นโยบายความเป็นส่วนตัว ของ ufa365

ufa365 (เว็บไซต์ ufa365.bid) ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล สามารถติดต่อเราได้ที่อีเมล: [email protected]

ufa365 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านมีปฏิสัมพันธ์กับเว็บไซต์:

ก. ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้ (Username) เมื่อสมัครสมาชิก
• ที่อยู่อีเมลสำหรับการลงทะเบียนและการสื่อสาร
• เบอร์โทรศัพท์สำหรับการยืนยันตัวตน (OTP)
• ข้อมูลที่ท่านกรอกในแบบฟอร์มติดต่อหรือแสดงความคิดเห็น

ข. ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลที่ตั้งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชั่นของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่ท่านเข้าชมและระยะเวลาที่ใช้บนแต่ละหน้า
• ข้อมูล Referral URL (เว็บไซต์ที่ลิงก์มาถึง ufa365)
• ข้อมูล Cookies และ Session ตามที่อธิบายในหัวข้อที่ 6

ufa365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เพื่อดำเนินการและปรับปรุงการให้บริการข้อมูลและรีวิวบนเว็บไซต์ ufa365
• การบริหารบัญชี: สร้าง ยืนยัน และจัดการบัญชีสมาชิกของท่าน
• การสื่อสาร: ตอบสนองต่อการสอบถาม ส่งการแจ้งเตือนด้านความปลอดภัย และข้อมูลที่เกี่ยวข้อง
• การวิเคราะห์: ทำความเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การละเมิดข้อกำหนด และภัยคุกคามอื่นๆ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อผูกพันทางกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล

ufa365 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมเพิ่มเติม

ufa365 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตาม PDPA ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การแจ้งเตือน และเนื้อหาที่ไม่จำเป็นต่อการให้บริการหลัก
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นในการให้บริการตามที่ท่านร้องขอ
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการและการรักษาความปลอดภัย
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล

ufa365 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีดังต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินงาน เช่น ผู้ให้บริการโฮสติ้ง การวิเคราะห์ข้อมูล ซึ่งผูกพันตามสัญญาให้คุ้มครองข้อมูลของท่าน
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาลหรือเจ้าหน้าที่รัฐ
• การปกป้องสิทธิ์: เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ufa365 หรือผู้ใช้งาน
• การควบรวมกิจการ: หากมีการควบรวม ซื้อกิจการ โดยผู้ซื้อจะยังคงปฏิบัติตามนโยบายนี้

ufa365 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทของ Cookies ที่เราใช้:

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้เยี่ยมชมใช้งานเว็บไซต์ เก็บข้อมูลแบบไม่ระบุตัวตน
• Cookies ด้านฟังก์ชั่น (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาที่เลือก

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ดี การปิด Cookies บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

ufa365 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและเชิงองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต:

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
• การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยอย่างสม่ำเสมอ
• การสำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย

แม้เราจะใช้ความพยายามอย่างสุดความสามารถในการปกป้องข้อมูลของท่าน แต่ไม่มีระบบใดที่ปลอดภัย 100% เราแนะนำให้ท่านดูแลรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลบัญชีกับผู้อื่น

ufa365 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีและอีก 1 ปีหลังจากปิดบัญชี
• ข้อมูลการใช้งานและ Log: เก็บไม่เกิน 90 วัน เว้นแต่จำเป็นต้องเก็บเพื่อการสืบสวน
• ข้อมูลการสื่อสารและการติดต่อ: เก็บ 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลที่จำเป็นตามกฎหมายภาษีหรือการเงิน: เก็บตามระยะเวลาที่กฎหมายกำหนด

เมื่อหมดความจำเป็นในการเก็บข้อมูล เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ PDPA ท่านมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของตน:

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำขอมาที่ [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี ufa365 อาจต้องส่งหรือเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด เช่น สัญญาโอนข้อมูลมาตรฐาน

เว็บไซต์ ufa365 ไม่มีวัตถุประสงค์เพื่อให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์

ufa365 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งเตือนท่านผ่านอีเมลหรือประกาศบนเว็บไซต์ก่อนการเปลี่ยนแปลงจะมีผล

วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของนโยบายนี้เสมอ การใช้งานเว็บไซต์ต่อเนื่องหลังวันที่มีผลถือว่าท่านยอมรับการเปลี่ยนแปลง

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ufa365 ได้ดังนี้:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า ufa365 ประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย