นโยบายความเป็นส่วนตัว UFACAT เพื่อการคุ้มครองข้อมูลสมาชิกอย่างครบถ้วน

UFACAT ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกทุกคนเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสว่า UFACAT ดำเนินการกับข้อมูลส่วนตัวของคุณอย่างไรบ้าง ตั้งแต่วิธีการเก็บรวบรวม วัตถุประสงค์การใช้งาน การแบ่งปัน ไปจนถึงสิทธิ์ของคุณในฐานะเจ้าของข้อมูล

นโยบายฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ UFACAT ที่เข้าถึงได้ผ่านเว็บไซต์ ufacat.bet รวมถึงแอปพลิเคชันบนมือถือ ระบบลูกค้าสัมพันธ์ และช่องทางการสื่อสารอื่น ๆ ของเรา การใช้งานบริการ UFACAT ถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้วทุกประการ

เพื่อให้บริการที่มีคุณภาพและปลอดภัย UFACAT จำเป็นต้องเก็บรวบรวมข้อมูลหลายประเภท โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

UFACAT เก็บรวบรวมข้อมูลเหล่านี้จากแหล่งต่าง ๆ ได้แก่ ข้อมูลที่คุณกรอกเองตอนสมัครสมาชิกหรืออัปเดตโปรไฟล์ ข้อมูลที่ระบบบันทึกอัตโนมัติระหว่างการใช้งาน และข้อมูลที่ได้รับจากพันธมิตรทางธุรกิจที่เชื่อถือได้ภายใต้ข้อตกลงที่เหมาะสม

UFACAT ใช้ข้อมูลส่วนตัวของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยสรุปวัตถุประสงค์หลักได้ดังนี้

• การยืนยันตัวตนและอายุ — เพื่อให้แน่ใจว่าผู้ใช้งานทุกคนมีอายุครบ 18 ปีบริบูรณ์และมีตัวตนจริง ซึ่งเป็นข้อกำหนดบังคับตามกฎระเบียบของแพลตฟอร์ม
• การดำเนินธุรกรรมทางการเงิน — เพื่อประมวลผลการฝากและถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ได้อย่างถูกต้องและรวดเร็ว
• การป้องกันการทุจริต — เพื่อตรวจสอบและป้องกันพฤติกรรมฉ้อโกง การฟอกเงิน และการใช้งานที่ผิดปกติบนแพลตฟอร์ม
• การปรับปรุงบริการ — เพื่อวิเคราะห์รูปแบบการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์โดยรวมให้ดียิ่งขึ้น
• การสื่อสารกับสมาชิก — เพื่อส่งการแจ้งเตือนสำคัญ ข้อมูลโปรโมชัน และการอัปเดตระบบ
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• การเล่นอย่างรับผิดชอบ — เพื่อตรวจสอบรูปแบบการเดิมพันและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 UFACAT ประมวลผลข้อมูลส่วนตัวของคุณโดยอาศัยฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent) — การที่คุณสมัครสมาชิกและยอมรับนโยบายนี้ถือเป็นการให้ความยินยอมในการเก็บรวบรวมและใช้งานข้อมูลพื้นฐาน สำหรับกิจกรรมทางการตลาดเพิ่มเติม เราจะขอความยินยอมแยกต่างหาก
• การปฏิบัติตามสัญญา (Contract) — การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามที่คุณร้องขอ เช่น การดำเนินธุรกรรมและการยืนยันบัญชี
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — กรณีที่กฎหมายกำหนดให้เราต้องเปิดเผยหรือเก็บรักษาข้อมูลไว้

UFACAT ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์ไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการประมวลผลข้อมูล (Data Processors) — บริษัทที่ให้บริการเทคโนโลยี การชำระเงิน และโครงสร้างพื้นฐานที่ UFACAT ใช้งาน ซึ่งทุกรายมีข้อตกลงในการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานป้องกันการทุจริต — เพื่อตรวจสอบและป้องกันการฟอกเงิน การฉ้อโกง และกิจกรรมที่ผิดกฎหมาย
• หน่วยงานราชการและกฎหมาย — เฉพาะเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายเท่านั้น
• การตรวจสอบอายุ — ผู้ให้บริการตรวจสอบตัวตนที่ได้รับการรับรอง เพื่อยืนยันว่าสมาชิกมีอายุครบ 18 ปีบริบูรณ์

ในทุกกรณีที่มีการแบ่งปันข้อมูล UFACAT กำหนดให้ผู้รับข้อมูลต้องดำเนินการภายใต้มาตรฐานการรักษาความปลอดภัยที่เทียบเท่าหรือสูงกว่ามาตรฐานของเราเสมอ

UFACAT ลงทุนในระบบรักษาความปลอดภัยระดับสูงอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องจากภัยคุกคามทุกรูปแบบ มาตรการสำคัญที่เราใช้งานอยู่ ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับส่งข้อมูลระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การจัดเก็บรหัสผ่านในรูปแบบ Hashed ด้วยอัลกอริทึมที่ทันสมัย ทำให้ไม่สามารถถอดรหัสกลับได้
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) แบบเรียลไทม์
• การสแกนและทดสอบความปลอดภัยของระบบเป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ
• การแบ่งระดับสิทธิ์การเข้าถึงข้อมูล (Role-based Access Control) เพื่อจำกัดการเข้าถึงเฉพาะผู้ที่จำเป็นต้องใช้งาน
• การบันทึกกิจกรรมทั้งหมด (Audit Log) เพื่อตรวจสอบย้อนหลังเมื่อเกิดเหตุผิดปกติ
• ระบบสำรองข้อมูลอัตโนมัติและแผนรับมือเหตุฉุกเฉิน (Disaster Recovery Plan)

UFACAT เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลา UFACAT จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

UFACAT ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ รวมถึงวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อระบุจุดที่ต้องปรับปรุง ข้อมูลที่เก็บรวบรวมเป็นแบบนิรนาม
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าที่คุณเลือก เช่น ภาษาและการแสดงผล เพื่อประสบการณ์ที่ราบรื่นในครั้งถัดไป
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อนำเสนอโปรโมชันที่ตรงกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่ส่งผลต่อการใช้งานหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของเว็บไซต์ทำงานไม่ได้อย่างสมบูรณ์

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ UFACAT พร้อมดำเนินการตามคำร้องขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

บริการของ UFACAT มีไว้สำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา และมีกระบวนการยืนยันอายุที่เข้มงวดในขั้นตอนการสมัครสมาชิก

หากเราพบหรือได้รับแจ้งว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานมีการใช้งานบริการ UFACAT กรุณาติดต่อเราที่ support@ufacat.bet โดยด่วน

ในบางกรณี UFACAT อาจจำเป็นต้องโอนข้อมูลส่วนตัวของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เพื่อให้สามารถให้บริการได้อย่างต่อเนื่องและมีประสิทธิภาพ

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน UFACAT ดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• การทำสัญญาตามมาตรฐาน Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การใช้มาตรการทางเทคนิคเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนโอน

UFACAT แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลและตรวจสอบการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเคร่งครัด

หากคุณมีคำถาม ข้อกังวล หรือต้องการยื่นคำร้องเกี่ยวกับการใช้ข้อมูลส่วนตัวของคุณ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@ufacat.bet
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการปรับปรุงเป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการปรับปรุงบริการ UFACAT จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มเมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ