เป็นแพลตฟอร์มเกมออนไลน์สำหรับผู้เล่นชาวไทย เราตระหนักดีว่าความไว้วางใจของผู้ใช้คือรากฐานที่สำคัญที่สุดของการให้บริการ

นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม ufs168 ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรืออุปกรณ์ใดก็ตาม การใช้งานแพลตฟอร์มของเราถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้วอย่างครบถ้วน

หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ตามกฎหมายเกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของเราได้ตลอดเวลาผ่านทางอีเมลที่แสดงไว้ในหัวข้อสุดท้ายของนโยบายนี้

ufs168 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้:

ข้อมูลที่ท่านมอบให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน หรือหมายเลขพาสปอร์ต
• ข้อมูลการติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่งเอกสาร
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ช่องทางการชำระเงินที่ลงทะเบียน
• เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน พาสปอร์ต ใบขับขี่ หรือเอกสารแสดงที่อยู่
• ข้อมูลที่ท่านให้ผ่านการติดต่อฝ่ายบริการลูกค้า

ข้อมูลที่เกิดจากการใช้งานแพลตฟอร์ม

• ประวัติการเล่นเกมและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลการเข้าสู่ระบบ: วันเวลา ที่อยู่ IP อุปกรณ์ที่ใช้งาน
• ข้อมูลทางเทคนิค: ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ขนาดหน้าจอ
• พฤติกรรมการใช้งาน: หน้าที่เข้าชม ระยะเวลาที่ใช้ การคลิกและการนำทาง
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP address)

เราใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องและชัดเจน โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายรองรับดังตารางต่อไปนี้:

เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น เว้นแต่จะได้รับความยินยอมจากท่านเป็นการเพิ่มเติม หรือในกรณีที่กฎหมายกำหนด

ufs168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้:

ผู้ให้บริการที่ได้รับการแต่งตั้ง (Processors)

เราอาจแชร์ข้อมูลกับผู้ให้บริการที่เราว่าจ้างเพื่อช่วยดำเนินงาน ได้แก่:

• ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, ธนาคารต่าง ๆ)
• ผู้ให้บริการยืนยันตัวตน (KYC/AML service providers)
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและคลาวด์
• ผู้ให้บริการวิเคราะห์ข้อมูลและความปลอดภัยทางไซเบอร์

ผู้ให้บริการทุกรายมีสัญญาผูกพันที่ต้องปกป้องข้อมูลส่วนบุคคลของท่านในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐานของเรา และสามารถใช้ข้อมูลได้เฉพาะตามวัตถุประสงค์ที่เราระบุเท่านั้น

การเปิดเผยตามข้อกำหนดทางกฎหมาย

เราอาจจำเป็นต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือหน่วยงานกำกับดูแลตามกฎหมายไทย รวมถึงกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ufs168 และผู้ใช้คนอื่น ๆ

แพลตฟอร์ม ufs168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชีท่าน โดยแบ่งประเภทคุกกี้ที่เราใช้ออกเป็น:

คุกกี้ที่จำเป็น (Strictly Necessary Cookies)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานของแพลตฟอร์ม ได้แก่ การรักษาสถานะการเข้าสู่ระบบ การรักษาความปลอดภัยของเซสชัน และการป้องกัน CSRF ท่านไม่สามารถปิดการใช้งานคุกกี้เหล่านี้ได้โดยไม่กระทบต่อการใช้งานแพลตฟอร์ม

คุกกี้เพื่อประสิทธิภาพ (Performance Cookies)

ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อนำไปปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่เก็บรวบรวมจากคุกกี้เหล่านี้จะถูกรวมและไม่สามารถระบุตัวตนได้

คุกกี้เพื่อการตั้งค่า (Functional Cookies)

จดจำการตั้งค่าของท่าน เช่น ภาษาที่ใช้ การตั้งค่าหน้าจอ และการปรับแต่งส่วนตัวอื่น ๆ เพื่อให้การใช้งานครั้งต่อ ๆ ไปสะดวกยิ่งขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

ufs168 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างจริงจังและต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการของเราครอบคลุมทั้งด้านเทคนิคและการปฏิบัติงาน ได้แก่:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และใบรับรอง SSL
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึม AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที ่มีความจำเป็นต้องใช้เท่านั้น
• การตรวจสอบสองขั้นตอน (2FA): บัญชีผู้ดูแลระบบทุกบัญชีต้องผ่านการยืนยันตัวตนสองชั้น
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของเราได้รับการตรวจสอบช่องโหว่และทดสอบการเจาะระบบเป็นประจำ
• การติดตามและแจ้งเตือน: ระบบตรวจจับความผิดปกติทำงานตลอด 24 ชั่วโมง เพื่อตรวจพบกิจกรรมที่น่าสงสัย
• การสำรองข้อมูล: ข้อมูลสำรองถูกเก็บไว้ในสถานที่ที่แตกต่างกันและเข้ารหัสทั้งหมด

ufs168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังต่อไปนี้:

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่ยอมรับในอุตสาหกรรม

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล support@ufs168.cam โดยระบุชื่อ-นามสกุล หมายเลขบัญชี และสิทธิ์ที่ต้องการใช้ เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี ufs168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก เราดำเนินการนี้เฉพาะเมื่อจำเป็นและปฏิบัติตามข้อกำหนดดังต่อไปนี้:

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่หน่วยงานกำกับดูแลของไทยรับรอง หรือ
• มีการจัดทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ หรือ
• ผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าและผ่านการตรวจสอบจากเรา

เราจะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลต่ำกว่ามาตรฐานที่กฎหมายไทยกำหนด และในทุกกรณีข้อมูลของท่านจะได้รับการคุ้มครองในระดับที่ไม่ต่ำกว่าที่กำหนดไว้ในนโยบายนี้

ufs168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งให้ท่านทราบล่วงหน้าผ่านอีเมลหรือประกาศบนแพลตฟอร์ม

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสาร เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ เพื่อรับทราบถึงการเปลี่ยนแปลงที่อาจเกิดขึ้น

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามที่ระบุไว้ในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufs168 ได้ที่:

• อีเมล: support@ufs168.cam
• หัวเรื่องอีเมล: ระบุว่า "PDPA Request" หรือ "คำขอใช้สิทธิ์ตาม PDPA"
• เวลาทำการ: ทีมงานของเราพร้อมตอบสนองคำขอตลอด 24 ชั่วโมง ทุกวัน
• ระยะเวลาดำเนินการ: ไม่เกิน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน

นอกจากนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากเชื่อว่าสิทธิ์ของท่านถูกละเมิดและการร้องเรียนต่อเราไม่ได้รับการแก้ไขอย่างเหมาะสม