ufa167 ปกป้องข้อมูลส่วนบุคคล
ของคุณอย างจริงจัง

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufa167 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านที่เป็นสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ ufa167.net รวมถึงบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ครอบคลุมบุคคลทุกคนที่:

• เยี่ยมชมเว็บไซต์ ufa167.net ไม่ว่าจะสมัครสมาชิกหรือไม่ก็ตาม
• สมัครสมาชิกและใช้บริการของ ufa167 ในทุกรูปแบบ
• ติดต่อสื่อสารกับทีมงาน ufa167 ผ่านช่องทางใดก็ตาม
• เข้าร่วมกิจกรรมส่งเสริมการขาย โปรโมชัน หรือการแข่งขันที่ ufa167 จัดขึ้น

นโยบายนี้จัดทำขึ้นและบังคับใช้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565

ufa167 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ โดยแบ่งประเภทข้อมูลออกได้ดังนี้:

เราจะ ไม่ เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เช่น ข้อมูลสุขภาพ ศาสนา เชื้อชาติ หรือข้อมูลทางพันธุกรรม เว้นแต่มีความจำเป็นและได้รับความยินยอมอย่างชัดแจ้งจากท่าน

ufa167 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ถูกต้องและชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้:

• การให้บริการ: ดำเนินการสมัครสมาชิก ยืนยันตัวตน จัดการบัญชี และประมวลผลธุรกรรมการเงินทั้งหมด
• การยืนยันอายุ: ตรวจสอบว่าสมาชิกมีอายุ 20 ปีบริบูรณ์ขึ้นไป ตามที่กฎหมายกำหนด
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดของกฎหมาย PDPA มาตรการป้องกันการฟอกเงิน (AML) และกฎระเบียบอื่นที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสาร: แจ้งข้อมูลโปรโมชัน โบนัส การเปลี่ยนแปลงนโยบาย และข่าวสารต่างๆ ที่เกี่ยวข้อง
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางต่างๆ

ufa167 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่ร่วมงาน (Service Providers): เช่น ผู้ให้บริการ Payment Gateway, ผู้ดูแลระบบ IT, และผู้ให้บริการ Cloud ที่ผ่านการคัดเลือกและมีสัญญาความปลอดภัยข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำสั่งที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: แชร์ข้อมูลขั้นต่ำที่จำเป็นกับพันธมิตรด้านความปลอดภัยเพื่อตรวจจับและป้องกันการฉ้อโกงที่อาจเกิดขึ้น
• การปกป้องสิทธิ์ของ ufa167: ในกรณีที่จำเป็นต้องใช้ข้อมูลเพื่อดำเนินคดีทางกฎหมายหรือปกป้องสิทธิ์ขององค์กร

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก ufa167 จะต้องปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของเรา และถูกห้ามนำข้อมูลที่ได้รับไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้

เว็บไซต์ ufa167.net ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดให้แก่สมาชิก โดย Cookies ที่เราใช้แบ่งออกเป็นประเภทหลักดังนี้:

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย — ไม่สามารถปิดการใช้งานได้
• Performance Cookies: เก็บข้อมูลสถิติการใช้งานเพื่อช่วยให้เราปรับปรุงประสิทธิภาพของเว็บไซต์
• Functional Cookies: จดจำการตั้งค่าและความชอบส่วนตัวของท่าน เช่น ภาษา การตั้งค่าหน้าจอ
• Security Cookies: ช่วยตรวจจับพฤติกรรมที่น่าสงสัย ป้องกัน Bot และการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์

ufa167 ลงทุนในระบบความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: ใช้ SSL/TLS 256-bit เข้ารหัสข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเรา
• การเข้ารหัสในฐานข้อมูล: ข้อมูลสำคัญเช่นรหัสผ่านและข้อมูลบัญชีธนาคารถูกเข้ารหัสด้วยอัลกอริทึมระดับอุตสาหกรรมก่อนจัดเก็บ
• การควบคุมการเข้าถึง: เจ้าหน้าที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลเฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัย: ดำเนินการ Penetration Testing และ Security Audit เป็นประจำโดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์
• ระบบตรวจจับการบุกรุก: IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคามแบบ Real-time
• การสำรองข้อมูล: Backup ข้อมูลอัตโนมัติทุกวันและจัดเก็บแบบ Off-site เพื่อรับประกันความต่อเนื่องของบริการ

ufa167 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีระยะเวลาเก็บรักษาดังนี้:

เมื่อครบกำหนดระยะเวลาดังกล่าว ufa167 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้พระราชบัญญัติ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้ ซึ่ง ufa167 พร้อมให้ความร่วมมืออย่างเต็มที่:

ในบางกรณี ufa167 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น การใช้บริการ Cloud Computing หรือ Data Center ในต่างประเทศ

ในกรณีดังกล่าว ufa167 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• มีสัญญา Data Processing Agreement (DPA) ที่ครอบคลุมกับผู้รับข้อมูลทุกราย
• การโอนข้อมูลดำเนินการตามหลักเกณฑ์ที่กฎหมาย PDPA กำหนด
• มีมาตรการปกป้องข้อมูลที่เหมาะสมตลอดกระบวนการโอน

ufa167 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี หากเราพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กำหนดโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่าบุตรหลานของตนได้ให้ข้อมูลส่วนบุคคลแก่ ufa167 โดยไม่ได้รับอนุญาต สามารถติดต่อเราได้ที่อีเมล [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

ufa167 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามที่เห็นสมควร โดยเฉพาะเมื่อมีการเปลี่ยนแปลงทางกฎหมาย กฎระเบียบ หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

เมื่อมีการแก้ไขนโยบายที่มีสาระสำคัญ ufa167 จะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้:

• แสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์หลักก่อนการบังคับใช้อย่างน้อย 30 วัน
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• แจ้งผ่านระบบแจ้งเตือนภายในบัญชีสมาชิก

การที่ท่านยังคงใช้บริการของ ufa167 ต่อไปหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลงดังกล่าว ท่านมีสิทธิ์ยกเลิกบัญชีและขอให้ลบข้อมูลส่วนบุคคลของท่านได้ตามขั้นตอนที่กำหนด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่านตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufa167 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• ไลฟ์แชท: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน
• ขอบเขตการให้บริการ: ทั่วประเทศไทย ตั้งแต่กรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี ถึงนครราชสีมา

เราจะตอบกลับคำร้องขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้องขอ หากเรื่องมีความซับซ้อน เราจะแจ้งให้ท่านทราบถึงความคืบหน้าและระยะเวลาที่คาดว่าจะดำเนินการแล้วเสร็จ