นโยบายความเป็นส่วนตัว ufamon การคุ้มครองและปกป้องข้อมูลของสมาชิก

1คำนิยามและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufamon ("ผู้ควบคุมข้อมูลส่วนบุคคล") เพื่ออธิบายวิธีการที่ ufamon เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม ufamon.net

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าใช้งานเว็บไซต์ ufamon.net หรือบริการใด ๆ ที่เกี่ยวข้อง ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมทั่วไป ufamon ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่น ๆ ที่บังคับใช้ในราชอาณาจักรไทย

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าโดยตรงหรือโดยอ้อม
• "การประมวลผล" หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บ ใช้ เปิดเผย หรือทำลาย
• "เจ้าของข้อมูล" หมายถึง ท่านในฐานะบุคคลที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย

2ข้อมูลที่ ufamon เก็บรวบรวม

ufamon เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการ แบ่งเป็นประเภทดังนี้

ufamon ไม่เก็บรวบรวมข้อมูลอ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลทางการแพทย์ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่กฎหมายกำหนดให้ต้องเก็บ

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufamon ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมาย ได้แก่

• การปฏิบัติตามสัญญา: เพื่อให้บริการที่ท่านร้องขอ รวมถึงการสมัครสมาชิก การฝาก-ถอน การเล่นเกม และการรับโบนัส
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนด KYC, AML และข้อบังคับอื่น ๆ ที่เกี่ยวข้องกับบริการทางการเงินและเกมออนไลน์
• ประโยชน์อันชอบธรรม: เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม วิเคราะห์และปรับปรุงคุณภาพบริการ และส่งข้อมูลโปรโมชั่นที่เกี่ยวข้อง
• ความยินยอม: เพื่อวัตถุประสงค์พิเศษที่ ufamon ได้ขอความยินยอมจากท่านโดยตรง ซึ่งท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

ufamon ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ufamon อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลข้อมูลที่ทำงานในนาม ufamon เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์ไทย) และผู้ให้บริการเกม ซึ่งทุกรายผูกพันด้วยสัญญาที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม
• หน่วยงานกำกับดูแล: ufamon อาจเปิดเผยข้อมูลตามที่กฎหมายกำหนดหรือตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันอาชญากรรม: ในกรณีที่มีเหตุอันควรสงสัยว่ามีการฟอกเงินหรือการทุจริต ufamon มีหน้าที่ตามกฎหมายในการรายงานต่อหน่วยงานที่เกี่ยวข้อง

5Cookies และเทคโนโลยีติดตาม

ufamon ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งเป็น

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้ ufamon เข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการออกแบบและฟีเจอร์
• Cookies เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา เกมที่ชื่นชอบ และการตั้งค่าการแสดงผล

ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

6มาตรการรักษาความปลอดภัยข้อมูล

ufamon ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักได้แก่

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ในการส่งผ่านข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลที่อ่อนไหว
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege พนักงาน ufamon สามารถเข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบและประเมินความปลอดภัยโดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA อย่างต่อเนื่อง

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล ufamon จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูลที่ได้รับผลกระทบภายในระยะเวลาที่กฎหมายกำหนด

7ระยะเวลาในการเก็บรักษาข้อมูล

ufamon เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาโดยทั่วไป มีดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อประโยชน์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 10 ปี ตามข้อกำหนด AML และกฎหมายบัญชี
• Log การใช้งาน: 90 วันสำหรับ Log ทั่วไป และ 1 ปีสำหรับ Log ที่เกี่ยวกับความปลอดภัย
• เอกสาร KYC: ตลอดอายุของบัญชีและอีก 5 ปีหลังจากปิดบัญชี

เมื่อครบกำหนดระยะเวลา ufamon จะทำลายหรือลบข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่เหมาะสมซึ่งไม่สามารถกู้คืนได้

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ ufamon ผ่านช่องทาง Support ufamon จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9การถ่ายโอนข้อมูลระหว่างประเทศ

ufamon อาจถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นในกรณีที่จำเป็นสำหรับการให้บริการ เช่น ในกรณีที่ผู้ให้บริการเกมหรือโครงสร้างพื้นฐานตั้งอยู่ต่างประเทศ

ในทุกกรณี ufamon จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลที่ถ่ายโอนได้รับการคุ้มครองในระดับที่เหมาะสม ผ่านกลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน หรือการยืนยันว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufamon สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufamon จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้ ผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม

วันที่แก้ไขล่าสุดของนโยบายนี้แสดงไว้ที่ด้านบนของเอกสาร ufamon แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

11เจ้าหน้าที่คุ้มครองข้อมูล (DPO)

ufamon ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใด ๆ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้