การคุ้มครองข้อมูลส่วนบุคคล
ของ ufatitle

ufatitle ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า ufatitle เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการบนเว็บไซต์ https://ufatitle.org หรือแอปพลิเคชันที่เกี่ยวข้อง

การใช้บริการ ufatitle ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ ufatitle ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

ufatitle เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ทั้งที่ท่านให้โดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุลจริง วันเดือนปีเกิด เลขบัตรประชาชน (เฉพาะกรณียืนยันตัวตน)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล (หากมี)
• ข้อมูลทางการเงิน: ชื่อธนาคาร เลขบัญชีธนาคาร ชื่อเจ้าของบัญชี
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ (Username) รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว
• เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ที่ร้องขอ

ข้อมูลที่ระบบเก็บรวบรวมอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติการฝาก-ถอนเงิน เวลาเข้าใช้งาน ระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจากที่อยู่ IP (ไม่ใช่ตำแหน่ง GPS)
• คุกกี้และข้อมูลการท่องเว็บ: หน้าที่เยี่ยมชม ลิงก์ที่คลิก เวลาที่ใช้ในแต่ละหน้า

ufatitle ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในทุกกรณี ดังตารางต่อไปนี้

ufatitle จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

ufatitle ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมทางการเงินของท่าน โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม ufatitle อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐาน การวิเคราะห์ข้อมูล และการรักษาความปลอดภัยทางไซเบอร์ ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย ufatitle มีหน้าที่ต้องปฏิบัติตาม
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือ แพลตฟอร์มอื่นในกรณีที่ตรวจพบกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย

ufatitle ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ ufatitle

ประเภทของคุกกี้ที่ ufatitle ใช้มีดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่า สมาชิกใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อปรับปรุงบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็น อาจส่งผลให้บางฟีเจอร์ของ ufatitle ทำงานไม่ถูกต้อง

ufatitle ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค องค์กร และกายภาพ ดังนี้

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ถูกเข้ารหัสอย่างแน่นหนา
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย bcrypt hashing ก่อนจัดเก็บ ufatitle ไม่สามารถดูรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบการเข้าถึง: ระบบบันทึกและตรวจสอบการเข้าถึงข้อมูลทุกครั้ง พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานของตน
• การท ดสอบความปลอดภัยสม่ำเสมอ: ufatitle ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ทั้งหมดได้รับการปกป้องด้วยไฟร์วอลล์หลายชั้นและระบบ IDS/IPS

ufatitle เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufatitle จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยและถาวร เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufatitle ผ่านอีเมล [email protected] ufatitle จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี ufatitle อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ หรือผู้พัฒนาซอฟต์แวร์เกม

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ ufatitle จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอเท่านั้น
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• กำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของไทย
• ดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) ก่อนการโอนข้อมูลที่มีความเสี่ยงสูง

ufatitle ดำเนินการยืนยันอายุของสมาชิกทุกคนผ่านกระบวนการ KYC (Know Your Customer) ซึ่งรวมถึงการตรวจสอบเอกสารแสดงตัวตนที่ออกโดยราชการ หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี ufatitle จะดำเนินการดังนี้ทันที

• ระงับบัญชีและหยุดการให้บริการทันที
• ลบข้อมูลส่วนบุคคลที่เก็บรวบรวมมาทั้งหมด
• คืนเงินคงเหลือในบัญชี (หากมี) ตามขั้นตอนที่กำหนด
• รายงานต่อหน่วยงานที่เกี่ยวข้องหากจำเป็น

หากท่านทราบว่ามีผู้เยาว์ใช้บริการ ufatitle กรุณาแจ้งให้เราทราบทันทีผ่านทีมซัพพอร์ต เพื่อดำเนินการแก้ไขโดยเร็วที่สุด

ufatitle ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ ufatitle จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านระบบแชทหรือหน้าเว็บไซต์เมื่อเข้าสู่ระบบ
• การส่งข้อความแจ้งเตือนผ่านหมายเลขโทรศัพท์ที่ลงทะเบียนไว้
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้

การใช้บริการ ufatitle ต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล

ufatitle ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก

หากท่านมีคำถามหรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (กรุณาระบุหัวข้อว่า "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• ไลฟ์แชท: ผ่านระบบแชทสดบนแพลตฟอร์ม ufatitle ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ สำหรับกรณีเร่งด่วนจะได้รับการตอบกลับภายใน 72 ชั่วโมง

หากท่านไม่พอใจกับการตอบสนองของ ufatitle ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย