1บทนำ
ufabay ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่ต้องได้รับการดูแลอย่างระมัดระวังและมีความรับผิดชอบ นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่อให้สมาชิกชาวไทยทุกท่านเข้าใจอย่างชัดเจนว่า ufabay ดำเนินการอย่างไรกับข้อมูลของท่าน
นโยบายนี้ใช้บังคับกับการใช้งานเว็บไซต์ ufabay แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด รวมถึงการโต้ตอบใดๆ ที่ท่านมีกับ ufabay ผ่านช่องทางออนไลน์ ไม่ว่าจะเป็นการสมัครสมาชิก การฝากถอนเงิน การเล่นเกม หรือการติดต่อทีมซัพพอร์ต
สำคัญ: การสมัครสมาชิกหรือใช้บริการ ufabay ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว กรุณาอ่านอย่างละเอียดก่อนเริ่มใช้งาน
2ข้อมูลที่ ufabay เก็บรวบรวม
ufabay เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (เมื่อจำเป็น) | กรอกในแบบฟอร์มสมัคร |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล | กรอกในแบบฟอร์มสมัคร |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | ระบบฝากถอนอัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติการเล่น, IP Address, อุปกรณ์ที่ใช้ | ระบบบันทึกอัตโนมัติ |
| ข้อมูลคุกกี้ | พฤติกรรมการท่องเว็บ, การตั้งค่าส่วนตัว | คุกกี้และ Local Storage |
ufabay ไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินที่ละเอียดอ่อนโดยตรง การชำระเงินทั้งหมดผ่านระบบของธนาคารและผู้ให้บริการชำระเงินที่ได้รับการรับรอง
3วัตถุประสงค์ในการใช้ข้อมูล
ufabay ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้
- เพื่อยืนยันตัวตนและสร้างบัญชีสมาชิก ufabay ให้สมบูรณ์
- เพื่อประมวลผลธุรกรรมการฝากและถอนเงินได้อย่างถูกต้องและรวดเร็ว
- เพื่อให้บริการซัพพอร์ตและตอบคำถามของสมาชิกได้อย่างมีประสิทธิภาพ
- เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และโปรโมชั่นที่เกี่ยวข้อง
- เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และพฤติกรรมที่ผิดปกติ
- เพื่อปรับปรุงบริการและประสบการณ์ผู้ใช้ของ ufabay ให้ดียิ่งขึ้นอย่างต่อเนื่อง
- เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
- เพื่อวิเคราะห์ข้อมูลสถิติและรูปแบบการใช้งานในระดับรวม (Aggregate) ที่ไม่สามารถระบุตัวตนได้
ufabay จะไม่ใช้ข้อมูลของท่านเพื่อ: ขายให้บุคคลภายนอก, ส่งสแปมโดยไม่ได้รับอนุญาต, หรือวัตถุประสงค์ที่ไม่ได้ระบุในนโยบายนี้
4การเปิดเผยข้อมูลต่อบุคคลที่สาม
ufabay ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้
- ผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมทางการเงิน
- ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน IT ที่ ufabay ใช้งาน ซึ่งผูกพันตามสัญญาการรักษาความลับที่เข้มงวด
- หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล หรือศาล เมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง
- ผู้ตรวจสอบบัญชีและที่ปรึกษาทางกฎหมายของ ufabay ภายใต้ข้อตกลงการรักษาความลับ
- ผู้ให้บริการป้องกันการฉ้อโกงและระบบยืนยันตัวตน (KYC) ที่ผ่านการรับรองมาตรฐาน
คู่ค้าทุกรายที่ ufabay ทำงานด้วยถูกคัดกรองอย่างเข้มงวดและต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดให้ใช้ข้อมูลเพื่อวัตถุประสงค์ที่ระบุเท่านั้น
5การจัดเก็บและความปลอดภัยของข้อมูล
ufabay ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกทุกท่าน มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลระหว่างส่งผ่านด้วย TLS 1.3 และการเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
- ระบบตรวจสอบสิทธิ์สองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงบัญชี
- Firewall และระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
- การสำรองข้อมูลอัตโนมัติทุกวันในหลายสถานที่เพื่อป้องกันข้อมูลสูญหาย
- การจำกัดการเข้าถึงข้อมูลตามหลัก Least Privilege ให้เฉพาะพนักงานที่จำเป็นเท่านั้น
- การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
ufabay เก็บข้อมูลส่วนตัวของสมาชิกตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และเก็บต่ออีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร
เกิดเหตุข้อมูลรั่วไหล: หากเกิดเหตุการณ์ที่กระทบต่อความปลอดภัยของข้อมูลสมาชิก ufabay จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดผ่านอีเมลหรือ SMS พร้อมแนะนำขั้นตอนที่ต้องดำเนินการ
6คุกกี้และเทคโนโลยีติดตาม
ufabay ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ใช้งานของท่าน คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก
- คุกกี้ที่จำเป็น (Essential Cookies): ทำให้เว็บไซต์ ufabay ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของ Session
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา หน้าที่เคยเยี่ยมชม เพื่อให้ประสบการณ์ราบรื่นกว่าเดิม
- คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้ ufabay เข้าใจว่าสมาชิกใช้งานส่วนไหนมากที่สุด
- คุกกี้ด้านความปลอดภัย (Security Cookies): ช่วยตรวจจับพฤติกรรมที่ผิดปกติและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ฟีเจอร์บางอย่างของ ufabay ทำงานได้ไม่สมบูรณ์
7สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล สมาชิก ufabay ทุกท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้
- สิทธิ์ในการเข้าถึง: ท่านมีสิทธิ์ขอดูข้อมูลส่วนตัวทั้งหมดที่ ufabay เก็บไว้เกี่ยวกับตัวท่าน
- สิทธิ์ในการแก้ไข: ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
- สิทธิ์ในการลบ: ท่านสามารถขอให้ ufabay ลบข้อมูลของท่านได้ในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไปตามกฎหมาย
- สิทธิ์ในการระงับการประมวลผล: ท่านสามารถขอให้ ufabay หยุดประมวลผลข้อมูลของท่านชั่วคราวได้
- สิทธิ์ในการพกพาข้อมูล: ท่านสามารถขอรับข้อมูลส่วนตัวของตนเองในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ในการคัดค้าน: ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่างได้
ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ ufabay ผ่านอีเมล support@ufabay.im หรือแชทสดบนเว็บไซต์ เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
8การเก็บข้อมูลผู้เยาว์
บริการของ ufabay มีไว้สำหรับบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น ufabay ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่า 18 ปี
หากท่านเชื่อว่ามีเด็กหรือผู้เยาว์สมัครใช้บริการ ufabay โดยที่ท่านในฐานะผู้ปกครองไม่ได้อนุญาต กรุณาติดต่อเราทันทีที่ support@ufabay.im เราจะดำเนินการลบบัญชีและข้อมูลทั้งหมดที่เกี่ยวข้องโดยเร็วที่สุด
ufabay ใช้ระบบตรวจสอบอายุ: เราตรวจสอบอายุของสมาชิกในขั้นตอนการสมัครและอาจขอเอกสารยืนยันตัวตนเพิ่มเติมเพื่อป้องกันการใช้บริการโดยผู้เยาว์
9การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
ufabay ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม
เมื่อมีการเปลี่ยนแปลงที่สำคัญ ufabay จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้
- การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ ufabay
- การแสดงแบนเนอร์หรือข้อความแจ้งเตือนบนหน้าเว็บไซต์ ufabay
- การแสดงข้อความในหน้าต่างเข้าสู่ระบบเมื่อมีการเปลี่ยนแปลงครั้งแรกที่สมาชิกเข้าสู่ระบบ
วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การที่ท่านใช้บริการ ufabay ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่
10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ufabay แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) เพื่อดูแลและให้คำปรึกษาเกี่ยวกับนโยบายความเป็นส่วนตัวโดยเฉพาะ หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ หรือมีข้อกังวลเกี่ยวกับข้อมูลส่วนตัวของท่าน สามารถติดต่อได้ผ่านช่องทางดังนี้
- อีเมล: support@ufabay.im
- แชทสด: ผ่านหน้าเว็บไซต์ ufabay ตลอด 24 ชั่วโมง
- เวลาตอบกลับ: ภายใน 24 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA
PDPA Thailand: นโยบายความเป็นส่วนตัวของ ufabay สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565