นโยบายความเป็นส่วนตัว ufa1 – การคุ้มครองข้อมูลสมาชิกที่โปร่งใส

1. บทนำและขอบเขตของนโยบาย

ufa1 ตระหนักดีว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุด นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกเขียนขึ้นด้วยภาษาที่เข้าใจง่าย ไม่ใช้ศัพท์กฎหมายซับซ้อน เพื่อให้คุณรู้ว่าข้อมูลของคุณอยู่ในมือที่ดีเพียงใด

นโยบายนี้ครอบคลุมการเก็บรวบรวม การใช้งาน การจัดเก็บ และการปกป้องข้อมูลส่วนตัวของสมาชิกทุกคนที่ใช้บริการ ufa1 ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางอื่น ๆ ของแพลตฟอร์ม

สมาชิกในกรุงเทพฯ เชียงใหม่ ภูเก็ต ชลบุรี หรือจังหวัดอื่น ๆ ทั่วประเทศไทย ต่างได้รับการคุ้มครองภายใต้นโยบายเดียวกัน เราไม่ได้ปฏิบัติต่างกันตามภูมิภาคหรือประเภทของบัญชี

2. ข้อมูลที่เราเก็บรวบรวม

ufa1 เก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นสำหรับการให้บริการอย่างมีคุณภาพและปลอดภัย ไม่มีการเก็บข้อมูลเกินความจำเป็น

3. วัตถุประสงค์การใช้ข้อมูล

ข้อมูลที่เราเก็บรวบรวมถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังนี้

• การให้บริการหลัก – การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอนเงิน และการแสดงผลการเดิมพัน
• การยืนยันตัวตนและความปลอดภัย – การตรวจสอบ KYC การส่ง OTP และการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ – การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและแจ้งเตือน – การส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น หรือการเปลี่ยนแปลงนโยบายที่สำคัญ
• การปฏิบัติตามกฎหมาย – การดำเนินการตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการปฏิบัติตามกฎระเบียบที่เกี่ยวข้อง
• การสนับสนุนลูกค้า – การบันทึกการสนทนากับทีมซัพพอร์ตเพื่อการติดตามและแก้ไขปัญหาได้อย่างมีประสิทธิภาพ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufa1 ไม่ขายหรือแชร์ข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์ทางธุรกิจ อย่างไรก็ตามอาจมีกรณีที่จำเป็นต้องแชร์ข้อมูลบางส่วน ดังนี้

• ผู้ให้บริการทางการเงิน – ธนาคารไทย PromptPay และ TrueMoney Wallet เพื่อประมวลผลธุรกรรมฝาก-ถอนเงินเท่านั้น โดยข้อมูลที่แชร์มีเพียงเท่าที่จำเป็น
• ผู้ให้บริการเทคนิค – บริษัทที่ช่วยดูแลระบบเซิร์ฟเวอร์และความปลอดภัย ซึ่งมีสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกฎหมาย – เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย ufa1 จะปฏิบัติตามโดยเปิดเผยข้อมูลเฉพาะที่จำเป็น
• การป้องกันการฉ้อโกง – อาจแชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกและแพลตฟอร์ม

5. มาตรการรักษาความปลอดภัย

ufa1 ลงทุนในระบบความปลอดภัยอย่างต่อเนื่องเพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องในทุกขั้นตอน

• การเข้ารหัส TLS/SSL 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเรา
• การยืนยันตัวตนสองชั้น (2FA) ผ่าน OTP ทาง SMS สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบความผิดปกติแบบเรียลไทม์ ระบบจะแจ้งเตือนทันทีหากพบการเข้าสู่ระบบจาก IP หรืออุปกรณ์ที่ไม่คุ้นเคย
• การสำรองข้อมูลอัตโนมัติ ทุก 24 ชั่วโมงเพื่อป้องกันการสูญหายของข้อมูลในทุกกรณีฉุกเฉิน
• การตรวจสอบความปลอดภัยเป็นประจำ โดยผู้เชี่ยวชาญอิสระเพื่อค้นหาและแก้ไขช่องโหว่ที่อาจเกิดขึ้น
• Firewall และ DDoS Protection ป้องกันการโจมตีจากภายนอกที่อาจส่งผลกระทบต่อความพร้อมใช้งานของบริการ

6. คุกกี้และเทคโนโลยีการติดตาม

ufa1 ใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยมีคุกกี้หลักสามประเภทดังนี้

คุณสามารถจัดการและปิดคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างทำงานได้ไม่เต็มประสิทธิภาพ

7. สิทธิ์ของเจ้าของข้อมูล

ในฐานะสมาชิก ufa1 คุณมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนตัวของตัวเอง ดังต่อไปนี้

8. ระยะเวลาการเก็บรักษาข้อมูล

ufa1 เก็บรักษาข้อมูลของคุณเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก – เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด
• ประวัติธุรกรรม – เก็บรักษาเป็นเวลา 7 ปีตามข้อกำหนดทางการเงินและภาษี
• บันทึกการสนทนากับซัพพอร์ต – เก็บรักษา 2 ปีเพื่อการอ้างอิงและการปรับปรุงบริการ
• ข้อมูลการใช้งานและ Log ระบบ – เก็บรักษา 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลคุกกี้ – หมดอายุตามที่กำหนดในแต่ละประเภท ตั้งแต่ session จนถึง 2 ปี

เมื่อข้อมูลหมดความจำเป็นและครบกำหนดเวลา ufa1 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย