u3153 ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกราย นโยบายฉบับนี้อธิบายอย่างครบถ้วนว่าเราเก็บข้อมูลอะไร นำไปใช้อย่างไร ปกป้องอย่างไร และสิทธิ์ที่คุณมีในฐานะเจ้าของข้อมูล
1 บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย u3153 ("บริษัท", "เรา") เพื่ออธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ท่าน") ที่ใช้บริการผ่านเว็บไซต์ u3153.vip และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้บังคับใช้กับ:
- สมาชิกที่ลงทะเบียนและใช้บริการ u3153
- ผู้เยี่ยมชมเว็บไซต์ u3153.vip ทุกราย
- บุคคลที่ติดต่อทีมซัพพอร์ตของ u3153
การใช้บริการ u3153 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว หากท่านไม่ยอมรับ กรุณางดใช้บริการ u3153 u3153 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
2 ข้อมูลที่เราเก็บรวบรวม
u3153 เก็บรวบรวมข้อมูลของท่านจากหลายแหล่ง ดังนี้:
2.1 ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | รายละเอียด | จำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน | จำเป็น |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์ อีเมล ที่อยู่ | จำเป็น |
| ข้อมูลบัญชีธนาคาร | ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี | จำเป็น |
| ข้อมูล Login | ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัส | จำเป็น |
| เอกสาร KYC | สำเนาบัตรประชาชน เอกสารยืนยันตัวตน | เมื่อจำเป็น |
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
- ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ขนาดหน้าจอ
- หน้าที่เยี่ยมชม เวลาที่ใช้บนเว็บไซต์ เส้นทางการนำทาง
- ประวัติการเดิมพันและธุรกรรมทางการเงิน
- ข้อมูล Session และ Cookies
2.3 ข้อมูลจากบุคคลที่สาม
- ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC
- ข้อมูลการตรวจสอบธุรกรรมจากระบบป้องกันการฉ้อโกง
- ข้อมูลจากธนาคารและผู้ให้บริการชำระเงิน (TrueMoney, PromptPay ฯลฯ)
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
u3153 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
- การให้บริการ: การสมัครสมาชิก การล็อกอิน การฝากถอนเงิน การประมวลผลธุรกรรม
- การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) ตัวตน และป้องกันการสร้างบัญชีซ้ำ
- การปฏิบัติตามกฎหมาย: AML (Anti-Money Laundering), KYC, และกฎระเบียบที่เกี่ยวข้อง
- ความปลอดภัย: ตรวจจับการฉ้อโกง กิจกรรมผิดปกติ และการเข้าถึงโดยไม่ได้รับอนุญาต
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาระบบและประสบการณ์ผู้ใช้
- การสื่อสาร: แจ้งเตือนธุรกรรม โปรโมชั่น และข่าวสารที่เกี่ยวข้อง (สามารถยกเลิกได้)
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อป้องกันการติดพนัน
u3153 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐาน: (1) ความจำเป็นในการปฏิบัติตามสัญญา (2) การปฏิบัติตามพันธกรณีทางกฎหมาย (3) ประโยชน์อันชอบด้วยกฎหมาย และ (4) ความยินยอมของเจ้าของข้อมูล
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
u3153 ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน ระบบ KYC ระบบป้องกันการฉ้อโกง และโครงสร้างพื้นฐานเทคโนโลยี ซึ่งผูกพันด้วยข้อตกลงรักษาความลับ
- หน่วยงานกำกับดูแล: หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมายตามคำสั่งศาลหรือกฎหมาย
- การโอนกิจการ: ในกรณีการควบรวม การขายกิจการ หรือการปรับโครงสร้างองค์กร โดยสมาชิกจะได้รับแจ้งล่วงหน้า
- การปกป้องสิทธิ์: เมื่อจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ u3153 สมาชิก หรือสาธารณะ
ผู้ให้บริการทุกรายที่ u3153 มอบข้อมูลให้ต้องผ่านการประเมินความปลอดภัยและลงนามในข้อตกลงประมวลผลข้อมูลที่เข้มงวด
5 มาตรการรักษาความปลอดภัยข้อมูล
u3153 ใช้มาตรการทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:
- การเข้ารหัส: ข้อมูลทุกรายการที่รับส่งผ่านเครือข่ายถูกเข้ารหัสด้วย TLS 1.3 / SSL 256-bit
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในระบบถูกเข้ารหัส AES-256 ทั้งหมด
- การควบคุมการเข้าถึง: พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงาน (Principle of Least Privilege)
- การตรวจสอบระบบ: มีการตรวจสอบ Penetration Testing และ Security Audit เป็นประจำ
- การสำรองข้อมูล: ข้อมูลสำรองถูกเก็บในระบบแยกที่เข้ารหัสอย่างเข้มงวด
- 2FA: ระบบยืนยันตัวตน 2 ขั้นตอนสำหรับการล็อกอินและธุรกรรมสำคัญ
แม้ u3153 จะใช้มาตรการที่เหมาะสมทุกประการ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูล u3153 จะดำเนินการแจ้งเตือนสมาชิกที่ได้รับผลกระทบตามกฎหมาย PDPA ภายในระยะเวลาที่กำหนด
6 Cookies และเทคโนโลยีติดตาม
u3153 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อการทำงานและการวิเคราะห์:
- Cookies จำเป็น (Essential): สำหรับการล็อกอิน Session และความปลอดภัย ไม่สามารถปิดได้
- Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อพัฒนาเว็บไซต์
- Cookies เพื่อฟังก์ชัน (Functional): จดจำการตั้งค่าภาษาและความชอบของผู้ใช้
- Cookies วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้นำทางในเว็บไซต์อย่างไร
ท่านสามารถควบคุม Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจกระทบต่อการทำงานของเว็บไซต์
7 ระยะเวลาการเก็บรักษาข้อมูล
u3153 เก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | กฎหมาย AML / ภาษี |
| ประวัติธุรกรรม | 7 ปี | กฎหมายการเงิน |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML |
| Log การใช้งาน | 2 ปี | ความปลอดภัย |
| บันทึกการสื่อสารซัพพอร์ต | 3 ปี | การแก้ไขข้อพิพาท |
เมื่อครบกำหนด u3153 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8 สิทธิ์ของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่ u3153 เก็บไว้ของท่านได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัยได้ทันที
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลได้ (ภายใต้ข้อจำกัดทางกฎหมาย)
สิทธิ์คัดค้านการประมวลผล
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางประเภทได้
สิทธิ์ส่งต่อข้อมูล
ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
สิทธิ์ระงับการประมวลผล
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อ u3153 ผ่าน [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และหลักฐานยืนยันตัวตน u3153 จะตอบกลับภายใน 30 วันนับจากได้รับคำร้อง
9 การปกป้องข้อมูลเยาวชน
u3153 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่าเราเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ จะดำเนินการลบข้อมูลนั้นทันทีและยกเลิกบัญชีที่เกี่ยวข้อง ผู้ปกครองที่พบว่าบุตรหลานให้ข้อมูลแก่ u3153 กรุณาแจ้งเราทันทีที่ [email protected]
10 การโอนข้อมูลระหว่างประเทศ
ในการให้บริการ u3153 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อ:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
- มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อกำหนดสัญญามาตรฐาน (SCCs) หรือ
- มีความจำเป็นในการปฏิบัติตามสัญญากับท่าน
u3153 ใช้ผู้ให้บริการ Cloud ที่มีการรับรองมาตรฐานความปลอดภัยระดับสากลและมีนโยบายความเป็นส่วนตัวที่สอดคล้องกับ GDPR และ PDPA
11 การแก้ไขนโยบายความเป็นส่วนตัว
u3153 ขอสงวนสิทธิ์แก้ไขนโยบายฉบับนี้ได้ตลอดเวลา โดยจะเผยแพร่นโยบายที่แก้ไขบนเว็บไซต์พร้อมระบุวันที่อัปเดต
สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ u3153 จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านทางอีเมลที่ลงทะเบียนไว้ หรือประกาศบนหน้าแรกของเว็บไซต์อย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผล
การที่ท่านยังคงใช้บริการ u3153 หลังจากการแก้ไขนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วทุกประการ
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล กรุณาติดต่อ:
- อีเมล: [email protected]
- หัวเรื่อง: "PDPA Request - [ประเภทคำร้อง]"
- เวลาตอบกลับ: ภายใน 30 วันนับจากได้รับคำร้อง
- ช่องทาง Live Chat: มุมล่างขวาของเว็บไซต์ u3153.vip
หากท่านไม่พอใจกับการตอบกลับของ u3153 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ตามกฎหมาย PDPA