หมวดที่ 1
บทนำและขอบเขตของนโยบาย
ufafox ("เรา" หรือ "บริษัท") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและสมควรได้รับการคุ้มครองอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดว่า ufafox เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการผ่านเว็บไซต์ ufafox.app และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกท่านที่เข้าถึงแพลตฟอร์ม ufafox ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ แท็บเล็ต หรือสมาร์ทโฟน ครอบคลุมทั้งผู้ที่สมัครสมาชิกแล้วและผู้เยี่ยมชมทั่วไป
กฎหมายที่เกี่ยวข้อง: นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบแล้ว การใช้บริการ ufafox ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้
หากท่านมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufafox ได้ตลอดเวลาผ่านช่องทางที่ระบุไว้ในหมวดที่ 12 ของนโยบายนี้
หมวดที่ 2
ข้อมูลที่เราเก็บรวบรวม
ufafox เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน รายละเอียดมีดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล |
รายละเอียด |
ความจำเป็น |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน |
จำเป็น |
| ข้อมูลติดต่อ |
หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล |
จำเป็น |
| ข้อมูลทางการเงิน |
หมายเลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรม |
จำเป็น |
| เอกสารยืนยันตัวตน |
สำเนาบัตรประชาชน, หนังสือเดินทาง (เฉพาะกรณี KYC) |
จำเป็นบางกรณี |
| ข้อมูลการสื่อสาร |
ข้อความที่ส่งผ่าน Live Chat, อีเมลติดต่อซัพพอร์ต |
ไม่บังคับ |
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ ISP ประเทศและภูมิภาคโดยประมาณ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน
- ข้อมูลคุกกี้: ค่าคุกกี้เซสชัน คุกกี้การตั้งค่า และคุกกี้วิเคราะห์พฤติกรรม
- ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจาก IP (ไม่ใช่ GPS แบบแม่นยำ)
หมายเหตุ: ufafox ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านระบบ PromptPay, TrueMoney Wallet และธนาคารไทยที่มีระบบรักษาความปลอดภัยของตนเอง
หมวดที่ 3
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
ufafox ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
การให้บริการหลัก
- การสร้างและจัดการบัญชีสมาชิกของท่าน
- การยืนยันตัวตนและอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ตามข้อกำหนดทางกฎหมาย
- การประมวลผลธุรกรรมฝาก-ถอนเงินผ่านธนาคารไทยและ TrueMoney Wallet
- การให้บริการเกมบาคาร่า สล็อต กีฬา และแจ็คพอตบนแพลตฟอร์ม
- การให้บริการลูกค้าผ่าน Live Chat และช่องทางอื่นๆ
การรักษาความปลอดภัยและการปฏิบัติตามกฎหมาย
- การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามข้อกำหนดด้านการต่อต้านการฟอกเงิน (AML)
- การตอบสนองต่อคำร้องขอจากหน่วยงานบังคับใช้กฎหมาย
- การบันทึกและตรวจสอบธุรกรรมเพื่อความโปร่งใส
การปรับปรุงบริการและการสื่อสาร
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่น
- การส่งการแจ้งเตือนเกี่ยวกับโปรโมชั่นและโบนัสที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอม)
- การแก้ไขปัญหาทางเทคนิคและการพัฒนาระบบ
หมวดที่ 4
การเปิดเผยข้อมูลแก่บุคคลที่สาม
ufafox ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้
กรณีที่อาจมีการเปิดเผยข้อมูล
- ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม ซึ่งทั้งหมดผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
- การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงในอุตสาหกรรมเพื่อปกป้องผู้เล่นทุกท่าน
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับโอนซึ่งต้องปฏิบัติตามนโยบายนี้ต่อไป
ผู้ให้บริการภายนอกทุกรายที่ ufafox ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ ufafox กำหนดอย่างเคร่งครัด
หมวดที่ 5
มาตรการรักษาความปลอดภัยของข้อมูล
ufafox ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ
มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
- ระบบไฟร์วอลล์หลายชั้นและระบบตรวจจับการบุกรุก (IDS/IPS)
- การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
- การสำรองข้อมูลอัตโนมัติและระบบกู้คืนข้อมูลฉุกเฉิน
มาตรการทางองค์กร
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
- นโยบายรหัสผ่านที่เข้มงวดสำหรับบุคลากรภายใน
- กระบวนการตรวจสอบและรายงานเหตุการณ์ละเมิดข้อมูล
สิ่งที่ท่านควรทำ: แม้ ufafox จะมีมาตรการรักษาความปลอดภัยที่แข็งแกร่ง แต่ความปลอดภัยของบัญชีท่านก็ขึ้นอยู่กับการรักษาความลับของรหัสผ่านด้วย โปรดอย่าเปิดเผยรหัสผ่านให้ผู้อื่น และเปลี่ยนรหัสผ่านเป็นประจำ
หมวดที่ 6
คุกกี้และเทคโนโลยีติดตาม
ufafox ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์
ประเภทของคุกกี้ที่เราใช้
| ประเภทคุกกี้ |
วัตถุประสงค์ |
ระยะเวลา |
| คุกกี้จำเป็น
|
รักษาสถานะการเข้าสู่ระบบ การตั้งค่าภาษา และความปลอดภัยของเซสชัน |
เซสชัน |
| คุกกี้การตั้งค่า |
จดจำการตั้งค่าส่วนตัว เช่น ภาษา ธีม และการแสดงผล |
1 ปี |
| คุกกี้วิเคราะห์ |
วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ (ข้อมูลไม่ระบุตัวตน) |
6 เดือน |
| คุกกี้ความปลอดภัย |
ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง |
30 วัน |
การจัดการคุกกี้
ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้ฟังก์ชันบางอย่างของ ufafox ทำงานได้ไม่สมบูรณ์ เช่น การรักษาสถานะการเข้าสู่ระบบ
หมวดที่ 7
ระยะเวลาการเก็บรักษาข้อมูล
ufafox จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรม |
7 ปีนับจากวันทำรายการ |
กฎหมายบัญชีและภาษี |
| บันทึกการสื่อสาร |
3 ปีนับจากวันที่ติดต่อ |
การแก้ไขข้อพิพาท |
| ข้อมูลการใช้งาน |
2 ปีนับจากวันที่บันทึก |
การวิเคราะห์และปรับปรุงบริการ |
| ข้อมูลคุกกี้ |
ตามที่ระบุในหมวดที่ 6 |
การทำงานของระบบ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufafox จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด
หมวดที่ 8
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ufafox พร้อมให้ความร่วมมืออย่างเต็มที่
สิทธิ์ในการเข้าถึงข้อมูล (Right of Access)
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ ufafox เก็บรักษาไว้เกี่ยวกับท่าน รวมถึงวัตถุประสงค์และระยะเวลาการเก็บรักษา
สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification)
หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้แก้ไขหรือเพิ่มเติมข้อมูลให้ถูกต้องได้ทันที
สิทธิ์ในการลบข้อมูล (Right to Erasure)
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction)
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างที่มีการตรวจสอบหรือโต้แย้ง
สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability)
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
สิทธิ์ในการคัดค้าน (Right to Object)
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดหรือการวิเคราะห์พฤติกรรมได้ตลอดเวลา
ระยะเวลาตอบสนอง: ufafox จะดำเนินการตามคำร้องขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง หากมีความซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
หมวดที่ 9
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ufafox อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือซอฟต์แวร์เกมระดับนานาชาติ
ในกรณีดังกล่าว ufafox จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการได้รับความยินยอมจากท่านอย่างชัดแจ้ง
หมวดที่ 10
ผู้เยาว์และการคุ้มครองพิเศษ
ข้อกำหนดอายุขั้นต่ำ: บริการของ ufafox มีไว้สำหรับผู้ที่มีอายุ อายุ 20 ปีขึ้นไปเท่านั้น เท่านั้น ตามกฎหมายของประเทศไทย ufafox ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มโดยเด็ดขาด
ufafox ดำเนินการตรวจสอบอายุของผู้สมัครสมาชิกทุกรายผ่านกระบวนการยืนยันตัวตน (KYC) ที่เข้มงวด หากพบว่าผู้ใช้มีอายุต่ำกว่าเกณฑ์ที่กำหนด บัญชีจะถูกระงับทันทีและข้อมูลที่เกี่ยวข้องจะถูกลบออกจากระบบตามขั้นตอนที่กำหนด
หากท่านเชื่อว่ามีผู้เยาว์ใช้บริการ ufafox โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราทันทีผ่านช่องทาง Live Chat หรืออีเมล เพื่อดำเนินการแก้ไขโดยเร็วที่สุด
หมวดที่ 11
การแก้ไขนโยบายความเป็นส่วนตัว
ufafox ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการแก้ไขที่มีนัยสำคัญ ufafox จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์หลัก
- การส่งการแจ้งเตือนผ่านระบบภายในแพลตฟอร์ม
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
วันที่มีผลบังคับใช้ของนโยบายที่แก้ไขจะระบุไว้ที่ส่วนบนของหน้านี้ การที่ท่านยังคงใช้บริการ ufafox ต่อไปหลังจากวันดังกล่าว ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วโดยปริยาย
หมวดที่ 12
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufafox ได้ผ่านช่องทางต่อไปนี้
- อีเมล: support@ufafox.app
- Live Chat: พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
- พื้นที่ให้บริการ: ทั่วประเทศไทย รวมถึงกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา
ทีมงาน ufafox จะตอบกลับคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 7 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันตามที่กฎหมาย PDPA กำหนด