นโยบายความเป็นส่วนตัว UFAWOW – เราดูแลข้อมูลของคุณอย่างไร

1 บทนำและขอบเขตของนโยบาย

UFAWOW ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรับผิดชอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสว่า UFAWOW เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้เพื่อวัตถุประสงค์ใด ปกป้องข้อมูลอย่างไร และสมาชิกมีสิทธิ์ใดบ้างในฐานะเจ้าของข้อมูล

นโยบายนี้ใช้บังคับกับสมาชิกทุกคนที่เข้าใช้งานแพลตฟอร์ม UFAWOW ผ่านทุกช่องทาง ทั้งเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ UFAWOW ดำเนินการ การที่คุณสมัครสมาชิกหรือใช้งานบริการใดๆ ของ UFAWOW ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

UFAWOW ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมุ่งมั่นปฏิบัติตามมาตรฐานสากลด้านการคุ้มครองข้อมูลอย่างเคร่งครัด

2 ข้อมูลที่เราเก็บรวบรวม

UFAWOW เก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

UFAWOW ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ดังนี้

• การให้บริการและบริหารบัญชี: ลงทะเบียนสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอน และบริหารจัดการบัญชีสมาชิก UFAWOW
• ความปลอดภัยและป้องกันการทุจริต: ตรวจสอบธุรกรรมที่น่าสงสัย ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปรับแต่งประสบการณ์: วิเคราะห์พฤติกรรมการใช้งานเพื่อนำเสนอเกม โปรโมชั่น และเนื้อหาที่ตรงกับความสนใจของสมาชิกแต่ละคน
• การสื่อสารและการบริการลูกค้า: แจ้งข่าวสาร โปรโมชั่น อัปเดตระบบ และตอบสนองคำขอหรือข้อสงสัยของสมาชิก
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบ หรือคำสั่งของหน่วยงานที่มีอำนาจ
• การพัฒนาแพลตฟอร์ม: วิเคราะห์ข้อมูลเชิงสถิติ (ในรูปแบบนิรนาม) เพื่อปรับปรุงระบบ เพิ่มฟีเจอร์ใหม่ และพัฒนาบริการให้ดียิ่งขึ้น

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

UFAWOW ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลหรือองค์กรภายนอกเป็นอันขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในขอบเขตที่จำกัดดังนี้

• ผู้ให้บริการระบบชำระเงิน: ข้อมูลที่จำเป็นสำหรับดำเนินธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของตนเองและกฎหมายที่บังคับใช้
• ผู้ให้บริการเทคโนโลยีและระบบ: ผู้ให้บริการระบบคลาวด์ ระบบความปลอดภัย และบริการวิเคราะห์ข้อมูลที่ UFAWOW ใช้ในการดำเนินงาน โดยมีสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานภาครัฐและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น การสืบสวนคดีอาญา หรือการป้องกันการฟอกเงิน UFAWOW จะเปิดเผยข้อมูลเท่าที่กฎหมายกำหนดเท่านั้น

5 ความปลอดภัยของข้อมูล

UFAWOW ลงทุนในระบบความปลอดภัยด้านข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลาย

• SSL 256-bit Encryption: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ UFAWOW ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ซึ่งเทียบเท่าระบบธนาคาร
• การยืนยันตัวตนสองชั้น (2FA): ระบบยืนยันตัวตนสองชั้นช่วยป้องกันการเข้าถึงบัญชีแม้รหัสผ่านจะรั่วไหล
• การตรวจสอบความปลอดภัยสม่ำเสมอ: UFAWOW ดำเนินการตรวจสอบระบบความปลอดภัย (Security Audit) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: ข้อมูลของสมาชิกได้รับการสำรองอัตโนมัติในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
• การควบคุมการเข้าถึงภายใน: พนักงาน UFAWOW สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติงานเท่านั้น และทุกการเข้าถึงถูกบันทึกไว้

6 คุกกี้และเทคโนโลยีติดตาม

UFAWOW ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้คือไฟล์ขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของคุณเมื่อเข้าเยี่ยมชมแพลตฟอร์ม UFAWOW

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพแพลตฟอร์ม ข้อมูลถูกประมวลผลในรูปแบบนิรนาม
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อประสบการณ์ที่ดียิ่งขึ้น

คุณสามารถปรับการตั้งค่าคุกกี้ในเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม UFAWOW

7 ระยะเวลาการเก็บรักษาข้อมูล

UFAWOW เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นและสอดคล้องกับกฎหมาย ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชีตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีเพื่อใช้อ้างอิงในการแก้ไขข้อพิพาท
• ข้อมูลการใช้งานและบันทึกระบบ: เก็บไว้ 1 ปีสำหรับการวิเคราะห์และรักษาความปลอดภัย

เมื่อพ้นระยะเวลาที่กำหนด UFAWOW จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรืออาจทำให้ข้อมูลอยู่ในรูปแบบนิรนามเพื่อวัตถุประสงค์ทางสถิติ

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล สมาชิก UFAWOW มีสิทธิ์ครบถ้วนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

• สิทธิ์รับรู้และเข้าถึงข้อมูล: คุณมีสิทธิ์ขอทราบว่า UFAWOW เก็บข้อมูลอะไรของคุณบ้าง และขอสำเนาข้อมูลดังกล่าวได้
• สิทธิ์แก้ไขข้อมูล: หากข้อมูลของคุณไม่ถูกต้องหรือไม่สมบูรณ์ คุณมีสิทธิ์ขอให้ UFAWOW แก้ไขให้ถูกต้อง
• สิทธิ์ลบข้อมูล: คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณ เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
• สิทธิ์ระงับการใช้ข้อมูล: คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์คัดค้านการใช้ข้อมูล: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลในกรณีที่ไม่มีเหตุผลอันชอบด้วยกฎหมายที่เพียงพอ
• สิทธิ์โอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม: คุณสามารถถอนความยินยอมในการประมวลผลข้อมูลได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี UFAWOW อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณนอกประเทศไทย เช่น เมื่อใช้บริการเซิร์ฟเวอร์คลาวด์ระดับสากล ในกรณีเช่นนี้ UFAWOW จะดำเนินการดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ใช้สัญญาการโอนข้อมูลมาตรฐานและมาตรการคุ้มครองที่เหมาะสมในการโอนข้อมูลทุกครั้ง
• ดำเนินการโอนข้อมูลให้น้อยที่สุดเท่าที่จำเป็นต่อการให้บริการ

10 ข้อมูลของผู้เยาว์

UFAWOW ให้บริการเฉพาะผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยตั้งใจ หากพบว่ามีการเก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ UFAWOW จะดำเนินการลบข้อมูลดังกล่าวทันทีและยกเลิกบัญชีที่เกี่ยวข้อง

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

UFAWOW ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้

• การส่งอีเมลแจ้งเตือนไปยังอีเมลที่ลงทะเบียนไว้
• การแสดงประกาศในหน้าหลักของแพลตฟอร์ม UFAWOW
• การแสดงหน้าต่างยืนยันการรับทราบการเปลี่ยนแปลงเมื่อเข้าสู่ระบบครั้งถัดไป

นโยบายที่ปรับปรุงจะมีผลบังคับใช้ทันทีหลังจากประกาศ เว้นแต่จะระบุวันมีผลบังคับใช้ไว้เป็นอย่างอื่น การใช้งานแพลตฟอร์มต่อไปหลังการประกาศถือว่ายอมรับนโยบายที่ปรับปรุงแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

UFAWOW ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลและรับเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลโดยเฉพาะ หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้