นโยบายความเป็นส่วนตัว
ufawall — คุ้มครองข้อมูลของคุณ

บทนำและขอบเขตการบังคับใช้

ufawall ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") มุ่งมั่นในการปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานทุกคนที่เข้าถึงบริการของเราผ่านเว็บไซต์ ufawall.net และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล เพื่ออธิบายให้ท่านทราบอย่างครบถ้วนว่าเราเก็บรวบรวม ใช้ เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลของท่านอย่างไร

ufawall ให้บริการเฉพาะในประเทศไทย โดยมุ่งเน้นผู้ใช้งานที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราใช้มาตรการที่เหมาะสมเพื่อตรวจสอบอายุของสมาชิก และปฏิเสธการเข้าถึงบริการสำหรับผู้ที่ไม่ผ่านเกณฑ์อายุที่กำหนด

ข้อมูลที่เราเก็บรวบรวม

ufawall เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับแพลตฟอร์มของเรา ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักๆ ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ-นามสกุลจริง และชื่อผู้ใช้งาน (Username) บนแพลตฟอร์ม
• วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย
• ที่อยู่อีเมล และหมายเลขโทรศัพท์ที่ใช้ลงทะเบียน
• ที่อยู่สำหรับการติดต่อ (จังหวัด / เขต / แขวง)
• ข้อมูลบัญชีธนาคารหรือ e-Wallet เพื่อการฝาก-ถอนเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (เฉพาะกรณีที่ต้องยืนยันตัวตน KYC)

2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ชนิดและเวอร์ชันของเบราว์เซอร์ และระบบปฏิบัติการของอุปกรณ์
• หน้าเว็บไซต์ที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการนำทาง
• ประวัติการเดิมพัน ประเภทเกมที่เล่น มูลค่าเดิมพัน และผลลัพธ์
• ประวัติธุรกรรมฝาก-ถอน และยอดเงินในบัญชี
• ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน

วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ufawall ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม ได้แก่ ความยินยอม การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย สำหรับวัตถุประสงค์ต่อไปนี้

• การให้บริการและการจัดการบัญชี: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และส่งมอบบริการเดิมพันออนไลน์ตามที่ท่านร้องขอ
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ ยืนยันตัวตน และป้องกันการใช้บริการโดยมิชอบ การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ ที่บังคับใช้
• การให้บริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้การสนับสนุนแก่ท่านผ่านช่องทางต่างๆ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับบริการของเรา (เฉพาะกรณีที่ท่านยินยอม)
• การเล่นพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุสัญญาณของการพนันติดและให้การสนับสนุนที่เหมาะสม

การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufawall ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่เชื่อถือได้: บริษัทประมวลผลการชำระเงิน เช่น ธนาคารพาณิชย์ ผู้ให้บริการ TrueMoney Wallet และ PromptPay ซึ่งจำเป็นต้องได้รับข้อมูลเพื่อดำเนินการธุรกรรม
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมบุคคลที่สามที่ให้บริการเนื้อหาบนแพลตฟอร์ม ufawall อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการ
• หน่วยงานราชการและกฎหมาย: เราอาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย เช่น การสอบสวนคดีฟอกเงิน หรือคำสั่งศาล
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เฉพาะเท่าที่จำเป็นสำหรับการตรวจสอบและให้คำปรึกษาที่มีการลงนามในข้อตกลงรักษาความลับ

ผู้รับข้อมูลทุกรายที่เราทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนดไว้อย่างเคร่งครัด

มาตรการรักษาความปลอดภัยของข้อมูล

ufawall ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่มีความแข็งแกร่งสูง ไม่มีการจัดเก็บรหัสผ่านในรูปแบบ plain text
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิกและระบบภายใน
• การตรวจสอบและทดสอบช่องโหว่ด้านความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูล (Role-Based Access Control) สำหรับพนักงาน ufawall
• ระบบสำรองข้อมูล (Backup) และแผนกู้คืนระบบ (Disaster Recovery) ในกรณีฉุกเฉิน
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการปฏิบัติตาม PDPA เป็นประจำ

ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล

ufawall จัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และยังคงไว้ 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• ประวัติธุรกรรมและการเดิมพัน: 5 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดของกฎหมาย AML และ PDPA
• บันทึกการสื่อสารกับทีมซัพพอร์ต: 2 ปีนับจากวันที่สนทนา
• ข้อมูลคุกกี้และการวิเคราะห์: ไม่เกิน 13 เดือนนับจากวัน ที่เก็บรวบรวม
• ข้อมูลการยืนยันตัวตน (KYC): 7 ปีนับจากวันที่ยืนยัน ตามข้อกำหนดของหน่วยงานกำกับดูแล

เมื่อครบกำหนดระยะเวลาจัดเก็บ หรือเมื่อไม่มีความจำเป็นในการเก็บข้อมูลอีกต่อไป ufawall จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาหรือตรวจสอบข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาข้อมูลนั้นต่อไป
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ท่านมีสิทธิ์ขอให้จำกัดการประมวลผลข้อมูลในระหว่างที่มีการพิจารณาคำร้องเรียน
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

นโยบายคุกกี้ (Cookies Policy)

ufawall ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งานแพลตฟอร์ม และให้บริการที่ตรงกับความต้องการของท่าน คุกกี้ที่เราใช้แบ่งเป็นประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้เยี่ยมชมใช้งานเว็บไซต์ เพื่อปรับปรุงโครงสร้างและเนื้อหา
• คุกกี้เพื่อการตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ และการปรับแต่งอื่นๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อได้รับความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าของเบราว์เซอร์ที่ท่านใช้งาน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม ufawall

การคุ้มครองผู้เยาว์

บริการของ ufawall มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ufawall ใช้ระบบยืนยันอายุหลายขั้นตอน รวมถึงการตรวจสอบเอกสารยืนยันตัวตน เพื่อให้มั่นใจว่าบริการของเราเข้าถึงได้เฉพาะผู้ที่มีสิทธิ์ตามกฎหมายเท่านั้น

การโอนข้อมูลระหว่างประเทศ

ufawall ดำเนินการหลักในประเทศไทย และจัดเก็บข้อมูลส่วนใหญ่บนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในประเทศอื่น เช่น การใช้บริการ cloud computing หรือผู้ให้บริการซอฟต์แวร์ระหว่างประเทศ

การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่ การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ ตามที่ PDPA กำหนด

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufawall ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ท่านลงทะเบียนไว้ และ/หรือแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ การที่ท่านยังคงใช้บริการหลังจากวันที่มีผลบังคับใช้ของนโยบายที่แก้ไขแล้ว ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufawall ได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• ช่องทางแชทสด: ผ่านหน้าเว็บไซต์ ufawall.net บริการ 24 ชั่วโมง ทีมงานภาษาไทย
• เวลาทำการ: ตอบกลับภายใน 1-3 วันทำการ สำหรับคำร้องที่เกี่ยวกับ PDPA จะดำเนินการภายใน 30 วัน

หากท่านเชื่อว่าสิทธิ์ด้านการคุ้มครองข้อมูลของท่านถูกละเมิด ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจในประเทศไทย