1
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufagenz ("บริษัท" หรือ "เรา") ผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาที่ https://ufagenz.win เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์
นโยบายฉบับนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ ufagenz แอปพลิเคชัน บริการ Live Chat อีเมล และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้องกับการให้บริการของเรา
ufagenz ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 การใช้บริการ ufagenz ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
ข้อมูล: หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufagenz ได้ตลอด 24 ชั่วโมงผ่าน Live Chat หรืออีเมล
[email protected]
2
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ufagenz เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้:
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน หรือหมายเลขหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่งเอกสาร (หากมี)
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว ประวัติการเข้าสู่ระบบ การตั้งค่าบัญชี
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ประวัติการฝาก-ถอนเงิน ยอดเงินคงเหลือ (ไม่เก็บข้อมูลบัตรเครดิตโดยตรง)
- ข้อมูลการใช้งาน: ประวัติการเล่นเกม ประวัติการเดิมพัน เกมที่ชื่นชอบ ระยะเวลาการใช้งาน
- ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ข้อมูลอุปกรณ์ คุกกี้ และข้อมูล Session
- ข้อมูลการสื่อสาร: บันทึกการสนทนา Live Chat อีเมลโต้ตอบ และข้อร้องเรียนต่างๆ
- ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่ใช้งาน (จากที่อยู่ IP) เพื่อปฏิบัติตามข้อกำหนดทางภูมิศาสตร์
หมายเหตุ: ufagenz ไม่เก็บข้อมูลที่ละเอียดอ่อนตามนิยามของ PDPA เช่น ข้อมูลสุขภาพ ข้อมูลชีวภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งและมีความจำเป็นทางกฎหมาย
3
วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
ufagenz เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:
- การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ ufagenz ข้อมูลที่ท่านให้ไว้จะถูกเก็บรวบรวมโดยตรง
- การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่กำหนด เช่น บัตรประชาชนหรือหนังสือเดินทาง
- การทำธุรกรรม: ข้อมูลการฝาก-ถอนเงินและประวัติการเดิมพันถูกบันทึกโดยอัตโนมัติเมื่อท่านใช้บริการ
- การใช้งานเว็บไซต์: คุกกี้และเทคโนโลยีติดตามเก็บข้อมูลพฤติกรรมการใช้งานโดยอัตโนมัติ
- การติดต่อสื่อสาร: เมื่อท่านติดต่อทีมสนับสนุนผ่าน Live Chat หรืออีเมล บันทึกการสนทนาจะถูกเก็บไว้
- แหล่งข้อมูลภายนอก: ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงินหรือหน่วยงานยืนยันตัวตนที่ได้รับอนุญาต เพื่อป้องกันการฉ้อโกงและการฟอกเงิน
4
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
ufagenz ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้:
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพัน
- การยืนยันตัวตน: เพื่อยืนยันอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย (อายุ 20 ปีขึ้นไป)
- การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการฉ้อโกงในทุกรูปแบบ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึง PDPA กฎหมายป้องกันการฟอกเงิน (AML) และคำสั่งของหน่วยงานกำกับดูแล
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก
- การสื่อสารและสนับสนุน: เพื่อตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน
- การตลาด (เฉพาะเมื่อได้รับความยินยอม): เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง หากท่านให้ความยินยอมไว้
ฐานทางกฎหมาย: การประมวลผลข้อมูลของ ufagenz อาศัยฐานทางกฎหมายตาม PDPA ได้แก่ (1) ความจำเป็นในการปฏิบัติตามสัญญา (2) การปฏิบัติตามกฎหมาย (3) ประโยชน์โดยชอบด้วยกฎหมาย และ (4) ความยินยอมของเจ้าของข้อมูล
5
การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลที่สาม
ufagenz ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ ufagenz เพื่อให้บริการเกมสล็อต บาคาร่า และเกมคาสิโนสด
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ระบบคลาวด์ และความปลอดภัยทางไซเบอร์ที่ผ่านการคัดเลือกและมีสัญญาการประมวลผลข้อมูล
- หน่วยงานป้องกันการฉ้อโกง: บริษัทตรวจสอบตัวตนและป้องกันการฟอกเงินที่ได้รับอนุญาต
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือตามที่กฎหมายกำหนด
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร โดยสมาชิกจะได้รับการแจ้งเตือนล่วงหน้า
สำคัญ: บุคคลที่สามทุกรายที่ ufagenz ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA
6
คุกกี้และเทคโนโลยีติดตาม
ufagenz ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภ
าพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร และปรับปรุงประสิทธิภาพการให้บริการ
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าบัญชี เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวม ช่วยให้เราพัฒนาเนื้อหาและบริการให้ตรงกับความต้องการของสมาชิก
การจัดการคุกกี้: ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน
7
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
ufagenz เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
- ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบ
- ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงินและกฎหมายภาษี
- บันทึกการสื่อสาร: เก็บไว้ 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
- ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม หรือสูงสุด 3 ปีหลังจากการโต้ตอบครั้งสุดท้าย
- ข้อมูลทางเทคนิคและบันทึกระบบ: เก็บไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufagenz จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
8
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
| สิทธิ์ |
คำอธิบาย |
ระยะเวลาตอบกลับ |
| สิทธิ์การเข้าถึง |
ขอสำเนาข้อมูลส่วนบุคคลที่ ufagenz เก็บรักษาไว้เกี่ยวกับท่าน |
ภายใน 30 วัน |
| สิทธิ์การแก้ไข |
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน |
ภายใน 15 วัน |
| สิทธิ์การลบ |
ขอลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป |
ภายใน 30 วัน |
| สิทธิ์การโอนย้าย |
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น |
ภายใน 30 วัน |
| สิทธิ์การคัดค้าน |
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือประโยชน์โดยชอบด้วยกฎหมาย |
ภายใน 15 วัน |
| สิทธิ์การระงับ |
ขอระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบข้อพิพาท |
ทันที |
| สิทธิ์ถอนความยินยอม |
ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลข้อมูลที่อาศัยความยินยอมเป็นฐาน |
ทันที |
วิธีการใช้สิทธิ์: ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อทีมงาน ufagenz ผ่าน Live Chat หรืออีเมล
[email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง เราจะยืนยันตัวตนของท่านก่อนดำเนินการเพื่อความปลอดภัย
9
มาตรการความปลอดภัยของข้อมูล
ufagenz ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย ดังนี้:
- การเข้ารหัส SSL/TLS: การส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ ufagenz ถูกเข้ารหัสด้วย SSL/TLS 256-bit
- การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสในฐานข้อมูลด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
- การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ทั้งหมดได้รับการปกป้องด้วยไฟร์วอลล์หลายชั้นและระบบตรวจจับการบุกรุก (IDS/IPS)
- การทดสอบความปลอดภัย: ufagenz ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำ
- การสำรองข้อมูล: ข้อมูลถูกสำรองโดยอัตโนมัติทุกวันและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบาย PDPA เป็นประจำ
การแจ้งเหตุละเมิดข้อมูล: หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง ufagenz จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
10
การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี ufagenz อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการโครงสร้างพื้นฐานด้านคลาวด์หรือผู้ให้บริการเกมระหว่างประเทศ
- การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีสัญญาการโอนข้อมูลที่ได้มาตรฐาน
- ufagenz จะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ
11
ผู้เยาว์และข้อกำหนดด้านอายุ
ufagenz ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไป ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการสมัครสมาชิกของ ufagenz กำหนดให้ผู้สมัครยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
- ufagenz ดำเนินการยืนยันอายุผ่านกระบวนการ KYC เพื่อป้องกันการเข้าถึงของผู้เยาว์
- หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
- หากท่านทราบว่ามีผู้เยาว์ใช้บริการ ufagenz กรุณาแจ้งให้เราทราบผ่าน Live Chat หรืออีเมล [email protected] ทันที
อายุ 20 ปีขึ้นไปเท่านั้น: การพนันออนไลน์เป็นกิจกรรมสำหรับผู้ใหญ่เท่านั้น ufagenz มีความมุ่งมั่นอย่างแน่วแน่ในการป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการของเรา
12
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
ufagenz ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้
- วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
- การใช้บริการ ufagenz ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลส่วนบุคคลของท่านได้
13
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufagenz ได้ผ่านช่องทางต่อไปนี้:
- Live Chat: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน เวลาตอบสนองภายใน 2 นาที
- อีเมล: [email protected] เวลาตอบสนองภายใน 30 นาที
- ระยะเวลาดำเนินการ: คำขอใช้สิทธิ์จะได้รับการดำเนินการภายในระยะเวลาที่กำหนดในตารางสิทธิ์ข้างต้น
การร้องเรียนต่อหน่วยงานกำกับดูแล: หากท่านเชื่อว่า ufagenz ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย