ufa9a ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านอย่างสูงสุด นโยบายฉบับนี้อธิบายอย่างละเอียดและโปร่งใสว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนตัวของท่านอย่างไร
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ ufa9a.app ทุกท่าน การใช้บริการใดๆ บนแพลตฟอร์มถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณางดใช้บริการและติดต่อทีมงานของเราที่ [email protected] เพื่อขอคำชี้แจงเพิ่มเติม
ufa9a เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเพียงเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย เราไม่เก็บข้อมูลที่ไม่เกี่ยวข้องกับการให้บริการโดยเด็ดขาด ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (กรณียืนยันตัวตน) | จำเป็น |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล, ที่อยู่สำหรับการติดต่อ | จำเป็น |
| ข้อมูลการเงิน | ชื่อ-เลขบัญชีธนาคาร, ประวัติธุรกรรม, TrueMoney Wallet ID | จำเป็น |
| ข้อมูลการใช้งาน | IP Address, ประวัติการเล่นเกม, ระยะเวลาใช้งาน, อุปกรณ์ที่ใช้ | ระบบ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับซัพพอร์ต, คำร้องเรียน, ข้อเสนอแนะ | บริการ |
ในบางกรณี ufa9a อาจเก็บเอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือเซลฟี่คู่บัตร เพื่อปฏิบัติตามมาตรฐาน KYC (Know Your Customer) และป้องกันการฉ้อโกง ซึ่งจะดำเนินการเฉพาะเมื่อจำเป็นและได้รับความยินยอมจากสมาชิกเท่านั้น
ufa9a ใช้ข้อมูลส่วนตัวของสมาชิกภายใต้หลักการ "ใช้เท่าที่จำเป็น" เท่านั้น โดยทุกวัตถุประสงค์การใช้ข้อมูลมีฐานทางกฎหมายรองรับอย่างชัดเจน ไม่ว่าจะเป็นการปฏิบัติตามสัญญา ความยินยอม หรือประโยชน์อันชอบธรรม
ufa9a ไม่ขายหรือให้เช่าข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น
บุคคลที่สามทุกรายที่ ufa9a ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และต้องใช้มาตรการคุ้มครองข้อมูลในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐานของ ufa9a เอง
ufa9a ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่ดีและปลอดภัยยิ่งขึ้น คุกกี้คือไฟล์ขนาดเล็กที่บันทึกลงในอุปกรณ์ของท่านเพื่อจดจำการตั้งค่าและพฤติกรรมการใช้งาน
ท่านสามารถตั้งค่าการยอมรับคุกกี้ผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าใช้งานครั้งแรก หรือจัดการผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ไม่สามารถใช้งานบางฟีเจอร์ได้
ufa9a ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยที่ทันสมัย เพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่ถูกต้อง
ข้อมูลทุกรายการที่รับ-ส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วย SSL/TLS 256-bit มาตรฐานสากล ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
พนักงาน ufa9a สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะตามสิทธิ์ที่จำเป็นสำหรับงานของตน ทุกการเข้าถึงถูกบันทึกและตรวจสอบ
ข้อมูลสำรอง (Backup) ทำทุก 6 ชั่วโมง และจัดเก็บในศูนย์ข้อมูลหลายแห่ง พร้อมระบบกู้คืนฉุกเฉินที่ทดสอบสม่ำเสมอ
ทีมผู้เชี่ยวชาญด้านความปลอดภัย ทดสอบเจาะระบบ (Penetration Testing) เป็นประจำทุกไตรมาส พร้อมระบบตรวจสอบภัยคุกคามแบบเรียลไทม์ตลอด 24 ชั่วโมง
แม้ว่า ufa9a จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% สมาชิกควรช่วยปกป้องบัญชีของตนเองด้วยการตั้งรหัสผ่านที่แข็งแกร่ง เปิดใช้งาน 2FA และไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง สมาชิก ufa9a ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน
ยื่นคำร้องขอใช้สิทธิ์ได้ที่ [email protected] โดยระบุหัวข้ออีเมลว่า "คำร้องสิทธิ์ PDPA" พร้อมแนบเอกสารยืนยันตัวตน เราจะดำเนินการภายใน 30 วันและแจ้งผลให้ท่านทราบ
ufa9a เก็บรักษาข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด เมื่อครบกำหนดแล้ว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะเวลาเป็นสมาชิก + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม | 10 ปีนับจากวันทำธุรกรรม | กฎหมายบัญชีและการเงิน |
| บันทึกการสนทนา | 2 ปีนับจากวันสนทนา | การแก้ไขข้อพิพาท |
| Log การใช้งานระบบ | 90 วัน | ความปลอดภัยและการตรวจสอบ |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมายต่อต้านการฟอกเงิน |
ในบางกรณี ufa9a อาจจำเป็นต้องโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย
ufa9a ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากตรวจพบว่ามีการลงทะเบียนโดยผู้เยาว์ บัญชีจะถูกระงับทันทีและข้อมูลจะถูกลบออกจากระบบ
หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนตัวแก่ ufa9a โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
ufa9a ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน
ufa9a แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และรับผิดชอบดูแลนโยบายความเป็นส่วนตัวของแพลตฟอร์มทั้งหมด
เราออกแบบทุกระบบโดยคำนึงถึงความเป็นส่วนตัวเป็นอันดับแรก (Privacy by Design)
ทุกข้อมูลที่รับ-ส่งผ่านแพลตฟอร์ม ufa9a ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร ไม่มีบุคคลที่สามดักจับข้อมูลได้
ufa9a ไม่เคยและจะไม่ขายหรือให้เช่าข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
รองรับสิทธิ์ของเจ้าของข้อมูลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ครบทุกข้อ ขอเข้าถึง แก้ไข หรือลบข้อมูลได้ทุกเมื่อ
ทุกฟีเจอร์และระบบของ ufa9a ถูกออกแบบโดยคำนึงถึงความเป็นส่วนตัวตั้งแต่ขั้นตอนแรก ไม่ใช่การแก้ปัญหาภายหลัง
เราเก็บข้อมูลเพียงช่วงเวลาที่จำเป็นตามกฎหมายเท่านั้น เมื่อครบกำหนดข้อมูลจะถูกลบอย่างปลอดภัยและถาวร
หากเกิดเหตุการณ์ละเมิดข้อมูล ufa9a จะแจ้งเตือนสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมง
ufa9a ดูแลความเป็นส่วนตัวของสมาชิกกว่า 500,000 คนทั่วไทยด้วยมาตรฐานระดับสากล เริ่มต้นประสบการณ์ที่เชื่อถือได้วันนี้