1. บทนำ

UFAKEY ตระหนักดีว่าข้อมูลส่วนตัวคือทรัพย์สินที่มีค่าของคุณ เราจึงใช้ความพยายามอย่างจริงจังในการปกป้อง จัดการ และเคารพสิทธิ์ในข้อมูลของสมาชิกทุกคนที่เชื่อใจเราตั้งแต่กรุงเทพฯ เชียงใหม่ ภูเก็ต ชลบุรี ไปจนถึงทุกจังหวัดทั่วไทย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างชัดเจนว่า UFAKEY เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้อย่างไร เปิดเผยให้ใครได้บ้าง และคุณมีสิทธิ์จัดการข้อมูลของตัวเองอย่างไร การสมัครสมาชิกหรือการใช้งานบริการใดๆ ของ UFAKEY ถือว่าคุณรับทราบและยอมรับนโยบายนี้แล้ว

นโยบายนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข และ นโยบายการเล่นอย่างมีความรับผิดชอบ ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงการใช้บริการทั้งหมด

2. ข้อมูลที่เราเก็บรวบรวม

UFAKEY เก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการ ปกป้องความปลอดภัย และปฏิบัติตามข้อกฎหมาย โดยแบ่งออกเป็นสองประเภทหลัก

ข้อมูลที่คุณให้โดยตรง

ประเภทข้อมูล ตัวอย่าง เหตุผล
ข้อมูลตัวตน ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน ยืนยันตัวตน (KYC) และป้องกันผู้เยาว์
ข้อมูลติดต่อ อีเมล, เบอร์โทรศัพท์ การสื่อสาร แจ้งเตือน และรีเซตรหัสผ่าน
ข้อมูลการเงิน เลขบัญชีธนาคาร, PromptPay ID ประมวลผลฝาก-ถอน THB
เอกสารยืนยัน รูปบัตรประชาชน, สมุดบัญชี ยืนยันตัวตนและป้องกันการทุจริต

ข้อมูลที่เก็บอัตโนมัติ

  • ที่อยู่ IP และประเภทอุปกรณ์ที่ใช้เข้าถึง
  • เบราว์เซอร์ ระบบปฏิบัติการ และรุ่นแอปพลิเคชัน
  • ประวัติการเข้าสู่ระบบ วันที่ เวลา และตำแหน่งโดยประมาณ
  • ข้อมูลการเล่นเกม ประวัติการเดิมพัน และกิจกรรมในแพลตฟอร์ม
  • คุกกี้และข้อมูลที่คล้ายกัน (รายละเอียดในหมวด 5)

3. วัตถุประสงค์การใช้ข้อมูล

UFAKEY ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

  • การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน THB และให้สิทธิ์เข้าถึงเกมต่างๆ
  • ความปลอดภัย: ตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาต ป้องกันการทุจริต และยืนยันตัวตนผู้ใช้
  • การสื่อสาร: แจ้งโปรโมชัน อัปเดตระบบ และตอบคำถามผ่านทีมซัพพอร์ต
  • การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
  • การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้โดยรวม
  • การเล่นอย่างรับผิดชอบ: ตรวจสอบรูปแบบการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจต้องการการสนับสนุน

เราไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุ และจะขอความยินยอมใหม่หากต้องการใช้ข้อมูลในลักษณะที่แตกต่างออกไป

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

UFAKEY ไม่ขายข้อมูลส่วนตัวของคุณ แต่อาจจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

  • ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมผ่านธนาคารไทย PromptPay และ TrueMoney Wallet — โดยแชร์เฉพาะข้อมูลที่จำเป็นต่อการทำรายการ
  • ผู้ให้บริการเกม: ข้อมูลบัญชีที่จำเป็นสำหรับการตรวจสอบผลการเล่นและความถูกต้องของเกม
  • บริการยืนยันตัวตน: เพื่อกระบวนการ KYC ตามมาตรฐาน AML
  • หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมายตามขั้นตอนที่ถูกต้อง

คู่ค้าทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของ UFAKEY อย่างเคร่งครัด

5. คุกกี้และเทคโนโลยีติดตาม

UFAKEY ใช้คุกกี้เพื่อให้บริการทำงานได้อย่างราบรื่นและมอบประสบการณ์ที่ดีขึ้น

ประเภทของคุกกี้ที่เราใช้

  • คุกกี้จำเป็น (Essential): รักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน — ไม่สามารถปิดได้
  • คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษาและการแจ้งเตือน
  • คุกกี้วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อการปรับปรุงบริการ

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา แต่การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

6. มาตรการรักษาความปลอดภัย

เราลงทุนกับโครงสร้างด้านความปลอดภัยอย่างจริงจัง เพื่อให้ข้อมูลของคุณปลอดภัยสูงสุด

  • การเข้ารหัสข้อมูลในระหว่างส่ง (in-transit) ด้วย TLS/SSL 256-bit
  • การเข้ารหัสข้อมูลในฐานข้อมูล (at-rest) สำหรับข้อมูลที่ละเอียดอ่อน
  • ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชี
  • การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
  • การเข้าถึงข้อมูลสมาชิกจำกัดเฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น
  • ระบบบันทึกและตรวจสอบกิจกรรมที่ผิดปกติแบบ Real-time

แม้เราจะดูแลด้านความปลอดภัยอย่างดีที่สุด คุณก็มีส่วนรับผิดชอบในการรักษารหัสผ่านและข้อมูลเข้าสู่ระบบให้เป็นความลับด้วย

7. ระยะเวลาการเก็บรักษาข้อมูล

UFAKEY เก็บข้อมูลส่วนตัวของคุณเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น

  • ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
  • ข้อมูลธุรกรรมและการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนด AML และกฎหมายภาษี
  • บันทึกการใช้งาน: เก็บไว้ 90 วันเพื่อความปลอดภัยและการตรวจสอบ
  • หลังปิดบัญชี: ข้อมูลที่กฎหมายไม่บังคับให้เก็บจะถูกลบหรือทำให้ไม่ระบุตัวตนได้ภายใน 30 วัน

8. สิทธิ์ของเจ้าของข้อมูล (PDPA)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย คุณมีสิทธิ์ดังต่อไปนี้

สิทธิ์เข้าถึง

ขอดูข้อมูลส่วนตัวที่เราเก็บรักษาไว้ได้ทุกเมื่อ

สิทธิ์แก้ไข

ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน

สิทธิ์ลบข้อมูล

ขอลบข้อมูลที่ไม่จำเป็นอีกต่อไปตามเงื่อนไขที่กฎหมายกำหนด

สิทธิ์คัดค้าน

คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การใช้เพื่อการตลาด

สิทธิ์ระงับการใช้

ขอระงับการประมวลผลชั่วคราวในระหว่างการตรวจสอบ

สิทธิ์โอนย้ายข้อมูล

ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไปเพื่อโอนย้ายต่อ

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ UFAKEY ผ่านช่องทางที่ระบุในหมวดที่ 11 เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. ผู้เยาว์และการใช้บริการ

บริการของ UFAKEY จำกัดเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไป เราไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา และมีระบบตรวจสอบอายุในขั้นตอนสมัครสมาชิก

หากพบว่ามีการเก็บข้อมูลผู้เยาว์โดยไม่ตั้งใจ เราจะลบข้อมูลดังกล่าวทันทีเมื่อทราบ หากคุณเชื่อว่าผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลกับ UFAKEY กรุณาติดต่อเราเพื่อดำเนินการโดยเร็วที่สุด

10. การเปลี่ยนแปลงนโยบาย

UFAKEY อาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือรูปแบบการให้บริการ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะ

  • อัปเดตวันที่บนหน้านี้
  • แจ้งให้ทราบผ่านอีเมลที่ลงทะเบียนไว้
  • แสดงประกาศบนหน้าเว็บไซต์หลักเป็นระยะเวลาที่เหมาะสม

การใช้บริการต่อเนื่องหลังจากได้รับแจ้งถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการรายงานปัญหาด้านความเป็นส่วนตัว กรุณาติดต่อ

เจ้าหน้าที่คุ้มครองข้อมูล UFAKEY
อีเมล: [email protected]
เวลาทำการ: จันทร์–อาทิตย์ 09:00–22:00 น. (เวลาประเทศไทย)
ภาษาที่ให้บริการ: ภาษาไทย

เราจะพยายามตอบกลับคำขอทุกรายการภายใน 30 วันทำการ หากเรื่องมีความซับซ้อนอาจใช้เวลานานกว่านั้น และเราจะแจ้งให้คุณทราบล่วงหน้า