นโยบายความเป็นส่วนตัว ufaebt

คำนำและขอบเขตนโยบาย

ufaebt ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกทุกคนคือสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสว่า ufaebt เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ใช้บริการบนแพลตฟอร์ม ufaebt.net ไม่ว่าจะเข้าถึงผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน แท็บเล็ต หรืออุปกรณ์ใดก็ตาม รวมถึงการสื่อสารผ่านช่องทางอื่นๆ ที่ ufaebt ดำเนินการ เช่น Live Chat, Telegram, และอีเมลซัพพอร์ต

ufaebt ดำเนินการภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด การใช้งานแพลตฟอร์ม ufaebt ถือว่าคุณได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ข้อมูลที่เราเก็บรวบรวม

ufaebt เก็บรวบรวมข้อมูลที่จำเป็นเท่านั้น โดยยึดหลักการ "data minimization" ตามกรอบ PDPA ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่อไปนี้

2.1 ข้อมูลที่เราไม่เก็บ

ufaebt ไม่เก็บรวบรวมข้อมูลสุขภาพ ข้อมูลพันธุกรรม ข้อมูลชีวมิติ ข้อมูลความเชื่อทางศาสนา ข้อมูลทางการเมือง หรือข้อมูลอ่อนไหว (Sensitive Data) ประเภทอื่นใดที่กฎหมาย PDPA กำหนดให้ต้องได้รับความยินยอมโดยชัดแจ้งเป็นพิเศษ เว้นแต่มีความจำเป็นตามกฎหมายที่บังคับใช้

2.2 แหล่งที่มาของข้อมูล

• ข้อมูลที่คุณให้โดยตรงระหว่างการสมัครสมาชิกและการใช้งานบริการ
• ข้อมูลที่ระบบของ ufaebt เก็บรวบรวมโดยอัตโนมัติขณะที่คุณใช้งานแพลตฟอร์ม
• ข้อมูลจากผู้ให้บริการชำระเงินและสถาบันการเงินที่ประมวลผลธุรกรรมของคุณ
• ข้อมูลจากผู้ให้บริการยืนยันตัวตนในกรณีที่มีการยืนยันตัวตนขั้นสูง

วัตถุประสงค์การใช้ข้อมูล

ufaebt ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นต่อการให้บริการ ดังต่อไปนี้

• การให้บริการและจัดการบัญชี — เพื่อสร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม ufaebt
• การยืนยันตัวตนและป้องกันการทุจริต — เพื่อตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) ป้องกันการสร้างบัญชีซ้ำซ้อน และตรวจจับกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การสื่อสารและซัพพอร์ต — เพื่อแจ้งข่าวสาร อัปเดตโปรโมชั่น และให้ความช่วยเหลือผ่านช่องทางซัพพอร์ต
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การตลาดและโปรโมชั่น — เพื่อนำเสนอโปรโมชั่นที่เหมาะสมกับคุณ โดยคุณสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ทุกเมื่อ

ฐานทางกฎหมายในการประมวลผล

ภายใต้กรอบ PDPA พ.ศ. 2562 ufaebt อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ

การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufaebt จะไม่ขาย เช่า หรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ufaebt อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับอนุมัติ

ufaebt ทำงานร่วมกับผู้ให้บริการที่ผ่านการคัดกรองซึ่งช่วยในการดำเนินงาน ได้แก่ ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี บุคคลเหล่านี้ได้รับอนุญาตให้เข้าถึงข้อมูลของคุณเฉพาะที่จำเป็นต่อการทำงาน และอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่มีผลผูกพัน

5.2 หน่วยงานกฎหมายและราชการ

ufaebt อาจเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ufaebt จะดำเนินการตามขั้นตอนที่กฎหมายกำหนดและจะแจ้งให้คุณทราบหากกฎหมายอนุญาตให้ทำได้

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของสมาชิกอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน ufaebt จะแจ้งให้สมาชิกทราบก่อนที่ข้อมูลจะถูกโอนและอยู่ภายใต้นโยบายความเป็นส่วนตัวที่แตกต่างออกไป

การโอนข้อมูลระหว่างประเทศ

เนื่องจาก ufaebt ใช้บริการโครงสร้างพื้นฐานระดับนานาชาติ ข้อมูลบางส่วนอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ufaebt จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม หรือมีสัญญาการโอนข้อมูลที่ได้มาตรฐานตามที่ PDPA กำหนดไว้

ufaebt ใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) และ Data Processing Agreements (DPAs) กับผู้ให้บริการต่างประเทศทุกราย เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับเดียวกับที่กำหนดไว้ภายใต้กฎหมายไทย

ระยะเวลาการเก็บรักษาข้อมูล

ufaebt เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบระยะเวลาการเก็บรักษา ufaebt จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

มาตรการความปลอดภัย

ufaebt ลงทุนอย่างจริงจังในมาตรการความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลการเงินและข้อมูลระบุตัวตน
• ระบบ Firewall และ Intrusion Detection System (IDS) ระดับองค์กร
• การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การใช้ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนระบบเป็นประจำ

8.2 มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลัก "need-to-know" — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติงานเท่านั้น
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA เป็นประจำทุกปี
• นโยบายรหัสผ่านที่เข้มงวดและการหมุนเวียนสิทธิ์การเข้าถึงระบบ
• การตรวจสอบ (Audit Log) การเข้าถึงข้อมูลสมาชิกโดยพนักงานทุกครั้ง

สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ ซึ่ง ufaebt เคารพและสนับสนุนอย่างเต็มที่

ในการใช้สิทธิ์ข้างต้น คุณสามารถส่งคำร้องมาที่อีเมลของเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ ufaebt ufaebt จะดำเนินการตอบกลับและดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความจำเป็นต้องขยายเวลา ufaebt จะแจ้งให้คุณทราบล่วงหน้า

คุกกี้และเทคโนโลยีติดตาม

ufaebt ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการแพลตฟอร์มได้อย่างมีประสิทธิภาพ คุกกี้ที่ ufaebt ใช้แบ่งออกเป็น 4 ประเภท ดังนี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ได้อย่างสมบูรณ์

การเปลี่ยนแปลงนโยบาย

ufaebt ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านหน้าเว็บไซต์หลักและหน้าเข้าสู่ระบบอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงจะมีผล
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• การแสดง banner แจ้งเตือนบนแพลตฟอร์มในช่วงระยะเวลาเปลี่ยนผ่าน

เวอร์ชันปัจจุบันและประวัติการเปลี่ยนแปลงของนโยบายความเป็นส่วนตัวจะถูกเก็บรักษาไว้บนเว็บไซต์เสมอ เพื่อให้สมาชิกสามารถตรวจสอบย้อนหลังได้ การที่คุณยังคงใช้งานแพลตฟอร์มหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าคุณได้ยอมรับการเปลี่ยนแปลงนั้นแล้ว

ช่องทางติดต่อ DPO

ufaebt ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องคำร้องเกี่ยวกับข้อมูลส่วนบุคคลโดยเฉพาะ หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อ DPO ของ ufaebt ได้ผ่านช่องทางต่อไปนี้