นโยบายความเป็นส่วนตัว UFALEO

1. บทนำและขอบเขตของนโยบาย

UFALEO ("เรา", "แพลตฟอร์ม") เข้าใจดีว่าความเป็นส่วนตัวคือสิ่งที่สมาชิกทุกคนให้ความสำคัญ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลอะไรบ้าง นำไปใช้อย่างไร เก็บไว้นานแค่ไหน และปกป้องข้อมูลเหล่านั้นอย่างไร

นโยบายนี้ใช้กับสมาชิกทุกคนที่เข้าถึงเว็บไซต์ ufaleo.onl แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมดของ UFALEO ไม่ว่าจะเป็นการใช้งานจากรุงเทพฯ เชียงใหม่ ภูเก็ต ชลบุรี หรือจังหวัดอื่น ๆ ทั่วประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

UFALEO เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

3. วัตถุประสงค์ในการใช้ข้อมูล

UFALEO ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่

• การให้บริการหลัก — ดำเนินการสมัครสมาชิก, เข้าสู่ระบบ, ฝาก-ถอนเงิน และการเล่นเกมทุกรูปแบบ
• การยืนยันตัวตน — ตรวจสอบอายุและตัวตนของสมาชิกตามมาตรฐาน KYC เพื่อป้องกันการเข้าถึงโดยผู้เยาว์
• ความปลอดภัยของบัญชี — ตรวจจับการเข้าสู่ระบบผิดปกติ, ส่ง OTP ยืนยัน, แจ้งเตือนกิจกรรมที่น่าสงสัย
• การดูแลลูกค้า — ช่วยเหลือสมาชิกในการแก้ปัญหา ตอบคำถาม และปรับปรุงประสบการณ์การใช้งาน
• โปรโมชั่นและการตลาด — ส่งข้อเสนอพิเศษ โบนัส และข้อมูลโปรโมชั่นที่เกี่ยวข้องกับสมาชิก (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย — เก็บบันทึกธุรกรรมและข้อมูลที่จำเป็นตามที่กฎหมายกำหนด
• การพัฒนาบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงเว็บไซต์, แอปพลิเคชัน และเกมให้ดียิ่งขึ้น

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

UFALEO ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย — เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ ซึ่งต้องปฏิบัติตามมาตรฐานความปลอดภัยและนโยบายความเป็นส่วนตัวเดียวกับ UFALEO
• ผู้ให้บริการเกม — ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมจากค่ายต่าง ๆ ในแพลตฟอร์ม
• หน่วยงานกฎหมาย — เมื่อได้รับคำสั่งอย่างเป็นทางการจากหน่วยงานที่มีอำนาจตามกฎหมายเท่านั้น
• การป้องกันการทุจริต — หากจำเป็นต้องตรวจสอบหรือรายงานกิจกรรมต้องสงสัยเพื่อปกป้องสมาชิกทุกคน

5. มาตรการักษาความปลอดภัยของข้อมูล

UFALEO ลงทุนกับระบบรักษาความปลอดภัยอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกได้รับการปกป้องในทุกมิติ

• การเข้ารหัส: ข้อมูลที่อยู่นิ่ง (Data at Rest) และข้อมูลที่กำลังส่ง (Data in Transit) ถูกเข้ารหัสด้วย AES-256 และ TLS 1.3
• การยืนยันตัวตนสองขั้นตอน: Two-Factor Authentication (2FA) พร้อมใช้งานสำหรับสมาชิกทุกราย แนะนำให้เปิดใช้งานทันที
• ระบบ Firewall และ Intrusion Detection: ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตแบบ Real-time
• การตรวจสอบความปลอดภัย: ระบบได้รับการตรวจสอบและทดสอบความปลอดภัยเป็นระยะอย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน: ทีมงานทุกคนได้รับการฝึกอบรมเรื่องการปกป้องข้อมูลส่วนบุคคลก่อนเริ่มทำงาน
• การสำรองข้อมูล: ข้อมูลสำรอง (Backup) ถูกจัดเก็บอย่างปลอดภัยในหลายตำแหน่งเพื่อป้องกันการสูญหาย

6. ระยะเวลาการเก็บรักษาข้อมูล

UFALEO เก็บข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: เก็บตามที่กฎหมายด้านการเงินกำหนด โดยปกติไม่น้อยกว่า 5 ปี
• Log การเข้าถึงระบบ: เก็บไว้ 12 เดือนเพื่อใช้ในการตรวจสอบความปลอดภัย
• ข้อมูลการยืนยันตัวตน (KYC): เก็บตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• ข้อมูลคุกี้: ตามประเภทของคุกกี้ โดยปกติ Session cookie จะหมดอายุเื่อปิดเบราว์เซอร์

7. การใช้คุกี้และเทคโนโลยีติดตาม

UFALEO ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา ธีม
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงบริการ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

8. สิทธิ์ของเจ้าของข้อมูล

สมาชิก UFALEO ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวของตามที่ระบุไว้ดังนี้

9. การเข้าถึงผ่านแอปพลิเคชันมือถือ

แอปพลิเคชัน UFALEO บมือถืออาจขอสิทธิ์เข้าถึงฟีเจอร์ของอุปกรณ์เพิ่มเติม ได้แก่

• กล้องและรูปภาพ — สำหรับการถ่ายเอกสารยืนยันตัวตน (KYC)
• การแจ้งเตือน (Push Notification) — สำหรับแจ้งเตือนธุรกรรม, โปรโมชั่น และความปลอดภัย
• ข้อมูลอุปกรณ์ — เพื่อระบุอุปกรณ์และป้องกันการเข้าถึงบัญชีที่ผิดปกติ

สมาชิกสามารถจัดการการอนุญาตเหล่านี้ได้ในการตั้งค่าของอุปกรณ์ การปฏิเสธสิทธิ์บางอย่างอาจส่งผลให้ฟีเจอร์บางส่วนทำงานไม่สบูรณ์

10. การแจ้งเตือนเมื่อเกิดเหตุละเมิดข้อมูล

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่อาจส่งผลกระทบต่อสมาชิก UFALEO จะดำเนินการดังนี้

• แจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดผ่านช่องทางที่ลงทะเบียนไว้
• อธิบายลักษณะของเหตุการณ์ ข้อมูลที่อาจได้รับผลกระทบ และมาตรการที่เราได้ดำเนินการแล้ว
• แนะนำขั้นตอนที่สมาชิกควรทำเพื่อปกป้องบัญชีของตนเอง เช่น เปลี่ยนรหัสผ่านทันที
• ดำเนินมาตรการป้องกันและแก้ไขทันทีเพื่อหยุดการั่วไหลของข้อมูล

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

UFALEO ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือวิธีปฏิบัติที่ดีที่สุดในอุตสาหกรรม

• เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้สมาชิกทราบผ่าน SMS, อีเมล หรือการแจ้งเตือนในแอปพลิเคชัน ล่วงหน้าไม่น้อยกว่า 7 วัน
• การเปลี่ยนแปลงเล็กน้อยจะระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้านี้
• การใช้งานบริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้นแล้ว

12. การติดต่อเรื่องความเป็นส่วนตัว

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณ สามารถติดต่อทีม UFALEO ได้ผ่านช่องทางต่อไปนี้

• ซัพพอร์ตออนไลน์: Live Chat ในเว็บไซต์และแอปพลิเคชัน พร้อมให้บริการตลอด 24 ชั่วโมง
• อีเมล: [email protected] (ตอบกลับภายใน 1–3 วันทำการ)
• หน้า FAQ: ดูคำตอบสำหรับคำถามที่พบบ่อยได้ที่ คำถามที่พบบ่อย

เราตั้งใจตอบกลับทุกคำถามที่เกี่ยวกับความเป็นส่วนตัวภายใน 15 วันทำการ นับจากวันที่ได้รับคำร้อง