นโยบายความเป็นส่วนตัว ufajj

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ufajj ("บริษัท", "เรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมจากสมาชิกและผู้ใช้งานเว็บไซต์ ufajj

หากท่านมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ตามรายละเอียดในส่วนที่ 12

2. ข้อมูลส่วนบุคคลที่ ufajj เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเกิด และข้อมูลประจำตัว
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารและช่องทางการชำระเงิน (TrueMoney, PromptPay, K PLUS เป็นต้น)
• เอกสารยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง
• ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้ว

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
• ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และความละเอียดหน้าจอ
• ประวัติการเยี่ยมชมหน้าต่างๆ บนแพลตฟอร์ม ufajj
• เวลาและระยะเวลาของแต่ละเซสชัน
• ข้อมูลคุกกี้และ Local Storage

2.3 ข้อมูลจากกิจกรรมบนแพลตฟอร์ม:

• ประวัติการเดิมพัน ผลของเกม และยอดเงินรางวัล
• ประวัติการฝากและถอนเงิน
• การสื่อสารกับฝ่ายบริการลูกค้า
• การตั้งค่าและความชอบของผู้ใช้

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ufajj ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: ยืนยันตัวตน จัดการบัญชี ประมวลผลธุรกรรมการเงิน และให้บริการเกมคาสิโนออนไลน์
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระผูกพันทางกฎหมาย การรายงานที่กำหนดโดยหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือน อัพเดตระบบ และข้อมูลที่เกี่ยวข้องกับบัญชี
• การตลาด: ส่งโปรโมชันและข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ufajj ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม พ.ร.บ. PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงการใช้งาน
• ความยินยอม: การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ภาระผูกพันทางกฎหมาย: การปฏิบัติตามกฎหมาย AML/KYC และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม

5. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

ufajj อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Processors): บริษัทที่ให้บริการประมวลผลการชำระเงิน, ผู้ให้บริการซอฟต์แวร์เกม, ผู้ให้บริการคลาวด์ที่ได้รับการคัดเลือกและผูกพันด้วยสัญญาคุ้มครองข้อมูล
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีการควบรวมกิจการ โดยผู้รับโอนต้องผูกพันตามนโยบายนี้

ufajj ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด

6. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในบางกรณี ufajj อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ ในกรณีดังกล่าว ufajj จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ไม่ว่าจะเป็น Standard Contractual Clauses หรือมาตรการอื่นที่ถูกต้องตามกฎหมาย

7. ระยะเวลาในการเก็บรักษาข้อมูล

ufajj เก็บข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีและการยืนยันตัวตน: ตลอดอายุการเป็นสมาชิกบวกอีก 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนด AML)
• ประวัติธุรกรรม: 7 ปี นับจากวันที่เกิดธุรกรรม ตามที่กฎหมายบัญชีกำหนด
• บันทึกการสื่อสาร: 3 ปี
• ข้อมูลการใช้งานและบันทึก (Log): 90 วัน
• คุกกี้เซสชัน: สิ้นสุดเมื่อปิดเบราว์เซอร์

เมื่อครบกำหนดระยะเวลา ufajj จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. คุกกี้และเทคโนโลยีติดตาม

ufajj ใช้คุกกี้ประเภทต่างๆ ดังนี้:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ของท่าน การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. PDPA ท่านมีสิทธิ์ดังต่อไปนี้:

ส่งคำร้องขอใช้สิทธิ์ได้ที่อีเมล [email protected] ufajj จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. มาตรการความปลอดภัยของข้อมูล

ufajj ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่:

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การทดสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การสำรองข้อมูลและแผนกู้คืนระบบกรณีฉุกเฉิน
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล ufajj จะแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลโดยไม่ชักช้าหากมีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพ

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufajj สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม วันที่อัพเดตล่าสุดจะแสดงที่ด้านบนของเอกสาร

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล ติดต่อ DPO ของ ufajj ได้ที่:

• อีเมล: [email protected]
• ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล PDPA"
• เวลาทำการ: 24 ชั่วโมง / 7 วัน ผ่าน Live Chat

ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า ufajj ประมวลผลข้อมูลของท่านไม่ถูกต้องตามกฎหมาย

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 10 มิถุนายน 2026