นโยบายความเป็นส่วนตัว
ของ ufrabet

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ ufrabet ("เรา" หรือ "บริษัท") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ท่าน") ที่ให้ไว้เมื่อใช้บริการผ่านเว็บไซต์ ufrabet.net และแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

ufrabet ดำเนินงานโดยคำนึงถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล การใช้บริการของ ufrabet ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้อย่างครบถ้วนแล้ว

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทุกประเภทที่เราได้รับจากท่านโดยตรง รวมถึงข้อมูลที่เก็บรวบรวมโดยอัตโนมัติจากการใช้งานเว็บไซต์และแพลตฟอร์มของเรา หากท่านไม่เห็นด้วยกับนโยบายฉบับนี้ กรุณาหยุดการใช้บริการ ufrabet และติดต่อทีมซัพพอร์ตเพื่อดำเนินการปิดบัญชี

2 ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการเดิมพันออนไลน์ที่ครบวงจรและปลอดภัย ufrabet เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทดังนี้:

ข้อมูลบางประเภท เช่น หมายเลขบัตรประชาชน และสำเนาเอกสารระบุตัวตน จะถูกเก็บรวบรวมเฉพาะเมื่อท่านผ่านกระบวนการยืนยันตัวตน (KYC) เท่านั้น ซึ่งอาจเกิดขึ้นเมื่อมีการถอนเงินครั้งแรก หรือเมื่อธุรกรรมมีมูลค่าสูงเกินเกณฑ์ที่กำหนด

3 วัตถุประสงค์ในการใช้ข้อมูล

ufrabet ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก, ดำเนินการฝาก-ถอนเงิน, ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุและข้อมูลประจำตัวเพื่อปฏิบัติตามกฎหมายและป้องกันการฉ้อโกง
• การป้องกันการฟอกเงิน: ตรวจสอบธุรกรรมตามมาตรฐาน AML (Anti-Money Laundering) ที่บังคับใช้
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาทางเทคนิค
• การสื่อสาร: แจ้งข้อมูลบัญชี, โปรโมชัน, การอัปเดตบริการ และข้อมูลสำคัญอื่นๆ
• การสนับสนุนลูกค้า: ตอบสนองต่อคำขอความช่วยเหลือ, ข้อร้องเรียน และการยืนยันตัวตนเมื่อติดต่อซัพพอร์ต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย

4 ฐานทางกฎหมายในการประมวลผล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ufrabet ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้เมื่อสมัครสมาชิก เช่น การจัดการบัญชีและการดำเนินธุรกรรม
• ความยินยอม (Consent): สำหรับกิจกรรมที่ไม่จำเป็นต่อการให้บริการโดยตรง เช่น การส่งข้อมูลโปรโมชันทางการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง, การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บรักษาข้อมูลธุรกรรมตามที่กฎหมายป้องกันการฟอกเงินและกฎหมายอื่นที่บังคับใช้กำหนด

5 การเปิดเผยข้อมูลให้บุคคลที่สาม

ufrabet ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้:

• ผู้ให้บริการประมวลผลการชำระเงิน: เช่น TrueMoney, PromptPay, ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์ และพันธมิตรทางการเงินอื่นๆ ที่จำเป็นต่อการดำเนินธุรกรรม โดยผู้ให้บริการเหล่านี้มีข้อผูกพันด้านความลับที่เข้มงวด
• ผู้ให้บริการซอฟต์แวร์และโครงสร้างพื้นฐาน: ผู้พัฒนาเกม ผู้ให้บริการคลาวด์ และผู้ให้บริการด้านความปลอดภัยที่ช่วยสนับสนุนการดำเนินงานของแพลตฟอร์ม
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ชอบด้วยกฎหมาย หรือเมื่อจำเป็นต้องป้องกันกิจกรรมอาชญากรรมทางการเงิน
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนให้แก่ผู้สืบทอดซึ่งต้องปฏิบัติตามนโยบายนี้

ในทุกกรณี ufrabet กำหนดให้ผู้รับข้อมูลต้องมีมาตรการรักษาความปลอดภัยที่เพียงพอและใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ระบุเท่านั้น

6 คุกกี้และเทคโนโลยีติดตาม

ufrabet ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์การใช้งานบนเว็บไซต์ โดยแบ่งออกเป็นประเภทต่อไปนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้เข้าชมใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล และค่ากำหนดอื่นๆ เพื่อให้ประสบการณ์การใช้งานที่ต่อเนื่อง

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนในเว็บไซต์ ufrabet

7 ระยะเวลาการเก็บข้อมูล

ufrabet เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ufrabet จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือแปลงข้อมูลให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อวัตถุประสงค์ทางสถิติ

8 มาตรการรักษาความปลอดภัย

ufrabet ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสฐานข้อมูล (Database Encryption at Rest) เพื่อปกป้องข้อมูลที่จัดเก็บไว้
• ระบบ Firewall และ Intrusion Detection เพื่อตรวจจับและป้องกันการบุกรุกจากภายนอก
• การควบคุมการเข้าถึงแบบ Role-based ให้พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยประจำปี โดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์อิสระ
• การฝึกอบรมพนักงาน ด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล พร้อมกระบวนการแจ้งเตือนที่ชัดเจนภายใน 72 ชั่วโมง

9 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำขอเป็นลายลักษณ์อักษรมาที่ [email protected] พร้อมระบุชื่อ-นามสกุล, อีเมลที่ใช้สมัครสมาชิก และรายละเอียดคำขอ ufrabet จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ufrabet อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เพื่อให้บริการที่มีคุณภาพและต่อเนื่อง

ในกรณีที่มีการโอนข้อมูลระหว่างประเทศ ufrabet จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาที่รับประกันการคุ้มครองข้อมูลตามมาตรฐาน PDPA และกฎหมายที่เกี่ยวข้อง การโอนข้อมูลดังกล่าวจะดำเนินการด้วยมาตรการป้องกันที่เหมาะสม รวมถึงการใช้ Standard Contractual Clauses หรือกลไกอื่นที่ได้รับการยอมรับในระดับสากล

11 ความเป็นส่วนตัวของผู้เยาว์

บริการของ ufrabet มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ufrabet ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี

กระบวนการสมัครสมาชิกของ ufrabet กำหนดให้ผู้สมัครยืนยันว่าตนมีอายุครบ 20 ปีบริบูรณ์ และเราสงวนสิทธิ์ในการตรวจสอบอายุเมื่อมีเหตุอันควรสงสัย หากพบว่าได้มีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ ufrabet จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

12 การแก้ไขนโยบาย

ufrabet ขอสงวนสิทธิ์ในการปรับปรุงแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่สำคัญ ufrabet จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือผ่านการแจ้งเตือนที่โดดเด่นบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุที่ด้านบนของนโยบายนี้จะสะท้อนถึงวันที่มีการแก้ไขครั้งล่าสุด

การที่สมาชิกยังคงใช้บริการ ufrabet ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าสมาชิกได้ยอมรับนโยบายฉบับใหม่นั้น ufrabet แนะนำให้สมาชิกตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ ufrabet ได้ตลอด 24 ชั่วโมงทุกวัน:

ทีมงาน ufrabet พร้อมให้ความช่วยเหลือเป็นภาษาไทยและจะดำเนินการตอบกลับโดยเร็วที่สุด หากท่านไม่พอใจกับการตอบสนองของ ufrabet ท่านมีสิทธิ์ยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่กำหนดโดยหน่วยงาน