Privacy Policy UFA747
UFA747 บริษัทให้ความสำคัญสูงสุดต่อความเป็นส่วนตัวของผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านเข้าใช้งานเว็บไซต์ แพลตฟอร์ม และบริการทั้งหมดของ UFA747 การที่ท่านใช้บริการของเราถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใด ๆ กรุณางดใช้บริการของเรา
ข้อมูลที่เราเก็บรวบรวม
ข้อมูลที่ท่านให้โดยตรง
เมื่อท่านสมัครสมาชิก ทำธุรกรรม หรือติดต่อกับเรา เราอาจเก็บข้อมูลดังต่อไปนี้
- ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ สัญชาติ และหมายเลขบัตรประจำตัวประชาชนหรือหนังสือเดินทาง
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่ง
- ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว และประวัติกิจกรรมบนแพลตฟอร์ม
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อบัญชี และประวัติธุรกรรมการฝาก-ถอนเงิน
- เอกสารยืนยันตัวตน: สำเนาบัตรประจำตัว ภาพถ่ายเซลฟี่ และเอกสารที่เกี่ยวข้องตามที่กฎหมายกำหนด
ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ
เมื่อท่านใช้งานแพลตฟอร์มของเรา ระบบจะเก็บข้อมูลเทคนิคโดยอัตโนมัติ ได้แก่
- ข้อมูลอุปกรณ์: หมายเลข IP ที่อยู่ MAC ประเภทอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันเบราว์เซอร์
- ข้อมูลการใช้งาน: หน้าที่เข้าชม ลิงก์ที่คลิก เวลาที่ใช้บนแต่ละหน้า และเส้นทางการนำทาง
- ข้อมูล Cookies และเทคโนโลยีที่คล้ายกัน: ดูรายละเอียดในหัวข้อนโยบาย Cookies ด้านล่าง
- ข้อมูลตำแหน่งที่ตั้ง: ที่ได้จากที่อยู่ IP เพื่อการตรวจสอบการเข้าถึงจากพื้นที่ต้องห้าม
ข้อมูลจากบุคคลที่สาม
เราอาจได้รับข้อมูลของท่านจากแหล่งที่น่าเชื่อถือภายนอก เช่น
- ผู้ให้บริการยืนยันตัวตน
- ผู้ให้บริการชำระเงิน
- ฐานข้อมูลป้องกันการฉ้อโกง
- แพลตฟอร์มโซเชียลมีเดีย
วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมาย ดังนี้
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| จัดให้มีและปรับปรุงบริการ | การปฏิบัติตามสัญญา |
| ยืนยันตัวตนและป้องกันการฉ้อโกง | ประโยชน์โดยชอบด้วยกฎหมาย / ข้อกำหนดทางกฎหมาย |
| ดำเนินการธุรกรรมทางการเงิน | การปฏิบัติตามสัญญา |
| ปฏิบัติตามกฎหมาย AML/KYC | พันธกรณีทางกฎหมาย |
| ส่งการแจ้งเตือนและข้อเสนอ | ความยินยอม |
| วิเคราะห์และพัฒนาแพลตฟอร์ม | ประโยชน์โดยชอบด้วยกฎหมาย |
| ตอบสนองต่อการร้องเรียนและข้อพิพาท | ประโยชน์โดยชอบด้วยกฎหมาย |
การเปิดเผยข้อมูลต่อบุคคลที่สาม
UFA747 ไม่ขาย ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้
ผู้ให้บริการที่ได้รับอนุญาต
เราอาจว่าจ้างบริษัทภายนอกที่น่าเชื่อถือเพื่อดำเนินการในนามของเรา ได้แก่ ผู้ให้บริการโครงสร้างพื้นฐาน IT, ผู้ประมวลผลการชำระเงิน, บริการส่งอีเมล และบริษัทวิเคราะห์ข้อมูล ทุกรายจะต้องลงนามในสัญญาการประมวลผลข้อมูล และมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับของเรา
การปฏิบัติตามกฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงกรณีที่จำเป็นต้องป้องกันอาชญากรรมทางการเงิน การฟอกเงิน หรือกิจกรรมผิดกฎหมาย
การโอนธุรกิจ
ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังหน่วยงานใหม่ โดยเราจะแจ้งให้ท่านทราบล่วงหน้าและให้สิทธิ์ท่านในการปฏิเสธ
การโอนข้อมูลระหว่างประเทศ
UFA747 ดำเนินการในระดับนานาชาติ ข้อมูลของท่านอาจถูกประมวลผลในประเทศที่มีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศของท่าน เราดำเนินมาตรการที่เหมาะสม เช่น Standard Contractual Clauses ของสหภาพยุโรป และกลไกการโอนข้อมูลที่ได้รับการรับรองอื่น ๆ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เพียงพอ
ความปลอดภัยของข้อมูล
เรานำมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่ครอบคลุมมาใช้ ประกอบด้วย
- การเข้ารหัสข้อมูล: ใช้ TLS 1.3 สำหรับการส่งข้อมูล และ AES-256 สำหรับการจัดเก็บข้อมูลที่ละเอียดอ่อน
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control และการยืนยันตัวตนแบบสองชั้นสำหรับพนักงานทุกคน
- การตรวจสอบความปลอดภัย: ทำการทดสอบการเจาะระบบ อย่างน้อยปีละครั้ง และตรวจสอบช่องโหว่เป็นประจำ
- การตรวจสอบแบบ Real-time: ระบบตรวจจับการบุกรุก ทำงานตลอด 24 ชั่วโมง
- การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติในหลาย Data Center เพื่อป้องกันการสูญหาย
ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บข้อมูลของท่านตามระยะเวลาที่จำเป็น ดังนี้
- ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่มีบัญชีอยู่กับเรา
- ข้อมูล KYC และธุรกรรม: อย่างน้อย 5 ปี หลังจากความสัมพันธ์ทางธุรกิจสิ้นสุด (ตามกฎหมาย AML)
- บันทึกการสื่อสาร: 3 ปี
- ข้อมูล Cookies และการวิเคราะห์: 13 เดือน
- บัญชีที่ถูกลบ: ข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนได้ภายใน 30 วัน เว้นแต่กฎหมายกำหนดให้เก็บไว้นานกว่านั้น
สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
ภายใต้กฎหมายคุ้มครองข้อมูลที่บังคับใช้ รวมถึง PDPA ของประเทศไทย และ GDPR ของสหภาพยุโรปสำหรับผู้ใช้ในเขต EEA ท่านมีสิทธิ์ดังต่อไปนี้
สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลของท่านในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บต่อไป
สิทธิ์จำกัดการประมวลผล: ขอให้จำกัดการใช้ข้อมูลของท่านในบางกรณี
สิทธิ์ความสามารถในการโอนข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลที่อ้างอิงผลประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการตลาดทางตรง
สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
นโยบาย Cookies
ประเภท Cookies ที่เราใช้
Cookies ที่จำเป็น: ไม่สามารถปิดได้ เนื่องจากเป็นส่วนหนึ่งของการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ
Cookies เพื่อการวิเคราะห์: ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์ใช้งาน
Cookies เพื่อการตลาด: ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องและวัดประสิทธิภาพแคมเปญ
Cookies ด้านฟังก์ชันการทำงาน: จดจำการตั้งค่าของท่าน เช่น ภาษา โซนเวลา และการปรับแต่งอื่น ๆ
การจัดการ Cookies
ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์หรือผ่านเครื่องมือจัดการความยินยอม Cookies บนเว็บไซต์ของเรา การปิด Cookies บางประเภทอาจส่งผลต่อการใช้งานบางส่วนของแพลตฟอร์ม
การปกป้องเด็กและเยาวชน
บริการของ UFA747 ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่เจตนาเก็บรวบรวมข้อมูลจากผู้เยาว์ หากเราพบว่าได้รับข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที หากท่านเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลแก่เรา กรุณาติดต่อเรา
ลิงก์ไปยังเว็บไซต์ภายนอก
แพลตฟอร์มของเราอาจมีลิงก์ไปยังเว็บไซต์ของบุคคลที่สาม นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับเฉพาะกับบริการของ UFA747 เท่านั้น เราไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวหรือแนวปฏิบัติของเว็บไซต์ภายนอก และแนะนำให้ท่านอ่านนโยบายของเว็บไซต์เหล่านั้นก่อนใช้งาน
การแจ้งเหตุละเมิดข้อมูล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งให้ท่านทราบโดยไม่ชักช้า และรายงานต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด การแจ้งเตือนจะระบุลักษณะของการละเมิด ข้อมูลที่ได้รับผลกระทบ และมาตรการที่เราดำเนินการแก้ไข
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจอัปเดตนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงที่สำคัญ
- แสดงประกาศบนหน้าแรกของเว็บไซต์อย่างชัดเจน
- ส่งการแจ้งเตือนทางอีเมลไปยังสมาชิกที่ลงทะเบียนไว้
- ระบุวันที่มีผลบังคับใช้ที่อัปเดตไว้ที่ด้านบนของเอกสาร