นโยบายความเป็นส่วนตัว ufaxs

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufaxs ซึ่งดำเนินการแพลตฟอร์มบริการคาสิโนออนไลน์และข้อมูลการเดิมพันที่ ufaxs.win ("บริการ") เพื่ออธิบายการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("สมาชิก" หรือ "คุณ") สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ครอบคลุมทุกช่องทางที่คุณโต้ตอบกับ ufaxs ได้แก่ เว็บไซต์ ufaxs.win แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่ ufaxs ดำเนินการ การใช้บริการใดๆ ของ ufaxs ถือว่าคุณยอมรับนโยบายฉบับนี้

2. ข้อมูลที่ ufaxs เก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บอัตโนมัติ

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์
• บันทึกการใช้งาน: หน้าที่เข้าชม เวลา ระยะเวลาเซสชัน
• ประวัติการเดิมพัน: เกมที่เล่น ยอดเดิมพัน ผลการเล่น
• ประวัติธุรกรรม: การฝากเงิน ถอนเงิน ยอดเงินในบัญชี
• คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ufaxs ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอ้างอิงฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี:

• การให้บริการ: สร้างและบริหารจัดการบัญชี ดำเนินการธุรกรรมฝากถอน ตรวจสอบตัวตน
• ความปลอดภัย: ป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามกฎหมาย AML และข้อกำหนดการรายงานอื่นๆ
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือน ข้อมูลโปรโมชัน (ตามที่ยินยอม) และการสนับสนุนลูกค้า
• การพนันอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาการพนัน

ufaxs จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น เว้นแต่จะได้รับความยินยอมจากคุณล่วงหน้า

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

ufaxs อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีที่จำเป็นเท่านั้น ดังนี้:

4.1 ผู้ให้บริการภายนอก (Processors)

ufaxs ใช้บริการจากผู้ให้บริการภายนอกที่ผ่านการคัดกรองอย่างเข้มงวด เพื่อสนับสนุนการดำเนินงาน เช่น ระบบประมวลผลการชำระเงิน ผู้ให้บริการ SMS OTP และระบบป้องกันการทุจริต ผู้ให้บริการเหล่านี้เข้าถึงข้อมูลของคุณได้เฉพาะเท่าที่จำเป็น และอยู่ภายใต้สัญญาการรักษาความลับที่เข้มงวด

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

ufaxs อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจ ตามที่กฎหมายไทยกำหนด รวมถึงการรายงานตามกฎหมายต่อต้านการฟอกเงิน

5. คุกกี้และเทคโนโลยีติดตาม

ufaxs ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Session Storage) เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน

• คุกกี้ที่จำเป็น (Essential): ต้องใช้เพื่อให้เว็บไซต์ทำงานได้ เช่น เซสชันล็อกอิน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม
• คุกกี้วิเคราะห์ (Analytics): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อปรับปรุงบริการ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางส่วนของเว็บไซต์

6. มาตรการรักษาความปลอดภัยของข้อมูล

ufaxs ใช้มาตรการด้านความปลอดภัยที่ครอบคลุมทั้งเชิงเทคนิคและเชิงองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงที่ไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่ชอบด้วยกฎหมาย

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่ง
• การเข้ารหัสรหัสผ่านด้วย Bcrypt hashing ข้อมูลรหัสผ่านจริงไม่ถูกเก็บในรูปแบบ plain text
• ระบบ 2FA สำหรับการเข้าสู่ระบบที่สามารถเปิดใช้ได้
• การตรวจสอบสิทธิ์การเข้าถึงข้อมูลของพนักงานอย่างเข้มงวด (Least Privilege Principle)
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• ระบบ Auto-logout เมื่อไม่มีการใช้งานเกิน 30 นาที

แม้ ufaxs จะดำเนินมาตรการความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% ufaxs ขอแนะนำให้สมาชิกรักษาความลับของรหัสผ่านและเปิดใช้งาน 2FA เสมอ

7. ระยะเวลาการเก็บรักษาข้อมูล

ufaxs เก็บข้อมูลส่วนบุคคลตามระยะเวลาที่กำหนดดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา ufaxs จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยด้วยวิธีมาตรฐาน

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ ufaxs เก็บไว้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ufaxs ทาง [email protected] ufaxs จะตอบกลับคำขอของคุณภายใน 30 วัน

9. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ ufaxs จำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น ufaxs จะดำเนินการเฉพาะกรณีที่ประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล ตามที่ PDPA กำหนด

ufaxs จะแจ้งให้คุณทราบล่วงหน้าหากมีการโอนข้อมูลระหว่างประเทศในลักษณะที่อาจส่งผลต่อสิทธิ์ของคุณ

10. ผู้เยาว์และข้อจำกัดด้านอายุ

บริการของ ufaxs มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย ufaxs ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

11. การแก้ไขนโยบายความเป็นส่วนตัว

ufaxs อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย วิธีปฏิบัติ หรือการให้บริการ การแก้ไขที่มีนัยสำคัญจะแจ้งผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 14 วัน

ufaxs แนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะแสดงเวอร์ชันปัจจุบันเสมอ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufaxs ได้ที่:

• อีเมล: [email protected]
• หัวข้ออีเมล: [PDPA Request] + ประเภทคำขอ
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากคุณเชื่อว่า ufaxs ไม่ได้ปฏิบัติตาม PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC)