นโยบายความเป็นส่วนตัว
ของ ufar8

ufar8 ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีความมุ่งมั่นอย่างแน่วแน่ในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องทั้งหมด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ผู้ใช้งานทุกคนเข้าใจอย่างชัดเจนว่าข้อมูลส่วนบุคคลของท่านถูกจัดการอย่างไรบนแพลตฟอร์ม ufar8

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ ufar8 ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางดิจิทัลใดๆ ของเรา การที่ท่านยังคงใช้บริการต่อไปหลังจากอ่านนโยบายนี้แล้ว ถือว่าท่านยินยอมให้ ufar8 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายนี้

ufar8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับกิจกรรมที่ท่านดำเนินการบนแพลตฟอร์ม โดยแบ่งออกเป็นประเภทหลักดังต่อไปนี้

เราจะเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น ufar8 ไม่เก็บข้อมูลที่อ่อนไหวเพิ่มเติม เช่น ข้อมูลสุขภาพหรือความเชื่อทางศาสนา เว้นแต่มีความจำเป็นทางกฎหมายอย่างชัดแจ้ง

ufar8 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้อง ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์อันชอบธรรม และการปฏิบัติตามกฎหมาย วัตถุประสงค์หลักมีดังนี้

• การให้บริการและบริหารบัญชี: สมัครสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และดูแลบัญชีผู้ใช้งาน
• การยืนยันอายุและ KYC: ตรวจสอบว่าผู้ใช้งานมีอายุ 20 ปีขึ้นไปตามที่กฎหมายกำหนด และปฏิบัติตามข้อกำหนด Anti-Money Laundering (AML)
• บริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และสนับสนุนผู้ใช้งานผ่านช่องทาง Live Chat, LINE และ Telegram
• ความปลอดภัยและการป้องกันทุจริต: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้งาน
• การสื่อสารทางการตลาด: แจ้งข้อมูลโปรโมชันและอัปเดตบริการ โดยท่านสามารถยกเลิกการรับข้อมูลได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด รวมถึงการเก็บบันทึกตามระยะเวลาที่บังคับ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุความเสี่ยงและให้ความช่วยเหลือผู้ใช้งานที่ต้องการ

ufar8 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney Wallet และผู้ให้บริการระบบการชำระเงินที่จำเป็นต่อการดำเนินการทางการเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคนิค การรักษาความปลอดภัย และระบบวิเคราะห์ข้อมูล ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูล
• ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนที่ได้รับการรับรองซึ่งช่วยตรวจสอบเอกสารและอายุของผู้ใช้งาน
• หน่วยงานภาครัฐ: หน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย เมื่อมีการร้องขอตามกระบวนการทางกฎหมายที่ถูกต้อง
• การปราบปรามการทุจริต: องค์กรป้องกันการฉ้อโกงและฟอกเงินตามที่กฎหมาย AML กำหนด

ufar8 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์มและวิเคราะห์พฤติกรรมผู้ใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ท่านไม่สามารถปิดการทำงานของคุกกี้ประเภทนี้ได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา รูปแบบการแสดงผล และข้อมูลที่กรอกไว้ก่อนหน้า
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน โดยท่านสามารถปฏิเสธการใช้คุกกี้ประเภทนี้ได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านหรือผ่านแผงควบคุมความเป็นส่วนตัวบนแพลตฟอร์ม ufar8 ทั้งนี้การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

ufar8 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย มาตรการที่เราใช้ได้แก่

• การเข้ารหัสข้อมูลด้วย TLS/SSL สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วยมาตรฐาน AES-256
• ระบบควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) สำหรับพนักงาน
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบตรวจจับและตอบสนองต่อภัยคุกคามตลอด 24 ชั่วโมง
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

ufar8 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufar8 จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัยตามมาตรฐานสากล โดยไม่สามารถระบุตัวตนของท่านได้อีก

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ufar8 เคารพและให้ความสำคัญอย่างเต็มที่

• สิทธิ์เข้าถึงข้อมูล: ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่ ufar8 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไขข้อมูล: ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
• สิทธิ์ลบข้อมูล: ท่านสามารถขอให้ลบข้อมูลในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
• สิทธิ์จำกัดการใช้ข้อมูล: ท่านสามารถขอให้ระงับการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิ์โอนย้ายข้อมูล: ท่านมีสิทธิ์รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
• สิทธิ์คัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufar8 ผ่านช่องทางที่ระบุในหัวข้อสุดท้าย เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี ufar8 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อเกิดกรณีดังกล่าว ufar8 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล หรือ
• ผู้รับข้อมูลมีมาตรการการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

ufar8 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะดำเนินการดังนี้

• ประกาศแจ้งผ่านแบนเนอร์บนแพลตฟอร์มอย่างชัดเจน
• ส่งอีเมลแจ้งไปยังผู้ใช้งานที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วันก่อนการมีผลบังคับใช้
• ระบุวันที่อัปเดตล่าสุดที่ด้านบนของเอกสารนโยบายนี้

การที่ท่านยังคงใช้บริการของ ufar8 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้ตามกระบวนการที่กำหนด

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufar8 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวเรื่อง: คำร้องเรื่องข้อมูลส่วนบุคคล)
• Live Chat: ผ่านแพลตฟอร์ม ufar8 โดยตรง บริการ 24 ชั่วโมง
• LINE Official: ทีมบริการลูกค้าภาษาไทย พร้อมให้บริการตลอด 24 ชั่วโมง
• Telegram: ช่องทางติดต่อสำรองสำหรับผู้ใช้งานที่ต้องการความรวดเร็ว

เราจะดำเนินการตอบกลับคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบภายใน 7 วันและขยายระยะเวลาได้อีกไม่เกิน 60 วันตามที่กฎหมายอนุญาต