นโยบายความเป็นส่วนตัว ufaaua

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายการปฏิบัติของ ufaaua ("เรา" หรือ "ผู้ควบคุมข้อมูล") เกี่ยวกับข้อมูลส่วนบุคคลของผู้ที่เข้าใช้บริการเว็บไซต์ ufaaua.bid รวมถึงบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นเพื่อปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนของ ufaaua ไม่ว่าจะเข้าถึงผ่านช่องทางใด

ufaaua เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ดังนี้

เราจะไม่เก็บข้อมูลอ่อนไหวโดยเฉพาะ เช่น ข้อมูลสุขภาพ ข้อมูลพันธุกรรม ความเชื่อทางศาสนา หรือข้อมูลทางการเมือง เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งจากคุณ

ufaaua ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมทางการเงิน และให้บริการเนื้อหาที่เกี่ยวข้อง
• การยืนยันตัวตน: เพื่อปฏิบัติตามกระบวนการ KYC (Know Your Customer) และป้องกันการทุจริต
• การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข้อมูลบริการที่เกี่ยวข้อง
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมาย AML และ PDPA
• ความปลอดภัย: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือเป็นอันตราย

ufaaua ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งการตลาด โปรโมชัน และการใช้ Cookies ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นในการให้บริการตามที่คุณร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์ความปลอดภัยและการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานตามกฎหมาย AML และข้อกำหนดของหน่วยงานกำกับดูแล

ufaaua ไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ให้กับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ โดยเด็ดขาด เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เชื่อถือได้: ผู้ประมวลผลข้อมูลที่ทำสัญญากับ ufaaua เพื่อให้บริการด้านเทคนิค การชำระเงิน และการตรวจสอบตัวตน โดยผูกพันตามสัญญาในการรักษาความลับ
• หน่วยงานกฎหมาย: ตามคำสั่งศาล หน่วยงานบังคับใช้กฎหมาย หรือตามข้อกำหนดทางกฎหมายที่มีผลบังคับ
• การปกป้องสิทธิ์: เมื่อจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ufaaua ผู้ใช้ หรือบุคคลอื่น
• การโอนกิจการ: ในกรณีที่ ufaaua ควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลผู้ใช้อาจถูกโอนในฐานะส่วนหนึ่งของธุรกรรมนั้น โดยผู้รับโอนยังต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้

ufaaua ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจัดการ Session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เพื่อเก็บสถิติการใช้งานและปรับปรุงบริการ คุณสามารถปฏิเสธได้
• คุกกี้การตั้งค่า (Preference Cookies): เพื่อจดจำการตั้งค่าและภาษาของคุณ

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชัน

ufaaua เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็น ดังนี้

• ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังจากยกเลิกบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลธุรกรรม: 7 ปีตามข้อกำหนดกฎหมายบัญชีและ AML
• Log Files: 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอมหรือขอลบข้อมูล

เมื่อครบระยะเวลาที่กำหนด ufaaua จะลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ufaaua ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การตรวจสอบและ Audit Log กิจกรรมทุกรายการ
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างต่อเนื่อง

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล ufaaua จะแจ้งให้หน่วยงานกำกับดูแลที่เกี่ยวข้องและผู้ที่ได้รับผลกระทบทราบภายในระยะเวลาที่กฎหมายกำหนด

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

การใช้สิทธิ์ใดๆ สามารถทำได้โดยติดต่อ DPO ของ ufaaua ตามช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

ufaaua ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปี สมัครหรือใช้บริการโดยเด็ดขาด หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

ผู้ปกครองหรือผู้ดูแลที่พบว่าผู้เยาว์ในความดูแลได้ให้ข้อมูลแก่ ufaaua กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยด่วน

ในกรณีที่ ufaaua ต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เราจะปฏิบัติตาม PDPA มาตรา 28 ซึ่งกำหนดให้ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสม

เราจะแจ้งให้คุณทราบล่วงหน้าและขอความยินยอมของคุณก่อนการโอนข้อมูลข้ามพรมแดน เว้นแต่กรณีที่กฎหมายกำหนดเป็นอย่างอื่น

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ ufaaua ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวเรื่อง: "PDPA Request")
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
• ภาษา: รับและตอบกลับเป็นภาษาไทยและภาษาอังกฤษ