นโยบายความเป็นส่วนตัว
UFA11

1บทนำและขอบเขตของนโยบาย

UFA11 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกทุกคนมีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า UFA11 เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้อย่างไร เปิดเผยให้ใครบ้าง และดำเนินมาตรการอะไรเพื่อปกป้องข้อมูลของท่าน

นโยบายนี้ใช้บังคับกับการใช้งานทุกรูปแบบบนแพลตฟอร์ม UFA11 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางอื่นใดที่ UFA11 ให้บริการ การที่ท่านสมัครสมาชิกหรือใช้บริการของ UFA11 ต่อไปถือว่าท่านได้ยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว

2ข้อมูลที่เราเก็บรวบรวม

UFA11 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่หลักดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิกหรือทำธุรกรรมกับ UFA11 เราจะเก็บข้อมูลที่ท่านกรอกเข้ามา ได้แก่

• ชื่อ-นามสกุล และวันเดือนปีเกิด
• หมายเลขบัตรประชาชน (เพื่อยืนยันตัวตนตามกระบวนการ KYC)
• หมายเลขโทรศัพท์มือถือที่ลงทะเบียน
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• เอกสารยืนยันตัวตนที่ส่งมาในกระบวนการ KYC

2.2 ข้อมูลที่ระบบเก็บอัตโนมัติ

ในระหว่างที่ท่านใช้งานแพลตฟอร์ม UFA11 ระบบของเราจะเก็บข้อมูลเชิงเทคนิคโดยอัตโนมัติ เพื่อความปลอดภัยและการปรับปรุงประสบการณ์การใช้งาน ได้แก่

• IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการเชื่อมต่อและ Device ID
• บันทึกการเข้าสู่ระบบ (Login Logs) และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลการเดิมพันและประวัติธุรกรรมทางการเงิน
• Cookie และ Local Storage สำหรับการจดจำการตั้งค่า

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี UFA11 อาจได้รับข้อมูลของท่านจากผู้ให้บริการภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการตรวจสอบความเสี่ยงด้านการฉ้อโกง ข้อมูลเหล่านี้ถูกนำมาใช้เพื่อเสริมความปลอดภัยของบัญชีและยืนยันความถูกต้องของธุรกรรมเท่านั้น

3วัตถุประสงค์ในการใช้ข้อมูล

UFA11 ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้

3.1 การให้บริการหลัก

• การสร้างและจัดการบัญชีสมาชิกบน UFA11
• การประมวลผลธุรกรรมฝาก-ถอนเงินผ่านช่องทางชำระเงินของไทย
• การยืนยันตัวตนและกระบวนการ KYC ตามมาตรฐาน
• การให้บริการสนับสนุนลูกค้าและแก้ไขปัญหา

3.2 ความปลอดภัยและการป้องกันการฉ้อโกง

• ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ตรวจสอบธุรกรรมที่ผิดปกติและป้องกันการฟอกเงิน
• ตรวจจับการใช้บอทหรือซอฟต์แวร์อัตโนมัติที่ไม่ได้รับอนุญาต
• บันทึก Log เพื่อใช้ในการตรวจสอบย้อนหลังกรณีเกิดข้อพิพาท

3.3 การปรับปรุงและพัฒนาบริการ

UFA11 วิเคราะห์ข้อมูลพฤติกรรมการใช้งานในภาพรวม (Aggregate Data) โดยไม่ระบุตัวตน เพื่อพัฒนาฟีเจอร์ใหม่ ปรับปรุง UI/UX และนำเสนอโปรโมชั่นที่ตรงกับความต้องการของสมาชิก ข้อมูลดังกล่าวจะไม่ถูกนำไปเชื่อมโยงกับตัวตนของท่านโดยตรง

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

UFA11 จะเปิดเผยข้อมูลของท่านแก่บุคคลที่สามเฉพาะในกรณีที่จำเป็นอย่างยิ่งและอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวดเท่านั้น

4.1 ผู้ให้บริการที่ได้รับอนุญาต

บุคคลที่สามที่ UFA11 อาจแชร์ข้อมูลด้วยมีเพียงผู้ให้บริการที่จำเป็นต่อการดำเนินงาน ได้แก่

• ผู้ให้บริการระบบชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) สำหรับการตรวจสอบเอกสารและยืนยันความถูกต้องของข้อมูลสมาชิก
• ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT (Cloud Hosting, CDN) ที่ช่วยในการให้บริการแพลตฟอร์มได้อย่างมีเสถียรภาพ
• ผู้ให้บริการตรวจสอบการฉ้อโกง เพื่อปกป้องสมาชิกจากกิจกรรมที่ผิดกฎหมาย

4.2 การเปิดเผยตามกฎหมาย

UFA11 อาจถูกกำหนดให้เปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานราชการหรือศาลที่มีอำนาจตามกฎหมาย ในกรณีดังกล่าว UFA11 จะเปิดเผยเฉพาะข้อมูลที่ถูกร้องขออย่างเจาะจงและไม่มากกว่านั้น

5มาตรการความปลอดภัยของข้อมูล

UFA11 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลายข้อมูล

5.1 การเข้ารหัสข้อมูล

ข้อมูลทุกชนิดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ UFA11 ถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำของไทยใช้งาน ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 ทำให้แม้ข้อมูลรั่วไหลก็ไม่สามารถอ่านได้โดยตรง

5.2 การควบคุมการเข้าถึง

ระบบ UFA11 ใช้หลักการ Least Privilege โดยพนักงานแต่ละคนสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการทำงานของตนเท่านั้น การเข้าถึงข้อมูลสำคัญต้องผ่านการยืนยันตัวตนแบบสองชั้น (Two-Factor Authentication) และมีการบันทึก Log ทุกครั้ง

5.3 การตรวจสอบระบบอย่างสม่ำเสมอ

UFA11 ดำเนินการตรวจสอบความปลอดภัยของระบบ (Security Audit) โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี รวมถึงทดสอบการเจาะระบบ (Penetration Testing) เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะเป็นปัญหาจริง

6คุกกี้และเทคโนโลยีติดตาม

UFA11 ใช้คุกกี้ (Cookie) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม การใช้คุกกี้ช่วยให้ระบบจดจำการตั้งค่า ภาษา และข้อมูลการล็อกอินของท่าน ทำให้ไม่ต้องกรอกข้อมูลซ้ำทุกครั้งที่เข้าใช้งาน

6.1 ประเภทคุกกี้ที่ใช้

6.2 การจัดการคุกกี้

ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ทั้งหมดหรือแจ้งเตือนก่อนรับคุกกี้ได้ อย่างไรก็ตาม การปฏิเสธคุกกี้จำเป็นอาจทำให้ฟีเจอร์บางส่วนของ UFA11 ทำงานไม่ถูกต้องหรือไม่สามารถเข้าสู่ระบบได้

7สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนตัว

ในฐานะสมาชิก UFA11 ท่านมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนตัวของท่านเอง โดยสามารถใช้สิทธิ์เหล่านี้ได้ทุกเมื่อผ่านการติดต่อทีมงาน UFA11

8การเก็บรักษาและการลบข้อมูล

UFA11จะเก็บรักษาข้อมูลส่วนตัวของท่านไว้เฉพาะตลอดระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนดเท่านั้น เมื่อไม่มีความจำเป็นต้องเก็บข้อมูลอีกต่อไป UFA11 จะดำเนินการลบหรือทำลายข้อมูลดังกล่าวอย่างปลอดภัย

สำหรับบัญชีที่ไม่มีการใช้งานเกินกว่า 3 ปี UFA11 จะแจ้งเตือนสมาชิกผ่านทางอีเมลหรือ SMS ก่อนดำเนินการปิดบัญชีและลบข้อมูลที่ไม่จำเป็นออกจากระบบ ข้อมูลทางการเงินและบันทึกธุรกรรมจะถูกเก็บรักษาไว้ตามที่กฎหมายกำหนดซึ่งอาจนานกว่านั้น

9การส่งข้อมูลไปต่างประเทศ

UFA11 ดำเนินการส่วนใหญ่ภายในประเทศไทย อย่างไรก็ตาม ในบางกรณีที่จำเป็นต้องใช้บริการจากผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีระดับนานาชาติ ข้อมูลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ

ในกรณีดังกล่าว UFA11 จะดูแลให้มั่นใจว่าการส่งข้อมูลไปต่างประเทศดำเนินการภายใต้มาตรการปกป้องข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานภายในประเทศ รวมถึงมีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการทุกราย

10การแก้ไขนโยบายความเป็นส่วนตัว

UFA11 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวทางปฏิบัติด้านความปลอดภัยที่ดีขึ้น

เมื่อมีการแก้ไขที่มีนัยสำคัญ UFA11 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่าง ๆ ได้แก่ การส่งอีเมลแจ้งเตือน การแสดงแบนเนอร์บนหน้าเว็บไซต์ และการอัปเดตวันที่ในหัวเอกสารนี้ การที่ท่านใช้บริการ UFA11 ต่อไปหลังจากมีการแจ้งเตือนดังกล่าว ถือว่าท่านยอมรับนโยบายฉบับแก้ไขแล้ว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ UFA11 ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: support@ufa11.ws
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 24 ชั่วโมงสำหรับคำขอทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ PDPA

UFA11 จะดำเนินการตอบคำถามและจัดการคำขอของท่านด้วยความรวดเร็วและเป็นมืออาชีพ ท่านสามารถวางใจได้ว่าทุกการร้องขอจะได้รับการพิจารณาอย่างจริงจังและโปร่งใส