นโยบายความเป็นส่วนตัว
ufamax

1บทนำและขอบเขตของนโยบาย

ufamax ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกทุกท่านเป็นสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ ufamax เก็บรวบรวม ใช้ เปิดเผย และป กป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้ใช้บริการแพลตฟอร์มเดิมพันออนไลน์ของเรา

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ ufamax เก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์ ufamax.app แอปพลิเคชันมือถือ ช่องทางการสื่อสารของฝ่ายซัพพอร์ต และช่องทางอื่นๆ ที่เกี่ยวข้องกับการให้บริการของ ufamax ทั้งหมด

ufamax ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป เท่านั้น หากท่านมีอายุต่ำกว่าเกณฑ์ที่กำหนด กรุณายุติการใช้บริการและออกจากแพลตฟอร์มทันที นโยบายนี้ควรอ่านควบคู่กับ ข้อกำหนดและเงื่อนไข ของ ufamax ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงระหว่างท่านและ ufamax

2ข้อมูลที่เราเก็บรวบรวม

ufamax เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการและการโต้ตอบของท่านกับแพลตฟอร์ม โดยแบ่งประเภทข้อมูลได้ดังนี้

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ufamax ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ครบวงจร
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบอายุและตัวตนของสมาชิก ป้องกันการสร้างบัญชีซ้ำซ้อน และตรวจจับพฤติกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
• การซัพพอร์ตลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และการขอความช่วยเหลือจากสมาชิก
• การรักษาความปลอดภัย: เพื่อปกป้องแพลตฟอร์มและสมาชิกจากภัยคุกคามทางไซเบอร์และการกระทำที่ไม่ได้รับอนุญาต

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ufamax ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงระหว่าง ufamax และสมาชิก เช่น การจัดการบัญชีและการดำเนินธุรกรรม
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ufamax จะขอความยินยอมจากท่านอย่างชัดเจนก่อนเสมอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้ ufamax ต้องเก็บหรือเปิดเผยข้อมูลบางประเภท

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufamax จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ufamax อาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ให้บริการด้านการชำระเงิน (TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทั้งหมดผูกพันตามสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กับหน่วยงานตรวจสอบการฉ้อโกงหรือสถาบันการเงินเมื่อจำเป็นเพื่อปกป้องสมาชิกและแพลตฟอร์ม
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ufamax กำหนดให้ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ ufamax และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้รับอนุญาต

6การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ufamax อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ufamax จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เพียงพอ ได้แก่

• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
• การถ่ายโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• การได้รับความยินยอมอย่างชัดแจ้งจากท่านในกรณีที่จำเป็น

7ระยะเวลาการเก็บรักษาข้อมูล

ufamax จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufamax จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

8มาตรการรักษาความปลอดภัยของข้อมูล

ufamax ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ ufamax ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ufamax ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบรองรับการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้กับบัญชีสมาชิก
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ

9คุกกี้และเทคโนโลยีติดตาม

ufamax ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่เราใช้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่สมาชิกใช้งานแพลตฟอร์ม เพื่อปรับปรุงบริการ (ต้องได้รับความยินยอม)
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

10สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้