นโยบายความเป็นส่วนตัว uff99 การคุ้มครองข้อมูลสมาชิกไทย

1. ภาพรวมและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเก็บรวบรวม ประมวลผล และการใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคนที่เข้าถึงเว็บไซต์ แอปพลิเคชัน และบริการอื่นๆ ของ uff99 ไม่ว่าจะผ่านช่องทางใดก็ตาม

คำว่า "ข้อมูลส่วนบุคคล" ในที่นี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัตรประชาชน หรือข้อมูลที่อุปกรณ์สร้างขึ้นโดยอัตโนมัติ

uff99 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เน้นความโปร่งใส ความจำเป็น และความปลอดภัย เพื่อให้สมาชิกในประเทศไทยทราบอย่างชัดเจนว่าข้อมูลของตนถูกจัดการอย่างไร

2. ข้อมูลที่เราเก็บรวบรวม

uff99 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างถูกต้องและปลอดภัย โดยแบ่งออกเป็นหมวดหลักดังต่อไปนี้:

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ การยืนยันตัวตน การประมวลผลธุรกรรม และการดูแลความปลอดภัยของบัญชี ไม่เก็บข้อมูลที่ไม่มีวัตถุประสงค์ชัดเจน

3. วัตถุประสงค์การใช้ข้อมูล

uff99 ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนเท่านั้น ได้แก่:

• การให้บริการและจัดการบัญชี เช่น การสร้างบัญชีสมาชิก การประมวลผลธุรกรรมการเงิน THB และการแสดงประวัติการใช้งาน
• การยืนยันตัวตนและป้องกันการฉ้อโกง กระบวนการ KYC ช่วยยืนยันว่าบัญชีเป็นของบุคคลจริงและป้องกันการเปิดบัญชีซ้ำซ้อน
• การรักษาความปลอดภัย ตรวจสอบกิจกรรมที่ผิดปกติ แจ้งเตือนการเข้าสู่ระบบจากอุปกรณ์ใหม่ และป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต
• การปรับปรุงบริการ วิเคราะห์พฤติกรรมการใช้งานในภาพรวม (ไม่ระบุตัวตน) เพื่อปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสารและแจ้งเตือน แจ้งข้อมูลบัญชี การเปลี่ยนแปลงนโยบาย และข่าวสารที่เกี่ยวข้องกับบริการ
• การปฏิบัติตามกฎหมาย เก็บบันทึกตามที่กฎหมายกำหนดและตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

uff99 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ชัดเจน ซึ่งสอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้:

• ความจำเป็นเพื่อปฏิบัติตามสัญญา การประมวลผลที่จำเป็นต่อการให้บริการตามที่สมาชิกร้องขอ เช่น การจัดการบัญชีและธุรกรรม
• ความยินยอม สำหรับการประมวลผลที่เกินกว่าความจำเป็นพื้นฐาน เช่น การส่งการแจ้งเตือนด้านการตลาด ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย เช่น การตรวจสอบความปลอดภัย การวิเคราะห์ความเสี่ยง และการปรับปรุงบริการ
• การปฏิบัติตามหน้าที่ทางกฎหมาย เช่น การเก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

uff99 ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอก ยกเว้นกรณีต่อไปนี้ซึ่งมีความจำเป็นและมีสัญญาคุ้มครองข้อมูลรองรับ:

• ผู้ให้บริการด้านเทคโนโลยีและโครงสร้างพื้นฐาน เช่น ผู้ให้บริการเซิร์ฟเวอร์และระบบรักษาความปลอดภัย ซึ่งเข้าถึงข้อมูลเฉพาะที่จำเป็นต่อการให้บริการ
• ผู้ให้บริการช่องทางการชำระเงิน เช่น ระบบ PromptPay, Thai Mobile Banking, TrueMoney Wallet และผู้ให้บริการอื่น เพื่อประมวลผลธุรกรรม THB
• ผู้ให้บริการยืนยันตัวตน สำหรับกระบวนการ KYC เพื่อตรวจสอบความถูกต้องของเอกสาร
• หน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งศาล คำสั่งพนักงานเจ้าหน้าที่ หรือกรณีที่จำเป็นต้องปฏิบัติตามกฎหมาย

6. ระยะเวลาในการเก็บรักษาข้อมูล

uff99 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก เก็บตลอดอายุบัญชีที่ยังใช้งานอยู่ และอาจเก็บต่อเนื่องอีกระยะหนึ่งหลังปิดบัญชีเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมการเงิน เก็บตามระยะเวลาที่กฎหมายกำหนด ซึ่งโดยทั่วไปไม่น้อยกว่า 5 ปี
• บันทึก Log การใช้งาน เก็บตามความจำเป็นด้านความปลอดภัยและการตรวจสอบ
• ข้อมูล KYC เก็บตามระยะเวลาที่กฎหมายป้องกันการฟอกเงินและข้อบังคับที่เกี่ยวข้องกำหนด

เมื่อครบระยะเวลาที่กำหนดหรือหมดความจำเป็น uff99 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. มาตรการรักษาความปลอดภัยของข้อมูล

uff99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ได้แก่:

• การเชื่อมต่อผ่านโปรโตคอล SSL/TLS เพื่อเข้ารหัสข้อมูลระหว่างส่ง
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่เหมาะสม ไม่เก็บรหัสผ่านในรูปแบบอ่านได้
• การควบคุมการเข้าถึงข้อมูลตามหลักการ least privilege เฉพาะผู้ที่จำเป็นเท่านั้น
• การตรวจสอบและบันทึก Log กิจกรรมที่เกี่ยวข้องกับข้อมูลสำคัญ
• การทดสอบความปลอดภัยและการประเมินความเสี่ยงอย่างสม่ำเสมอ
• กระบวนการรับมือกับเหตุการณ์ด้านความปลอดภัยหากเกิดขึ้น

8. คุกกี้และเทคโนโลยีติดตาม

uff99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน แบ่งประเภทได้ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies) ใช้สำหรับการทำงานพื้นฐาน เช่น การรักษา session การเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การทำงาน (Functional Cookies) จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ความชอบ เพื่อไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้วิเคราะห์ (Analytics Cookies) เก็บข้อมูลในรูปแบบที่ไม่ระบุตัวตนเพื่อวิเคราะห์การใช้งานและปรับปรุงบริการ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน

9. สิทธิของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิต่างๆ ที่ uff99 พร้อมรับรองและดำเนินการตามคำขอภายในระยะเวลาที่สมเหตุสมผล:

10. ผู้เยาว์และข้อจำกัดอายุ

บริการของ uff99 มีไว้สำหรับบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไป เท่านั้น เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปี

หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ uff99 จะดำเนินการลบข้อมูลดังกล่าวทันทีเมื่อได้รับแจ้ง และจะระงับบัญชีที่เกี่ยวข้องตามข้อกำหนดและเงื่อนไข

11. การเปลี่ยนแปลงนโยบาย

uff99 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางธุรกิจ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เราจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านการแสดงข้อความที่เห็นได้ชัดบนเว็บไซต์ หรือการส่งอีเมลแจ้งเตือน

นโยบายฉบับแก้ไขจะมีผลบังคับใช้ตั้งแต่วันที่ระบุไว้ การใช้บริการต่อเนื่องหลังจากวันดังกล่าวถือว่ายอมรับนโยบายฉบับใหม่ สมาชิกควรตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบสิทธิและการคุ้มครองที่ได้รับ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวหรือการจัดการข้อมูลของ uff99 หรือต้องการใช้สิทธิในฐานะเจ้าของข้อมูล สามารถติดต่อได้ที่:

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุ "คำขอด้านข้อมูลส่วนตัว" หรือ "Privacy Request" เพื่อความรวดเร็ว

ทีมงานจะตอบกลับภายใน 30 วันทำการ หากกรณีมีความซับซ้อน อาจขยายระยะเวลาได้ไม่เกิน 60 วันโดยแจ้งให้ทราบล่วงหน้า สำหรับคำถามทั่วไปเกี่ยวกับบริการ สามารถดูคำตอบได้ที่หน้าคำถามที่พบบ่อยก่อนที่จะติดต่อโดยตรง