นโยบายความเป็นส่วนตัว UFABLUE การปกป้องข้อมูลที่คุณไว้วางใจ

1 บทนำและขอบเขตของนโยบาย

UFABLUE ("แพลตฟอร์ม" "เรา" หรือ "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนคือสิ่งที่ต้องได้รับการปกป้องอย่างเข้มแข็ง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างครบถ้วนว่า UFABLUE เก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานอย่างไร ครอบคลุมการใช้งานผ่านเว็บไซต์ https://ufablue.im แอปพลิเคชันมือถือ และช่องทางดิจิทัลทั้งหมดที่ UFABLUE เป็นผู้ดำเนินการ

นโยบายนี้มีผลบังคับใช้กับสมาชิกที่ลงทะเบียนใช้งาน ผู้เยี่ยมชมเว็บไซต์ทั่วไป และบุคคลใดก็ตามที่ติดต่อสื่อสารกับ UFABLUE ผ่านช่องทางใดก็ตาม การที่คุณเข้าใช้งานแพลตฟอร์มถือเป็นการยืนยันว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน

UFABLUE ปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด โดยยึดหลักความโปร่งใส ความจำเป็น และความสมดุลระหว่างการให้บริการที่มีคุณภาพกับการเคารพสิทธิ์ความเป็นส่วนตัวของสมาชิกทุกคน

2 ข้อมูลส่วนบุคคลที่ UFABLUE เก็บรวบรวม

UFABLUE เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการและปรับปรุงประสบการณ์การใช้งานของสมาชิกเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บออกเป็นหมวดหมู่ดังนี้

UFABLUE ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การทำธุรกรรมทางการเงินผ่านช่องทางชำระเงินที่ได้รับการรับรองความปลอดภัยและมีมาตรฐานการเข้ารหัสระดับสูง ข้อมูลทางการเงินที่ละเอียดอ่อนจะถูกจัดการโดยผู้ให้บริการชำระเงินที่เป็นพาร์ตเนอร์ที่ผ่านการตรวจสอบแล้วเท่านั้น

3 วิธีการเก็บรวบรวมข้อมูลของ UFABLUE

UFABLUE เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกผ่านช่องทางและวิธีการต่างๆ ดังต่อไปนี้ ทั้งที่สมาชิกให้โดยตรงและที่ระบบเก็บโดยอัตโนมัติขณะใช้งาน

• การสมัครสมาชิก — เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบน UFABLUE ข้อมูลที่คุณระบุจะถูกเก็บเข้าสู่ระบบทันที เพื่อสร้างบัญชีและยืนยันตัวตนของคุณ
• การยืนยันตัวตน (KYC) — เมื่อมีการขอยืนยันตัวตน เอกสารที่คุณส่งมาจะถูกจัดเก็บในระบบที่เข้ารหัสและปลอดภัยสูงสุด
• การทำธุรกรรม — ทุกครั้งที่มีการฝากหรือถอนเงิน ระบบจะบันทึกรายละเอียดธุรกรรมโดยอัตโนมัติเพื่อความปลอดภัยและการตรวจสอบย้อนหลัง
• การใช้งานแพลตฟอร์ม — ระบบเก็บข้อมูลพฤติกรรมการใช้งานโดยอัตโนมัติ เช่น หน้าที่เข้าชม เกมที่เล่น ระยะเวลาการใช้งาน เพื่อปรับปรุงประสบการณ์
• การติดต่อฝ่ายบริการลูกค้า — บทสนทนาและการสื่อสารกับทีมงานจะถูกบันทึกเพื่อการติดตามและพัฒนาคุณภาพบริการ
• Cookies และเทคโนโลยีติดตาม — รายละเอียดอธิบายในหัวข้อที่ 6 ด้านล่าง

ในกรณีที่ UFABLUE ได้รับข้อมูลของคุณจากแหล่งที่สาม เช่น จากพาร์ตเนอร์ผู้ให้บริการชำระเงิน แพลตฟอร์มจะแจ้งให้คุณทราบและขอความยินยอมก่อนนำข้อมูลดังกล่าวมาใช้งานในระบบ

4 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

UFABLUE ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยแบ่งวัตถุประสงค์หลักออกเป็นดังนี้

• การให้บริการและจัดการบัญชี — ใช้ข้อมูลในการสร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และจัดการโปรไฟล์การเล่นของคุณบน UFABLUE
• การยืนยันตัวตนและความปลอดภัย — ใช้เพื่อตรวจสอบว่าผู้เข้าใช้งานเป็นเจ้าของบัญชีจริง ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และตรวจจับพฤติกรรมที่น่าสงสัย
• การปรับปรุงประสบการณ์การใช้งาน — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับแต่งเนื้อหา โปรโมชัน และคำแนะนำเกมให้ตรงกับความสนใจของคุณมากที่สุด
• การสื่อสารและแจ้งเตือน — ส่งข้อมูลอัปเดต โปรโมชันพิเศษ ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของคุณผ่านช่องทางที่คุณเลือก
• การปฏิบัติตามกฎหมาย — ใช้ข้อมูลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานต่อหน่วยงานกำกับดูแล และการป้องกันการฟอกเงิน
• การวิเคราะห์และพัฒนาแพลตฟอร์ม — ใช้ข้อมูลในรูปแบบที่ไม่ระบุตัวตนเพื่อวิเคราะห์แนวโน้มการใช้งาน ปรับปรุงระบบ และพัฒนาฟีเจอร์ใหม่ๆ
• การแก้ไขข้อพิพาท — เก็บบันทึกธุรกรรมและการสื่อสารเพื่อใช้ในการตรวจสอบและแก้ไขข้อพิพาทที่อาจเกิดขึ้น

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

UFABLUE ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกเป็นอย่างยิ่ง และจะไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของคุณให้กับบุคคลหรือองค์กรภายนอกเพื่อผลประโยชน์เชิงพาณิชย์โดยเด็ดขาด

อย่างไรก็ตาม มีกรณีที่ UFABLUE อาจต้องเปิดเผยข้อมูลของคุณต่อบุคคลที่สาม ดังนี้

• ผู้ให้บริการชำระเงิน — เพื่อดำเนินการธุรกรรมฝากและถอนเงินผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT โดยข้อมูลที่ส่งจะถูกจำกัดเฉพาะที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ช่วยดูแลและพัฒนาระบบแพลตฟอร์ม ซึ่งลงนามในสัญญาการประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐานความปลอดภัยของ UFABLUE อย่างเคร่งครัด
• หน่วยงานรัฐและกฎหมาย — เมื่อถูกกำหนดโดยกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย UFABLUE จะเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น
• การป้องกันการทุจริต — ในกรณีที่จำเป็นต้องแชร์ข้อมูลกับองค์กรป้องกันการฉ้อโกงหรือหน่วยงานป้องกันการฟอกเงินตามที่กฎหมายกำหนด

บุคคลที่สามทั้งหมดที่ UFABLUE ทำงานด้วยต้องผ่านกระบวนการตรวจสอบด้านความปลอดภัยและลงนามในข้อตกลงการรักษาความลับก่อนที่จะสามารถเข้าถึงข้อมูลของสมาชิกได้

6 Cookies และเทคโนโลยีการติดตาม

UFABLUE ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม Cookies คือไฟล์ขนาดเล็กที่บันทึกลงในอุปกรณ์ของคุณเมื่อเข้าเยี่ยมชมเว็บไซต์ ช่วยให้ระบบจดจำการตั้งค่าและข้อมูลการเข้าสู่ระบบของคุณ

UFABLUE ใช้ Cookies ประเภทต่างๆ ดังนี้

• Cookies ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดการทำงานได้
• Cookies ด้านประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลเกี่ยวกับวิธีที่คุณใช้งานแพลตฟอร์ม เพื่อช่วยให้เราปรับปรุงประสิทธิภาพและความเร็วของระบบ
• Cookies ด้านฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา การแสดงผล และการตั้งค่าต่างๆ เพื่อให้ประสบการณ์ใช้งานราบรื่นขึ้น
• Cookies ด้านการวิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้ UFABLUE เข้าใจพฤติกรรมการใช้งานและพัฒนาแพลตฟอร์ม

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ Cookies บางประเภทได้ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มไม่สามารถทำงานได้อย่างถูกต้อง UFABLUE แนะนำให้คงการตั้งค่า Cookies เริ่มต้นไว้เพื่อประสบการณ์การใช้งานที่ดีที่สุด

7 มาตรการความปลอดภัยของข้อมูล

UFABLUE ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน โดยใช้มาตรการหลายชั้นทั้งด้านเทคนิคและการบริหารจัดการ

• การเข้ารหัส SSL/TLS — ข้อมูลทั้งหมดที่ส่งผ่านระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ UFABLUE ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับ 256 บิต
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลส่วนบุคคลที่ละเอียดอ่อนทั้งหมดถูกเข้ารหัสไว้ในฐานข้อมูลและไม่สามารถอ่านได้โดยตรงแม้แต่โดยผู้ดูแลระบบภายใน
• การยืนยันตัวตนสองชั้น (2FA) — สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้กับบัญชีของตนเอง
• ระบบตรวจจับการบุกรุก (IDS/IPS) — ระบบตรวจจับและป้องกันการบุกรุกทำงานตลอด 24 ชั่วโมง คอยสแกนหาพฤติกรรมผิดปกติและตอบสนองต่อภัยคุกคามแบบ real-time
• การควบคุมการเข้าถึงภายใน — พนักงาน UFABLUE สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น และต้องผ่านการยืนยันตัวตนทุกครั้ง
• การทดสอบความปลอดภัยสม่ำเสมอ — UFABLUE ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยทดสอบระบบเป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้โจมตี
• การสำรองข้อมูล — ข้อมูลทั้งหมดถูกสำรองไว้ในระบบที่แยกต่างหากและเข้ารหัสแล้ว เพื่อให้สามารถกู้คืนได้อย่างรวดเร็วในกรณีเกิดเหตุฉุกเฉิน

แม้ว่า UFABLUE จะมีมาตรการรักษาความปลอดภัยที่แข็งแกร่ง แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัย 100% ได้อย่างสมบูรณ์แบบ UFABLUE แนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่งและไม่แชร์ข้อมูลการเข้าสู่ระบบกับบุคคลอื่น หากพบพฤติกรรมผิดปกติในบัญชีของคุณ กรุณาติดต่อทีมงาน UFABLUE ทันที

8 ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล

UFABLUE จัดเก็บข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมเท่านั้น หรือตามที่กฎหมายที่เกี่ยวข้องกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก — จัดเก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และหลังจากปิดบัญชีจะเก็บต่ออีก 5 ปี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน — จัดเก็บไม่น้อยกว่า 7 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงินและการปฏิบัติตามกฎหมายการเงิน
• บันทึกการสื่อสาร — จัดเก็บนาน 3 ปี นับจากวันที่มีการสื่อสาร เพื่อใช้ในการตรวจสอบและแก้ไขข้อพิพาทที่อาจเกิดขึ้น
• ข้อมูลการยืนยันตัวตน (KYC) — จัดเก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่และอีก 5 ปีหลังปิดบัญชี
• ข้อมูล Cookies และการใช้งาน — จัดเก็บตามอายุของ Cookies แต่ละประเภท ซึ่งโดยทั่วไปไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาการจัดเก็บ UFABLUE จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือในกรณีที่ยังต้องใช้เพื่อวัตถุประสงค์ทางสถิติ จะแปลงข้อมูลให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ก่อนนำไปใช้งานต่อ

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะสมาชิก UFABLUE คุณมีสิทธิ์ในข้อมูลส่วนบุคคลของตนเองตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ โดย UFABLUE ให้ความสำคัญและพร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล — คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลทั้งหมดที่ UFABLUE เก็บไว้ รวมถึงวัตถุประสงค์การใช้งานและระยะเวลาการจัดเก็บ
• สิทธิ์ในการแก้ไขข้อมูล — หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้ UFABLUE แก้ไขหรืออัปเดตข้อมูลให้ถูกต้อง
• สิทธิ์ในการลบข้อมูล — คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไปหรือเมื่อถอนความยินยอม
• สิทธิ์ในการจำกัดการประมวลผล — คุณสามารถขอให้ UFABLUE จำกัดการนำข้อมูลของคุณไปใช้งานในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้องของข้อมูล
• สิทธิ์ในการโอนย้ายข้อมูล — คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้กับบริการอื่น
• สิทธิ์ในการคัดค้านการประมวลผล — คุณสามารถคัดค้านการนำข้อมูลของคุณไปใช้เพื่อการตลาดโดยตรงหรือวัตถุประสงค์ที่คุณไม่ยินยอมได้ทุกเมื่อ
• สิทธิ์ในการถอนความยินยอม — หากคุณเคยให้ความยินยอมในการประมวลผลข้อมูล คุณสามารถถอนความยินยอมนั้นได้ทุกเวลา

ในการใช้สิทธิ์เหล่านี้ กรุณาส่งคำขอมาที่ support@ufablue.im พร้อมระบุชื่อผู้ใช้งาน สิทธิ์ที่ต้องการใช้ และรายละเอียดที่เกี่ยวข้อง UFABLUE จะดำเนินการตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี UFABLUE อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือบริการที่ตั้งอยู่ในต่างประเทศ เพื่อให้สามารถให้บริการได้อย่างต่อเนื่องและมีประสิทธิภาพ การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อมีมาตรการปกป้องที่เพียงพอเท่านั้น

UFABLUE รับรองว่าการโอนข้อมูลระหว่างประเทศทั้งหมดจะดำเนินการภายใต้มาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานที่ UFABLUE ใช้ภายในแพลตฟอร์ม ซึ่งรวมถึงการลงนามในข้อตกลงการโอนข้อมูลที่ได้รับการรับรอง และการตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ

หากคุณมีคำถามเกี่ยวกับการโอนข้อมูลระหว่างประเทศหรือต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการป้องกันที่ใช้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ UFABLUE ได้ที่ support@ufablue.im

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

UFABLUE ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการพัฒนาบริการของแพลตฟอร์ม

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ UFABLUE จะดำเนินการแจ้งสมาชิกผ่านช่องทางต่อไปนี้

• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
• การแสดงประกาศที่ชัดเจนบนหน้าแรกของแพลตฟอร์ม UFABLUE
• การแสดงแบนเนอร์แจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

การที่คุณยังคงใช้งาน UFABLUE ต่อไปหลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับที่ปรับปรุงแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ยุติการใช้งานและขอปิดบัญชีได้ตามขั้นตอนที่กำหนด

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณบน UFABLUE สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้โดยตรง

• อีเมล: support@ufablue.im
• หัวเรื่องอีเมล: ระบุ "คำขอด้านข้อมูลส่วนบุคคล" เพื่อให้ทีมงานดำเนินการได้รวดเร็ว
• เวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ

ทีมงาน UFABLUE พร้อมให้ความช่วยเหลือและตอบข้อซักถามด้านนโยบายความเป็นส่วนตัวตลอด 24 ชั่วโมงทุกวัน เราให้ความสำคัญกับทุกคำถามและข้อร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลเป็นอย่างยิ่ง