นโยบายความเป็นส่วนตัว ufabuff การปกป้องข้อมูลสมาชิกชาวไทย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufabuff เพื่ออธิบายแนวทางปฏิบัติของ ufabuff ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ ufabuff.im ทั้งหมด

ufabuff ดำเนินการภายใต้หลักการพื้นฐานว่าข้อมูลส่วนบุคคลของสมาชิกเป็นทรัพย์สินที่มีค่า และ ufabuff มีหน้าที่รับผิดชอบในการดูแลข้อมูลเหล่านั้นอย่างระมัดระวังและโปร่งใส การใช้บริการ ufabuff ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

นโยบายความเป็นส่วนตัวของ ufabuff อาจมีการปรับปรุงเป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงด้านกฎหมาย เทคโนโลยี และแนวทางปฏิบัติที่ดีที่สุด ufabuff จะแจ้งให้สมาชิกทราบเมื่อมีการเปลี่ยนแปลงที่สำคัญผ่านอีเมลที่ลงทะเบียนไว้

ufabuff เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิกทุกคน ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทหลัก ดังนี้

ufabuff ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความเห็นทางการเมือง ข้อมูลที่เก็บรวบรวมทั้งหมดมีวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น

ufabuff ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ufabuff ไม่นำข้อมูลของท่านไปใช้ในทางที่ไม่เกี่ยวข้องกับบริการโดยเด็ดขาด

• การยืนยันตัวตนและการลงทะเบียน: ufabuff ใช้ข้อมูลตัวตนเพื่อยืนยันว่าผู้สมัครมีอายุครบ 20 ปีบริบูรณ์ และเพื่อป้องกันการสมัครบัญชีซ้ำซ้อน
• การประมวลผลธุรกรรมทางการเงิน: ข้อมูลบัญชีธนาคารใช้สำหรับดำเนินการฝาก-ถอนเงินที่ถูกต้องและปลอดภัยเท่านั้น
• การป้องกันการฉ้อโกงและการฟอกเงิน: ufabuff วิเคราะห์รูปแบบการใช้งานและธุรกรรมเพื่อตรวจจับกิจกรรมที่น่าสงสัยและปกป้องสมาชิกทุกคน
• การปรับปรุงบริการและประสบการณ์ผู้ใช้: ข้อมูลการใช้งานช่วยให้ ufabuff เข้าใจความต้องการของสมาชิกและพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์
• การสื่อสารและการบริการลูกค้า: ufabuff ใช้อีเมลและหมายเลขโทรศัพท์เพื่อแจ้งข้อมูลบัญชี โปรโมชัน และตอบคำถามจากสมาชิก
• การปฏิบัติตามกฎหมาย: ufabuff เก็บและส่งข้อมูลตามที่กฎหมายกำหนดเมื่อได้รับคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การส่งข้อความการตลาด: ufabuff อาจส่งข้อมูลโปรโมชันและโบนัสผ่านอีเมลหรือ SMS สมาชิกสามารถยกเลิกการรับข้อความเหล่านี้ได้ทุกเมื่อโดยการติดต่อซัพพอร์ต

ufabuff ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้าไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม ufabuff อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ufabuff ส่งข้อมูลที่จำเป็นขั้นต่ำให้กับผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay และธนาคารพาณิชย์ในประเทศไทย เพื่อดำเนินธุรกรรมทางการเงิน ผู้ให้บริการเหล่านี้มีข้อตกลงการรักษาความลับกับ ufabuff
• ผู้ให้บริการเกมและซอฟต์แวร์: เพื่อให้บริการเกมได้อย่างราบรื่น ufabuff อาจส่งข้อมูลที่จำเป็นให้กับผู้ให้บริการเกมที่เป็นพาร์ตเนอร์ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ufabuff จะเปิดเผยข้อมูลตามที่กฎหมายกำหนดหรือเมื่อได้รับคำสั่งศาลที่ถูกต้องตามกฎหมาย
• การป้องกันการฉ้อโกง: ufabuff อาจแชร์ข้อมูลกับระบบป้องกันการฉ้อโกงที่เชื่อถือได้เพื่อปกป้องสมาชิกทุกคนในแพลตฟอร์ม

ufabuff ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานและให้ประสบการณ์ที่ดีขึ้นแก่สมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ ufabuff

ufabuff ใช้คุกกี้ประเภทต่าง ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องใช้เพื่อให้เว็บไซต์ ufabuff ทำงานได้อย่างถูกต้อง เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ ufabuff เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่เก็บไม่สามารถระบุตัวตนได้
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ที่ปรับแต่งได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ufabuff ใช้เครื่องมือวิเคราะห์ภายในเพื่อทำความเข้าใจรูปแบบการใช้งานโดยรวม ไม่ใช่รายบุคคล

ท่านสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน ufabuff ได้

ufabuff ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ มาตรการรักษาความปลอดภัยที่ ufabuff ใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ ufabuff ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ซึ่งเป็นระดับเดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่มีความอ่อนไหว เช่น รหัสผ่านและข้อมูลการเงิน ถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูลด้วยมาตรฐาน AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA): ufabuff รองรับการยืนยันตัวตนสองขั้นตอนสำหรับสมาชิกที่ต้องการความปลอดภัยเพิ่มเติม
• การตรวจสอบและล็อกกิจกรรม: ระบบของ ufabuff บันทึกและตรวจสอบกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง เพื่อตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต
• การควบคุมการเข้าถึงภายใน: เจ้าหน้าที่ ufabuff สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น และต้องผ่านกระบวนการยืนยันตัวตนที่เข้มงวด
• การทดสอบความปลอดภัยเป็นประจำ: ufabuff ดำเนินการทดสอบความปลอดภัยของระบบเป็นประจำโดยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์อิสระ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก ufabuff ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อทีมงาน ufabuff ผ่านอีเมล support@ufabuff.im โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง ufabuff จะดำเนินการตรวจสอบและตอบกลับภายใน 30 วัน

ufabuff เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่บนแพลตฟอร์ม ufabuff
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามที่กฎหมายการเงินและการป้องกันการฟอกเงินกำหนด
• ข้อมูลบัญชีที่ปิดแล้ว: ufabuff จะเก็บข้อมูลที่จำเป็นตามกฎหมายไว้ 5 ปีหลังจากปิดบัญชี หลังจากนั้นจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• บันทึกการสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันที่สื่อสาร เพื่อใช้เป็นหลักฐานในกรณีที่มีข้อพิพาท
• ข้อมูลล็อกทางเทคนิค: 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหาทางเทคนิค

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufabuff จะดำเนินการลบข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป

ในบางกรณี ufabuff อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud หรือผู้ให้บริการเกมที่เป็นพาร์ตเนอร์

ufabuff ดำเนินการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องอย่างเหมาะสมแม้เมื่อมีการโอนข้อมูลข้ามพรมแดน

• การประเมินมาตรฐานความปลอดภัย: ufabuff จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ข้อตกลงการถ่ายโอนข้อมูล: ufabuff ทำสัญญาการถ่ายโอนข้อมูลที่มีข้อกำหนดด้านความปลอดภัยที่เข้มงวดกับทุกฝ่ายที่รับโอนข้อมูล
• การเข้ารหัสระหว่างการโอน: ข้อมูลทุกอย่างถูกเข้ารหัสก่อนและระหว่างการโอนข้อมูลข้ามพรมแดนเสมอ
• การจำกัดปริมาณข้อมูลที่โอน: ufabuff โอนเฉพาะข้อมูลที่จำเป็นขั้นต่ำสำหรับวัตถุประสงค์เฉพาะเท่านั้น ไม่โอนข้อมูลมากกว่าที่จำเป็น

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านบน ufabuff สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

ufabuff มุ่งมั่นที่จะตอบสนองคำขอด้านความเป็นส่วนตัวทุกรายการอย่างรวดเร็วและมีประสิทธิภาพ หากท่านไม่พอใจกับการตอบสนองของ ufabuff ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามที่กฎหมาย PDPA กำหนด