นโยบายความเป็นส่วนตัว
ufasuk

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ ufasuk ("เรา" หรือ "บริษัท") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้งาน") เมื่อท่านเข้าใช้งานแพลตฟอร์มเดิมพันออนไลน์ ufasuk.com และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่เราได้รับจากท่านโดยตรง ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้งานแพลตฟอร์ม และข้อมูลที่ได้รับจากแหล่งภายนอกที่ได้รับอนุญาต ufasuk ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

ufasuk เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลระบุตัวตน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคาร (สำหรับการฝาก-ถอนเงิน)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (เมื่อจำเป็น)

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าชมหน้าเว็บและพฤติกรรมการใช้งาน
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• บันทึกการเข้าสู่ระบบและกิจกรรมบนแพลตฟอร์ม

2.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลจากระบบป้องกันการฉ้อโกงและการฟอกเงิน (AML)
• ข้อมูลสาธารณะที่จำเป็นสำหรับการตรวจสอบตัวตน

ufasuk ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

ufasuk ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลักของแพลตฟอร์ม การประมวลผลธุรกรรม และการจัดการบัญชีสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML กฎหมายภาษี และข้อบังคับของหน่วยงานกำกับดูแล

ufasuk อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, กรุงไทย, Bangkok Bank, กรุงศรี และ TMB เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน (KYC): บริษัทที่ได้รับอนุญาตสำหรับการตรวจสอบและยืนยันตัวตนของสมาชิก
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ผ่านการคัดเลือกและมีสัญญาการประมวลผลข้อมูลที่เหมาะสม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อวัตถุประสงค์ด้านการตรวจสอบและการปฏิบัติตามกฎหมาย

ในบางกรณี ufasuk อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ufasuk จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ ufasuk

ufasuk เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufasuk จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ufasuk ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก

• จำเป็น คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษาเซสชัน และความปลอดภัย ไม่สามารถปิดได้
• วิเคราะห์ คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ ท่านสามารถปฏิเสธได้
• การตลาด คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การจัดการคุกกี้บนเว็บไซต์ ufasuk

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ufasuk พร้อมให้ความร่วมมืออย่างเต็มที่

ufasuk ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่อ่อนไหว
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงตามหลักการสิทธิ์ขั้นต่ำ (Least Privilege)
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• แผนการรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan)

ufasuk ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์
• วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ที่ด้านบนของเอกสาร
• การที่ท่านยังคงใช้บริการหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลส่วนบุคคลของท่านได้

ufasuk ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อได้ดังนี้

• อีเมล: support@ufasuk.com
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ