นโยบายความเป็นส่วนตัว UFA U4
โปร่งใส ปลอดภัย ไม่มีปิดบัง

1. ข้อมูลที่ UFA U4 เก็บรวบรวม

UFA U4 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

UFA U4 จะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลทางการเงินที่ละเอียดอ่อนโดยตรง ธุรกรรมทั้งหมดผ่านระบบการชำระเงินที่ได้รับการรับรองความปลอดภัย

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

UFA U4 นำข้อมูลที่เก็บรวบรวมไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้ เราจะไม่นำข้อมูลของคุณไปใช้นอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอม

• การให้บริการและจัดการบัญชี — ยืนยันตัวตน ดูแลบัญชีสมาชิก และประมวลผลธุรกรรมฝาก-ถอนผ่านช่องทางที่รองรับ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจสอบและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการฟอกเงิน
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการแจ้งเตือน — ส่งข้อมูลโปรโมชั่น อัปเดตระบบ และการแจ้งเตือนที่เกี่ยวข้องกับบัญชี
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การเล่นอย่างรับผิดชอบ — ติดตามรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

UFA U4 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• ผู้ให้บริการที่เป็นพันธมิตร — บริษัทที่ช่วยดำเนินการด้านการชำระเงิน การตรวจสอบตัวตน และโครงสร้างพื้นฐานด้านไอที ซึ่งผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานภาครัฐและกฎหมาย — เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง — ในกรณีที่จำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน และความปลอดภัยของ UFA U4 หรือสมาชิกคนอื่นๆ

ในทุกกรณีที่มีการเปิดเผยข้อมูล UFA U4 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น และจะแจ้งให้สมาชิกทราบหากสามารถทำได้โดยไม่ขัดต่อกฎหมาย

4. มาตรการความปลอดภัยของข้อมูล

UFA U4 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก โดยใช้มาตรการหลายชั้นดังต่อไปนี้

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ UFA U4 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลที่ละเอียดอ่อนเช่นรหัสผ่านถูกเก็บในรูปแบบที่เข้ารหัสด้วยอัลกอริทึม bcrypt ไม่มีใครสามารถอ่านรหัสผ่านจริงของคุณได้ แม้แต่ทีมงาน UFA U4
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) — รองรับการยืนยันตัวตนสองชั้นสำหรับสมาชิกที่ต้องการความปลอดภัยเพิ่มขึ้น
• การตรวจสอบระบบอย่างต่อเนื่อง — ทีมความปลอดภัยของ UFA U4 ติดตามระบบตลอด 24 ชั่วโมงเพื่อตรวจจับภัยคุกคามในทันที
• การควบคุมการเข้าถึงข้อมูล — พนักงาน UFA U4 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตัวเองเท่านั้น
• การสำรองข้อมูลและการกู้คืน — UFA U4 สำรองข้อมูลทุกวันและมีแผนกู้คืนระบบที่ผ่านการทดสอบ

5. คุกกี้และเทคโนโลยีติดตาม

UFA U4 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งานของสมาชิก คุกกี้ที่ UFA U4 ใช้มีดังต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และพัฒนาประสิทธิภาพของแพลตฟอร์ม
• คุกกี้ฟังก์ชัน (Functional Cookies) — จำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และค่ากำหนดต่างๆ
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับสมาชิก สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตัวเอง การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันบางส่วนของแพลตฟอร์ม UFA U4

6. ระยะเวลาการเก็บรักษาข้อมูล

UFA U4 เก็บรักษาข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังต่อไปนี้

เมื่อครบกำหนดระยะเวลา UFA U4 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก UFA U4 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตัวเอง