นโยบายความเป็นส่วนตัว
uga365 การคุ้มครองข้อมูลของคุณ

1บทนำ

uga365 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกชาวไทยทุกท่านทราบถึงแนวทางปฏิบัติของ uga365 ในการเก็บรวบรวม ใช้ เปิดเผย และจัดเก็บรักษาข้อมูลส่วนบุคคล

นโยบายนี้มีผลบังคับใช้กับการใช้งานแพลตฟอร์ม uga365 ทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางการสื่อสารอื่นๆ ที่ uga365 เป็นผู้ดำเนินการ การที่คุณเข้าใช้บริการของ uga365 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

uga365 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมุ่งมั่นปฏิบัติตามมาตรฐานสากลด้านการคุ้มครองข้อมูลอย่างเคร่งครัด เพื่อสร้างความไว้วางใจให้แก่สมาชิกทุกท่านที่เลือกใช้บริการของเรา

2ข้อมูลที่เราเก็บรวบรวม

uga365 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้:

3วัตถุประสงค์การใช้ข้อมูล

uga365 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการและจัดการบัญชี: เพื่อเปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรม และให้บริการสนับสนุนลูกค้า
• การปฏิบัติตามกฎหมาย: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และรายงานต่อหน่วยงานที่มีอำนาจเมื่อจำเป็น
• ความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้บนแพลตฟอร์ม
• การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชัน ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของคุณ (คุณสามารถยกเลิกการรับข้อความทางการตลาดได้ตลอดเวลา)
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเล่นและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

4ฐานทางกฎหมายในการประมวลผลข้อมูล

uga365 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA):

• ความยินยอม (Consent): คุณให้ความยินยอมในการเก็บและใช้ข้อมูลเมื่อสมัครสมาชิกและยอมรับนโยบายนี้
• การปฏิบัติตามสัญญา (Contract): การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ
• พันธะหน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานรัฐ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ

คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ อย่างไรก็ตามการถอนความยินยอมอาจส่งผลต่อความสามารถในการใช้บริการบางส่วนของ uga365

5การเปิดเผยข้อมูลแก่บุคคลภายนอก

uga365 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตามอาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ดำเนินงานด้านเทคนิค เช่น ผู้ให้บริการระบบคลาวด์ ระบบการชำระเงิน และการพัฒนาซอฟต์แวร์ ซึ่งต้องลงนามในสัญญาคุ้มครองข้อมูลกับ uga365
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องจากหน่วยงานที่มีอำนาจ เช่น การสืบสวนคดีอาญา หรือการปฏิบัติตามกฎหมาย AML
• การป้องกันการทุจริต: อาจแบ่งปันข้อมูลบางส่วนกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรม เพื่อปกป้องผลประโยชน์ของสมาชิกทุกราย
• การปรับโครงสร้างธุรกิจ: ในกรณีควบรวมกิจการ ซึ่งผู้รับโอนกิจการจะต้องผูกพันตามนโยบายนี้ต่อไป

6คุกกี้และเทคโนโลยีติดตาม

uga365 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การเข้าชม และรักษาความปลอดภัยของบัญชี คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจรูปแบบการใช้งานเพื่อปรับปรุงบริการ สามารถปฏิเสธได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และธีมที่เลือก สามารถปฏิเสธได้
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่น่าสงสัยและปกป้องบัญชีของคุณ ไม่สามารถปิดได้

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตามการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์ม

7ระยะเวลาเก็บรักษาข้อมูล

uga365 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อย่างน้อย 5 ปีหลังปิดบัญชี ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 7 ปีตามกฎหมายบัญชีและภาษีอากร
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีเพื่อประโยชน์ด้านการบริการลูกค้าและการระงับข้อพิพาท
• ข้อมูลการใช้งาน/คุกกี้: เก็บไว้ไม่เกิน 13 เดือน

เมื่อครบกำหนดระยะเวลาเก็บรักษา uga365 จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8มาตรการรักษาความปลอดภัย

uga365 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกรายการที่รับส่งผ่านแพลตฟอร์ม
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
• ระบบยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication / 2FA)
• การตรวจสอบและบันทึกการเข้าถึงระบบทุกครั้ง (Access Logs)
• การทดสอบความปลอดภัยของระบบเป็นประจำโดยผู้เชี่ยวชาญอิสระ (Penetration Testing)
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบของพนักงาน (Role-Based Access Control)
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection System)

9สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง uga365 พร้อมอำนวยความสะดวกให้อย่างเต็มที่:

• สิทธิ์เข้าถึงข้อมูล: คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ uga365 เก็บไว้เกี่ยวกับคุณ
• สิทธิ์แก้ไขข้อมูล: คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ขอลบข้อมูล: คุณมีสิทธิ์ขอให้ลบข้อมูลของคุณ เมื่อข้อมูลนั้นไม่จำเป็นอีกต่อไปหรือเมื่อถอนความยินยอม (อาจมีข้อจำกัดตามกฎหมาย)
• สิทธิ์คัดค้านการประมวลผล: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณในบางกรณี โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ขอให้จำกัดการประมวลผล: คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของคุณชั่วคราว
• สิทธิ์ในการโอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับสำเนาข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้
• สิทธิ์ถอนความยินยอม: คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มี ผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ uga365 ที่อีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10การคุ้มครองผู้เยาว์

uga365 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีอย่างเด็ดขาด กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกรายก่อนอนุมัติบัญชี

11การโอนข้อมูลระหว่างประเทศ

ในบางกรณี uga365 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่นอกประเทศไทย ในกรณีเช่นนี้ เราจะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือเทียบเท่ากับประเทศไทย
• มีสัญญาการโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) ระหว่าง uga365 และผู้รับข้อมูล
• ผู้รับข้อมูลมีข้อผูกพันทางกฎหมายในการปกป้องข้อมูลของคุณตามมาตรฐาน PDPA

หากคุณต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับมาตรการที่ใช้ในการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้โดยตรง

12การเปลี่ยนแปลงนโยบาย

uga365 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้
• การแจ้งเตือนบนหน้าหลักของแพลตฟอร์มเมื่อเข้าสู่ระบบ
• การอัปเดตวันที่ "อัปเดตล่าสุด" บนหน้านโยบายนี้

การที่คุณยังคงใช้บริการ uga365 ต่อไปหลังจากที่นโยบายได้รับการอัปเดต ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลตามที่ระบุไว้ในส่วนที่ 9

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ uga365 ได้ดังนี้:

เราจะพยายามตอบสนองต่อคำร้องขอของคุณภายใน 30 วัน นับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราอาจขยายเวลาออกไปอีกไม่เกิน 60 วัน พร้อมแจ้งให้คุณทราบล่วงหน้า

นอกจากนี้ หากคุณเชื่อว่า uga365 ได้ละเมิดสิทธิ์ด้านข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทย