นโยบายความเป็นส่วนตัว UFACASH มาตรฐานการปกป้องข้อมูลสมาชิก

UFACASH เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บไว้ดังนี้

นอกจากนี้ UFACASH อาจได้รับข้อมูลของคุณจากแหล่งภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการยืนยันตัวตน (KYC) หรือฐานข้อมูลป้องกันการฟอกเงิน (AML) เพื่อยืนยันความถูกต้องของข้อมูลที่คุณให้ไว้และปฏิบัติตามข้อกำหนดทางกฎหมาย

UFACASH ใช้ข้อมูลส่วนบุคคลของสมาชิกโดยมีวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้าง ดูแล และจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตน การประมวลผลธุรกรรมทางการเงิน และการให้บริการลูกค้า
• ความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจสอบและป้องกันกิจกรรมที่ต้องสงสัย การทุจริต การฟอกเงิน หรือพฤติกรรมที่ผิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำขอจากหน่วยงานภาครัฐเมื่อจำเป็น
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ทำความเข้าใจความต้องการของสมาชิก และพัฒนาประสบการณ์การใช้งานให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: เพื่อแจ้งข่าวสาร โปรโมชัน และข้อเสนอพิเศษที่เกี่ยวข้อง โดยสมาชิกสามารถยกเลิกการรับข้อความดังกล่าวได้ทุกเมื่อ
• การสนับสนุนลูกค้า: เพื่อให้ทีมซัพพอร์ตสามารถช่วยเหลือและแก้ไขปัญหาได้อย่างมีประสิทธิภาพ

UFACASH ยึดหลักการ "จำกัดวัตถุประสงค์" อย่างเคร่งครัด หมายความว่าเราจะไม่นำข้อมูลของคุณไปใช้ในวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น หากจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

UFACASH ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นและได้รับอนุญาตตามกฎหมายดังต่อไปนี้

• ผู้ให้บริการที่เป็นพาร์ตเนอร์: เช่น ค่ายเกม ผู้ให้บริการชำระเงิน ผู้ให้บริการ KYC และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี โดยบุคคลเหล่านี้ได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น และต้องปฏิบัติตามข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานภาครัฐและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย UFACASH จะเปิดเผยข้อมูลที่จำเป็นตามขอบเขตที่กฎหมายกำหนด
• การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงหรือหน่วยงานด้านความปลอดภัยทางการเงินเพื่อปกป้องสมาชิกและแพลตฟอร์ม
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังบุคคลหรือองค์กรที่รับช่วงกิจการ โดยนโยบายความเป็นส่วนตัวนี้ยังคงมีผลบังคับใช้

UFACASH ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้

• คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน คุกกี้ประเภทนี้ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและเนื้อหา ข้อมูลที่เก็บจากคุกกี้ประเภทนี้ถูกรวบรวมในรูปแบบไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่ตรงกับความต้องการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่ส่งผลต่อการใช้งานหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ UFACASH ทำงานได้ไม่เต็มประสิทธิภาพ

UFACASH ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่พึงประสงค์

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ UFACASH ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นมาตรฐานความปลอดภัยสูงสุดในปัจจุบัน
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยของบัญชีได้ทันที
• ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบตรวจสอบความปลอดภัยอัตโนมัติที่ทำงานตลอด 24 ชั่วโมง เพื่อตรวจจับและบล็อกกิจกรรมที่น่าสงสัยแบบ real-time
• การเข้ารหัสฐานข้อมูล: ข้อมูลส่วนบุคคลทั้งหมดที่เก็บในฐานข้อมูลของ UFACASH ถูกเข้ารหัสด้วยอัลกอริทึม AES-256
• การควบคุมการเข้าถึง: พนักงาน UFACASH สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับการทำงานของตนเท่านั้น และมีการบันทึกทุกการเข้าถึง
• การทดสอบความปลอดภัยสม่ำเสมอ: UFACASH จ้างบริษัทรักษาความปลอดภัยอิสระเพื่อทดสอบช่องโหว่และประเมินความแข็งแกร่งของระบบอย่างสม่ำเสมอ

แม้ว่า UFACASH จะใช้มาตรการที่รัดกุมที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากคุณสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ตทันที

UFACASH เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา UFACASH จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ป้องกันการกู้คืนข้อมูลในภายหลัง

ในฐานะเจ้าของข้อมูล สมาชิก UFACASH ทุกท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้

UFACASH ดำเนินงานในระดับนานาชาติและอาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น ในกรณีที่มีการโอนข้อมูลข้ามพรมแดน UFACASH ดำเนินการดังต่อไปนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• กำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายนี้
• เข้ารหัสข้อมูลทั้งในระหว่างการส่งและเมื่อจัดเก็บในทุกสถานที่

ข้อมูลหลักของสมาชิกชาวไทยถูกเก็บบนเซิร์ฟเวอร์ที่มีความปลอดภัยสูง UFACASH พยายามจำกัดการโอนข้อมูลข้ามพรมแดนเฉพาะเมื่อจำเป็นจริง ๆ เท่านั้น

UFACASH กำหนดอายุขั้นต่ำของสมาชิกไว้ที่ 18 ปีบริบูรณ์อย่างเด็ดขาด และไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่าเกณฑ์ดังกล่าว

• ในขั้นตอนการสมัครสมาชิก สมาชิกต้องยืนยันว่าตนเองมีอายุครบ 18 ปีบริบูรณ์
• UFACASH ใช้ระบบยืนยันตัวตน (KYC) เพื่อตรวจสอบอายุของสมาชิกอย่างสม่ำเสมอ
• หากพบว่าสมาชิกมีอายุต่ำกว่า 18 ปี UFACASH จะระงับบัญชีทันทีและลบข้อมูลที่เกี่ยวข้องทั้งหมดออกจากระบบ
• ผู้ปกครองหรือบุคคลที่พบว่าบุตรหลานหรือผู้อยู่ในความดูแลได้สมัครใช้งาน UFACASH สามารถติดต่อทีมงานเพื่อดำเนินการลบข้อมูลได้ทันที

UFACASH ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการแก้ไขที่สำคัญ UFACASH จะดำเนินการดังนี้

• แสดงประกาศที่เห็นได้ชัดบนหน้าเว็บไซต์ ufacash.im
• แจ้งสมาชิกผ่าน SMS หรืออีเมลที่ลงทะเบียนไว้
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้

การที่สมาชิกยังคงใช้งาน UFACASH ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าสมาชิกยอมรับนโยบายความเป็นส่วนตัวฉบับที่แก้ไขแล้ว หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถติดต่อทีมงานเพื่อขอปิดบัญชีและลบข้อมูลได้

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่กล่าวถึงในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ UFACASH ได้ผ่านช่องทางต่อไปนี้

• อีเมลคุ้มครองข้อมูล: privacy@ufacash.im
• อีเมลฝ่ายสนับสนุน: support@ufacash.im
• เวลาทำการ: ทุกวัน 24 ชั่วโมง ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

UFACASH มุ่งมั่นที่จะตอบสนองต่อทุกคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลอย่างรวดเร็วและมีประสิทธิภาพ หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกฎหมาย PDPA ของประเทศไทย