นโยบายความเป็นส่วนตัว ufa scr

01บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ufa scr เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ ufascr.ws นโยบายนี้มีผลบังคับใช้กับทุกบริการที่ ufa scr จัดให้ ไม่ว่าจะเป็นการสมัครสมาชิก การฝากถอนเงิน การเดิมพัน หรือการติดต่อทีมซัพพอร์ต

ufa scr เคารพสิทธิความเป็นส่วนตัวของคุณและมุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของคุณตามมาตรฐานสากลและกฎหมายที่บังคับใช้ในประเทศไทย รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

การที่คุณใช้งานเว็บไซต์หรือบริการของ ufa scr ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้ ufa scr ดำเนินการกับข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในนโยบายฉบับนี้ หากคุณไม่ยินยอม กรุณาหยุดการใช้งานและติดต่อเราเพื่อดำเนินการตามสิทธิ์ของคุณ

02ข้อมูลส่วนบุคคลที่ ufa scr เก็บรวบรวม

ufa scr เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายช่องทางและหลายประเภท ดังต่อไปนี้

ufa scr จะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลที่อ่อนไหวโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากคุณก่อน ข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินที่ละเอียดอ่อนจะถูกประมวลผลโดยผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS โดย ufa scr จะไม่จัดเก็บข้อมูลดังกล่าวโดยตรง

03วัตถุประสงค์การใช้ข้อมูลส่วนบุคคลของ ufa scr

ufa scr ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการ โดยแบ่งออกเป็นกลุ่มหลักดังนี้

• การให้บริการและจัดการบัญชี: เพื่อสมัครสมาชิก ยืนยันตัวตน ประมวลผลธุรกรรม และให้สิทธิ์เข้าใช้งานบริการทั้งหมดของ ufa scr
• ความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายอื่นๆ บนแพลตฟอร์ม ufa scr
• การปฏิบัติตามกฎหมาย: เพื่อให้เป็นไปตามข้อกำหนดทางกฎหมาย การตรวจสอบ KYC/AML และหน้าที่ที่กำหนดโดยหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งาน พัฒนาประสบการณ์การใช้งาน และปรับปรุงคุณภาพบริการของ ufa scr
• การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของคุณ (เฉพาะกรณีที่คุณยินยอม)
• การสนับสนุนลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และปรับปรุงคุณภาพการบริการลูกค้าของ ufa scr

04การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

ufa scr ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ ufa scr อาจจำเป็นต้องเปิดเผยข้อมูล ดังนี้

• ผู้ให้บริการที่เชื่อถือได้: ufa scr ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดกรองอย่างเข้มงวด เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม บุคคลเหล่านี้ได้รับข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น และถูกผูกมัดด้วยข้อตกลงรักษาความลับที่เข้มงวด
• ข้อกำหนดทางกฎหมาย: หากมีคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย ufa scr อาจมีหน้าที่ต้องเปิดเผยข้อมูลตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขาย หรือการโอนทรัพย์สิน ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย ufa scr จะแจ้งให้สมาชิกทราบล่วงหน้า
• การป้องกันการทุจริต: เพื่อสืบสวนและป้องกันการทุจริต การฟอกเงิน หรือกิจกรรมผิดกฎหมาย ufa scr อาจแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้องตามความจำเป็น

ในทุกกรณีที่มีการเปิดเผยข้อมูล ufa scr จะดำเนินการเท่าที่จำเป็นตามหลักการ Data Minimization และจะแจ้งให้คุณทราบเมื่อเป็นไปได้ตามกฎหมาย

05คุกกี้และเทคโนโลยีติดตามของ ufa scr

ufa scr ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์รูปแบบการใช้งานบนแพลตฟอร์ม คุกกี้ที่ ufa scr ใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของ Session คุกกี้ประเภทนี้ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ ufa scr เข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งานโดยรวม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าส่วนตัว เพื่อให้การใช้งานสะดวกขึ้น
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานโดยรวมเพื่อช่วย ufa scr พัฒนาบริการ ข้อมูลเหล่านี้ไม่สามารถระบุตัวตนของคุณได้

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ ufa scr ทำงานไม่สมบูรณ์

06มาตรการรักษาความปลอดภัยข้อมูลของ ufa scr

ufa scr ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ ufa scr ใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ ufa scr ถูกเข้ารหัสด้วยมาตรฐาน TLS/SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การยืนยันตัวตนสองชั้น (2FA): ufa scr รองรับและแนะนำให้สมาชิกเปิดใช้งานระบบยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยของบัญชี
• การจัดเก็บรหัสผ่านแบบ Hash: รหัสผ่านของสมาชิกไม่เคยถูกจัดเก็บในรูปแบบข้อความล้วน แต่ถูกแปลงด้วยฟังก์ชัน Hash ที่แข็งแกร่ง ทำให้แม้แต่ทีมงาน ufa scr เองก็ไม่สามารถเข้าถึงรหัสผ่านจริงของคุณได้
• Firewall และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ของ ufa scr ได้รับการป้องกันด้วย Firewall หลายชั้นและระบบ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ufa scr จ้างผู้เชี่ยวชาญอิสระทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกปี
• การควบคุมการเข้าถึงข้อมูล: ข้อมูลส่วนบุคคลของสมาชิกถูกจำกัดการเข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติหน้าที่เท่านั้น

07สิทธิ์ของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย PDPA ของประเทศไทย คุณในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์เต็มที่ตามที่กฎหมายรับรอง ufa scr พร้อมให้การสนับสนุนการใช้สิทธิ์ของคุณอย่างครบถ้วน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ ufa scr ผ่านอีเมล support@ufascr.ws โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลบัญชีของคุณ ทีมงาน ufa scr จะดำเนินการตอบสนองภายใน 30 วันทำการตามที่กฎหมายกำหนด

08การเก็บรักษาและการลบข้อมูลส่วนบุคคล

ufa scr จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 7 ปีตามข้อกำหนดทางภาษีและกฎหมายป้องกันการฟอกเงิน
• ข้อมูล Log การใช้งาน: เก็บรักษาเป็นระยะเวลา 1–2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
• บทสนทนากับทีมซัพพอร์ต: เก็บรักษาเป็นระยะเวลา 3 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้: ขึ้นอยู่กับประเภทของคุกกี้ ตั้งแต่สิ้นสุด Session จนถึง 2 ปี

เมื่อครบกำหนดระยะเวลาเก็บรักษา หรือเมื่อไม่มีความจำเป็นต้องใช้ข้อมูลอีกต่อไป ufa scr จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐาน DoD 5220.22-M

09การถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน

ในบางกรณี ufa scr อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์หรือซอฟต์แวร์เกมระดับสากล

ufa scr รับประกันว่าการถ่ายโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทย หรือ
• มีสัญญาการถ่ายโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) ที่รับรองความปลอดภัยของข้อมูลของคุณ หรือ
• ผู้รับข้อมูลปฏิบัติตามมาตรฐานการรับรองความปลอดภัยระดับสากล เช่น ISO 27001

หากคุณต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลไปยังต่างประเทศ สามารถติดต่อ ufa scr ได้ที่ support@ufascr.ws

10การแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัว

ufa scr ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของ ufa scr

เมื่อมีการเปลี่ยนแปลงที่สำคัญ ufa scr จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในหน้าเว็บไซต์ ufa scr อย่างชัดเจน
• การส่งอีเมลแจ้งเตือนไปยังอีเมลที่ลงทะเบียนไว้กับ ufa scr
• การแสดง Banner หรือ Pop-up แจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบ

การที่คุณยังคงใช้งานบริการของ ufa scr ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณได้ยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว หากคุณไม่ยอมรับนโยบายฉบับใหม่ กรุณาหยุดการใช้งานและติดต่อ ufa scr เพื่อปิดบัญชีและจัดการข้อมูลของคุณ