นโยบายความเป็นส่วนตัว ufscr

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufscr ("บริษัท", "เรา") เพื่อชี้แจงแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการและสมาชิก ("ท่าน") บนแพลตฟอร์ม ufscr.org

นโยบายนี้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การใช้บริการ ufscr ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

ufscr เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ครบถ้วนและปลอดภัย โดยแบ่งเป็นหมวดหมู่ดังนี้:

ufscr ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมผ่านช่องทาง PromptPay, TrueMoney และธนาคารต่างๆ ดำเนินการผ่านผู้ให้บริการชำระเงินที่มีมาตรฐานความปลอดภัยของตนเอง

ufscr ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: ยืนยันตัวตน เปิดบัญชี ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์
• ความปลอดภัย: ตรวจจับการเข้าถึงที่ผิดปกติ ป้องกันการฉ้อโกง และปฏิบัติตามกฎหมาย AML/KYC
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งเตือนโปรโมชัน อัปเดตบัญชี และการแจ้งเตือนด้านความปลอดภัย
• การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาการพนัน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานรัฐที่มีอำนาจ

ufscr ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม ufscr อาจแบ่งปันข้อมูลในกรณีจำเป็นดังนี้:

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney, K PLUS และธนาคารพาณิชย์ต่างๆ ภายใต้มาตรการรักษาความลับที่เข้มงวด
• ผู้ให้บริการเกม: ข้อมูลขั้นต่ำที่จำเป็นสำหรับการเล่นเกมผ่านผู้ให้บริการซอฟต์แวร์คาสิโนที่ได้รับอนุญาต
• หน่วยงานราชการ: เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายไทย
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการ Cloud, ความปลอดภัย และโครงสร้างพื้นฐาน ซึ่งผูกพันด้วยสัญญาความลับ

บุคคลที่สามทุกรายที่ ufscr ทำงานด้วยถูกกำหนดให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA และไม่อนุญาตให้ใช้ข้อมูลนอกเหนือจากวัตถุประสงค์ที่ตกลงกันไว้

ufscr.org ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพ แบ่งเป็น:

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน ความปลอดภัยของ Session และการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสิทธิภาพแพลตฟอร์ม
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ธีม และการตั้งค่าการแสดงผล

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม ufscr ไม่ใช้คุกกี้โฆษณาหรือ Third-Party Tracking Pixels จากแพลตฟอร์มโซเชียลมีเดียภายนอก

ufscr ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่ใช้ครอบคลุม:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการสื่อสารระหว่างผู้ใช้กับเซิร์ฟเวอร์
• รหัสผ่านถูกเก็บในรูปแบบ Bcrypt Hash ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การ Audit Log ทุกการเข้าถึงข้อมูลสำคัญโดยทีมงานภายใน
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำทุกไตรมาส
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Principle of Least Privilege

ufscr เก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: เก็บตลอดอายุบัญชี และอีก 5 ปีหลังปิดบัญชีตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม: เก็บไว้ 7 ปีตามกฎหมายการเงินและภาษีของไทย
• Log การเข้าถึงระบบ: เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการใช้งานทั่วไป: เก็บ 24 เดือนเพื่อวิเคราะห์และปรับปรุงบริการ

เมื่อหมดความจำเป็น ufscr จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานที่กำหนด

ภายใต้ PDPA ท่านมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง ดังนี้:

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ ufscr ผ่านอีเมล [email protected] ufscr จะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น การใช้บริการ Cloud Computing ufscr จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่รัดกุมกับผู้รับข้อมูล ufscr ไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม

ufscr อาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน เมื่อมีการเปลี่ยนแปลงสำคัญ ufscr จะแจ้งสมาชิกผ่านการแจ้งเตือนบนเว็บไซต์หรือ SMS อย่างน้อย 7 วันก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากนั้นถือว่ายอมรับนโยบายฉบับใหม่

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufscr:

• อีเมล: [email protected] (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• Live Chat: ผ่านแพลตฟอร์ม ufscr.org ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 1-3 วันทำการสำหรับกรณีทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์อย่างเป็นทางการ

ufscr มุ่งมั่นที่จะตอบสนองทุกคำถามและคำขอเกี่ยวกับความเป็นส่วนตัวของท่านด้วยความจริงใจและโปร่งใส