นโยบายความเป็นส่วนตัว
ของ ufa8k

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดวิธีการที่ ufa8k ("บริษัท", "เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน", "สมาชิก") ผ่านเว็บไซต์ https://ufa8k.vip และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ โดย ufa8k ปฏิบัติตามหลักการประมวลผลข้อมูลที่ถูกต้องตามกฎหมาย มีความโปร่งใส และจำกัดการใช้งานข้อมูลเท่าที่จำเป็นเท่านั้น

การใช้บริการใดๆ ของ ufa8k ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับเงื่อนไขใดๆ ในนโยบายนี้ กรุณายุติการใช้บริการ ufa8k

2. ข้อมูลที่เราเก็บรวบรวม

ufa8k เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทต่างๆ ดังนี้:

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufa8k ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ได้แก่:

• การสร้างและจัดการบัญชีผู้ใช้ รวมถึงการยืนยันตัวตน (KYC) ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การประมวลผลธุรกรรมทางการเงิน รวมถึงการฝาก ถอน และโบนัส
• การให้บริการลูกค้าและการแก้ไขปัญหาที่เกิดขึ้น
• การส่งการแจ้งเตือน ข้อมูลธุรกรรม และการอัปเดตด้านความปลอดภัยที่จำเป็น
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการและป้องกันการทุจริต
• การปฏิบัติตามกฎหมายและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• การส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมายหรือเป็นการฉ้อโกง

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ufa8k ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่กำหนดใน พ.ร.บ. PDPA ดังนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงระหว่าง ufa8k และสมาชิก
• ภาระหน้าที่ตามกฎหมาย: การประมวลผลเพื่อปฏิบัติตามกฎหมาย เช่น การยืนยันตัวตน และการรายงานทางการเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการทุจริต การรักษาความปลอดภัย และการปรับปรุงบริการ
• ความยินยอม: การส่งการสื่อสารทางการตลาดและการใช้คุกกี้บางประเภท ซึ่งท่านสามารถเพิกถอนความยินยอมได้ทุกเมื่อ

5. การเปิดเผยข้อมูลให้บุคคลที่สาม

ufa8k ไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการภายนอก: บริษัทที่ให้บริการประมวลผลการชำระเงิน ระบบ IT และการบริการลูกค้า ซึ่งมีพันธะในการรักษาความลับของข้อมูล
• หน่วยงานกำกับดูแล: การเปิดเผยตามที่กฎหมายกำหนด เช่น ต่อหน่วยงานป้องกันการฟอกเงินหรือหน่วยงานบังคับใช้กฎหมาย
• ผู้ให้บริการเกม: ค่ายเกมที่เป็นพันธมิตรอาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือซื้อกิจการ ข้อมูลอาจถูกโอนในฐานะส่วนหนึ่งของทรัพย์สินธุรกิจ

6. ระยะเวลาการเก็บรักษาข้อมูล

ufa8k เก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านเป็นสมาชิกที่ใช้งานอยู่ และหลังจากบัญชีถูกปิดหรือไม่ใช้งาน ufa8k จะเก็บข้อมูลไว้เป็นระยะเวลาเพิ่มเติมตามที่กฎหมายกำหนดหรือที่จำเป็นเพื่อปกป้องผลประโยชน์ทางกฎหมาย

• ข้อมูลการยืนยันตัวตน (KYC): เก็บไว้อย่างน้อย 5 ปีหลังสิ้นสุดความสัมพันธ์
• ประวัติธุรกรรมทางการเงิน: เก็บไว้ 5-7 ปีตามข้อกำหนดการบัญชีและกฎหมาย
• Log การเข้าสู่ระบบและความปลอดภัย: เก็บไว้ 12 เดือน
• ข้อมูลการสื่อสารกับฝ่ายซัพพอร์ต: เก็บไว้ 2 ปีหลังปิดเคส

7. มาตรการรักษาความปลอดภัยของข้อมูล

ufa8k ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับอุตสาหกรรม เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลทุกรายการด้วย SSL/TLS 256-bit ทั้งขณะส่งและขณะจัดเก็บ
• ระบบ Firewall และ Intrusion Detection System ที่ทันสมัย
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามเป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลเป็นประจำ
• แผนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน ufa8k จะแจ้งท่านและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

8. คุกกี้และเทคโนโลยีติดตาม

ufa8k ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การจดจำสถานะล็อกอิน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตนเพื่อปรับปรุงบริการ
• คุกกี้เพื่อฟังก์ชั่น (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม
• คุกกี้การตลาด (Marketing): ใช้สำหรับการแสดงโฆษณาที่เกี่ยวข้อง เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอม

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ ufa8k เก็บไว้เกี่ยวกับท่าน
• สิทธิในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบ: ขอให้ลบข้อมูลของท่านในกรณีที่ไม่มีฐานทางกฎหมายในการเก็บรักษาต่อไป
• สิทธิในการจำกัดการประมวลผล: ขอให้ระงับการใช้งานข้อมูลของท่านชั่วคราว
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลที่อ้างฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการโอนย้ายข้อมูล: รับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการเพิกถอนความยินยอม: เพิกถอนความยินยอมที่ให้ไว้ก่อนหน้านี้ได้ทุกเมื่อ

เพื่อใช้สิทธิ์ดังกล่าว กรุณาติดต่อ ufa8k ผ่านช่องทางที่ระบุในหัวข้อ 12 เราจะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. ผู้เยาว์และการคุ้มครองพิเศษ

หากท่านพบว่าบุตรหลานหรือผู้เยาว์ได้ลงทะเบียนหรือใช้บริการ ufa8k กรุณาแจ้งเราโดยทันทีเพื่อดำเนินการปิดบัญชีและลบข้อมูล

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufa8k ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ก่อนมีผลบังคับใช้

วันที่อัปเดตล่าสุดของนโยบายนี้จะแสดงอยู่บนส่วนหัวของเอกสาร เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลง

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ ufa8k ได้ที่:

ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า ufa8k ละเมิดสิทธิ์ของท่าน