นโยบายความเป็นส่วนตัว uu31
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย uu31 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายแนวปฏิบัติในการจัดการข้อมูลส่วนบุคคลของผู้ใช้งาน ("สมาชิก", "เจ้าของข้อมูล", "คุณ") ที่ใช้บริการผ่านเว็บไซต์ uu31.club และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA — Personal Data Protection Act) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล

1.1 นิยามสำคัญ

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าโดยตรงหรือโดยอ้อม
• การประมวลผล หมายถึง การเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย ลบ หรือการกระทำใด ๆ กับข้อมูลส่วนบุคคล
• ผู้ประมวลผลข้อมูล หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลในนามของ uu31

2. ประเภทของข้อมูลที่เราเก็บรวบรวม

uu31 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ ดังนี้:

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

uu31 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

3.1 การให้บริการหลัก

• การสร้างและจัดการบัญชีสมาชิก uu31
• การดำเนินการฝาก-ถอนเงินและตรวจสอบธุรกรรม
• การให้บริการเกมและการเดิมพันต่าง ๆ
• การยืนยันตัวตนและป้องกันการฉ้อโกง

3.2 การปรับปรุงบริการ

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• การนำเสนอโปรโมชั่นและโบนัสที่ตรงกับความสนใจ
• การพัฒนาฟีเจอร์ใหม่ ๆ ที่ตอบสนองความต้องการของผู้ใช้ไทย

3.3 การปฏิบัติตามกฎหมาย

• การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การป้องกันและตรวจจับการฟอกเงินและกิจกรรมผิดกฎหมาย
• การตอบสนองต่อคำสั่งหรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

uu31 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้:

• การปฏิบัติตามสัญญา (Contract Performance) — สำหรับข้อมูลที่จำเป็นต่อการให้บริการตามที่คุณร้องขอ เช่น การสร้างบัญชีและดำเนินธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการวิเคราะห์การใช้งาน การป้องกันการฉ้อโกง และการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับข้อมูลที่ต้องเก็บเพื่อปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน
• ความยินยอม (Consent) — สำหรับการส่งข้อมูลโปรโมชั่นและการตลาด ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

uu31 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

5.1 ผู้ให้บริการที่เชื่อถือได้

uu31 อาจแบ่งปันข้อมูลกับผู้ให้บริการบุคคลที่สาม เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney ฯลฯ), ผู้พัฒนาซอฟต์แวร์เกม, และผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ทั้งนี้ผู้ให้บริการเหล่านี้ต้องปฏิบัติตามข้อกำหนดการคุ้มครองข้อมูลที่เรากำหนดอย่างเคร่งครัด

5.2 การปฏิบัติตามกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายของประเทศไทย

6. การโอนข้อมูลระหว่างประเทศ

uu31 อาจโอนหรือประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้เราจะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม รวมถึง:

• การทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศตามมาตรฐาน PDPA
• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• การใช้มาตรการเข้ารหัสข้อมูลระหว่างการโอน

7. ระยะเวลาการเก็บรักษาข้อมูล

uu31 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็น ดังนี้:

• ข้อมูลบัญชีและการสมัครสมาชิก — ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวกเพิ่ม 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน — 5 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• ประวัติการเดิมพัน — 3 ปีนับจากวันที่เดิมพัน
• บันทึกการสื่อสารกับซัพพอร์ต — 2 ปีนับจากวันที่ติดต่อ
• ข้อมูลคุกกี้และการใช้งาน — ไม่เกิน 13 เดือน

เมื่อพ้นระยะเวลาที่กำหนด uu31 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

uu31 ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้ได้แก่:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกชนิด
• การเข้ารหัสรหัสผ่านด้วย Bcrypt hashing (ไม่มีการจัดเก็บรหัสผ่านแบบ plain text)
• ระบบ 2-Factor Authentication (2FA) สำหรับบัญชีสมาชิก
• การตรวจสอบและ Penetration Testing ระบบความปลอดภัยสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในตามหลัก Need-to-Know
• ระบบตรวจจับและแจ้งเตือนการเข้าถึงที่ผิดปกติแบบ Real-time

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้:

• 🔍 สิทธิ์เข้าถึงข้อมูล — ขอดูข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ
• ✏️ สิทธิ์แก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• 🗑️ สิทธิ์ลบข้อมูล — ขอลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• ⏸️ สิทธิ์ระงับการใช้ข้อมูล — ขอให้ชะลอการประมวลผลข้อมูลในบางสถานการณ์
• 📦 สิทธิ์ขอรับข้อมูล — ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง
• ❌ สิทธิ์คัดค้านการประมวลผล — คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• 🚫 สิทธิ์ถอนความยินยอม — ถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่ดำเนินการไปแล้ว

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราผ่านช่องทางในข้อ 13 เราจะตอบสนองต่อคำขอของคุณภายใน 30 วัน

10. นโยบายคุกกี้และเทคโนโลยีติดตาม

uu31 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทคุกกี้ที่เราใช้:

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session ID และการรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงเว็บไซต์
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษาและธีม

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

11. ข้อมูลของผู้เยาว์

หากผู้ปกครองหรือผู้ดูแลทราบว่าบุตรหลานหรือผู้อยู่ในความดูแลได้ให้ข้อมูลส่วนบุคคลแก่ uu31 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

12. การแก้ไขนโยบายความเป็นส่วนตัว

uu31 ขอสงวนสิทธิ์แก้ไขนโยบายนี้ได้ตามความจำเป็น เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน

การที่คุณยังคงใช้บริการหลังจากการแจ้งเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะแสดงเวอร์ชันปัจจุบันเสมอ

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล กรุณาติดต่อ:

เราจะตอบสนองต่อคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ