นโยบายความเป็นส่วนตัว
ufa8k

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufa8k ("เรา", "ของเรา") เพื่ออธิบายให้ท่านในฐานะผู้ใช้งาน ("ท่าน", "เจ้าของข้อมูล") ทราบว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไรบ้าง ตั้งแต่การเก็บรวบรวม การใช้งาน การเปิดเผย ไปจนถึงการลบข้อมูล

นโยบายนี้ครอบคลุมการใช้งานทั้งหมดบนเว็บไซต์ ufa8k.cam รวมถึงบริการต่าง ๆ ที่เราจัดให้ ไม่ว่าจะผ่านทางเว็บเบราว์เซอร์หรือช่องทางอิเล็กทรอนิกส์อื่น ๆ ที่เกี่ยวข้อง

เรายึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย การใช้งานบริการของเราถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

ufa8k เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับบริการที่ท่านใช้งาน โดยแบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน สัญชาติ
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง
• ข้อมูลบัญชี: ชื่อผู้ใช้งาน รหัสผ่าน (เก็บในรูปแบบเข้ารหัส) คำถามความปลอดภัย
• ข้อมูลทางการเงิน: เลขที่บัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม
• เอกสาร KYC: สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง ใบแจ้งยอดบัญชี

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม เวลาที่ใช้ในแต่ละหน้า ลำดับการคลิก
• ข้อมูลอุปกรณ์: IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP Address
• คุกกี้และข้อมูลการติดตาม: รายละเอียดอยู่ในหัวข้อที่ 9

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน เช่น ธนาคารหรือ TrueMoney Wallet เพื่อยืนยันธุรกรรมและป้องกันการทุจริต ข้อมูลดังกล่าวจะถูกใช้เพื่อวัตถุประสงค์เฉพาะที่จำเป็นเท่านั้น

3 วัตถุประสงค์ในการใช้ข้อมูล

ufa8k ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ufa8k ใช้ฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดที่ท่านยอมรับ เช่น การจัดการบัญชีและธุรกรรม
• ความยินยอม: เมื่อท่านให้ความยินยอมโดยชัดแจ้ง เช่น การรับการแจ้งเตือนโปรโมชั่น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลที่จำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายของเรา เช่น การป้องกันการทุจริตและการรักษาความปลอดภัย
• การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย เช่น กฎระเบียบ AML และการรายงานต่อหน่วยงานที่เกี่ยวข้อง

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufa8k ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ทางการตลาดแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีจำเป็นดังต่อไปนี้

5.1 ผู้ให้บริการที่เราไว้วางใจ

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดสรรและมีสัญญาผูกพันด้านความลับ ได้แก่ ผู้ให้บริการชำระเงิน ผู้ตรวจสอบตัวตน (KYC Provider) ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และบริษัทป้องกันการทุจริต ผู้ให้บริการเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดไว้เท่านั้น

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลของท่านตามคำสั่งของศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมาย AML

6 การโอนข้อมูลระหว่างประเทศ

บริการของ ufa8k อาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างจากประเทศไทย

ในกรณีที่มีการโอนข้อมูลระหว่างประเทศ เราจะดำเนินมาตรการป้องกันที่เหมาะสม เช่น การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสมตลอดเวลา

7 ระยะเวลาในการเก็บรักษาข้อมูล

ufa8k เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปแล้วมีระยะเวลาดังนี้

• ข้อมูลบัญชีที่ยังเปิดใช้งาน: เก็บตลอดอายุบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่อไปอีกอย่างน้อย 5 ปี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• บันทึกธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปี ตามกฎหมาย AML
• เอกสาร KYC: เก็บตลอดอายุบัญชีและต่อไปอีก 5 ปีหลังปิดบัญชี
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: เก็บ 2 ปีหลังจากการสนทนาสิ้นสุด
• ข้อมูลคุกกี้และการใช้งาน: เก็บตามนโยบายคุกกี้ของแต่ละประเภท

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ufa8k มุ่งมั่นที่จะอำนวยความสะดวกให้ท่านสามารถใช้สิทธิ์เหล่านี้ได้อย่างง่ายดาย

9 คุกกี้และเทคโนโลยีการติดตาม

ufa8k ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน เพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งานเว็บไซต์

9.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าหน้าจอ เพื่อประสบการณ์ที่สม่ำเสมอ
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อปรับปรุงบริการ ข้อมูลนี้เป็นข้อมูลรวม ไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาตและการทุจริต

9.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม หากท่านปิดการใช้งานคุกกี้ที่จำเป็น อาจส่งผลให้บางฟังก์ชันของเว็บไซต์ทำงานไม่ถูกต้อง โปรดศึกษาคู่มือการใช้งานของเบราว์เซอร์ของท่านสำหรับวิธีการจัดการคุกกี้

10 มาตรการความปลอดภัยของข้อมูล

ufa8k ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้มีดังนี้

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน 256-bit SSL
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่มีความอ่อนไหวสูง เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสในฐานข้อมูลด้วยอัลกอริทึมที่ทันสมัย
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีการบันทึกและตรวจสอบการเข้าถึงทุกครั้ง
• การตรวจสอบความปลอดภัย: เราดำเนินการทดสอบความปลอดภัยและตรวจสอบระบบเป็นประจำ เพื่อค้นหาและแก้ไขช่องโหว่ที่อาจเกิดขึ้น
• การสำรองข้อมูล: ข้อมูลของท่านถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
• การตรวจสอบภัยคุกคาม 24/7: ระบบของเรามีการตรวจสอบภัยคุกคามตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

11 การคุ้มครองผู้เยาว์

ufa8k มีนโยบายที่เคร่งครัดในการคุ้มครองผู้เยาว์ บริการของเราจำกัดเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย

• เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• กระบวนการยืนยันตัวตน (KYC) ของเรามีขั้นตอนการตรวจสอบอายุอย่างเคร่งครัด
• หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที และปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองหรือผู้ดูแลที่เชื่อว่าบุตรหรือผู้อยู่ในความดูแลได้ให้ข้อมูลแก่เราโดยไม่ได้รับอนุญาต สามารถติดต่อเราได้ที่ [email protected]

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufa8k ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ

การที่ท่านยังคงใช้บริการของเราต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว เราขอแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงานด้านความเป็นส่วนตัวของ ufa8k ได้ดังนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าเราไม่ได้ปฏิบัติตาม PDPA อย่างถูกต้อง อย่างไรก็ตาม เราขอสนับสนุนให้ท่านติดต่อเราโดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขปัญหาร่วมกัน