นโยบายความเป็นส่วนตัว
uf24 — การคุ้มครองข้อมูลส่วนบุคคลของท่าน

1. ข้อมูลทั่วไปและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย uf24 ("บริษัท", "เรา", "uf24") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("สมาชิก", "ท่าน") ที่เข้าใช้งานแพลตฟอร์ม uf24 ผ่านเว็บไซต์ https://uf24.vip และบริการที่เกี่ยวข้อง

uf24 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายคุ้มครองข้อมูลที่บังคับใช้อื่นๆ ที่เกี่ยวข้อง การที่ท่านใช้บริการ uf24 ถือว่าท่านยอมรับการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้

นโยบายนี้ครอบคลุมข้อมูลที่เก็บรวบรวมจากทุกช่องทาง ได้แก่ การลงทะเบียนบัญชี การทำธุรกรรม การใช้งานแพลตฟอร์ม การติดต่อทีมบริการลูกค้า และการใช้งานเว็บไซต์ uf24 ในทุกรูปแบบ

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เลขประจำตัวประชาชน หรือเลขหนังสือเดินทาง
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล ที่อยู่จัดส่ง
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อบัญชี ข้อมูล e-wallet (PromptPay, TrueMoney) เพื่อประมวลผลการฝาก-ถอนเงิน
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้งาน รหัสผ่านที่เข้ารหัส ประวัติการตั้งค่า

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดฝาก-ถอน เกมที่เล่น ระยะเวลาที่ใช้งาน
• ข้อมูลอุปกรณ์: IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ขนาดหน้าจอ
• ข้อมูล Log: วันเวลา Login-Logout การกระทำบนแพลตฟอร์ม บันทึก Session
• ข้อมูลคุกกี้: ดูรายละเอียดในส่วนที่ 9

2.3 ข้อมูลจากแหล่งภายนอก

uf24 อาจได้รับข้อมูลจากสถาบันการเงินเพื่อยืนยันธุรกรรม จากฐานข้อมูลต่อต้านการฟอกเงิน (AML) และจากหน่วยงานยืนยันตัวตน (KYC) ที่ uf24 ใช้บริการอยู่

3. วัตถุประสงค์การใช้ข้อมูล

uf24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: การสร้างและบริหารบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน การให้บริการเกมและการเดิมพัน
• การยืนยันตัวตนและ KYC: การปฏิบัติตามข้อกำหนดกฎหมายป้องกันการฟอกเงินและต่อต้านการสนับสนุนการก่อการร้าย
• ความปลอดภัย: การตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และพฤติกรรมผิดปกติ
• การปรับปรุงบริการ: การวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงระบบ
• การสื่อสาร: การแจ้งเตือนธุรกรรม การแจ้งโปรโมชัน การตอบคำถามและแก้ไขปัญหา
• การปฏิบัติตามกฎหมาย: การดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลและเจ้าหน้าที่ที่มีอำนาจ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

uf24 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการ uf24 ตามที่ท่านร้องขอ เช่น การสร้างบัญชี การประมวลผลการฝาก-ถอน
• ความยินยอม (Consent): สำหรับการส่งการตลาดและการวิเคราะห์พฤติกรรมการใช้งานเพื่อวัตถุประสงค์ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม การปรับปรุงบริการ
• หน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตาม PDPA กฎหมาย AML และข้อกำหนดการรายงานของหน่วยงานกำกับดูแล

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

uf24 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่าน uf24 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการ (Service Providers): ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ KYC ผู้ให้บริการเซิร์ฟเวอร์และ Cloud ที่ uf24 ใช้ดำเนินงาน — ผู้ให้บริการเหล่านี้ผูกพันโดยข้อตกลงการรักษาความลับและสามารถใช้ข้อมูลเพื่อให้บริการแก่ uf24 เท่านั้น
• ค่ายเกม: ข้อมูลที่จำเป็นสำหรับการประมวลผลรายการเดิมพันกับค่ายเกมที่ uf24 ร่วมงาน ซึ่งอยู่ภายใต้ข้อตกลงการปกป้องข้อมูลร่วมกัน
• หน่วยงานกำกับดูแลและเจ้าหน้าที่: เมื่อ uf24 มีหน้าที่ตามกฎหมายหรือได้รับคำสั่งจากเจ้าหน้าที่ที่มีอำนาจ
• การโอนกิจการ: ในกรณีที่ uf24 ถูกควบรวมหรือโอนกิจการ ข้อมูลส่วนบุคคลอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดยสมาชิกจะได้รับแจ้งล่วงหน้า

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกเก็บและประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย uf24 ดำเนินมาตรการเพื่อให้มั่นใจว่าการถ่ายโอนข้อมูลดังกล่าวปฏิบัติตามข้อกำหนด PDPA อย่างเคร่งครัด รวมถึงการใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ และการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ

7. ระยะเวลาการเก็บรักษาข้อมูล

uf24 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้ในนโยบายนี้ โดยทั่วไปมีระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชี และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรม: อย่างน้อย 5–7 ปีตามข้อกำหนด AML และกฎหมายภาษีที่บังคับใช้
• บันทึก Log การใช้งาน: 12 เดือน เว้นแต่จำเป็นสำหรับการตรวจสอบหรือคดีความที่อยู่ระหว่างดำเนินการ
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือสูงสุด 3 ปีหลังจากมีปฏิสัมพันธ์ครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลา uf24 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

uf24 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง แก้ไข เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• SSL/TLS 256-bit Encryption: ข้อมูลทุกรายการที่รับ-ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ uf24 ถูกเข้ารหัสตลอดเส้นทาง
• Bcrypt Password Hashing: รหัสผ่านถูกเก็บในรูปแบบที่เข้ารหัสด้วย Bcrypt algorithm ไม่สามารถย้อนกลับเป็น plain text ได้
• การควบคุมการเข้าถึง: พนักงาน uf24 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่รับผิดชอบ (Least Privilege Principle)
• การตรวจสอบและ Log: ระบบบันทึกการเข้าถึงข้อมูลทุกครั้ง และมีการตรวจสอบความผิดปกติอัตโนมัติ
• การทดสอบความปลอดภัย: uf24 ดำเนินการ Penetration Testing และ Security Audit เป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ

อย่างไรก็ตาม uf24 ไม่สามารถรับประกันความปลอดภัยสมบูรณ์แบบ 100% ได้ หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีนัยสำคัญ uf24 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบตามที่กฎหมาย PDPA กำหนด

9. คุกกี้และเทคโนโลยีติดตาม

uf24 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ โดยแบ่งประเภทคุกกี้ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session หลัง Login การจดจำภาษาที่เลือก ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลนิรนามเกี่ยวกับการใช้งานเว็บไซต์เพื่อช่วยปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น เกมโปรด วงเงินที่ตั้งไว้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจกระทบการทำงานของบางฟีเจอร์บน uf24

10. วิธีการใช้สิทธิของเจ้าของข้อมูล

ท่านสามารถใช้สิทธิตามที่ระบุในส่วนสรุปด้านบนได้โดยการติดต่อ uf24 ผ่านช่องทางต่อไปนี้:

• ทีม Live Chat: ทุกวัน 07:00 – 02:00 น.
• อีเมล: [email protected]

uf24 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อนหรือมีจำนวนมาก uf24 อาจขยายระยะเวลาออกไปอีก 60 วัน และจะแจ้งให้ท่านทราบพร้อมเหตุผล

uf24 อาจขอยืนยันตัวตนของท่านก่อนดำเนินการตามคำขอ เพื่อป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ

11. การเปลี่ยนแปลงนโยบาย

uf24 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาตามความจำเป็น การเปลี่ยนแปลงที่มีนัยสำคัญจะมีผลบังคับใช้ไม่น้อยกว่า 30 วัน หลังจากแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้และประกาศบนหน้าเว็บไซต์นี้

วันที่อัปเดตล่าสุดของนโยบายจะปรากฏที่ด้านบนของหน้านี้เสมอ uf24 แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อทราบการเปลี่ยนแปลงล่าสุด

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

uf24 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อกำกับดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA ท่านสามารถติดต่อ DPO ของ uf24 ได้ที่:

• อีเมล: [email protected] (หัวข้อ: "ข้อร้องเรียนความเป็นส่วนตัว")
• Live Chat: ทุกวัน 07:00 – 02:00 น. แจ้งว่าต้องการติดต่อ DPO

หากท่านเห็นว่า uf24 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทย