นโยบายความเป็นส่วนตัว
ufacup — ข้อมูลของคุณปลอดภัย

ufacup ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิก และผู้ใช้บริการทุกคนอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบาย อย่างโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การใช้งาน การเปิดเผย ไปจนถึงการปกป้องและการลบข้อมูล

นโยบายฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ ufacup ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่ ufacup ดำเนินการ การใช้บริการของ ufacup ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufacup ได้ตลอด 24 ชั่วโมงผ่านช่องทางที่ระบุในหมวดที่ 12

ufacup เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้

ufacup ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้เท่านั้น

• การสมัครสมาชิก ยืนยันตัวตน และจัดการบัญชีผู้ใช้
• การประมวลผลธุรกรรมทางการเงิน ฝาก-ถอนเงิน และการชำระเงิน
• การให้บริการลูกค้าและการแก้ไขปัญหาต่างๆ
• การส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอม)
• การปฏิบัติตามกฎหมาย ข้อบังคับ และมาตรการป้องกันการฟอกเงิน (AML)
• การวิเคราะห์และปรับปรุงประสบการณ์การใช้งานของสมาชิก
• การตรวจจับและป้องกันการฉ้อโกง การใช้บอท และกิจกรรมที่ผิดปกติ
• การดูแลความปลอดภัยของแพลตฟอร์มและสมาชิก

ufacup ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม ufacup อาจเปิดเผยข้อมูล ในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย) และผู้ให้บริการเกมที่ผ่านการตรวจสอบแล้ว ซึ่งผูกพันตามสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาล ศาล หรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งทางกฎหมาย หรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: หน่วยงานป้องกันการฉ้อโกงและการฟอกเงินเมื่อจำเป็นต้องรายงานธุรกรรมที่น่าสงสัย
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

ผู้ให้บริการภายนอกทุกรายที่ ufacup ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล และปฏิบัติตามมาตรฐานความปลอดภัยที่ ufacup กำหนด ซึ่งสอดคล้องกับข้อกำหนดของ PDPA อย่างเคร่งครัด

ufacup ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ ufacup ทำงานได้ไม่สมบูรณ์

ufacup ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วย AES-256
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบ
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงานภายใน
• การสำรองข้อมูล (Backup) อัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน

ufacup เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufacup จะดำเนินการลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ด้วยวิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในบางกรณี ufacup อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ระดับโลก หรือผู้ให้บริการเกมจากต่างประเทศ

ufacup จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทาง มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการได้รับความยินยอมจากท่าน

• ข้อมูลทั้งหมดที่โอนระหว่างประเทศจะถูกเข้ารหัสระหว่างการส่งผ่าน
• ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ ufacup กำหนด
• ท่านมีสิทธิ์ขอทราบรายละเอียดการโอนข้อมูลระหว่างประเทศได้ตลอดเวลา

บริการของ ufacup มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ufacup ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคล แก่ ufacup โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

ufacup ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
• การใช้บริการต่อเนื่องหลังจากการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufacup ได้ผ่านช่องทางดังต่อไปนี้

หากท่านเห็นว่า ufacup ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือ PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย