การคุ้มครองข้อมูลส่วนบุคคล
ของ ufawallet

ในการให้บริการแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาแก่สมาชิกชาวไทย ufawallet จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลบางประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี
• ข้อมูลการยืนยันตัวตน: สำเนาบัตรประชาชน เซลฟี่คู่บัตร
• ข้อมูลการเข้าสู่ระบบ: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ผู้ให้บริการอินเทอร์เน็ต ตำแหน่งโดยประมาณ
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลคุกกี้: ค่าคุกกี้เซสชัน คุกกี้การตั้งค่า คุกกี้วิเคราะห์

1.3 ข้อมูลธุรกรรมทางการเงิน

• ประวัติการฝาก-ถอนเงินทั้งหมด
• ประวัติการเดิมพันและผลการเดิมพัน
• ยอดเงินคงเหลือและการเคลื่อนไหวของบัญชี
• ข้อมูลโบนัสและโปรโมชั่นที่ได้รับ

ufawallet ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

สมาชิกที่ไม่ต้องการรับการสื่อสารทางการตลาดสามารถยกเลิกได้ตลอดเวลาโดยติดต่อทีมงาน ufawallet หรือคลิกลิงก์ยกเลิกในอีเมลที่ได้รับ การยกเลิกการรับข่าวสารจะไม่กระทบต่อการใช้บริการหลักของท่านแต่อย่างใด

ufawallet ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายที่ชัดเจน ซึ่งสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่าง ufawallet และสมาชิก เช่น การสมัครบัญชี การฝาก-ถอนเงิน และการเดิมพัน
• ความยินยอม (Consent): การประมวลผลที่ต้องได้รับความยินยอมจากสมาชิกก่อน เช่น การส่งข้อมูลโปรโมชั่นทางการตลาด สมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• ผลประโยชน์โดยชอบธรรม (Legitimate Interests): การประมวลผลเพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
• ข้อผูกพันทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานกำกับดูแล

ufawallet ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางกรณีเราอาจจำเป็นต้องเปิดเผยข้อมูลให้กับบุคคลที่สามดังต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors)

ufawallet ใช้บริการจากผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวด ซึ่งประมวลผลข้อมูลในนามของเราเท่านั้น ได้แก่

• ผู้ให้บริการระบบชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์ต่างๆ)
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน
• ผู้ให้บริการระบบยืนยันตัวตน (KYC Provider)
• ผู้ให้บริการซอฟต์แวร์เกมและแพลตฟอร์มคาสิโน
• ผู้ให้บริการวิเคราะห์ข้อมูลและป้องกันการฉ้อโกง

ผู้ให้บริการเหล่านี้ทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดให้ต้องปฏิบัติตามมาตรฐานความปลอดภัยของ ufawallet อย่างเคร่งครัด

4.2 หน่วยงานภาครัฐและกฎหมาย

ufawallet อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล สำนักงานตำรวจแห่งชาติ หรือหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) โดย ufawallet จะแจ้งให้สมาชิกทราบล่วงหน้าหากสามารถทำได้ตามกฎหมาย

ufawallet ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำตะกร้าเกม และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์การใช้งานสอดคล้องกับความต้องการของท่าน
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้ ufawallet เข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม ufawallet

ufawallet ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ ufaw allet ถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้กับบัญชีของตนเอง
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ufawallet ใช้ระบบไฟร์วอลล์หลายชั้นและระบบตรวจจับการบุกรุก (IDS/IPS) เพื่อป้องกันการโจมตีจากภายนอก
• การตรวจสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึงภายใน: พนักงานทุกคนได้รับสิทธิ์การเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับการปฏิบัติหน้าที่ตามหลัก Least Privilege
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในหลายตำแหน่งที่ปลอดภัยเพื่อป้องกันการสูญหาย

ufawallet เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อพ้นระยะเวลาที่กำหนด ufawallet จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก ufawallet ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

ในบางกรณี ufawallet อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือซอฟต์แวร์เกมระดับนานาชาติ

ในกรณีดังกล่าว ufawallet จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาการโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล หรือ
• ผู้รับข้อมูลได้รับการรับรองตามกรอบการคุ้มครองข้อมูลที่ได้รับการยอมรับในระดับสากล

ข้อมูลของสมาชิกในประเทศไทยจะได้รับการคุ้มครองในระดับเดียวกันไม่ว่าจะจัดเก็บหรือประมวลผลที่ใดก็ตาม

ufawallet ใช้กระบวนการยืนยันอายุที่เข้มงวดในขั้นตอนการสมัครสมาชิก หากเราพบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ ufawallet กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด

ufawallet ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์หลักของ ufawallet พร้อมระบุวันที่มีผลบังคับใช้
• การแจ้งเตือนผ่านระบบภายในแพลตฟอร์มเมื่อสมาชิกเข้าสู่ระบบ
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้

การที่สมาชิกยังคงใช้บริการ ufawallet ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขนั้นแล้ว เราแนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufawallet ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ให้บริการทั่วประเทศไทย ครอบคลุมกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา

เราจะดำเนินการตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า