นโยบายความเป็นส่วนตัว ufax7 การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1ข้อมูลส่วนบุคคลที่ ufax7 เก็บรวบรวม

ufax7 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทของข้อมูลที่เก็บรวบรวมออกเป็นสองกลุ่มหลัก ได้แก่ ข้อมูลที่สมาชิกให้โดยตรงและข้อมูลที่ระบบรวบรวมโดยอัตโนมัติ

ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุล และวันเกิดตามบัตรประชาชนหรือเอกสารราชการ
• หมายเลขโทรศัพท์มือถือที่ใช้งานจริง
• ที่อยู่อีเมลสำหรับการติดต่อและยืนยันตัวตน
• ข้อมูลบัญชีธนาคารที่ใช้สำหรับฝาก-ถอนเงิน (ชื่อบัญชี หมายเลขบัญชี ธนาคาร)
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง ในกรณีที่ต้องยืนยัน KYC
• ข้อมูลการติดต่อที่สมาชิกส่งมาทางช่องทางการสนับสนุนลูกค้า

ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP และข้อมูลเครือข่ายที่ใช้เข้าถึงแพลตฟอร์ม
• ประเภทของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม ufax7
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูล log การเข้าสู่ระบบ รวมถึงเวลาและสถานที่โดยประมาณ
• ข้อมูลคุกกี้และ session ที่ใช้เพื่อปรับปรุงประสบการณ์การใช้งาน

2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufax7 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้ วัตถุประสงค์หลักในการใช้ข้อมูล ได้แก่

• การยืนยันตัวตนและการเปิดบัญชี: ufax7 ต้องการข้อมูลพื้นฐานเพื่อยืนยันว่าสมาชิกมีอายุครบ 18 ปีและมีตัวตนจริง ก่อนอนุญาตให้ใช้งานแพลตฟอร์ม
• การดำเนินธุรกรรมทางการเงิน: ข้อมูลบัญชีธนาคารใช้เพื่อประมวลผลการฝาก-ถอนเงินได้อย่างถูกต้องและปลอดภัย
• การป้องกันการทุจริต: ufax7 ใช้ข้อมูลพฤติกรรมการใช้งานและธุรกรรมเพื่อตรวจจับกิจกรรมที่ผิดปกติหรือน่าสงสัย
• การปฏิบัติตามกฎหมาย: ข้อมูลบางส่วนถูกเก็บรักษาเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบที่เกี่ยวข้อง
• การปรับปรุงบริการ: ufax7 วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ เพิ่มประสิทธิภาพแพลตฟอร์ม และออกแบบโปรโมชั่นที่ตรงกับความต้องการของสมาชิก
• การสื่อสารและการสนับสนุน: ใช้หมายเลขโทรศัพท์และอีเมลเพื่อส่งการแจ้งเตือน ข่าวสาร และตอบคำถามของสมาชิก

ufax7 จะขอความยินยอมจากสมาชิกอย่างชัดเจนก่อนนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น สมาชิกมีสิทธิ์ปฏิเสธหรือถอนความยินยอมได้ตลอดเวลาโดยไม่ส่งผลกระทบต่อการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้ว

3การเปิดเผยข้อมูลแก่บุคคลที่สาม

ufax7 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีที่จำเป็นและได้รับอนุญาตเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT จะได้รับข้อมูลที่จำเป็นต่อการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ผู้ให้บริการซอฟต์แวร์เกมอาจได้รับ ID ผู้ใช้งานและข้อมูลที่จำเป็นต่อการให้บริการเกมในแพลตฟอร์ม ufax7
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ufax7 จะเปิดเผยข้อมูลตามที่กฎหมายกำหนด หรือเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจ
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: ผู้ให้บริการเหล่านี้ดำเนินงานภายใต้สัญญาที่มีข้อกำหนดการปกป้องข้อมูลอย่างเข้มงวด

บุคคลที่สามทุกรายที่ ufax7 ทำงานด้วยต้องลงนามในข้อตกลงการปกป้องข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ ufax7 กำหนด ก่อนที่จะสามารถเข้าถึงข้อมูลของสมาชิกได้

4มาตรการรักษาความปลอดภัยของข้อมูล

ufax7 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่ ufax7 ใช้งานอยู่ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมดระหว่างผู้ใช้งานและเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสได้
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าสู่ระบบที่อ่อนไหว
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การสำรองข้อมูล (Backup) แบบเข้ารหัสในหลายสถานที่เพื่อป้องกันการสูญหาย

แม้ ufax7 จะใช้มาตรการรักษาความปลอดภัยสูงสุด สมาชิกก็ควรดูแลรักษาความปลอดภัยของบัญชีตนเองด้วย โดยตั้งรหัสผ่านที่ยากต่อการเดา ไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น และแจ้งทีมงาน ufax7 ทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

5คุกกี้และเทคโนโลยีการติดตาม

ufax7 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ ufax7 ใช้คุกกี้ประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การรักษา session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ ufax7 เข้าใจพฤติกรรมการใช้งานและปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา การแสดงผล และค่าเริ่มต้นต่างๆ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อใช้ในการพัฒนาบริการ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ ufax7 ทำงานไม่สมบูรณ์

6ระยะเวลาการเก็บรักษาและการลบข้อมูล

ufax7 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิกและข้อมูลยืนยันตัวตน: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 7 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• บันทึก log การใช้งาน: เก็บรักษาเป็นระยะเวลา 2 ปี
• ข้อมูลการติดต่อกับทีมสนับสนุน: เก็บรักษาเป็นระยะเวลา 3 ปีนับจากวันที่ติดต่อ
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาตามระยะเวลาที่กำหนดในแต่ละคุกกี้ ส่วนใหญ่ไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufax7 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูลที่กำหนด

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก ufax7 ทุกคนมีสิทธิ์ที่ได้รับการรับรองดังต่อไปนี้ ufax7 ให้ความเคารพและพร้อมดำเนินการตามสิทธิ์เหล่านี้ภายในระยะเวลาที่กฎหมายกำหนด

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อ ufax7 ผ่านอีเมล contact@ufax7.ws หรือแชทสดบนแพลตฟอร์ม ufax7 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

8การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี ufax7 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์หรือผู้ให้บริการซอฟต์แวร์เกม

• ufax7 โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอเท่านั้น
• กรณีที่ต้องโอนข้อมูลไปยังประเทศที่ยังไม่ได้รับการรับรอง ufax7 จะใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในสัญญาที่กำหนดมาตรฐานการคุ้มครองข้อมูลเทียบเท่ากับที่ ufax7 กำหนด
• สมาชิกมีสิทธิ์ขอข้อมูลเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้ผ่านช่องทางติดต่อ ufax7

9ความเป็นส่วนตัวของผู้เยาว์

ufax7 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้งานแพลตฟอร์มโดยเด็ดขาด ufax7 ไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา

หากตรวจพบว่าสมาชิกรายใดให้ข้อมูลอายุที่เป็นเท็จเพื่อสมัครสมาชิกทั้งที่มีอายุไม่ถึง 18 ปี ufax7 จะดำเนินการดังนี้

• ปิดบัญชีดังกล่าวทันทีที่ตรวจพบ
• ลบข้อมูลส่วนบุคคลของผู้เยาว์ออกจากระบบ
• คืนยอดเงินคงเหลือในบัญชีตามขั้นตอนที่กำหนด

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ที่อยู่ในความดูแลของท่านได้สมัครสมาชิก ufax7 โดยไม่ได้รับอนุญาต กรุณาติดต่อ ufax7 ทันทีผ่านอีเมล contact@ufax7.ws

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufax7 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี โดยวันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วัน
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากมีการแจ้งการเปลี่ยนแปลงถือว่าสมาชิกยอมรับนโยบายฉบับใหม่
• สมาชิกควรตรวจสอบนโยบายนี้เป็นระยะ ufax7 แนะนำให้อ่านทบทวนอย่างน้อยปีละครั้ง

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ufax7 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนที่เกี่ยวข้องกับความเป็นส่วนตัว สมาชิกสามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล: contact@ufax7.ws
• แชทสดผ่านหน้าเว็บไซต์ ufax7 ตลอด 24 ชั่วโมง

ufax7 จะตอบกลับคำถามหรือข้อร้องเรียนที่เกี่ยวข้องกับความเป็นส่วนตัวภายใน 72 ชั่วโมงนับจากที่ได้รับ และจะดำเนินการให้แล้วเสร็จภายใน 30 วันตามที่กฎหมายกำหนด