การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก ufa r9

บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufa r9 ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ในฐานะผู้ใช้งานหรือสมาชิกของเว็บไซต์ ufar9.win และบริการที่เกี่ยวข้องทั้งหมด

ufa r9 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง เราเชื่อว่าความโปร่งใสในการจัดการข้อมูลเป็นรากฐานสำคัญของความไว้วางใจระหว่างเรากับสมาชิก

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ ufa r9 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ ufa r9 ดำเนินการกับข้อมูลส่วนบุคคลของท่าน ตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว

ข้อมูลที่เราเก็บรวบรวม

ufa r9 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์)
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• ที่อยู่อีเมล (ถ้ามี)
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชี
• ชื่อผู้ใช้งาน (Username) และรหัสผ่านที่เข้ารหัสแล้ว
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (เมื่อจำเป็น)

ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเดิมพัน การฝากเงิน และการถอนเงินทั้งหมด
• ยอดเงินในบัญชีและการเคลื่อนไหวของเครดิต
• ประวัติการเข้าสู่ระบบ รวมถึงวันเวลาและที่อยู่ IP
• ข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม (ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์)
• ข้อมูลการตั้งค่าและความชอบส่วนตัวบนแพลตฟอร์ม
• บันทึกการสนทนากับทีมซัพพอร์ต

ข้อมูลทางเทคนิค

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลคุกกี้และ Session ID
• ข้อมูล Log การเข้าถึงเซิร์ฟเวอร์
• ข้อมูลการอ้างอิง (Referral Source) ที่นำท่านมายังแพลตฟอร์ม

วิธีการเก็บรวบรวมข้อมูล

ufa r9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก — ท่านให้ข้อมูลโดยตรงเมื่อกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม
• การยืนยันตัวตน (KYC) — เมื่อ ufa r9 ขอเอกสารยืนยันตัวตนเพิ่มเติมตามกระบวนการ Know Your Customer
• การใช้งานแพลตฟอร์ม — ระบบบันทึกข้อมูลการใช้งานโดยอัตโนมัติทุกครั้งที่ท่านเข้าสู่ระบบและใช้บริการ
• การติดต่อซัพพอร์ต — ข้อมูลที่ท่านให้ผ่าน Live Chat หรืออีเมลเมื่อติดต่อทีมงาน
• คุกกี้และเทคโนโลยีติดตาม — ข้อมูลที่เก็บโดยอัตโนมัติผ่านคุกกี้เมื่อท่านเข้าชมเว็บไซต์
• บุคคลที่สาม — ข้อมูลที่ได้รับจากผู้ให้บริการชำระเงินหรือพันธมิตรทางธุรกิจที่ได้รับอนุญาต

วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ufa r9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังที่ระบุในตารางต่อไปนี้

การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufa r9 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ TrueMoney Wallet และ PromptPay เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม — บริษัทผู้พัฒนาเกมที่เป็นพันธมิตร เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการด้านความปลอดภัย — บริษัทที่ช่วยตรวจจับการฉ้อโกงและรักษาความปลอดภัยของระบบ
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud และ Hosting ที่จัดเก็บข้อมูลในนามของ ufa r9

กรณีที่กฎหมายกำหนด

ufa r9 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล สำนักงานตำรวจแห่งชาติ หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง ในกรณีดังกล่าว ufa r9 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามที่ถูกร้องขอเท่านั้น

การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ ที่ตั้งอยู่นอกประเทศไทย ufa r9 จะดำเนินการถ่ายโอนข้อมูลดังกล่าว เฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอเท่านั้น ได้แก่

• ประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายกำหนด
• มีข้อตกลงการถ่ายโอนข้อมูลที่ได้มาตรฐาน (Standard Contractual Clauses)
• ผู้รับข้อมูลได้รับการรับรองตามมาตรฐานสากลที่เกี่ยวข้อง

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศ กรุณาติดต่อทีมงาน ufa r9 ผ่านช่องทางที่ระบุในข้อที่ 12

ระยะเวลาการเก็บรักษาข้อมูล

ufa r9 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufa r9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร เว้นแต่มีเหตุจำเป็นทางกฎหมายที่ต้องเก็บรักษาต่อไป

มาตรการรักษาความปลอดภัยข้อมูล

ufa r9 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยของระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบสำรองข้อมูล (Backup) แบบเข้ารหัสในหลายตำแหน่งทางภูมิศาสตร์
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน

มาตรการทางองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
• นโยบายการจัดการเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
• การตรวจสอบภายในด้านการคุ้มครองข้อมูลเป็นประจำทุกปี

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ที่ ufa r9 พร้อมให้ความร่วมมืออย่างเต็มที่ดังต่อไปนี้

วิธีการใช้สิทธิ์

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อทีมงาน ufa r9 ผ่าน Live Chat หรืออีเมล [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง ufa r9 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

คุกกี้และเทคโนโลยีติดตาม

ufa r9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งานแพลตฟอร์ม และรักษาความปลอดภัยของระบบ

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อช่วยให้เราปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อความปลอดภัย (Security Cookies) — ช่วยตรวจจับและป้องกันการเข้าถึงที่ผิดปกติและการฉ้อโกง

การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม และอาจทำให้ท่านไม่สามารถใช้งานบางฟีเจอร์ได้อย่างเต็มประสิทธิภาพ

การคุ้มครองข้อมูลผู้เยาว์

ufa r9 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ufa r9 ใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก และอาจขอเอกสารยืนยันตัวตนเพิ่มเติมเพื่อยืนยันว่าสมาชิกมีอายุครบตามที่กำหนด ก่อนอนุมัติการใช้งานบัญชีหรือการทำธุรกรรมทางการเงิน

การแก้ไขนโยบายและการติดต่อ

การแก้ไขนโยบาย

ufa r9 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufa r9 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมลที่ท่านลงทะเบียนไว้

การที่ท่านยังคงใช้งานแพลตฟอร์มหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วนั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเพื่อขอยกเลิกบัญชี

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อทีมงาน ufa r9 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• Live Chat: พร้อมให้บริการบนแพลตฟอร์มตลอด 24 ชั่วโมง ตอบกลับภายใน 2 นาที

ufa r9 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่คำขอมีความซับซ้อน อาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า