นโยบายความเป็นส่วนตัว ufasuk PDPA Compliant

1. ข้อมูลทั่วไปและฐานทางกฎหมาย

ufasuk ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้ตามที่ PDPA กำหนด

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อให้บริการที่คุณร้องขอ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): เพื่อรักษาความปลอดภัยของแพลตฟอร์มและป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎระเบียบป้องกันการฟอกเงิน (AML)

2. ข้อมูลที่เราเก็บรวบรวม

ufasuk เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น ดังนี้

ufasuk ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดผ่านผู้ให้บริการชำระเงินที่ได้รับอนุญาตซึ่งมีมาตรฐาน PCI-DSS

3. วัตถุประสงค์ในการใช้ข้อมูล

ufasuk ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• เพื่อสร้างและจัดการบัญชีผู้ใช้ และยืนยันตัวตนตามกระบวนการ KYC ที่กำหนด
• เพื่อประมวลผลการฝากเงิน ถอนเงิน และธุรกรรมทางการเงินอื่น ๆ บน ufasuk
• เพื่อให้บริการซัพพอร์ต ตอบคำถาม และแก้ไขปัญหาที่เกี่ยวกับบัญชีของคุณ
• เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารของ ufasuk (เฉพาะเมื่อคุณให้ความยินยอม)
• เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้บนแพลตฟอร์ม
• เพื่อตรวจจับและป้องกันการฉ้อโกง การทุจริต และกิจกรรมที่ผิดกฎหมาย
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่ บังคับใช้ รวมถึง AMLO และ PDPA
• เพื่อรักษาความปลอดภัยของระบบและปกป้องผู้ใช้ทุกคนบน ufasuk

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ufasuk ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ufasuk อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการภายนอก (Service Providers): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ Cloud โครงสร้างพื้นฐาน และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทั้งหมดผูกพันด้วยข้อตกลงปกป้องข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อถูกกำหนดโดยกฎหมาย เช่น คำสั่งศาล หรือตามที่ AMLO ร้องขอ
• พันธมิตรทางธุรกิจ: เฉพาะที่จำเป็นเพื่อให้บริการ ufasuk และต้องได้รับความยินยอมจากคุณก่อน
• การควบรวมกิจการ: ในกรณีที่ ufasuk ควบรวมหรือถูกซื้อกิจการ ข้อมูลของคุณอาจถ่ายโอนไปยังผู้ที่เข้ามาดำเนินการแทน โดยจะแจ้งให้คุณทราบล่วงหน้า

5. คุกกี้และเทคโนโลยีติดตาม

ufasuk ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์ม คุกกี้แบ่งออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session ล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ ufasuk เข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์ ต้องได้รับความยินยอม
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และธีมหน้าจอ ต้องได้รับความยินยอม
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับ ufasuk ต้องได้รับความยินยอมและสามารถปฏิเสธได้ตลอดเวลา

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของ ufasuk

6. การรักษาความปลอดภัยของข้อมูล

ufasuk ลงทุนในมาตรการรักษาความปลอดภัยที่ครอบคลุมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ ufasuk ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest): ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
• การยืนยันตัวตนสองชั้น (2FA): ufasuk สนับสนุนและแนะนำให้ผู้ใช้ทุกคนเปิดใช้งาน 2FA เพื่อป้องกันบัญชี
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ufasuk ดำเนินการ Penetration Testing และ Security Audit อย่างน้อยปีละครั้ง
• การควบคุมการเข้าถึง (Access Control): พนักงาน ufasuk สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเมื่อจำเป็นสำหรับงานของตนเท่านั้น

แม้ว่า ufasuk จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากตรวจพบเหตุการณ์ละเมิดข้อมูล ufasuk จะแจ้งผู้ใช้ที่ได้รับผลกระทบและหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด

7. ระยะเวลาในการเก็บข้อมูล

ufasuk จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังนี้

เมื่อครบระยะเวลา ufasuk จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่อไปนี้ภายใต้ PDPA ซึ่ง ufasuk ให้ความเคารพและอำนวยความสะดวกในการใช้สิทธิ์ทุกข้อ

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น ติดต่อ ufasuk ทางอีเมล [email protected] ระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง ufasuk จะตอบสนองภายในกรอบเวลาที่ PDPA กำหนด

9. การโอนข้อมูลข้ามประเทศ

ufasuk อาจโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์ในต่างประเทศ เช่น บริการ Cloud ที่มีโครงสร้างพื้นฐานในสิงคโปร์หรือญี่ปุ่น ซึ่งมีระดับความคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับประเทศไทย

การโอนข้อมูลข้ามประเทศทุกครั้งต้องปฏิบัติตามมาตรา 28 ของ PDPA โดย ufasuk จะใช้มาตรการที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือผู้รับโอนต้องมีนโยบายความเป็นส่วนตัวที่เทียบเท่า

10. ผู้เยาว์และข้อจำกัดด้านอายุ

ufasuk ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้งานแพลตฟอร์ม และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลดังกล่าวโดยเจตนา

หาก ufasuk ตรวจพบว่าได้เก็บข้อมูลของบุคคลอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ จะดำเนินการลบข้อมูลดังกล่าวทันที หากคุณเชื่อว่าบุตรหลานของคุณอาจให้ข้อมูลแก่ ufasuk โปรดติดต่อ [email protected] ทันที

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufasuk อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการ การเปลี่ยนแปลงจะมีผลบังคับใช้เมื่อเผยแพร่บนเว็บไซต์ ufasuk พร้อมวันที่อัปเดตใหม่

สำหรับการเปลี่ยนแปลงที่สำคัญ ufasuk จะแจ้งให้ผู้ใช้ที่ลงทะเบียนทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนในระบบ การใช้งาน ufasuk ต่อหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายใหม่

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ติดต่อ ufasuk ได้ที่

• อีเมล DPO: [email protected] (ระบุหัวข้อว่า "PDPA Request")
• เวลาตอบกลับ: ufasuk จะตอบสนองทุกคำขอภายใน 30 วันทำการตามที่ PDPA กำหนด
• หน่วยงานกำกับดูแล: หากคุณไม่พอใจกับการตอบสนองของ ufasuk คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย