นโยบายความเป็นส่วนตัว ufabuzz การคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐาน PDPA

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดหลักการและแนวทางที่ ufabuzz ("เรา" หรือ "แพลตฟอร์ม") ใช้ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งาน ("ท่าน") ที่เข้าถึงหรือใช้บริการบนเว็บไซต์ ufabuzz.biz รวมถึงบริการทั้งหมดที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับทุกคนที่เข้าถึงเว็บไซต์ ufabuzz ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังพิจารณาสมัครสมาชิก หรือผู้เยี่ยมชมทั่วไปที่เพียงแต่เปิดเว็บไซต์ขึ้นมา การเข้าถึงหรือใช้งานบริการ ufabuzz ใดๆ ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

ufabuzz ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายที่ให้สิทธิ์แก่เจ้าของข้อมูลในการควบคุมข้อมูลของตนเองอย่างครอบคลุม นโยบายฉบับนี้เขียนขึ้นเพื่อให้ท่านเข้าใจสิทธิ์เหล่านั้นและวิธีที่ ufabuzz เคารพสิทธิ์ดังกล่าว

ufabuzz เก็บข้อมูลเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น เราไม่เก็บข้อมูลที่ไม่เกี่ยวข้องหรือเกินความจำเป็น ข้อมูลที่ ufabuzz เก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลักดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และข้อมูลระบุตัวตน
• หมายเลขโทรศัพท์ที่ใช้งานได้และที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอน (ชื่อบัญชี เลขที่บัญชี ธนาคาร)
• เอกสารยืนยันตัวตนที่อาจถูกขอในกรณีพิเศษ (เช่น บัตรประชาชน)
• ข้อมูลที่ท่านให้เมื่อติดต่อทีมงานซัพพอร์ต

ข้อมูลที่เก็บโดยอัตโนมัติ

• IP Address และข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และเส้นทางการนำทาง
• ข้อมูลคุกกี้และ Session สำหรับการรักษาสถานะการเข้าสู่ระบบ
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณจาก IP Address

ข้อมูลธุรกรรมและกิจกรรมในระบบ

• ประวัติการฝาก-ถอน จำนวนเงิน วันเวลา และช่องทางที่ใช้
• ประวัติการเดิมพัน เกมที่เล่น ยอดเดิมพัน และผลลัพธ์
• ประวัติการรับและใช้โปรโมชั่น
• บันทึกการสนทนากับทีมซัพพอร์ต

ufabuzz ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นสำหรับการให้บริการอย่างมีคุณภาพเท่านั้น โดยสรุปวัตถุประสงค์หลักได้ดังนี้

• การให้บริการและจัดการบัญชี — เพื่อสร้างและดูแลบัญชีสมาชิก ยืนยันตัวตน และให้การเข้าถึงบริการต่างๆ ของ ufabuzz
• การดำเนินธุรกรรมทางการเงิน — เพื่อประมวลผลการฝากเงิน การถอนเงิน และการจ่ายรางวัลให้ถูกต้องและปลอดภัย
• การป้องกันการทุจริต — เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย การฟอกเงิน และพฤติกรรมที่ไม่สุจริต
• การพัฒนาและปรับปรุงบริการ — เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและซัพพอร์ต — เพื่อตอบคำถาม แก้ไขปัญหา และส่งข้อมูลสำคัญที่เกี่ยวข้องกับบัญชีของท่าน
• การแจ้งข่าวสารโปรโมชั่น — เพื่อแจ้งข้อเสนอพิเศษและโปรโมชั่นที่ท่านอาจสนใจ (ท่านสามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดของกฎหมายและหน่วยงานกำกับดูแลที่เกี่ยวข้อง

ufabuzz ไม่ใช้ข้อมูลของสมาชิกในลักษณะที่ขัดกับวัตถุประสงค์ที่ระบุไว้ข้างต้น หากต้องการนำข้อมูลไปใช้ในวัตถุประสงค์อื่นนอกเหนือจากที่ระบุ ufabuzz จะขอความยินยอมจากท่านก่อนเสมอ

ตาม PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับเสมอ ufabuzz ใช้ฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลของสมาชิก

• ความยินยอม (Consent) — สำหรับการส่งข่าวสารการตลาดและโปรโมชั่น ท่านให้ความยินยอมเมื่อสมัครสมาชิกและสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract) — สำหรับข้อมูลที่จำเป็นในการให้บริการตามที่ตกลงกันไว้เมื่อสมัครสมาชิก เช่น ข้อมูลบัญชีและธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการเก็บข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ เช่น ข้อมูลสำหรับการป้องกันการฟอกเงิน

ufabuzz ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น อย่างไรก็ตาม มีกรณีที่ ufabuzz อาจจำเป็นต้องเปิดเผยข้อมูลบางส่วนดังนี้

• ผู้ให้บริการที่ทำงานร่วมกับ ufabuzz — เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาเกม และผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิค โดยผู้ให้บริการเหล่านี้ได้ลงนามในข้อตกลงการรักษาความลับและมีมาตรการปกป้องข้อมูลที่เหมาะสม
• หน่วยงานกฎหมายและรัฐบาล — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อป้องกันอาชญากรรมทางการเงินตามข้อกำหนดกฎหมาย AML/CFT
• การโอนกิจการ — ในกรณีที่ ufabuzz มีการควบรวมกิจการหรือการโอนทรัพย์สิน ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของการโอน โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้

ในทุกกรณีที่ต้องเปิดเผยข้อมูล ufabuzz จะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำสุดเท่านั้น และจะแจ้งให้สมาชิกทราบเมื่อสามารถทำได้ภายใต้ขอบเขตที่กฎหมายอนุญาต

ufabuzz เก็บข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด หลักเกณฑ์ทั่วไปที่ ufabuzz ใช้ในการกำหนดระยะเวลาการเก็บข้อมูลมีดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุบัญชีและต่อเนื่องไปอีกอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปีตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• บันทึกการสนทนาซัพพอร์ต — เก็บ 2 ปีเพื่อประโยชน์ในการแก้ไขข้อพิพาทและการปรับปรุงบริการ
• ข้อมูลคุกกี้และเทคนิค — เก็บตามระยะเวลาที่กำหนดของคุกกี้แต่ละประเภท ตั้งแต่ Session จนถึงสูงสุด 2 ปี

เมื่อพ้นระยะเวลาการเก็บข้อมูลที่กำหนด ufabuzz จะทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อให้สามารถนำข้อมูลสถิติไปใช้ประโยชน์ต่อได้โดยไม่ระบุถึงตัวสมาชิก

สมาชิกที่ปิดบัญชีสามารถขอให้ ufabuzz ลบข้อมูลส่วนตัวได้ตามสิทธิ์ที่มีภายใต้ PDPA โดยแจ้งความประสงค์มาทางอีเมล support@ufabuzz.biz ทั้งนี้ ufabuzz ขอสงวนสิทธิ์เก็บข้อมูลบางส่วนที่กฎหมายกำหนดให้ต้องเก็บไว้แม้จะได้รับคำขอลบข้อมูล

ufabuzz ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานและวิเคราะห์รูปแบบการใช้งานเว็บไซต์ คุกกี้ที่ ufabuzz ใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของ Session ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้ ufabuzz เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลนี้ถูกรวบรวมในรูปแบบรวม (Aggregate) ไม่ระบุตัวตนรายบุคคล
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา รูปแบบการแสดงผล เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชันในเว็บไซต์ ufabuzz

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่อไปนี้ ซึ่ง ufabuzz พร้อมให้ความร่วมมืออย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access) — ท่านมีสิทธิ์ขอดูข้อมูลส่วนตัวที่ ufabuzz เก็บไว้เกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification) — ท่านมีสิทธิ์ขอให้ ufabuzz แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure) — ในกรณีที่ข้อมูลไม่จำเป็นอีกต่อไป หรือท่านถอนความยินยอม ท่านมีสิทธิ์ขอให้ลบข้อมูลได้
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction) — ท่านมีสิทธิ์ขอให้ ufabuzz จำกัดการใช้ข้อมูลในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้อง
• สิทธิ์ในการโอนข้อมูล (Right to Data Portability) — ท่านมีสิทธิ์ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้กับผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object) — ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์ โดยเฉพาะการตลาดทางตรง

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ ufabuzz ผ่าน Live Chat หรือส่งอีเมลมาที่ support@ufabuzz.biz โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลบัญชีของท่าน ufabuzz จะตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

ufabuzz ลงทุนด้านระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่องและจริงจัง มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit — ข้อมูลทุกรายการที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ ufabuzz ได้รับการเข้ารหัสในระดับเดียวกับธนาคารออนไลน์
• การจัดเก็บข้อมูลอย่างปลอดภัย — ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสและมีการควบคุมการเข้าถึงที่เข้มงวด เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงได้
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ufabuzz ดำเนินการตรวจสอบระบบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงภายใน — พนักงาน ufabuzz เข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่งาน และทุกการเข้าถึงมีการบันทึกล็อก
• แผนรับมือเหตุละเมิดข้อมูล — ufabuzz มีแผนรับมือเหตุฉุกเฉินด้านข้อมูลที่ชัดเจน หากเกิดเหตุการณ์ละเมิดข้อมูล เราจะแจ้งผู้ที่เกี่ยวข้องและหน่วยงานกำกับดูแลตามที่กฎหมาย PDPA กำหนด

แม้ ufabuzz จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวดที่สุด แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% ดังนั้น ufabuzz ขอแนะนำให้สมาชิกช่วยรักษาความปลอดภัยของบัญชีตนเองด้วย โดยการตั้งรหัสผ่านที่แข็งแกร่ง ไม่แชร์รหัสผ่านกับใคร และออกจากระบบเมื่อใช้งานเสร็จบนอุปกรณ์ส่วนรวม

บริการบางส่วนของ ufabuzz อาจใช้โครงสร้างพื้นฐานหรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ufabuzz ดำเนินการตามข้อกำหนดของ PDPA เกี่ยวกับการโอนข้อมูลระหว่างประเทศ ซึ่งกำหนดให้ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือต้องมีสัญญาการโอนข้อมูลที่มีมาตรการคุ้มครองที่เหมาะสมรองรับ

ผู้ให้บริการที่ ufabuzz ทำงานร่วมด้วยในต่างประเทศทุกรายได้ลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดหน้าที่ความรับผิดชอบและมาตรการคุ้มครองข้อมูลที่ชัดเจน ufabuzz ตรวจสอบและทบทวนข้อตกลงเหล่านี้เป็นประจำเพื่อให้มั่นใจว่าข้อมูลสมาชิกได้รับการคุ้มครองอย่างเหมาะสมไม่ว่าจะอยู่ที่ใด

ufabuzz ให้บริการเฉพาะผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 18 ปีโดยเจตนา หากพบว่ามีการสมัครสมาชิกโดยผู้เยาว์ ufabuzz จะยกเลิกบัญชีและลบข้อมูลที่เกี่ยวข้องทันที

หากท่านเป็นผู้ปกครองหรือผู้ดูแลตามกฎหมายและเชื่อว่าบุตรหลานที่อายุต่ำกว่า 18 ปีได้ให้ข้อมูลส่วนตัวแก่ ufabuzz โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ support@ufabuzz.biz เราจะดำเนินการตรวจสอบและลบข้อมูลโดยเร็วที่สุด

ufabuzz ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินงาน เมื่อมีการเปลี่ยนแปลงที่สำคัญ ufabuzz จะแจ้งให้สมาชิกทราบผ่านทางเว็บไซต์และอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วันก่อนที่นโยบายใหม่จะมีผลบังคับ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนตัวของท่าน สามารถติดต่อ ufabuzz ได้ผ่านช่องทางต่อไปนี้

• Live Chat — ผ่านเว็บไซต์ ufabuzz.biz พร้อมตอบตลอด 24 ชั่วโมง
• อีเมล — support@ufabuzz.biz สำหรับเรื่องที่ต้องการการตอบกลับอย่างละเอียด

ufabuzz ตั้งใจที่จะตอบสนองต่อคำถามและคำขอเกี่ยวกับข้อมูลส่วนตัวภายใน 7 วันทำการสำหรับกรณีทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA ที่ต้องการการตรวจสอบเพิ่มเติม