นโยบายความเป็นส่วนตัว ufaparty – การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

ufaparty ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านอย่างสูงสุด เราเก็บรักษาและปกป้องข้อมูลของท่านตามมาตรฐานสากลและกฎหมาย PDPA ของประเทศไทย

อัปเดตล่าสุด: 1 กรกฎาคม 2568  |  เวอร์ชัน 2.5 – สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562

หลักการสำคัญในการคุ้มครองข้อมูลของ ufaparty

สิ่งที่ ufaparty ยึดถือในทุกขั้นตอนของการจัดการข้อมูลส่วนบุคคลของสมาชิก

เก็บข้อมูลเท่าที่จำเป็น

Data Minimization

ufaparty เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการจริง ๆ เท่านั้น ไม่มีการเก็บข้อมูลส่วนเกินหรือข้อมูลที่ไม่มีวัตถุประสงค์ชัดเจน

เข้ารหัสทุกชั้น

SSL 256-bit

ข้อมูลทุกชิ้นที่ส่งผ่านระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ ufaparty ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ป้องกันการดักจับข้อมูล

สิทธิ์ของเจ้าของข้อมูล

PDPA Rights

สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ หรือขอสำเนาข้อมูลของตนเองได้ตลอดเวลา ufaparty ตอบสนองทุกคำขอภายใน 30 วัน

ไม่ขายข้อมูลให้บุคคลที่สาม

No Data Selling

ufaparty ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกไม่ว่ากรณีใด ข้อมูลของท่านเป็นของท่านเท่านั้น

แจ้งเตือนเมื่อมีเหตุผิดปกติ

Breach Notification

หากตรวจพบเหตุการณ์ที่อาจกระทบต่อข้อมูลของสมาชิก ufaparty จะแจ้งเตือนสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามมาตรฐาน PDPA

ลบข้อมูลเมื่อหมดความจำเป็น

Data Retention

ufaparty กำหนดระยะเวลาการเก็บข้อมูลตามประเภทและวัตถุประสงค์ เมื่อหมดความจำเป็นข้อมูลจะถูกลบออกจากระบบอย่างปลอดภัย

ufaparty

ufaparty ปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านด้วยมาตรฐานระดับสากล ใช้งานได้อย่างมั่นใจทุกที่ทุกเวลา

สรุปสั้น ๆ: ufaparty เก็บข้อมูลของท่านเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปกป้องความปลอดภัย และปฏิบัติตามกฎหมาย เราไม่ขายข้อมูลของท่าน และท่านมีสิทธิ์ควบคุมข้อมูลของตนเองได้ตลอดเวลา

1บทนำและขอบเขตของนโยบาย

ufaparty ("เรา", "บริษัท") ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกทุกท่านเป็นสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างชัดเจนว่า ufaparty เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไรบ้าง เมื่อท่านใช้งานแพลตฟอร์มหรือบริการต่าง ๆ ของเรา

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ ufaparty ทุกท่าน รวมถึงผู้ที่ใช้งานผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์และอุปกรณ์มือถือ ufaparty ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการจัดการข้อมูลส่วนบุคคลในประเทศไทย

การเข้าใช้งาน ufaparty ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับส่วนใดส่วนหนึ่ง กรุณาหยุดใช้งานและติดต่อเราเพื่อขอรายละเอียดเพิ่มเติม

2ข้อมูลที่ ufaparty เก็บรวบรวม

ufaparty เก็บรวบรวมข้อมูลหลายประเภทเพื่อวัตถุประสงค์ที่แตกต่างกัน โดยแบ่งออกเป็นหมวดหมู่ดังนี้

ประเภทข้อมูลรายละเอียดแหล่งที่มา
ข้อมูลตัวตน ชื่อ-นามสกุล เลขบัตรประชาชน (กรณียืนยันตัวตน) วันเกิด สมาชิกกรอกเอง
ข้อมูลติดต่อ อีเมล เบอร์โทรศัพท์ ชื่อผู้ใช้งาน สมาชิกกรอกเอง
ข้อมูลการเงิน ชื่อบัญชีธนาคาร เลขบัญชี ธนาคารที่ใช้งาน สมาชิกกรอกเอง
ข้อมูลการใช้งาน ประวัติการเดิมพัน การฝาก-ถอน เวลาเข้าใช้งาน ระบบบันทึกอัตโนมัติ
ข้อมูลอุปกรณ์ IP Address ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ ระบบบันทึกอัตโนมัติ

ufaparty ไม่เก็บข้อมูลหมายเลขบัตรเครดิตหรือบัตรเดบิตโดยตรง เนื่องจากไม่มีบริการชำระเงินผ่านบัตร การทำธุรกรรมทั้งหมดผ่านช่องทางของธนาคารและกระเป๋าเงินอิเล็กทรอนิกส์ที่ได้รับความเชื่อถือ

3วัตถุประสงค์ในการใช้ข้อมูลของ ufaparty

ufaparty ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

  • การให้บริการ: ufaparty ใช้ข้อมูลเพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอน และให้บริการเดิมพันในทุกหมวดหมู่
  • การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกเพื่อความปลอดภัยและการปฏิบัติตามกฎหมาย
  • การป้องกันการทุจริต: วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
  • การปรับปรุงบริการ: ufaparty วิเคราะห์ข้อมูลการใช้งานในภาพรวมเพื่อพัฒนาแพลตฟอร์มและเพิ่มประสบการณ์ที่ดีขึ้น
  • การสื่อสาร: แจ้งข่าวสาร โปรโมชั่น และการอัปเดตที่เกี่ยวข้องกับการใช้งาน ufaparty ผ่านช่องทางที่สมาชิกเลือก
  • การปฏิบัติตามกฎหมาย: เก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานรัฐที่เกี่ยวข้อง

ฐานทางกฎหมาย: ufaparty ประมวลผลข้อมูลของท่านบนฐาน (1) ความจำเป็นในการปฏิบัติตามสัญญา (2) การปฏิบัติตามกฎหมาย และ (3) ประโยชน์โดยชอบด้วยกฎหมาย โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของท่าน

ufaparty

ufaparty ดูแลข้อมูลของสมาชิกด้วยความโปร่งใส ท่านมีสิทธิ์รับรู้และควบคุมข้อมูลของตนเองทุกขั้นตอน

4การเปิดเผยข้อมูลให้บุคคลที่สาม

ufaparty ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตามอาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

  • ผู้ให้บริการระบบชำระเงิน: ufaparty ส่งข้อมูลที่จำเป็นขั้นต่ำให้กับธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์เพื่อดำเนินธุรกรรมเท่านั้น
  • ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการโฮสติ้งและระบบคลาวด์ที่ผ่านการตรวจสอบและมีข้อตกลงรักษาความลับ
  • หน่วยงานราชการ: เมื่อมีคำสั่งทางกฎหมายที่ถูกต้องจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล ufaparty จะเปิดเผยข้อมูลตามที่กฎหมายกำหนดเท่านั้น
  • การป้องกันการฉ้อโกง: กรณีพบหลักฐานการทุจริตหรือการกระทำที่ผิดกฎหมาย ufaparty อาจเปิดเผยข้อมูลแก่หน่วยงานที่เกี่ยวข้อง

คู่ค้าทุกรายที่ ufaparty ทำงานร่วมด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีมาตรการรักษาความปลอดภัยที่ได้มาตรฐานเทียบเท่ากับ ufaparty

5มาตรการรักษาความปลอดภัยของข้อมูล

ufaparty ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลของสมาชิก

  • การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการสื่อสารทุกช่องทาง
  • การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญในฐานข้อมูล
  • ระบบควบคุมการเข้าถึง (Access Control) แบบ Role-Based เพื่อจำกัดสิทธิ์พนักงานตามความจำเป็น
  • การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามเป็นประจำทุกไตรมาส
  • ระบบตรวจจับการบุกรุก (Intrusion Detection) และการตอบสนองต่อเหตุการณ์ผิดปกติ
  • การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในระบบที่แยกจากระบบหลัก

ข้อควรทราบ: แม้ ufaparty จะมีมาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% สมาชิกควรรักษาความลับของรหัสผ่านและไม่ใช้รหัสผ่านเดียวกันกับบริการอื่น

6ระยะเวลาในการเก็บรักษาข้อมูล

ufaparty กำหนดระยะเวลาการเก็บข้อมูลตามประเภทและวัตถุประสงค์อย่างชัดเจน

ประเภทข้อมูลระยะเวลาเก็บเหตุผล
ข้อมูลบัญชีสมาชิกตลอดอายุบัญชี + 5 ปีกฎหมายธุรกรรมทางอิเล็กทรอนิกส์
ประวัติการเดิมพัน5 ปีการปฏิบัติตามกฎหมาย
ข้อมูลการฝาก-ถอน7 ปีกฎหมายบัญชีและภาษี
ล็อกการใช้งาน1 ปีความปลอดภัยของระบบ
คุกกี้ที่จำเป็นตลอด sessionการทำงานของเว็บไซต์

เมื่อครบกำหนดระยะเวลา ufaparty จะลบข้อมูลออกจากระบบอย่างปลอดภัยตามมาตรฐาน NIST หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

7สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะสมาชิก ufaparty ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้

สิทธิ์เข้าถึงข้อมูล

ขอดูข้อมูลส่วนบุคคลที่ ufaparty เก็บรักษาไว้ และขอสำเนาข้อมูลได้ตลอดเวลา

สิทธิ์แก้ไขข้อมูล

ขอให้ ufaparty แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลที่ล้าสมัย

สิทธิ์ขอลบข้อมูล

ขอให้ ufaparty ลบข้อมูลส่วนบุคคลเมื่อหมดความจำเป็นหรือถอนความยินยอม

สิทธิ์ขอระงับการใช้

ขอให้ ufaparty ระงับการประมวลผลข้อมูลในระหว่างการตรวจสอบหรือโต้แย้ง

สิทธิ์ความสามารถในการพกพา

ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น

สิทธิ์คัดค้านการประมวลผล

คัดค้านการใช้ข้อมูลเพื่อการตลาดโดยตรงหรือวัตถุประสงค์อื่นที่ไม่จำเป็น

ในการใช้สิทธิ์ข้างต้น สมาชิกสามารถติดต่อ ufaparty ผ่านช่องทางซัพพอร์ตหรืออีเมล support@ufaparty.app ufaparty จะตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอที่สมบูรณ์ ในกรณีที่คำขอซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

8คุกกี้และเทคโนโลยีการติดตาม

ufaparty ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมีประสิทธิภาพ

ประเภทคุกกี้วัตถุประสงค์สถานะ
คุกกี้จำเป็น (Necessary) การ login การเซสชัน ความปลอดภัย CSRF บังคับ
คุกกี้การทำงาน (Functional) จดจำภาษา การตั้งค่าส่วนตัว เลือกได้
คุกกี้วิเคราะห์ (Analytics) สถิติการใช้งานเพื่อปรับปรุงบริการ เลือกได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของ ufaparty ไม่สามารถทำงานได้อย่างถูกต้อง

9การโอนข้อมูลระหว่างประเทศ

ufaparty อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการในต่างประเทศ เช่น ระบบโฮสติ้งหรือระบบคลาวด์ ในกรณีดังกล่าว ufaparty จะดำเนินการเฉพาะกรณีที่

  • ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เหมาะสมตามที่คณะกรรมการ PDPA กำหนด
  • มีข้อตกลงการโอนข้อมูล (Data Transfer Agreement) ที่ครอบคลุมการปกป้องข้อมูลอย่างเหมาะสม
  • ได้รับความยินยอมจากสมาชิกในกรณีที่กฎหมายกำหนด

10นโยบายเกี่ยวกับผู้เยาว์

ufaparty ไม่ให้บริการและไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์โดยเด็ดขาด หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ ufaparty จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเชื่อว่า ufaparty อาจมีข้อมูลของผู้เยาว์ในระบบ กรุณาติดต่อเราทันทีที่ support@ufaparty.app

11การแก้ไขและอัปเดตนโยบาย

ufaparty ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการให้บริการ โดยมีแนวทางดังนี้

  • การเปลี่ยนแปลงสาระสำคัญจะแจ้งสมาชิกทางอีเมลหรือประกาศในระบบล่วงหน้าอย่างน้อย 30 วัน
  • วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้ตลอดเวลา
  • การใช้งาน ufaparty ต่อไปหลังจากมีการอัปเดตถือเป็นการยอมรับนโยบายฉบับใหม่

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufaparty ได้ดังนี้

  • อีเมล: support@ufaparty.app (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
  • ทีมซัพพอร์ตออนไลน์: ผ่านระบบแชทในแพลตฟอร์ม ufaparty ตลอด 24 ชั่วโมง

ufaparty จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 7 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA

ufaparty มุ่งมั่นที่จะเป็นแพลตฟอร์มที่สมาชิกไว้วางใจได้ทั้งในด้านการให้บริการและการปกป้องข้อมูลส่วนบุคคล ขอบคุณที่ท่านไว้วางใจ ufaparty

ufaparty

ufaparty ให้สมาชิก VIP ทุกระดับได้รับการดูแลด้านความเป็นส่วนตัวและความปลอดภัยในระดับสูงสุดเท่ากัน

🔒 ข้อมูลของท่านปลอดภัยกับ ufaparty – สมัครและเริ่มใช้งานได้เลย

มาตรฐาน PDPA เข้ารหัส SSL 256-bit ไม่ขายข้อมูล ท่านควบคุมข้อมูลของตนเองได้ตลอดเวลา