นโยบายความเป็นส่วนตัว ufav

1.ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูล

ufav ("บริษัท", "ผู้ควบคุมข้อมูล", "เรา") ดำเนินงานเว็บไซต์ ufav.asia ซึ่งเป็นแพลตฟอร์มให้ข้อมูลและรีวิวคาสิโนออนไลน์สำหรับผู้ใช้ชาวไทย ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ufav มีหน้าที่และความรับผิดชอบในการจัดการข้อมูลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2.ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้แก่เราโดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล อีเมลแอดเดรส ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัส
• ข้อมูลการติดต่อ: ข้อความที่ส่งผ่านแบบฟอร์มติดต่อ คำถาม และข้อเสนอแนะ
• ข้อมูลการตั้งค่า: ภาษาที่ต้องการ การแจ้งเตือน และการตั้งค่าส่วนตัวอื่นๆ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้บนเว็บไซต์ ลิงก์ที่คลิก และเส้นทางการนำทาง
• ข้อมูลอุปกรณ์: ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ขนาดหน้าจอ และ IP Address
• คุกกี้และข้อมูลคล้ายคลึง: ดูรายละเอียดในหัวข้อ 5

2.3 ข้อมูลที่เราไม่เก็บรวบรวม

ufav ไม่เก็บรวบรวมข้อมูลดังต่อไปนี้: หมายเลขบัตรประชาชน ข้อมูลทางการเงินโดยตรง ข้อมูลสุขภาพ ข้อมูลชีวมิติ หรือข้อมูลอ่อนไหวอื่นๆ ตามที่ PDPA กำหนด เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งและมีวัตถุประสงค์ที่ถูกต้องตามกฎหมาย

3.วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

ufav ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการบัญชีสมาชิกและฟีเจอร์ที่คุณร้องขอ
• ผลประโยชน์อันชอบธรรม: เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพเว็บไซต์ ป้องกันการฉ้อโกง และรักษาความปลอดภัย
• ความยินยอม: เพื่อส่งจดหมายข่าว โปรโมชั่น หรือเนื้อหาการตลาด (คุณสามารถถอนความยินยอมได้ตลอดเวลา)
• ข้อกำหนดทางกฎหมาย: เพื่อปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลหรือศาลที่มีอำนาจ

4.การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufav อาจแบ่งปันข้อมูลของคุณกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น และภายใต้ข้อตกลง การประมวลผลข้อมูลที่เป็นลายลักษณ์อักษรซึ่งกำหนดมาตรการคุ้มครองที่เหมาะสม:

• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการโฮสติ้ง CDN และฐานข้อมูล ที่ดำเนินงานภายใต้ข้อตกลงการประมวลผลข้อมูล
• เครื่องมือวิเคราะห์: บริการวิเคราะห์เว็บที่ไม่ระบุตัวตนเพื่อทำความเข้าใจพฤติกรรมผู้ใช้โดยรวม
• หน่วยงานราชการ: เมื่อมีคำสั่งศาลหรือคำสั่งจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

ufav จะไม่เปิดเผยข้อมูลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลอื่น หรือขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณในทุกกรณี

5.คุกกี้และเทคโนโลยีติดตาม

5.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลแบบไม่ระบุตัวตนเพื่อวิเคราะห์การใช้งานและปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการปรับแต่ง (Functional): จดจำการตั้งค่าและการตัดสินใจของคุณเพื่อมอบประสบการณ์ที่ดีขึ้น

5.2 การจัดการคุกกี้

คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ทั้งหมดหรือแจ้งเตือนเมื่อมีการส่งคุกกี้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ ufav

6.ความปลอดภัยของข้อมูล

ufav ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ ได้แก่:

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt
• การควบคุมการเข้าถึงตามหลักการ Least Privilege
• การตรวจสอบและการบันทึกกิจกรรมที่น่าสงสัยอย่างต่อเนื่อง
• การสำรองข้อมูลสม่ำเสมอในระบบที่แยกต่างหาก

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% ufav จะแจ้งเตือนผู้ใช้ที่ได้รับผลกระทบโดยเร็วที่สุด หากเกิดเหตุการณ์ละเมิดข้อมูลที่ส่งผลกระทบต่อสิทธิ์และเสรีภาพของผู้ใช้ ภายในกรอบเวลาที่ PDPA กำหนด

7.ระยะเวลาการเก็บรักษาข้อมูล

ufav เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวก 2 ปีหลังจากปิดบัญชี
• ข้อมูลการใช้งาน: สูงสุด 26 เดือนในรูปแบบรวมที่ไม่ระบุตัวตน
• บันทึกการสื่อสาร: 3 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการแก้ไขข้อพิพาท
• ข้อมูลสำหรับการปฏิบัติตามกฎหมายภาษี: 5-7 ปีตามที่กฎหมายไทยกำหนด

8.สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

เพื่อใช้สิทธิ์เหล่านี้ โปรดติดต่อเราที่ [email protected] เราจะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ ตามที่ PDPA กำหนด ในบางกรณีที่ซับซ้อนอาจขยายได้อีก 60 วันโดยแจ้งให้คุณทราบ

9.การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ ufav โอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เราจะดำเนินการเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าไทย หรือ
• มีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญาข้อกำหนดมาตรฐาน หรือ
• คุณได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

10.การเปลี่ยนแปลงนโยบาย

ufav ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ผู้ใช้ทราบผ่านการแจ้งเตือนบนเว็บไซต์ หรืออีเมลที่ลงทะเบียนไว้ อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะสะท้อนการแก้ไขล่าสุดเสมอ

11.การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ ufav ได้ที่:

• อีเมล: [email protected]
• หัวเรื่องอีเมล: [PDPA] คำขอเกี่ยวกับข้อมูลส่วนบุคคล
• เว็บไซต์: ufav.asia

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล ส่วนบุคคลในประเทศไทย

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่ มิถุนายน 2566 และอัปเดตล่าสุดเมื่อ มิถุนายน 2569