นโยบายความเป็นส่วนตัว UFAXC — ข้อมูลของคุณอยู่ในมือที่ปลอดภัย

1. บทนำ

UFAXC ("เรา", "ของเรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนคือสิ่งที่ต้องได้รับการดูแลอย่างระมัดระวังและมีความรับผิดชอบสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่า UFAXC เก็บรวบรวมข้อมูลใดบ้าง นำข้อมูลไปใช้ในลักษณะใด มีการแบ่งปันข้อมูลในสถานการณ์ใด และมีมาตรการปกป้องข้อมูลอย่างไร

นโยบายนี้ใช้บังคับกับสมาชิกทุกคนที่ใช้บริการ UFAXC ผ่านทางเว็บไซต์ ufaxc.ws ไม่ว่าจะเข้าถึงผ่านคอมพิวเตอร์ สมาร์ตโฟน หรืออุปกรณ์ใด ๆ ก็ตาม การสมัครสมาชิกหรือการใช้บริการต่อเนื่องถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

UFAXC เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและตามที่กฎหมายกำหนดเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

UFAXC ไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง ยกเว้นในกรณีที่จำเป็นต้องทราบเพื่อการดูแลสมาชิกในโครงการ การเล่นอย่างรับผิดชอบ และได้รับความยินยอมจากสมาชิกโดยตรงเท่านั้น

3. วิธีการเก็บรวบรวมข้อมูล

UFAXC เก็บรวบรวมข้อมูลของสมาชิกผ่านช่องทางหลักดังนี้

• การสมัครสมาชิกโดยตรง — ข้อมูลที่คุณกรอกในแบบฟอร์มสมัครสมาชิก ได้แก่ ชื่อ อีเมล เบอร์โทร และข้อมูลบัญชีธนาคาร
• การใช้งานแพลตฟอร์ม — ระบบบันทึกพฤติกรรมการใช้งานโดยอัตโนมัติ เช่น หน้าที่เข้าชม เกมที่เล่น และรายการทางการเงิน
• คุกกี้และเทคโนโลยีที่คล้ายกัน — ใช้เพื่อจดจำการตั้งค่าและวิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ใช้งาน
• การติดต่อกับทีมดูแลลูกค้า — ข้อมูลที่คุณให้ระหว่างการสนทนาผ่านแชทสดหรืออีเมล รวมถึงบันทึกการสนทนาเพื่อการปรับปรุงคุณภาพบริการ
• การยืนยันตัวตน (KYC) — เมื่อระบบร้องขอ สมาชิกจะต้องส่งเอกสารยืนยันตัวตนเพิ่มเติม ข้อมูลนี้จะถูกเก็บในพื้นที่ที่มีการรักษาความปลอดภัยสูง

4. วัตถุประสงค์การใช้ข้อมูล

UFAXC ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นเท่านั้น ดังนี้

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

UFAXC ไม่เปิดเผย ขาย หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใด ๆ ทั้งสิ้น อย่างไรก็ตาม ในบางสถานการณ์ที่จำเป็น UFAXC อาจต้องแบ่งปันข้อมูลกับบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการทางการเงิน — ธนาคาร ผู้ให้บริการ TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการรายการทางการเงินที่คุณร้องขอ
• ผู้ให้บริการด้านเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐาน การประมวลผลข้อมูล และซอฟต์แวร์ที่จำเป็นต่อการดำเนินงานของแพลตฟอร์ม UFAXC โดยทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน
• หน่วยงานป้องกันการฉ้อโกง — ระบบตรวจสอบและป้องกันการฉ้อโกงที่ทำงานร่วมกับแพลตฟอร์ม เพื่อตรวจจับพฤติกรรมที่น่าสงสัยและปกป้องสมาชิกทุกคน
• หน่วยงานภาครัฐและกฎหมาย — เมื่อ UFAXC ได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือในกรณีที่จำเป็นต้องเปิดเผยเพื่อป้องกันอาชญากรรมทางการเงิน

ในทุกกรณีที่มีการแบ่งปันข้อมูล UFAXC จะแบ่งปันเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์นั้น ๆ เท่านั้น และจะมีการทำสัญญาการรักษาความลับและการคุ้มครองข้อมูลกับทุกฝ่ายที่เกี่ยวข้อง

6. คุกกี้และเทคโนโลยีติดตาม

UFAXC ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับคุณ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้โดยไม่ส่งผลต่อการใช้บริการ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์ว่าหน้าไหนได้รับความนิยม และปรับปรุงความเร็วและคุณภาพของเว็บไซต์
• คุกกี้เพื่อความสะดวก (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าอื่น ๆ เพื่อให้ไม่ต้องตั้งค่าซ้ำทุกครั้งที่เข้าใช้งาน
• คุกกี้เพื่อความปลอดภัย (Security Cookies) — ใช้ป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต ตรวจจับการโจมตีและพฤติกรรมที่น่าสงสัย เช่น การ brute force ที่บัญชีผู้ใช้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ UFAXC ทำงานไม่ได้อย่างสมบูรณ์

7. การรักษาความปลอดภัยของข้อมูล

UFAXC ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องสูงสุดตลอดเวลา มาตรการหลักที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน AES-256 สำหรับข้อมูลที่จัดเก็บ และ TLS 1.3 สำหรับข้อมูลที่รับ-ส่งระหว่างอุปกรณ์และเซิร์ฟเวอร์
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ (Third-Party Security Audit) อย่างน้อยปีละหนึ่งครั้ง รวมถึงการทดสอบการเจาะระบบ (Penetration Testing)
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอดเวลา พร้อมระบบแจ้งเตือนอัตโนมัติเมื่อพบพฤติกรรมที่ผิดปกติ
• กระบวนการรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่ชัดเจน หากเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อข้อมูลสมาชิก UFAXC จะแจ้งให้ทราบโดยเร็วที่สุด

8. ระยะเวลาการเก็บรักษาข้อมูล

UFAXC เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา UFAXC จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ทำให้ไม่สามารถกู้คืนข้อมูลได้อีก

9. สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูล

ในฐานะสมาชิก UFAXC คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้ ซึ่ง UFAXC พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล — คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ UFAXC เก็บไว้เกี่ยวกับตัวคุณได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล — หากข้อมูลใดไม่ถูกต้องหรือไม่ครบถ้วน คุณสามารถขอให้ UFAXC แก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล — ในบางสถานการณ์ คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณออกจากระบบ ยกเว้นในกรณีที่กฎหมายกำหนดให้เก็บไว้
• สิทธิ์ในการจำกัดการประมวลผล — คุณสามารถขอให้ UFAXC จำกัดการใช้ข้อมูลของคุณในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้องของข้อมูล
• สิทธิ์ในการโอนย้ายข้อมูล — คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้ (Machine-readable format)
• สิทธิ์ในการคัดค้านการประมวลผล — คุณมีสิทธิ์คัดค้านการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์บางอย่าง เช่น การส่งข้อความทางการตลาดได้ตลอดเวลา

10. การคุ้มครองผู้เยาว์

UFAXC ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง แพลตฟอร์มไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี

หากพบว่าได้มีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ UFAXC จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ลงทะเบียนกับ UFAXC โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ support@ufaxc.ws

UFAXC ยังมีระบบตรวจสอบอายุและยืนยันตัวตนที่เข้มงวด เพื่อป้องกันการสมัครสมาชิกโดยผู้ที่ไม่มีคุณสมบัติตามที่กำหนด และเราให้ความสำคัญกับ การเล่นอย่างรับผิดชอบ อย่างยิ่งในทุกมิติของการให้บริการ

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

UFAXC ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ UFAXC จะแจ้งให้สมาชิกทราบผ่านช่องทางต่าง ๆ ดังนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ UFAXC อย่างน้อย 30 วันก่อนนโยบายใหม่มีผลบังคับใช้
• การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์หลักของ UFAXC
• การแจ้งเตือนในแอปพลิเคชัน หรือเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไปหลังจากมีการเปลี่ยนแปลง

การที่สมาชิกใช้บริการ UFAXC ต่อเนื่องหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าสมาชิกรับทราบและยอมรับนโยบายฉบับใหม่แล้ว หากสมาชิกไม่ยอมรับนโยบายที่ปรับปรุงแล้ว สมาชิกมีสิทธิ์ยกเลิกบัญชีและขอให้ลบข้อมูลส่วนบุคคลของตนได้

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ UFAXC ได้ผ่านช่องทางต่อไปนี้

เมื่อติดต่อเรา กรุณาระบุชื่อ-นามสกุล อีเมลที่ลงทะเบียนไว้กับ UFAXC รายละเอียดของคำขอหรือข้อสงสัยของคุณอย่างชัดเจน รวมถึงเอกสารยืนยันตัวตนหากจำเป็น เพื่อให้เราสามารถดำเนินการได้อย่างถูกต้องและรวดเร็ว