นโยบายความเป็นส่วนตัว ufaben

1. ข้อมูลผู้ควบคุมข้อมูลส่วนบุคคล

ufaben ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลทั้งหมดที่ได้รับจากการใช้บริการแพลตฟอร์ม ufaben

ufaben รับทราบและยอมรับหน้าที่ตามกฎหมายในการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน โดยดำเนินการตามมาตรฐานและแนวปฏิบัติที่กฎหมายกำหนด รวมถึงแนวปฏิบัติสากลด้านการคุ้มครองข้อมูล

หากมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ ufaben ได้ตามช่องทางที่ระบุในมาตรา 12

2. ข้อมูลที่เราเก็บรวบรวม

ufaben เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

ufaben ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางพันธุกรรม เว้นแต่จะมีความจำเป็นทางกฎหมายและได้รับความยินยอมอย่างชัดแจ้ง

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ufaben ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการและจัดการบัญชี: สร้างและบริหารบัญชีสมาชิก ufaben ประมวลผลการฝากถอนเงิน และให้บริการเกมคาสิโนออนไลน์
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการสร้างบัญชีซ้ำหรือการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้าน AML (Anti-Money Laundering), KYC (Know Your Customer) และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับกิจกรรมที่น่าสงสัย ปกป้องบัญชีจากการเข้าถึงโดยไม่ได้รับอนุญาต
• การสื่อสารและการบริการลูกค้า: ส่งการแจ้งเตือนที่จำเป็น ตอบข้อร้องเรียน และให้ความช่วยเหลือทางเทคนิค
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ufaben ให้ดีขึ้น
• การตลาดและโปรโมชั่น: ส่งข้อเสนอพิเศษและโปรโมชั่น ufaben เฉพาะเมื่อได้รับความยินยอมจากสมาชิก

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ufaben ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

4.1 ความยินยอม (Consent)

สำหรับการส่งสื่อการตลาด การส่งโปรโมชั่น ufaben และการใช้ข้อมูลเพื่อวัตถุประสงค์ที่ไม่จำเป็นต่อการให้บริการหลัก ufaben จะขอความยินยอมอย่างชัดแจ้งจากสมาชิก ซึ่งสมาชิกมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

4.2 การปฏิบัติตามสัญญา (Contractual Necessity)

การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการ ufaben ตามข้อกำหนดและเงื่อนไขที่ตกลงไว้ เช่น การประมวลผลธุรกรรมทางการเงิน การจัดการบัญชี

4.3 พันธกรณีทางกฎหมาย (Legal Obligation)

การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น การรายงานธุรกรรมต้องสงสัยตามกฎหมาย AML การเก็บบันทึกทางการเงิน

4.4 ประโยชน์อันชอบธรรม (Legitimate Interest)

การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม ufaben และปกป้องผลประโยชน์ของสมาชิกทุกคน

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ufaben ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด ufaben อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทประมวลผลชำระเงิน ผู้ให้บริการ Cloud ผู้พัฒนาซอฟต์แวร์ที่ดำเนินการในนาม ufaben โดยมีสัญญาคุ้มครองข้อมูลที่เข้มงวด
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ของ ufaben ที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อให้บริการเกมได้อย่างถูกต้อง ข้อมูลที่ส่งจะถูกจำกัดเฉพาะที่จำเป็น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือการร้องขอที่ถูกต้องตามกฎหมาย ufaben จะเปิดเผยข้อมูลตามที่กฎหมายกำหนดเท่านั้น
• การโอนกิจการ: ในกรณีควบรวมหรือขายกิจการ ข้อมูลสมาชิกอาจถูกโอนให้ผู้รับช่วงกิจการ โดย ufaben จะแจ้งให้สมาชิกทราบล่วงหน้า

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ufaben อาจถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบริษัทพาร์ทเนอร์ที่ตั้งอยู่ต่างประเทศ ในกรณีดังกล่าว ufaben จะดำเนินการเพื่อให้มั่นใจว่าการถ่ายโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่ไม่ต่ำกว่าที่ PDPA กำหนด

วิธีการคุ้มครองที่ ufaben ใช้ในการถ่ายโอนข้อมูลระหว่างประเทศ ได้แก่ การทำ Standard Contractual Clauses (SCCs), การรับรองว่าประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือการได้รับความยินยอมอย่างชัดแจ้งจากสมาชิก

7. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

ufaben เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด แนวทางทั่วไปมีดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย AML
• บันทึกการสื่อสาร: 3 ปีนับจากวันสนทนา เพื่อการอ้างอิงและแก้ไขข้อพิพาท
• ข้อมูลการตลาด (เมื่อถอนความยินยอม): ลบออกภายใน 30 วันหลังได้รับคำขอ

เมื่อครบระยะเวลาการเก็บรักษา ufaben จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

ufaben ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล มาตรการเหล่านี้รวมถึง

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมการเข้าถึงโดยใช้หลักการสิทธิ์น้อยที่สุด (Principle of Least Privilege)
• การบันทึกและตรวจสอบกิจกรรมการเข้าถึงข้อมูล (Access Logs)
• การทดสอบความปลอดภัยระบบสม่ำเสมอ (Penetration Testing)
• การฝึกอบรมพนักงาน ufaben ด้านการคุ้มครองข้อมูลเป็นประจำ

ในกรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่อาจก่อความเสี่ยงต่อสิทธิ์และเสรีภาพของสมาชิก ufaben จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งสมาชิกที่ได้รับผลกระทบโดยไม่ชักช้า

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก ufaben มีสิทธิ์ดังต่อไปนี้ตาม PDPA

ในการใช้สิทธิ์เหล่านี้ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล ufaben ตามช่องทางในมาตรา 12 ufaben จะตอบสนองภายใน 30 วันนับจากวันรับคำขอ

10. คุกกี้และเทคโนโลยีติดตาม

ufaben ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์ใช้งาน วิเคราะห์การใช้งาน และรักษาความปลอดภัยของแพลตฟอร์ม

10.1 ประเภทคุกกี้ที่ ufaben ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session Login ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบนิรนามเพื่อวิเคราะห์และปรับปรุง ufaben
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา และค่ากำหนดส่วนตัว
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอม เพื่อแสดงเนื้อหาที่เกี่ยวข้อง

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม ufaben

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufaben อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

การที่ท่านยังคงใช้บริการ ufaben ต่อหลังจากนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่ ufaben แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

12. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการแจ้งเหตุการณ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ ufaben

หากท่านไม่พอใจกับคำตอบที่ได้รับ ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กำหนดไว้