ufanex ปกป้องข้อมูล
ส่วนบุคคลของคุณ
ตามมาตรฐาน PDPA

1 ข้อมูลที่เราเก็บรวบรวม

ufanex เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมดังนี้

2 วัตถุประสงค์การใช้ข้อมูล

ufanex ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น ดังต่อไปนี้

• การให้บริการหลัก: สร้างและบริหารบัญชีสมาชิก ประมวลผลการฝาก-ถอน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ตัวตน และคุณสมบัติของสมาชิกตามข้อกำหนดทางกฎหมาย รวมถึงป้องกันการสมัครซ้ำซ้อน
• ความปลอดภัยและการป้องกันทุจริต: ตรวจจับกิจกรรมผิดปกติ ป้องกันการทุจริต การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ และออกแบบโปรโมชันที่ตรงกับความต้องการ
• การสื่อสารและแจ้งเตือน: ส่งการแจ้งเตือนเกี่ยวกับธุรกรรม โปรโมชัน และข้อมูลสำคัญที่เกี่ยวข้องกับบัญชีของท่าน
• การบริการลูกค้า: ตอบข้อสงสัย แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางต่างๆ ของ ufanex

ufanex จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ufanex ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ตกลงกันระหว่าง ufanex และสมาชิก เช่น การสร้างบัญชี การประมวลผลธุรกรรมทางการเงิน
• การปฏิบัติตามภาระผูกพันทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อให้ ufanex สามารถปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• ผลประโยชน์อันชอบธรรม: การประมวลผลเพื่อป้องกันการทุจริต รักษาความปลอดภัยของแพลตฟอร์ม และปรับปรุงบริการ
• ความยินยอม: สำหรับการประมวลผลที่ไม่ได้อยู่ภายใต้ฐานอื่น เช่น การส่งข้อมูลทางการตลาดและโปรโมชัน ufanex จะขอความยินยอมจากท่านก่อนเสมอ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufanex ไม่ขาย ให้เช่า หรือส่งต่อข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์อย่างเด็ดขาด อย่างไรก็ตาม อาจมีความจำเป็นที่ต้องแบ่งปันข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ ufanex ว่าจ้างเพื่อให้บริการบางประเภท เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยผู้รับข้อมูลเหล่านี้มีพันธะในการรักษาความลับ
• หน่วยงานกำกับดูแลและกฎหมาย: หน่วยงานภาครัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งที่ชอบด้วยกฎหมาย
• การป้องกันการฟอกเงิน: สถาบันการเงินหรือหน่วยงานที่เกี่ยวข้องในกรณีที่ตรวจพบธุรกรรมที่น่าสงสัย
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องเปิดเผยเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ufanex สมาชิก หรือบุคคลอื่น

ในทุกกรณีที่มีการแบ่งปันข้อมูล ufanex จะดำเนินการเท่าที่จำเป็นเท่านั้น และกำหนดให้ผู้รับข้อมูลต้องรักษาความลับและปกป้องข้อมูลในมาตรฐานเดียวกับ ufanex

5 การส่งข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกส่งหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศของผู้ให้บริการโครงสร้างพื้นฐาน

• ufanex จะส่งข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ในกรณีที่ต้องส่งข้อมูลไปยังประเทศที่มีมาตรฐานต่างกัน ufanex จะใช้กลไกทางก ฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองอย่างเพียงพอ
• ท่านมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันที่ใช้ในการส่งข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูลของ ufanex

6 ระยะเวลาการเก็บรักษาข้อมูล

ufanex เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาดังกล่าว ufanex จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

7 มาตรการรักษาความปลอดภัย

ufanex ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการคุ้มครองอย่างรัดกุม มาตรการที่ ufanex ใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของ ufanex ถูกเข้ารหัสอย่างสมบูรณ์
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบยืนยันตัวตนเพิ่มเติมเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• Firewall และระบบตรวจจับการบุกรุก: ระบบป้องกันการโจมตีทางไซเบอร์และตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงภายใน: พนักงาน ufanex เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล
• การตรวจสอบและทดสอบ: ufanex ดำเนินการทดสอบความปลอดภัยและตรวจสอบช่องโหว่เป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการรักษาความลับ

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ ufanex พร้อมดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด (ไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ)

• สิทธิ์รับทราบ: ท่านมีสิทธิ์ได้รับแจ้งเกี่ยวกับการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลของท่าน
• สิทธิ์เข้าถึง: ท่านมีสิทธิ์ขอดูและรับสำเนาข้อมูลส่วนบุคคลของท่านที่ ufanex เก็บรักษาไว้
• สิทธิ์แก้ไข: ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
• สิทธิ์ลบข้อมูล: ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านในบางกรณีที่กฎหมายกำหนด
• สิทธิ์ระงับการใช้: ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ
• สิทธิ์คัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานผลประโยชน์อันชอบธรรม
• สิทธิ์โอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ร้องเรียน: ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด

9 คุกกี้และเทคโนโลยีติดตาม

ufanex ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษา session การล็อกอิน และการตั้งค่าความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ ufanex เข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อนำไปปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน โดยจะใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น
• Local Storage: ใช้เก็บการตั้งค่าของผู้ใช้ เช่น ภาษาและการตั้งค่าหน้าจอ เพื่อประสบการณ์ที่ดีขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางอย่างของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

10 ความเป็นส่วนตัวของผู้เยาว์

ufanex ให้ความสำคัญกับการคุ้มครองผู้เยาว์อย่างจริงจัง บริการของ ufanex มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำในการเข้าร่วมกิจกรรมการพนัน

หากท่านเชื่อว่าบุตรหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ ufanex โดยที่ท่านไม่ทราบ กรุณาติดต่อทีมงานของเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

11 การเปลี่ยนแปลงนโยบาย

ufanex ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านช่องทางหลักของ ufanex อย่างน้อย 14 วันก่อนมีผลบังคับใช้
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนหัวของนโยบายฉบับนี้เสมอ
• การใช้บริการ ufanex ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• ufanex แนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufanex ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@ufanex.app (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• LINE Official Account: ufanex — บริการตลอด 24 ชั่วโมง
• Telegram: ufanex — ตอบกลับภายใน 1-3 ชั่วโมงในเวลาทำการ

ufanex จะตอบกลับคำขอทุกรายการภายใน 7 วันทำการนับจากวันที่ได้รับ หากเรื่องมีความซับซ้อนอาจใช้เวลาสูงสุด 30 วันตามที่กฎหมายกำหนด โดย ufanex จะแจ้งให้ท่านทราบหากจำเป็นต้องขยายระยะเวลา