ufalvl ปกป้องข้อมูลส่วนบุคคลของคุณด้วยมาตรฐานสูงสุด ตามหลักการ PDPA ของประเทศไทย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ ufalvl ("เรา" หรือ "บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ข้อมูล") เมื่อท่านใช้บริการบนแพลตฟอร์ม ufalvl.app

นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและกฎระเบียบที่เกี่ยวข้อง การใช้บริการของ ufalvl ถือว่าท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายฉบับนี้

ufalvl เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ เพื่อให้บริการที่ดีที่สุดแก่ผู้เล่น ดังนี้

ufalvl เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่าง ๆ ดังนี้

• การสมัครสมาชิกและยืนยันตัวตน: เมื่อท่านสมัครสมาชิก กรอกข้อมูล หรือส่งเอกสารยืนยันตัวตน (KYC) ufalvl จะเก็บข้อมูลที่ท่านให้ไว้โดยตรง
• การใช้งานแพลตฟอร์ม: ข้อมูลถูกเก็บโดยอัตโนมัติขณะที่ท่านใช้งานเว็บไซต์ ufalvl.app ผ่านคุกกี้และเทคโนโลยีติดตามอื่น ๆ
• การทำธุรกรรม: ข้อมูลการฝากถอนเงินถูกบันทึกผ่านระบบชำระเงินของ ufalvl รวมถึงข้อมูลที่ได้รับจากผู้ให้บริการชำระเงินอย่าง PromptPay และ TrueMoney
• การติดต่อฝ่ายบริการลูกค้า: บันทึกการสนทนาผ่านไลฟ์แชทและอีเมลจะถูกเก็บไว้เพื่อปรับปรุงคุณภาพการบริการ
• แหล่งข้อมูลภายนอก: ในบางกรณี ufalvl อาจได้รับข้อมูลจากบุคคลที่สามที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตนหรือหน่วยงานป้องกันการฉ้อโกง

ufalvl ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เปิดบัญชี ประมวลผลธุรกรรมฝาก-ถอน ให้บริการเกม และดูแลบัญชีของท่าน
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 18 ปีขึ้นไป) และยืนยันตัวตนตามข้อกำหนด KYC/AML
• การรักษาความปลอดภัย: ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่น่าสงสัยบนแพลตฟอร์ม
• การสื่อสาร: ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี โปรโมชั่น และการอัพเดทบริการ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้
• การสนับสนุนการเล่นอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือผู้เล่นที่อาจมีความเสี่ยง

ufalvl จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นที่นอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ufalvl ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นสำหรับการดำเนินการตามสัญญาการใช้บริการระหว่างท่านกับ ufalvl เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
• ผลประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อวัตถุประสงค์ด้านความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ ซึ่งไม่กระทบต่อสิทธิ์ขั้นพื้นฐานของท่าน
• ความยินยอม: สำหรับการประมวลผลที่ไม่ได้ครอบคลุมโดยฐานอื่น เช่น การส่งอีเมลการตลาดและโปรโมชั่น ufalvl จะขอความยินยอมจากท่านอย่างชัดแจ้ง
• ข้อกำหนดทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น การตรวจสอบ AML/KYC และการรายงานต่อหน่วยงานกำกับดูแล

ufalvl ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม ufalvl อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน การพัฒนาซอฟต์แวร์ และการวิเคราะห์ข้อมูล ซึ่งผูกพันตามสัญญาให้ปกป้องข้อมูลของท่าน
• ผู้ให้บริการชำระเงิน: ผู้ให้บริการอย่าง PromptPay และ TrueMoney Wallet เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัท KYC และบริการตรวจสอบที่ได้รับอนุญาตเพื่อยืนยันตัวตนของท่าน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล คำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือมีความจำเป็นในการป้องกันการฉ้อโกงและการฟอกเงิน
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ โดยท่านจะได้รับแจ้งล่วงหน้าก่อนข้อมูลถูกโอน

ในบางกรณี ufalvl อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น ในการใช้บริการโครงสร้างพื้นฐานคลาวด์หรือบริการซอฟต์แวร์จากต่างประเทศ

เมื่อต้องโอนข้อมูลระหว่างประเทศ ufalvl จะดำเนินการตามขั้นตอนต่อไปนี้เพื่อรับประกันว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• ขอความยินยอมจากท่านในกรณีที่จำเป็นตามกฎหมาย PDPA

ข้อมูลของผู้เล่นชาวไทยจะถูกจัดเก็บในระบบที่มีมาตรการรักษาความปลอดภัยสูงสุด และ ufalvl จะพยายามเก็บข้อมูลไว้ในเขตอำนาจศาลที่มีกฎหมายคุ้มครองข้อมูลที่เข้มแข็งเสมอ

ufalvl จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาเก็บรักษาดังนี้

• ข้อมูลบัญชีและตัวตน: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
• ข้อมูลธุรกรรม: เก็บไว้ 7 ปีเพื่อปฏิบัติตามกฎหมายภาษีและกฎระเบียบทางการเงิน
• ข้อมูลการสื่อสาร: บันทึกการสนทนาและอีเมลเก็บไว้ 2 ปี เว้นแต่มีข้อพิพาทที่ต้องใช้เป็นหลักฐาน
• ข้อมูลการใช้งานและคุกกี้: เก็บไว้ไม่เกิน 13 เดือนนับจากวันที่บันทึก
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม หรือ 3 ปีหลังจากการติดต่อครั้งสุดท้าย

เมื่อพ้นระยะเวลาเก็บรักษาที่กำหนด ufalvl จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรืออาจทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

ufalvl ลงทุนอย่างจริงจังในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล โดยใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อป้องกันการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายใช้การเข้ารหัส TLS/SSL 256-bit ข้อมูลสำคัญที่จัดเก็บจะถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงาน ufalvl ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้ โดยใช้หลักการ Need-to-Know
• การยืนยันตัวตนสองชั้น: ระบบภายในของ ufalvl ต้องการการยืนยันตัวตนหลายชั้น (MFA) สำหรับการเข้าถึงข้อมูลที่ละเอียดอ่อน
• การตรวจสอบความปลอดภัย: ufalvl ดำเนินการตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
• ทีมงานด้านความปลอดภัย: ทีม Security Operations Center (SOC) ของ ufalvl ทำงาน 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคาม

ในกรณีที่เกิดการละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน ufalvl จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด

ufalvl ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Pixel) เพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งาน และเพื่อวัตถุประสงค์ด้านความปลอดภัย

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้บนเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานปกติของแพลตฟอร์ม ufalvl

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการรับทราบข้อมูล: ท่านมีสิทธิ์ทราบว่า ufalvl เก็บข้อมูลอะไรเกี่ยวกับตัวท่านบ้าง และนำไปใช้เพื่ออะไร
• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ ufalvl เก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล: ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
• สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้ลบข้อมูลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล: ท่านมีสิทธิ์ขอให้จำกัดการประมวลผลข้อมูลของท่านในบางสถานการณ์
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อส่งต่อ
• สิทธิ์ในการคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ในการถอนความยินยอม: ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ ufalvl ผ่านอีเมล [email protected] ufalvl จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ufalvl ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของผู้เยาว์ บริการของ ufalvl ออกแบบและมีไว้สำหรับบุคคลที่มีอายุครบ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น

ufalvl ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปี หาก ufalvl ทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกโดยทันที และปิดบัญชีที่เกี่ยวข้อง

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ ufalvl กรุณาติดต่อเราทันทีผ่านอีเมล [email protected]

ufalvl แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และนโยบายความเป็นส่วนตัวของบริษัท

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายฉบับนี้ กรุณาติดต่อเจ้าหน้าที่ DPO ของ ufalvl ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: คำร้องด้านความเป็นส่วนตัว / PDPA Request)
• ไลฟ์แชท: บนเว็บไซต์ ufalvl.app เปิดให้บริการ 24 ชั่วโมงทุกวัน

ufalvl จะดำเนินการตรวจสอบและตอบสนองต่อคำร้องของท่านอย่างจริงจังและรวดเร็วที่สุดภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน ufalvl อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านไม่พอใจกับวิธีที่ ufalvl จัดการข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย