นโยบายความเป็นส่วนตัว
ufaloft

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufaloft ("บริษัท" หรือ "เรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้บริการ") ที่ได้ให้ไว้หรือที่เราได้รับจากการที่ท่านใช้บริการแพลตฟอร์มเดิมพันออนไลน์ของ ufaloft ที่ https://ufaloft.org

ufaloft ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นที่จะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้อย่างเคร่งครัด เราเชื่อว่าความเป็นส่วนตัวของท่านเป็นสิทธิ์พื้นฐานที่ต้องได้รับการเคารพและปกป้อง

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์ ufaloft.org แอปพลิเคชันมือถือ การติดต่อกับทีมซัพพอร์ต และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้องกับบริการของเรา

ufaloft เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมดังนี้

ufaloft ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี ดังนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ครบวงจร
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบอายุและตัวตนของสมาชิก ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ ที่บังคับใช้
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ๆ
• การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน (เฉพาะเมื่อท่านให้ความยินยอม)
• การซัพพอร์ตลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกอย่างมีประสิทธิภาพ
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเดิมพันและแจ้งเตือนเมื่อพบสัญญาณของการพนันที่มีปัญหา

ufaloft ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ให้บริการประมวลผลการชำระเงิน (เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทั้งหมดต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของ ufaloft
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ
• การป้องกันการฉ้อโกง: กับบริษัทตรวจสอบตัวตนและป้องกันการฉ้อโกงที่ได้รับการรับรอง เพื่อปกป้องสมาชิกทุกคนในแพลตฟอร์ม
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้

ufaloft ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและความเร็วของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราพัฒนาบริการได้ดียิ่งขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม ufaloft

ufaloft ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของ ufaloft ถูกเข้ารหัสด้วยโปรโตคอล TLS/SSL 256-bit ซึ่งเป็นมาตรฐานระดับธนาคาร
• การยืนยันตัวตนสองชั้น (2FA): ระบบ Two-Factor Authentication เพิ่มชั้นความปลอดภัยให้กับบัญชีสมาชิกทุกบัญชี
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ufaloft ดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การควบคุมการเข้าถึง: พนักงาน ufaloft สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในระบบที่ปลอดภัยหลายแห่ง เพื่อป้องกันการสูญหายของข้อมูล
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI ของ ufaloft ตรวจสอบกิจกรรมบนแพลตฟอร์มตลอด 24 ชั่วโมง เพื่อตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

ufaloft เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufaloft จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ufaloft พร้อมให้ความร่วมมืออย่างเต็มที่

ในบางกรณี ufaloft อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก ในกรณีดังกล่าว ufaloft จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม
• ทำสัญญาการโอนข้อมูลที่เป็นไปตามมาตรฐาน PDPA กับผู้รับข้อมูลในต่างประเทศทุกราย
• ใช้มาตรการเข้ารหัสข้อมูลระหว่างการโอนเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

ufaloft ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการของ ufaloft มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

มาตรการที่ ufaloft ใช้เพื่อป้องกันการเข้าถึงของผู้เยาว์ประกอบด้วย

• การยืนยันอายุในขั้นตอนการสมัครสมาชิก โดยกำหนดให้ระบุวันเกิดและอาจขอเอกสารยืนยันตัวตน
• ระบบตรวจสอบอัตโนมัติที่ตรวจจับพฤติกรรมที่บ่งชี้ว่าผู้ใช้อาจเป็นผู้เยาว์
• การระงับบัญชีทันทีหากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี
• การคืนเงินยอดคงเหลือในบัญชีให้กับผู้ปกครองตามกระบวนการที่กำหนด

ufaloft ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยเราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าเว็บไซต์หลักของ ufaloft อย่างชัดเจน
• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้กับบัญชีสมาชิก สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• การแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไปหลังจากมีการเปลี่ยนแปลง

วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารเสมอ การที่ท่านยังคงใช้บริการ ufaloft ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว

ufaloft ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA อย่างเคร่งครัด หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อได้ดังนี้

หากท่านไม่พอใจกับการตอบสนองของ ufaloft ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย