นโยบายความเป็นส่วนตัว UFASCR ที่ปกป้องข้อมูลสมาชิกอย่างโปร่งใส

1. บทนำและขอบเขตของนโยบาย

ufascr ในฐานะผู้ให้บริการแพลตฟอร์มการเดิมพันออนไลน์ชั้นนำสำหรับนักเดิมพันชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกคือสิ่งที่มีคุณค่าและต้องได้รับการคุ้มครองอย่างเคร่งครัด เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อให้สมาชิกทุกคนเข้าใจอย่างชัดเจนว่า ufascr จัดการกับข้อมูลส่วนบุคคลอย่างไร

นโยบายนี้ใช้บังคับกับข้อมูลทั้งหมดที่ ufascr เก็บรวบรวมผ่านช่องทางต่อไปนี้

• เว็บไซต์หลักของ ufascr และหน้าเว็บทั้งหมดในโดเมน ufascr.vip
• แอปพลิเคชันมือถือ (หากมี) ทั้งบนระบบ iOS และ Android
• การสื่อสารทางอีเมล แชทสด และช่องทางซัพพอร์ตอื่นๆ
• การทำธุรกรรมทางการเงินและกิจกรรมการเดิมพันบนแพลตฟอร์ม

ufascr ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ และมุ่งมั่นที่จะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยอย่างเคร่งครัด

2. ข้อมูลที่เราเก็บรวบรวมจากสมาชิก

เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ufascr เก็บรวบรวมข้อมูลหลายประเภทจากสมาชิก ทั้งข้อมูลที่สมาชิกให้มาโดยตรงและข้อมูลที่ระบบเก็บโดยอัตโนมัติ

2.1 ข้อมูลที่สมาชิกให้มาโดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หรือเอกสารยืนยันตัวตนที่เทียบเท่า
• ข้อมูลการติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่จัดส่งหากจำเป็น
• ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร หมายเลขบัญชี และชื่อเจ้าของบัญชีที่ใช้ฝาก-ถอนเงิน
• ข้อมูลการยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่น รวมถึงภาพถ่ายเซลฟี่เพื่อการยืนยันตัวตน
• ข้อมูลการสื่อสาร: ข้อความที่ติดต่อกับทีมซัพพอร์ต ข้อร้องเรียน หรือข้อเสนอแนะต่างๆ

2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และลำดับการคลิก
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และรุ่นของซอฟต์แวร์
• ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ MAC และข้อมูล ISP ที่ใช้เชื่อมต่อ
• ข้อมูลการเดิมพัน: ประวัติการเดิมพัน ยอดเงินที่เดิมพัน เกมที่เลือกเล่น และผลลัพธ์ของการเดิมพัน
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน วันเวลา และช่องทางที่ใช้ชำระเงิน
• ข้อมูลคุกกี้: รายละเอียดอธิบายไว้ในหัวข้อที่ 5

3. วัตถุประสงค์ในการนำข้อมูลไปใช้

ufascr ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยแบ่งออกเป็นกลุ่มหลักดังนี้

3.1 เพื่อการให้บริการหลัก

• สร้างและจัดการบัญชีสมาชิกของคุณบนแพลตฟอร์ม ufascr
• ประมวลผลธุรกรรมการฝาก-ถอนเงิน และตรวจสอบความถูกต้องของรายการ
• ยืนยันตัวตนสมาชิกเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• ให้บริการแก้ปัญหาและซัพพอร์ตผ่านทุกช่องทาง

3.2 เพื่อความปลอดภัยและการปฏิบัติตามกฎหมาย

• ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การทุจริต หรือการละเมิดข้อกำหนดการใช้งาน
• ปฏิบัติตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลหรือหน่วยงานบังคับใช้กฎหมาย

3.3 เพื่อปรับปรุงประสบการณ์และการตลาด

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงอินเทอร์เฟซและประสบการณ์โดยรวม
• แนะนำเกมหรือโปรโมชันที่เหมาะสมกับความชอบของสมาชิกแต่ละคน
• ส่งการแจ้งเตือนโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องกับ ufascr
• จัดทำรายงานสถิติและวิเคราะห์แนวโน้มการใช้งานแบบรวม (Aggregated Data)

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ufascr ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม ในบางกรณีเราอาจแบ่งปันข้อมูลกับบุคคลที่สามในขอบเขตที่จำเป็นดังต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับการว่าจ้าง

ufascr ใช้บริการจากผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างรอบคอบเพื่อช่วยในการดำเนินงาน ได้แก่ ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐานด้าน IT รวมถึงผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาให้ปฏิบัติต่อข้อมูลของสมาชิก ufascr อย่างเป็นความลับและใช้ข้อมูลเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น

4.2 การเปิดเผยตามกฎหมาย

ufascr อาจเปิดเผยข้อมูลของสมาชิกเมื่อมีเหตุผลทางกฎหมายที่ชอบด้วยกฎหมาย เช่น

• ได้รับคำสั่งศาลหรือหมายเรียกพยานจากหน่วยงานบังคับใช้กฎหมาย
• จำเป็นต้องปฏิบัติตามกฎหมายป้องกันการฟอกเงินหรือกฎหมายอาญาที่เกี่ยวข้อง
• มีเหตุจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ufascr สมาชิก หรือบุคคลอื่น

4.3 กรณีการควบรวมกิจการ

หาก ufascr มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมดังกล่าว ufascr จะแจ้งให้สมาชิกทราบล่วงหน้าก่อนที่ข้อมูลจะถูกโอนและอยู่ภายใต้นโยบายความเป็นส่วนตัวที่แตกต่างออกไป

5. คุกกี้และเทคโนโลยีการติดตาม

ufascr ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้แพลตฟอร์มทำงานได้อย่างราบรื่น และเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก

5.1 ประเภทของคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษาและธีมที่เลือก
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของสมาชิก ต้องได้รับความยินยอมก่อน

5.2 การจัดการคุกกี้

สมาชิกสามารถควบคุมการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ ufascr ทำงานได้ไม่สมบูรณ์ สมาชิกสามารถดูคำแนะนำการจัดการคุกกี้สำหรับเบราว์เซอร์แต่ละประเภทได้ในหน้าช่วยเหลือของเบราว์เซอร์นั้นๆ

6. มาตรการรักษาความปลอดภัยของข้อมูล

ufascr ลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องในระดับสูงสุด

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• ระบบไฟร์วอลล์หลายชั้นและระบบตรวจจับการบุกรุก (IDS/IPS)
• การทดสอบความปลอดภัยเชิงรุก (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีสมาชิก

6.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นต้องรู้ (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• ข้อตกลงการไม่เปิดเผยข้อมูล (NDA) กับพนักงานและผู้รับจ้างทุกราย
• ขั้นตอนการรับมือกับเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิกทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

8. ระยะเวลาการเก็บรักษาและการลบข้อมูล

ufascr เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

8.1 ระยะเวลาการเก็บข้อมูลตามประเภท

8.2 กระบวนการลบข้อมูล

เมื่อข้อมูลหมดความจำเป็นหรือครบกำหนดระยะเวลาการเก็บ ufascr จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยด้วยวิธีการที่ได้มาตรฐาน เพื่อให้มั่นใจว่าข้อมูลที่ถูกลบไปแล้วจะไม่สามารถนำกลับมาใช้ได้อีก

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ufascr อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศอื่น เช่น เพื่อการประมวลผลโดยผู้ให้บริการโครงสร้างพื้นฐาน IT หรือผู้ให้บริการชำระเงินที่ตั้งอยู่ในต่างประเทศ

ufascr รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึง

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีนโยบายความเป็นส่วนตัวที่สอดคล้องกับมาตรฐานสากล

10. การติดต่อเรื่องข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ ufascr ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: support@ufascr.vip
• แชทสด: ผ่านระบบแชทภายในแพลตฟอร์ม ufascr ตลอด 24 ชั่วโมง
• LINE Official: ติดต่อผ่าน LINE Official Account ของ ufascr

ufascr มีเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer: DPO) ที่รับผิดชอบดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA โดยเฉพาะ คุณสามารถติดต่อ DPO ได้โดยตรงผ่านอีเมลเดียวกัน โดยระบุหัวข้อว่า "DPO Request"

10.1 การเปลี่ยนแปลงนโยบาย

ufascr ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินงาน เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufascr จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนบนแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การใช้บริการ ufascr ต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายที่ปรับปรุงใหม่แล้ว