นโยบายความเป็นส่วนตัว 1ufa1

1. บทนำ

1ufa1 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของสมาชิก ผู้เยี่ยมชม และผู้ใช้บริการทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายให้ทราบว่า 1ufa1 เก็บรวบรวม ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร

การใช้บริการแพลตฟอร์ม 1ufa1 ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ หรือการทำธุรกรรมใดๆ ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน หากคุณไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อลบข้อมูลของคุณ

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่ (ถ้ามี)
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบ Hashed) คำถามความปลอดภัย
• ข้อมูลการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอน (ไม่เก็บข้อมูลบัตรเครดิตเต็มรูปแบบ)
• เอกสาร KYC: ภาพสำเนาบัตรประชาชน ภาพเซลฟี่ยืนยันตัวตน

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันเบราว์เซอร์
• ประวัติการเข้าชมหน้าเว็บ เวลาที่ใช้บนแพลตฟอร์ม
• ประวัติการเดิมพัน (ประเภทเกม ยอดเดิมพัน ผลลัพธ์)
• ข้อมูล Session และ Cookies

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี 1ufa1 อาจได้รับข้อมูลจากผู้ให้บริการการชำระเงิน (เช่น PromptPay, TrueMoney, ธนาคารพาณิชย์) เพื่อยืนยันการทำธุรกรรม และจากผู้ให้บริการยืนยันตัวตน (Identity Verification) เพื่อการตรวจสอบ KYC

3. วัตถุประสงค์การใช้ข้อมูล

1ufa1 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

1. การยืนยันตัวตนและเปิดบัญชีสมาชิก
2. การให้บริการและปรับปรุงประสบการณ์ผู้ใช้บนแพลตฟอร์ม 1ufa1
3. การประมวลผลธุรกรรมทางการเงิน ฝาก-ถอน และโบนัส
4. การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
5. การส่งการแจ้งเตือน ข่าวสาร และโปรโมชั่นที่เกี่ยวข้อง (เฉพาะกรณีที่คุณยินยอม)
6. การปฏิบัติตามภาระผูกพันทางกฎหมายและการกำกับดูแล
7. การวิเคราะห์เพื่อพัฒนาผลิตภัณฑ์และบริการ
8. การตรวจสอบพฤติกรรมการเดิมพันเพื่อส่งเสริมการพนันอย่างมีความรับผิดชอบ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

1ufa1 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การให้บริการตามข้อกำหนดที่คุณตกลงไว้เมื่อสมัครสมาชิก
• ความยินยอม: การส่งการตลาดและโปรโมชั่น (คุณสามารถถอนความยินยอมได้ตลอดเวลา)
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานรัฐ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

1ufa1 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเด็ดขาด อย่างไรก็ตาม บริษัทอาจเปิดเผยข้อมูลในสถานการณ์จำกัดดังต่อไปนี้:

5.1 ผู้ให้บริการภายใต้สัญญา

บริษัทอาจใช้บริการจากผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวด เช่น ผู้ให้บริการการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการ Cloud Computing ทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลและปฏิบัติตามนโยบายของ 1ufa1

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

1ufa1 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือมีภาระผูกพันตามกฎหมาย รวมถึงในกรณีที่จำเป็นเพื่อป้องกันอาชญากรรมทางการเงินหรือการฟอกเงิน

6. คุกกี้และเทคโนโลยีติดตาม

1ufa1 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของระบบล็อกอินและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ เก็บข้อมูลแบบไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อคุณยินยอม เพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

7. ระยะเวลาเก็บรักษาข้อมูล

1ufa1 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่ออีก 5 ปีเพื่อวัตถุประสงค์ทางกฎหมาย
• ประวัติการทำธุรกรรมทางการเงิน: เก็บ 5 ปีตามกฎหมายบัญชี
• เอกสาร KYC: เก็บ 5 ปีหลังปิดบัญชีตามกฎหมาย AML
• ข้อมูล Log การเข้าถึงระบบ: เก็บ 90 วัน

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัย

1ufa1 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูล ครอบคลุมทั้งมาตรการทางเทคนิคและองค์กร:

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 สำหรับข้อมูลในการจัดเก็บ
• รหัสผ่านถูกแฮชด้วย bcrypt และไม่มีการเก็บรหัสผ่านแบบ Plain Text
• ระบบ Multi-Factor Authentication (MFA/2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การจำกัดการเข้าถึงข้อมูลตามหลัก Least Privilege
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลผ่าน Live Chat หรืออีเมล [email protected] บริษัทจะดำเนินการตรวจสอบและตอบกลับภายในระยะเวลาที่กำหนดข้างต้น

10. การคุ้มครองเด็กและเยาวชน

1ufa1 มีนโยบายที่เข้มงวดในการไม่รับสมัครสมาชิกที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ บริษัทไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากบริษัทค้นพบว่าได้รับข้อมูลจากบุคคลอายุต่ำกว่า 20 ปี บริษัทจะดำเนินการลบข้อมูลนั้นทันที และระงับบัญชีที่เกี่ยวข้องโดยไม่ต้องแจ้งล่วงหน้า ผู้ปกครองที่ทราบว่าบุตรหลานได้สมัครสมาชิกโดยไม่ได้รับอนุญาต กรุณาติดต่อบริษัทเพื่อดำเนินการลบข้อมูลได้ทันที

11. การเปลี่ยนแปลงนโยบาย

1ufa1 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการปรับปรุงบริการ การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านการแจ้งเตือนทาง SMS หรือหน้าเว็บไซต์ โดยระบุวันที่อัปเดตไว้ด้านบนของเอกสารเสมอ

การใช้บริการ 1ufa1 ต่อเนื่องหลังจากการเปลี่ยนแปลงนโยบายมีผล ถือว่าคุณยอมรับนโยบายฉบับใหม่นั้นโดยปริยาย

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 1ufa1:

• Live Chat: บนเว็บไซต์ 1ufa1 เวลา 06:00–02:00 น. ทุกวัน
• อีเมล DPO: [email protected] (ระบุหัวข้อ: PDPA Request)

บริษัทจะตอบกลับคำขอที่เกี่ยวข้องกับสิทธิ์ข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคุณไม่พอใจกับการตอบกลับของบริษัท คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง