นโยบายความเป็นส่วนตัว UFATIME

UFATIME ("เรา" "ของเรา" หรือ "บริษัท") ดำเนินงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางของ UFATIME ในการเก็บรวบรวม ใช้งาน จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่านบนแพลตฟอร์ม ufatime.app

นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่เข้าใช้งานเว็บไซต์ สมัครสมาชิก ทำธุรกรรมทางการเงิน หรือติดต่อกับ UFATIME ไม่ว่าในช่องทางใดก็ตาม การใช้งานแพลตฟอร์มของเราถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน

เราตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งสำคัญและละเอียดอ่อน จึงให้คำมั่นว่าจะดูแลข้อมูลของสมาชิกทุกคนด้วยความระมัดระวังและความโปร่งใสสูงสุด ตามหลักการ Privacy by Design ที่ฝังอยู่ในทุกขั้นตอนของการพัฒนาระบบ UFATIME

UFATIME เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ครบถ้วนและปลอดภัยแก่สมาชิก โดยแบ่งออกเป็นประเภทหลักดังนี้

UFATIME ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนเป็นพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลพันธุกรรม ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องทำการยืนยันตัวตนด้วยวิธีดังกล่าวเป็นการเฉพาะ

UFATIME ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยมีฐานทางกฎหมายรองรับการประมวลผลทุกกรณี ดังนี้

• การให้บริการและดำเนินสัญญา — ยืนยันตัวตนสมาชิก จัดการบัญชี ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันครบทุกประเภท
• การปฏิบัติตามกฎหมาย — ตรวจสอบอายุและตัวตน ปฏิบัติตามข้อกำหนด AML (Anti-Money Laundering) และรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจจับและป้องกันการกระทำที่ผิดปกติ การฉ้อโกง และการละเมิดข้อกำหนด
• การบริการลูกค้า — ตอบสนองต่อคำถาม ข้อร้องเรียน และแก้ไขปัญหาของสมาชิก
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ตอบโจทย์สมาชิกมากยิ่งขึ้น
• การสื่อสารทางการตลาด — ส่งข้อมูลโปรโมชั่นและโบนัสพิเศษให้สมาชิก โดยสมาชิกสามารถยกเลิกการรับข้อมูลดังกล่าวได้ตลอดเวลา
• การวิเคราะห์และสถิติ — สร้างรายงานและสถิติเพื่อการพัฒนาภายใน โดยข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนได้ก่อนนำไปใช้

UFATIME ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการภายใต้สัญญา — บริษัทที่ทำงานร่วมกับ UFATIME เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการการยืนยันตัวตน ซึ่งทุกรายผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — ในกรณีที่กฎหมายกำหนดหรือมีคำสั่งศาล UFATIME จะเปิดเผยข้อมูลตามที่จำเป็นเท่านั้น
• การป้องกันอาชญากรรม — หากมีเหตุอันควรเชื่อว่ามีการกระทำฉ้อโกงหรือการฟอกเงิน UFATIME อาจรายงานไปยังหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• การโอนกิจการ — หากมีการควบรวมหรือขายกิจการ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการภายใต้ข้อกำหนดการคุ้มครองที่เท่าเทียมกัน

ในทุกกรณีที่มีการเปิดเผยข้อมูล UFATIME จะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามหลักการ Data Minimization และกำหนดให้ผู้รับข้อมูลต้องรักษาความลับและใช้ข้อมูลเพื่อวัตถุประสงค์เฉพาะที่ตกลงกันเท่านั้น

UFATIME ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้

• คุกกี้จำเป็น (Essential Cookies) — ใช้สำหรับการล็อกอิน การรักษาเซสชัน และความปลอดภัยของบัญชี ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการทำงานของระบบ
• คุกกี้ประสิทธิภาพ (Performance Cookies) — รวบรวมข้อมูลสถิติการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชมมากที่สุด เวลาเฉลี่ยในการใช้งาน เพื่อช่วยพัฒนาบริการ
• คุกกี้ปรับแต่ง (Functional Cookies) — จดจำการตั้งค่าส่วนตัวของสมาชิก เช่น ภาษา หน้าที่ชื่นชอบ เพื่อประสบการณ์ที่ราบรื่นยิ่งขึ้น
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของสมาชิก สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตัวเอง อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ UFATIME ทำงานไม่ปกติ

UFATIME ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 ในทุกขั้นตอนการส่งและจัดเก็บข้อมูล
• ระบบตรวจสอบสิทธิ์แบบหลายชั้น (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างสม่ำเสมอ
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลแบบ Encrypted Backup ในศูนย์ข้อมูลหลายแห่ง
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการจัดการข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• นโยบาย Least Privilege ที่จำกัดการเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น

UFATIME เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาทั่วไปดังนี้

เมื่อครบกำหนดระยะเวลาหรือเมื่อวัตถุประสงค์สิ้นสุดลง UFATIME จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน NIST SP 800-88 เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก UFATIME ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึง — ขอดูข้อมูลส่วนบุคคลที่ UFATIME เก็บรักษาไว้เกี่ยวกับตัวคุณ และขอสำเนาข้อมูลดังกล่าว
• สิทธิ์ในการแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้ถูกต้องและเป็นปัจจุบัน
• สิทธิ์ในการลบ — ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บต่อไปอีก เว้นแต่กฎหมายกำหนดให้ต้องเก็บ
• สิทธิ์ในการระงับการใช้ — ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในขณะที่อยู่ระหว่างการตรวจสอบ
• สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือการประมวลผลที่อาศัยประโยชน์อันชอบธรรม
• สิทธิ์ในการโอนย้ายข้อมูล — ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่ส่งผลกระทบต่อการประมวลผลก่อนหน้า

ในบางกรณี UFATIME อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและต่อเนื่อง

ทุกครั้งที่มีการโอนข้อมูลข้ามพรมแดน UFATIME จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• ทำสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้กลไกการคุ้มครองที่ได้รับการยอมรับในระดับสากล เช่น การรับรอง ISO 27001 ของผู้รับข้อมูล
• ตรวจสอบและประเมินความเสี่ยงของผู้รับข้อมูลก่อนการโอนทุกครั้ง

สมาชิกมีสิทธิ์สอบถามรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศ รวมถึงรายชื่อประเทศปลายทางและมาตรการคุ้มครองที่ใช้ โดยติดต่อ DPO ของ UFATIME ได้ที่ support@ufatime.app

UFATIME ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินงานของ UFATIME

เมื่อมีการแก้ไขที่มีนัยสำคัญ UFATIME จะแจ้งสมาชิกผ่านช่องทางต่อไปนี้

• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์ ufatime.app
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• การแสดงประกาศในหน้าบัญชีสมาชิกเมื่อเข้าสู่ระบบครั้งถัดไป

วันที่มีผลบังคับใช้ของนโยบายฉบับที่แก้ไขจะระบุไว้ที่ด้านบนของหน้านี้เสมอ การใช้งาน UFATIME ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงดังกล่าว หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อทีมงานเพื่อดำเนินการปิดบัญชี

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อ UFATIME ได้ผ่านช่องทางดังต่อไปนี้

สมาชิกยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ในกรณีที่เชื่อว่า UFATIME ประมวลผลข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย อย่างไรก็ตาม เราขอเชิญชวนให้ติดต่อ UFATIME โดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขปัญหาให้กับสมาชิกอย่างรวดเร็วที่สุด