สรุปสำคัญก่อนอ่าน
uta11k ไม่เคยขายข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ ข้อมูลทั้งหมดถูกจัดเก็บบนเซิร์ฟเวอร์ที่มีการเข้ารหัส SSL 256-bit และอยู่ภายใต้มาตรการรักษาความปลอดภัยที่เข้มงวด
สารบัญเนื้อหา
- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เก็บรวบรวม
- 3. วิธีเก็บรวบรวมข้อมูล
- 4. วัตถุประสงค์การใช้ข้อมูล
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. มาตรการรักษาความปลอดภัย
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. ระยะเวลาเก็บรักษาข้อมูล
- 10. การคุ้มครองผู้เยาว์
- 11. การแก้ไขนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขต
1.1 วัตถุประสงค์ของนโยบายนี้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย uta11k ("แพลตฟอร์ม", "เรา", "ของเรา") เพื่ออธิบายให้ท่านซึ่งเป็นสมาชิกและผู้เยี่ยมชมเว็บไซต์ uta11k.net ทราบว่าเราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การจัดเก็บ การประมวลผล การเปิดเผย ไปจนถึงการลบข้อมูลเมื่อสิ้นสุดความจำเป็น
uta11k มุ่งมั่นปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย รวมถึงกฎหมายและระเบียบที่เกี่ยวข้องอื่นๆ ที่บังคับใช้อยู่ในปัจจุบัน ความโปร่งใสในการจัดการข้อมูลถือเป็นพื้นฐานสำคัญของความไว้วางใจที่สมาชิกกว่า 500,000 คนทั่วประเทศไทยมอบให้แก่เรา
1.2 ขอบเขตการบังคับใช้
นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่ uta11k ดำเนินการผ่านช่องทางต่อไปนี้
- เว็บไซต์ uta11k.net และโดเมนที่เกี่ยวข้องทั้งหมด
- แอปพลิเคชันมือถือของ uta11k บนทุกระบบปฏิบัติการ
- การติดต่อผ่านระบบแชทสนับสนุน อีเมล และช่องทางการสื่อสารอื่นๆ
- ระบบฝาก-ถอนเงินและการทำธุรกรรมทางการเงินทุกประเภท
- กิจกรรม โปรโมชั่น และโปรแกรมสมาชิก VIP ของ uta11k
ข้อมูลที่เก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
เมื่อท่านสมัครสมาชิก ใช้บริการ หรือติดต่อกับทีมงาน uta11k จะเก็บข้อมูลต่อไปนี้
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน |
| ข้อมูลติดต่อ | ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่งเอกสาร |
| ข้อมูลบัญชี | ชื่อผู้ใช้งาน รหัสผ่าน (เข้ารหัสแล้ว) ระดับ VIP |
| ข้อมูลการเงิน | ชื่อบัญชีธนาคาร เลขที่บัญชี ชื่อธนาคาร ประวัติธุรกรรม |
| เอกสาร KYC | สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง เอกสารยืนยันที่อยู่ |
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
เมื่อท่านเข้าใช้งานแพลตฟอร์ม uta11k จะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ หมายเลข IP ที่อยู่ ประเภทและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ หน้าเว็บที่เยี่ยมชม เวลาและระยะเวลาที่ใช้งาน ข้อมูลอุปกรณ์ รวมถึงข้อมูลการใช้งานเกมและพฤติกรรมการเดิมพัน
วิธีเก็บรวบรวมข้อมูล
3.1 ช่องทางการเก็บรวบรวม
uta11k เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้
- แบบฟอร์มสมัครสมาชิก — เมื่อท่านกรอกข้อมูลเพื่อลงทะเบียนบัญชีใหม่บนแพลตฟอร์ม
- กระบวนการ KYC — เมื่อท่านส่งเอกสารยืนยันตัวตนเพื่อปลดล็อคขีดจำกัดการถอนเงิน
- การทำธุรกรรม — ข้อมูลที่เกิดขึ้นโดยอัตโนมัติเมื่อมีการฝาก ถอน หรือโอนเงิน
- การใช้บริการสนับสนุน — บันทึกการสนทนาผ่านระบบแชทหรืออีเมลกับทีมงาน
- คุกกี้และเทคโนโลยีติดตาม — ข้อมูลพฤติกรรมการใช้งานที่เก็บผ่านเบราว์เซอร์
- บุคคลที่สาม — ข้อมูลจากผู้ให้บริการชำระเงิน หน่วยงานตรวจสอบตัวตน และแหล่งข้อมูลสาธารณะ
3.2 ฐานทางกฎหมายในการประมวลผล
uta11k ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ได้แก่ การปฏิบัติตามสัญญา ความยินยอมของเจ้าของข้อมูล ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย
วัตถุประสงค์การใช้ข้อมูล
4.1 การใช้งานหลัก
uta11k ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้
- การสร้าง บริหาร และดูแลบัญชีสมาชิกของท่าน
- การยืนยันตัวตนและป้องกันการฉ้อโกงตามมาตรฐาน KYC/AML
- การประมวลผลธุรกรรมฝาก-ถอนเงินและจัดการประวัติการเงิน
- การให้บริการเกมและประสบการณ์การเดิมพันที่เหมาะสมกับท่าน
- การส่งการแจ้งเตือน ข่าวสาร และโปรโมชั่นที่ท่านสนใจ (เมื่อได้รับความยินยอม)
- การปรับปรุงและพัฒนาแพลตฟอร์มให้ตอบโจทย์ผู้ใช้มากขึ้น
- การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
- การวิเคราะห์ข้อมูลเพื่อตรวจจับและป้องกันพฤติกรรมผิดปกติหรือการใช้งานในทางที่ผิด
คำมั่นสัญญาของเรา
uta11k จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายนี้ โดยไม่ได้รับความยินยอมจากท่านก่อน
มาตรการรักษาความปลอดภัย
7.1 การป้องกันข้อมูลระดับสูง
uta11k ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างดีที่สุด มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit ในทุกการเชื่อมต่อ
- การแฮชรหัสผ่านด้วยอัลกอริทึม bcrypt และไม่มีการจัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
- ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีสมาชิกและผู้ดูแลระบบ
- การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
- การสำรอง ข้อมูลบนเซิร์ฟเวอร์ที่แยกต่างหากและมีการเข้ารหัสอย่างเต็มรูปแบบ
- การจำกัดการเข้าถึงข้อมูลตามหลักการ "least privilege" — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
- ระบบตรวจจับการบุกรุก (IDS/IPS) และการเฝ้าระวังเครือข่าย 24 ชั่วโมง
7.2 การแจ้งเหตุละเมิดข้อมูล
ในกรณีที่ตรวจพบหรือมีเหตุสงสัยว่าข้อมูลส่วนบุคคลของท่านอาจถูกละเมิด uta11k จะดำเนินการแจ้งเตือนท่านและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมาย PDPA กำหนด พร้อมทั้งดำเนินมาตรการแก้ไขและป้องกันอย่างเร่งด่วน
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง uta11k พร้อมให้ความร่วมมืออย่างเต็มที่
สิทธิ์ในการเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ uta11k เก็บไว้เกี่ยวกับท่านได้ตลอดเวลา และรับสำเนาข้อมูลดังกล่าว
สิทธิ์ในการแก้ไขข้อมูล
ท่านสามารถขอให้ uta11k แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบันได้
สิทธิ์ในการลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เมื่อข้อมูลนั้นไม่มีความจำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป
สิทธิ์ในการระงับการใช้ข้อมูล
ท่านสามารถขอให้ uta11k ระงับการประมวลผลข้อมูลของท่านชั่วคราวได้ในระหว่างที่มีการตรวจสอบหรือโต้แย้ง
สิทธิ์ในการโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์ในการคัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลในกรณีที่ไม่ได้รับความยินยอมจากท่าน โดยเฉพาะการนำข้อมูลไปใช้เพื่อการตลาดโดยตรง
สิทธิ์ในการถอนความยินยอม
ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมาก่อนหน้า
วิธีใช้สิทธิ์
ท่านสามารถยื่นคำร้องขอใช้สิทธิ์ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ uta11k ผ่านอีเมล [email protected] โดย uta11k จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ระยะเวลาเก็บรักษาข้อมูล
9.1 หลักเกณฑ์การกำหนดระยะเวลา
uta11k จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางการกำหนดระยะเวลาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน |
| ข้อมูลธุรกรรมทางการเงิน | อย่างน้อย 5 ปีหลังจากธุรกรรมสิ้นสุด |
| เอกสาร KYC และการยืนยันตัวตน | อย่างน้อย 5 ปีหลังจากปิดบัญชี |
| บันทึกการสนทนากับฝ่ายสนับสนุน | 2 ปีนับจากวันที่สนทนา |
| ข้อมูลบัญชีที่ถูกปิดหรือระงับ | 5 ปีหลังจากปิดบัญชี เพื่อประโยชน์ทางกฎหมาย |
| ข้อมูลคุกกี้และการเข้าชมเว็บไซต์ | สูงสุด 13 เดือนนับจากวันที่เก็บ |
9.2 การลบและทำลายข้อมูล
เมื่อครบกำหนดระยะเวลาเก็บรักษา uta11k จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ เช่น การเขียนทับข้อมูลหลายครั้ง (secure wipe) หรือการทำลายสื่อบันทึกข้อมูลทางกายภาพ
การคุ้มครองผู้เยาว์
ข้อจำกัดด้านอายุ — สำคัญมาก
บริการทั้งหมดของ uta11k มีไว้สำหรับ อายุ 20 ปีขึ้นไปเท่านั้น uta11k ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือเข้าใช้บริการใดๆ บนแพลตฟอร์มโดยเด็ดขาด
10.1 นโยบายไม่เก็บข้อมูลผู้เยาว์
uta11k ไม่เก็บรวบรวม ประมวลผล หรือใช้ข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากตรวจพบว่าได้มีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ uta11k จะดำเนินการลบข้อมูลนั้นออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้อง
10.2 กลไกการตรวจสอบอายุ
uta11k ใช้กระบวนการ KYC ที่เข้มงวดเพื่อยืนยันอายุของสมาชิกทุกราย รวมถึงการตรวจสอบเอกสารประจำตัวที่ถูกต้อง หากพบว่าสมาชิกรายใดให้ข้อมูลอายุเป็นเท็จ บัญชีนั้นจะถูกระงับทันทีและยอดเงินคงเหลือจะถูกดำเนินการตามกระบวนการที่กฎหมายกำหนด
การแก้ไขนโยบาย
11.1 สิทธิ์ในการแก้ไข
uta11k สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีที่เผยแพร่บนแพลตฟอร์ม
11.2 การแจ้งเตือนการเปลี่ยนแปลง
เมื่อมีการแก้ไขนโยบายในสาระสำคัญ uta11k จะแจ้งเตือนท่านผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์ม อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ในกรณีที่เป็นการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของท่าน การใช้งานแพลตฟอร์มต่อไปหลังจากการแจ้งเตือนถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
Data Protection Officer (DPO)
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ uta11k ได้โดยตรงที่อีเมล: [email protected] ทีมงานจะตอบกลับภายใน 3 วันทำการ
ทำไม uta11k ถึงปลอดภัย กว่าใคร
SSL 256-bit ทุกการเชื่อมต่อ
ข้อมูลทุกบิตที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ uta11k ถูกเข้ารหัสระดับธนาคารตลอดเวลา
ไม่ขายข้อมูลเด็ดขาด
uta11k ไม่เคยและจะไม่นำข้อมูลส่วนบุคคลของสมาชิกไปขายหรือแชร์เพื่อผลประโยชน์ทางพาณิชย์
ปฏิบัติตาม PDPA
ระบบและกระบวนการทั้งหมดออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย
รหัสผ่านเข้ารหัสทุกครั้ง
รหัสผ่านถูกแฮชด้วย bcrypt ก่อนจัดเก็บ แม้แต่ทีมงาน uta11k เองก็ไม่สามารถอ่านรหัสผ่านของท่านได้
การเข้าถึงแบบ Need-to-Know
พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น
แจ้งเตือนเหตุการณ์ผิดปกติ
ระบบตรวจจับและแจ้งเตือนทันทีหากพบการเข้าถึงบัญชีจากอุปกรณ์หรือตำแหน่งที่ไม่คุ้นเคย