นโยบายความเป็นส่วนตัว
ufa9th

ufa9th ("เรา", "ของเรา") ซึ่งเป็นแพลตฟอร์มเดิมพันออนไลน์ชั้นนำของประเทศไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การสมัครสมาชิก การเข้าสู่ระบบ หรือการใช้บริการใดๆ บนแพลตฟอร์ม ufa9th ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่ยอมรับ กรุณาหยุดใช้บริการทันที

ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายตามที่กำหนดไว้ดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล เลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ และข้อมูลทางการเงิน
• "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลที่มีความละเอียดอ่อน เช่น ข้อมูลชีวมิติ ข้อมูลสุขภาพ และข้อมูลอื่นที่กฎหมาย PDPA กำหนดไว้เป็นพิเศษ
• "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง ufa9th ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลตามคำสั่งของ ufa9th
• "เจ้าของข้อมูล" หมายถึง สมาชิก ufa9th ที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "การประมวลผล" หมายถึง การกระทำใดๆ ที่ทำกับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม ใช้ เปิดเผย ลบ หรือทำลาย

ufa9th เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมได้ดังนี้

ufa9th ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้เท่านั้น

• การให้บริการหลัก: ลงทะเบียนบัญชี ยืนยันตัวตน ดำเนินธุรกรรมฝาก-ถอน และให้บริการเกมเดิมพันต่างๆ
• การยืนยันอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทยก่อนอนุญาตให้ใช้บริการ
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานธุรกรรมที่น่าสงสัย และการตอบสนองต่อคำสั่งหน่วยงานรัฐ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนเกี่ยวกับบัญชี การอัปเดตบริการ และข้อมูลโปรโมชั่น (เฉพาะสมาชิกที่ยินยอม)
• การสนับสนุนลูกค้า: ตอบสนองคำร้องเรียน แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางต่างๆ
• การเดิมพันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหาการเล่นพนัน

ufa9th อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของสมาชิกตามที่กำหนดไว้ใน PDPA

• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นต่อการให้บริการตามสัญญาระหว่าง ufa9th กับสมาชิก เช่น การดำเนินธุรกรรมและการให้บริการเกม
• ความยินยอม (Consent): การส่งการสื่อสารทางการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดกฎหมาย (Legal Obligation): การรายงานธุรกรรมตามกฎหมาย AML และการตอบสนองต่อคำสั่งหน่วยงานที่มีอำนาจ

ufa9th ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เชื่อถือได้: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการยืนยันตัวตน ซึ่งต้องปฏิบัติตามข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล คำสั่งหน่วยงานรัฐ หรือเมื่อจำเป็นเพื่อปฏิบัติตามกฎหมายไทย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับแพลตฟอร์มในเครือเพื่อตรวจจับและป้องกันการทุจริตข้ามเครือข่าย
• ที่ปรึกษาวิชาชีพ: นักกฎหมาย นักบัญชี และที่ปรึกษาอื่นๆ ที่มีข้อผูกพันด้านการรักษาความลับ
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ โดยผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้

ในบางกรณี ufa9th อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ดังนี้

• โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่าหรือสูงกว่าของไทย
• จัดทำข้อตกลงการถ่ายโอนข้อมูลที่ครอบคลุมมาตรการคุ้มครองที่เหมาะสมกับผู้รับข้อมูล
• ใช้ Standard Contractual Clauses (SCCs) ที่ได้รับการยอมรับในระดับสากล
• แจ้งให้สมาชิกทราบเมื่อมีการโอนข้อมูลในกรณีที่กฎหมายกำหนด

ufa9th เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นและสอดคล้องกับข้อกำหนดทางกฎหมาย

เมื่อครบกำหนดระยะเวลา ufa9th จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล หรืออาจทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อวัตถุประสงค์ทางสถิติ

ufa9th ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย

• การเข้ารหัสข้อมูล: ใช้ SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในระบบ
• การยืนยันตัวตนสองขั้นตอน (2FA): บังคับใช้สำหรับบัญชีพนักงาน ufa9th ทุกคน และเปิดให้สมาชิกเปิดใช้งานได้ตามความต้องการ
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege โดยพนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบระบบ: ตรวจสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี รวมถึงการทดสอบเจาะระบบ (Penetration Testing)
• Firewall และระบบตรวจจับการบุกรุก: ติดตั้งและดูแลรักษา WAF, IDS/IPS ตลอด 24 ชั่วโมง
• การสำรองข้อมูล: สำรองข้อมูลสำคัญทุกวัน พร้อมระบบกู้คืนที่ผ่านการทดสอบสม่ำเสมอ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวเป็นประจำ

ufa9th ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): ไม่สามารถปิดใช้งานได้ เนื่องจากจำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์
• คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าและความชื่นชอบของผู้ใช้ เช่น ภาษา และขนาดหน้าจอ
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของผู้ใช้ ต้องได้รับความยินยอมก่อนใช้งาน

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ตลอดเวลาผ่านเบราว์เซอร์ของตนเอง หรือผ่านศูนย์การตั้งค่าความเป็นส่วนตัวในบัญชีผู้ใช้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางส่วนในเว็บไซต์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก ufa9th ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอดูและรับสำเนาข้อมูลส่วนบุคคลที่ ufa9th เก็บไว้เกี่ยวกับคุณ
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลข้อมูลชั่วคราวในกรณีที่มีข้อโต้แย้ง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนไปยังบริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ufa9th ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

• การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าไม่น้อยกว่า 30 วัน
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้บริการต่อไปหลังจากมีการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับใหม่
• หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถขอปิดบัญชีได้ก่อนที่นโยบายใหม่จะมีผลบังคับใช้

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของ ufa9th สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• ไลฟ์แชทในระบบ: พร้อมให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ศูนย์ช่วยเหลือออนไลน์: เข้าถึงได้จากหน้า FAQ

นอกจากนี้ หากคุณเชื่อว่า ufa9th ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่กำหนดไว้อย่างเป็นทางการ