ufalvl ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกราย นโยบายนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณอย่างไร สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย
ufalvl ("เรา", "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกราย ("คุณ", "เจ้าของข้อมูล") คือสิ่งที่ต้องได้รับการดูแลและปกป้องด้วยความรับผิดชอบสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสเกี่ยวกับแนวทางการจัดการข้อมูลส่วนบุคคลของ ufalvl
นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้ใช้บริการทุกรายที่เข้าถึงเว็บไซต์ ufalvl.com รวมถึงบริการทั้งหมดที่เกี่ยวข้อง ไม่ว่าจะผ่านคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์ดิจิทัลอื่น ๆ ครอบคลุมผู้ใช้งานทั่วประเทศไทย ตั้งแต่กรุงเทพมหานคร เชียงใหม่ ขอนแก่น ภูเก็ต พัทยา หาดใหญ่ อุดรธานี ไปจนถึงนครราชสีมา
ufalvl ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 และมีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกราย
ufalvl เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (กรณี KYC) | แบบฟอร์มสมัคร |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์ อีเมล LINE ID | แบบฟอร์มสมัคร |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร เลขบัญชี (ไม่เก็บรหัส CVV) | หน้าฝาก-ถอน |
| ข้อมูลการใช้งาน | ประวัติการเล่น ยอดเดิมพัน เวลาเข้าใช้งาน | ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, Browser Type, OS | คุกกี้ / Log |
| ข้อมูลตำแหน่ง | ประเทศและจังหวัดโดยประมาณจาก IP | ระบบอัตโนมัติ |
ufalvl ประมวลผลข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย โดยมีวัตถุประสงค์ดังต่อไปนี้
ufalvl จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ ยกเว้นในกรณีที่จำเป็นดังต่อไปนี้
ufalvl ลงทุนอย่างจริงจังในระบบและมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง ใช้ เปิดเผย เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต
ufalvl ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก รักษาสถานะการเข้าสู่ระบบ และวิเคราะห์พฤติกรรมการใช้งานแพลตฟอร์ม คุกกี้ที่ ufalvl ใช้แบ่งออกเป็น 4 ประเภทหลัก
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบางฟีเจอร์บนแพลตฟอร์ม ufalvl
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 สมาชิก ufalvl ทุกรายมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
ขอดูข้อมูลส่วนบุคคลที่ ufalvl เก็บรักษาไว้ได้ตลอดเวลา
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทันที
ขอลบข้อมูลส่วนบุคคลได้เมื่อไม่มีความจำเป็นต้องเก็บต่อ
ขอระงับการประมวลผลข้อมูลในกรณีที่มีข้อโต้แย้ง
ขอรับข้อมูลในรูปแบบดิจิทัลเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่มีผลย้อนหลัง
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่าสิทธิ์ถูกละเมิด
การยื่นคำขอใช้สิทธิ์สามารถทำได้ผ่านการติดต่อทีมงาน ufalvl ผ่าน LINE @ufalvl หรืออีเมล [email protected] ufalvl จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ และจะแจ้งให้ทราบหากต้องการข้อมูลเพิ่มเติมเพื่อยืนยันตัวตน
ufalvl เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีหลักเกณฑ์ดังต่อไปนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะเวลาที่บัญชียังใช้งาน + 2 ปี | การให้บริการและข้อกำหนดกฎหมาย |
| ประวัติธุรกรรม | 10 ปี | กฎหมายบัญชีและภาษีอากร |
| ข้อมูล KYC | 5 ปี หลังปิดบัญชี | กฎหมาย AML และ CFT |
| Log การใช้งาน | 1 ปี | ความปลอดภัยและการวิเคราะห์ |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม | ความยินยอมของเจ้าของข้อมูล |
| คุกกี้ | ตาม Session หรือสูงสุด 1 ปี | การทำงานของแพลตฟอร์ม |
เมื่อพ้นระยะเวลาที่กำหนด ufalvl จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้ เพื่อป้องกันการรั่วไหลของข้อมูลในภายหลัง
ในบางกรณี ufalvl อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Infrastructure ระดับโลก
ในกรณีดังกล่าว ufalvl ดำเนินการตามมาตรา 28 และมาตรา 29 ของ PDPA อย่างเคร่งครัด โดยมั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ และทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลทุกราย รวมถึงใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
ufalvl ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และแนวทางปฏิบัติที่ดีที่สุด
ufalvl แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และเป็นจุดติดต่อหลักสำหรับเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลของสมาชิก
หากสมาชิกเห็นว่า ufalvl ไม่ปฏิบัติตามนโยบายนี้หรือพระราชบัญญัติ PDPA มีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทย อย่างไรก็ตาม ufalvl ขอให้โอกาสในการแก้ไขปัญหาก่อนโดยติดต่อมาที่ทีมงานของเราโดยตรง
มาตรการความปลอดภัยระดับสูงที่ออกแบบมาเพื่อสมาชิกชาวไทยโดยเฉพาะ
การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ ufalvl ถูกปกป้องด้วยการเข้ารหัสมาตรฐานธนาคาร ข้อมูลของคุณปลอดภัยทุกวินาที
ufalvl ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างครบถ้วน สมาชิกมีสิทธิ์เต็มที่ในการควบคุมข้อมูลของตนเอง
ufalvl แต่งตั้ง Data Protection Officer (DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และเป็นจุดติดต่อสำหรับคำขอใช้สิทธิ์ข้อมูลทุกประเภท
ระบบ OTP ผ่าน SMS เพิ่มชั้นการป้องกันบัญชีสมาชิก แม้รหัสผ่านจะรั่วไหล ผู้ไม่หวังดีก็ไม่สามารถเข้าถึงบัญชีได้โดยไม่มีโทรศัพท์ของคุณ
ufalvl ให้คำมั่นสัญญาอย่างชัดเจนว่าจะไม่นำข้อมูลส่วนบุคคลของสมาชิกไปขายหรือแบ่งปันเพื่อประโยชน์เชิงพาณิชย์โดยเด็ดขาด
ทีมงาน ufalvl พร้อมดำเนินการตามคำขอใช้สิทธิ์ PDPA ของสมาชิกภายใน 30 วันตามที่กฎหมายกำหนด พร้อมอัปเดตความคืบหน้าตลอด
ufalvl ใส่ใจทุกรายละเอียดของการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้คุณมั่นใจได้ว่าข้อมูลของคุณปลอดภัย 100% ตามมาตรฐาน PDPA ของประเทศไทย