นโยบายความเป็นส่วนตัว ufa3x การคุ้มครองข้อมูลสมาชิกที่โปร่งใสและจริงใจ

1บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ufa3x เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน และเปิดเผยข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานแพลตฟอร์มทุกคน ufa3x ดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เคร่งครัด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับการเก็บข้อมูลทุกรูปแบบที่เกิดขึ้นผ่านการใช้งาน ufa3x ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การเล่นเกม หรือการติดต่อทีมสนับสนุน

การที่คุณสมัครสมาชิกหรือเข้าใช้งาน ufa3x ถือว่าคุณได้ให้ความยินยอมในการเก็บรวบรวมและใช้งานข้อมูลส่วนบุคคลตามที่ระบุในนโยบายฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้งาน ufa3x ทันที

2ข้อมูลส่วนบุคคลที่ ufa3x เก็บรวบรวม

ufa3x เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้

ufa3x ไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น หมายเลขบัตรประชาชนฉบับเต็ม ข้อมูลสุขภาพ หรือข้อมูลชีวภาพ ยกเว้นในกรณีที่จำเป็นต้องยืนยันตัวตนตามข้อกำหนดทางกฎหมาย

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufa3x ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและสมเหตุสมผลเท่านั้น โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายรองรับ ดังนี้

• การให้บริการแพลตฟอร์ม: ใช้ข้อมูลเพื่อสร้างและจัดการบัญชีสมาชิก ufa3x ประมวลผลธุรกรรมการเงิน และให้บริการเกมต่างๆ ฐานกฎหมาย: การปฏิบัติตามสัญญา
• การยืนยันตัวตนและความปลอดภัย: ใช้ข้อมูลเพื่อยืนยันว่าผู้ใช้งานเป็นบุคคลจริง ป้องกันการฉ้อโกง และรักษาความปลอดภัยของระบบ ufa3x ฐานกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย
• การปฏิบัติตามกฎหมาย: ใช้ข้อมูลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฟอกเงินและรายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น ฐานกฎหมาย: หน้าที่ตามกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์บน ufa3x ให้ดียิ่งขึ้น เช่น การปรับปรุงความเร็วระบบ การออกแบบหน้าจอ และการแนะนำเกมที่เหมาะสม ฐานกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชัน ข่าวสาร และสิทธิพิเศษให้สมาชิก ufa3x ที่ยินยอมรับการสื่อสารดังกล่าว สมาชิกสามารถยกเลิกได้ทุกเมื่อ ฐานกฎหมาย: ความยินยอม
• การสนับสนุนลูกค้า: ใช้ประวัติการใช้งานและบทสนทนาเพื่อช่วยแก้ปัญหาได้รวดเร็วและแม่นยำยิ่งขึ้น ฐานกฎหมาย: การปฏิบัติตามสัญญา

4การเปิดเผยข้อมูลแก่บุคคลที่สามและพันธมิตร

ufa3x ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่ ufa3x จำเป็นต้องเปิดเผยข้อมูลบางส่วนให้กับบุคคลที่สามที่ได้รับความไว้วางใจ ดังนี้

• ผู้ให้บริการด้านการชำระเงิน: ufa3x แชร์ข้อมูลที่จำเป็นกับผู้ให้บริการชำระเงินที่ได้รับอนุญาต เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที การโฮสติ้ง และความปลอดภัยระบบ ซึ่งผูกพันตามสัญญาความลับกับ ufa3x อย่างเคร่งครัด
• หน่วยงานรัฐและกฎหมาย: ufa3x จะเปิดเผยข้อมูลต่อหน่วยงานที่มีอำนาจตามกฎหมายเมื่อได้รับคำสั่งศาลหรือการร้องขอตามกระบวนการทางกฎหมายที่ถูกต้อง
• การตรวจสอบทุจริต: ในกรณีที่จำเป็นเพื่อปกป้องสิทธิ์และผลประโยชน์ของ ufa3x และสมาชิกทุกคนจากการฉ้อโกงหรืออาชญากรรมทางไซเบอร์

บุคคลที่สามทุกรายที่ ufa3x ทำงานด้วยต้องยอมรับนโยบายความเป็นส่วนตัวและมาตรฐานความปลอดภัยข้อมูลที่เทียบเคียงกับของ ufa3x ก่อนเริ่มดำเนินการร่วมกัน

5มาตรการรักษาความปลอดภัยข้อมูลของ ufa3x

ufa3x ลงทุนอย่างต่อเนื่องในเทคโนโลยีและกระบวนการรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างเต็มที่

• การเข้ารหัส SSL/TLS 256-bit: การสื่อสารข้อมูลทั้งหมดระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ ufa3x ถูกเข้ารหัสตลอดเวลา ทำให้บุคคลที่ไม่เกี่ยวข้องไม่สามารถดักจับหรืออ่านข้อมูลได้
• ระบบ OTP และการยืนยันสองขั้นตอน: ufa3x ใช้รหัส OTP ในการยืนยันธุรกรรมสำคัญทุกครั้ง เพิ่มชั้นความปลอดภัยนอกเหนือจากรหัสผ่านปกติ
• การตรวจสอบความผิดปกติแบบเรียลไทม์: ระบบ AI ของ ufa3x คอยตรวจสอบรูปแบบการใช้งานตลอด 24 ชั่วโมง และแจ้งเตือนทันทีเมื่อพบกิจกรรมที่น่าสงสัย
• การจำกัดสิทธิ์การเข้าถึงข้อมูล: พนักงาน ufa3x สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการทำงานของตนเท่านั้น ผ่านระบบควบคุมการเข้าถึงที่เข้มงวด
• การสำรองข้อมูลและแผนรับมือเหตุฉุกเฉิน: ufa3x มีแผนรับมือเหตุการณ์ด้านความปลอดภัยที่ชัดเจน รวมถึงการสำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย

6นโยบายคุกกี้และเทคโนโลยีติดตามของ ufa3x

ufa3x ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมการใช้งานในภาพรวม ไม่ใช่รายบุคคล

• คุกกี้ที่จำเป็น (Necessary Cookies): ใช้เพื่อให้แพลตฟอร์ม ufa3x ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและการจดจำการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับจำนวนผู้เยี่ยมชม หน้าที่ได้รับความนิยม และเส้นทางการใช้งาน เพื่อให้ ufa3x ปรับปรุงบริการได้ตรงจุด
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ธีมการแสดงผล เพื่อมอบประสบการณ์ที่ปรับแต่งตามความต้องการ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน ufa3x

7สิทธิ์ของเจ้าของข้อมูลตามกฎหมาย PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก ufa3x ทุกคนมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

8ระยะเวลาการเก็บรักษาและการลบข้อมูล

ufa3x เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 7 ปี ตามข้อกำหนดของกฎหมายภาษีและการป้องกันการฟอกเงิน
• ข้อมูลการใช้งานและบันทึกระบบ: เก็บรักษาเป็นเวลา 1-2 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงบริการ
• ข้อมูลการสื่อสาร: เก็บรักษาบทสนทนาสนับสนุนเป็นเวลา 2 ปี เพื่อคุณภาพการบริการและการแก้ข้อพิพาท
• ข้อมูลการตลาด: เก็บจนกว่าสมาชิกจะยกเลิกการรับการสื่อสาร หรือสูงสุด 3 ปีหลังจากการโต้ตอบครั้งสุดท้าย

เมื่อครบกำหนดการเก็บรักษา ufa3x จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานที่กำหนด

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ufa3x อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ซึ่ง ufa3x ดำเนินการอย่างรับผิดชอบดังนี้

• ufa3x โอนข้อมูลไปยังต่างประเทศเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมในระดับเดียวกัน
• ผู้รับข้อมูลในต่างประเทศต้องผูกพันตามสัญญาข้อตกลงการประมวลผลข้อมูลที่มีมาตรฐานเทียบเท่า PDPA ของไทย
• ufa3x จะแจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงนโยบายการโอนข้อมูลระหว่างประเทศที่อาจส่งผลกระทบต่อสิทธิ์ของสมาชิก

10การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ufa3x แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และตอบสนองต่อคำขอของสมาชิก

• อีเมล: support@ufa3x.im
• ช่องทางแชทสด: ผ่านเว็บไซต์ ufa3x ตลอด 24 ชั่วโมง
• ระยะเวลาตอบสนอง: ufa3x จะตอบสนองต่อคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ

หากสมาชิกเชื่อว่า ufa3x ไม่ได้ปฏิบัติตามนโยบายนี้หรือกฎหมาย PDPA สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทย

ufa3x ยินดีรับฟังข้อกังวลและทำงานร่วมกับสมาชิกเพื่อแก้ไขปัญหาที่เกี่ยวข้องกับข้อมูลส่วนบุคคลทุกกรณีอย่างจริงจังและทันท่วงที