นโยบายความเป็นส่วนตัว
uea89

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ uea89 ("แพลตฟอร์ม", "เรา", "ของเรา") เก็บรวบรวม ใช้ประโยชน์ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ uea89.app ทั้งหมด

uea89 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีความรับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก

นโยบายนี้มีผลบังคับใช้กับ:

• สมาชิกที่ลงทะเบียนและใช้บริการ uea89
• ผู้เยี่ยมชมเว็บไซต์ uea89.app โดยไม่ได้ลงทะเบียน
• บุคคลที่ติดต่อ uea89 ผ่านช่องทางต่างๆ ไม่ว่าจะเป็นไลฟ์แชท LINE Official หรืออีเมล

uea89 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อการให้บริการ โดยแบ่งเป็นประเภทดังต่อไปนี้:

uea89 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้:

• การให้บริการและจัดการบัญชี: ลงทะเบียน ยืนยันตัวตน และบริหารจัดการบัญชีสมาชิก
• การประมวลผลธุรกรรม: ฝาก ถอน และตรวจสอบความถูกต้องของธุรกรรมทางการเงิน
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน หรือการใช้งานที่ผิดปกติ
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารและโปรโมชัน: แจ้งข่าวสาร โปรโมชัน และข้อเสนอพิเศษที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อให้ความช่วยเหลือสมาชิกที่อาจมีปัญหา

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 uea89 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สมาชิกให้ความยินยอมอย่างชัดแจ้งในการเก็บและใช้ข้อมูลเมื่อสมัครสมาชิกหรือใช้บริการ
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงระหว่าง uea89 และสมาชิก
• ประโยชน์อันชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การดำเนินการตามข้อกำหนดทางกฎหมายที่ uea89 ต้องปฏิบัติตาม เช่น มาตรการ AML/KYC

สมาชิกสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ได้กระทำไปแล้วก่อนการถอนความยินยอมนั้น

uea89 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกใดๆ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นต่อการให้บริการ ดังนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS เพื่อประมวลผลธุรกรรมการเงิน
• ผู้พัฒนาเกม: ข้อมูลที่จำเป็นต่อการให้บริการเกมของค่ายต่างๆ ที่มีข้อตกลงกับ uea89
• ผู้ให้บริการระบบคลาวด์: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ดูแลระบบของ uea89
• หน่วยงานป้องกันการฉ้อโกง: ระบบตรวจจับการฉ้อโกงและป้องกันการฟอกเงินระดับอุตสาหกรรม
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งทางกฎหมายหรือมีหน้าที่ตามกฎหมายต้องเปิดเผย

ผู้ให้บริการทุกรายที่ uea89 ทำงานด้วยมีพันธะทางกฎหมายในการรักษาความลับและคุ้มครองข้อมูลของสมาชิกตามมาตรฐานเดียวกับ uea89

uea89 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็น ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 10 ปี นับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางกฎหมายด้านการเงิน
• ข้อมูล KYC และยืนยันตัวตน: 5 ปีหลังจากปิดบัญชีหรือตามที่กฎหมายกำหนด
• ประวัติการใช้งานและล็อก: 2 ปีนับจากวันที่บันทึก
• ข้อมูลการติดต่อฝ่ายสนับสนุน: 3 ปีนับจากวันที่ติดต่อ
• คุกกี้และข้อมูลการเข้าชมเว็บไซต์: ตามอายุของคุกกี้แต่ละประเภท (ดูหมวด 08)

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล uea89 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติต่อไป

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิกทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

การใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อทีมงาน uea89 ผ่านช่องทางที่ระบุในหมวด 12 uea89 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ และจะแจ้งผลให้ทราบ

uea89 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้งานดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้ อายุสูงสุด 24 ชั่วโมง
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชื่นชอบของสมาชิก เช่น ภาษา อายุสูงสุด 30 วัน
• คุกกี้วิเคราะห์ (Analytics Cookies): วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ข้อมูลจะถูกทำให้ไม่ระบุตัวตน อายุสูงสุด 1 ปี
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อสมาชิกให้ความยินยอมเพื่อแสดงโปรโมชันที่เกี่ยวข้อง อายุสูงสุด 90 วัน

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งาน

uea89 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต ดังนี้:

• การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับข้อมูลที่รับส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การยืนยันตัวตนหลายขั้นตอน (MFA): สำหรับการเข้าถึงระบบภายในของ uea89
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS): ป้องกันการโจมตีทางไซเบอร์ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยสม่ำเสมอ: Penetration Testing และ Security Audit โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การควบคุมการเข้าถึง (Access Control): พนักงาน uea89 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในส่วนที่เกี่ยวข้องกับหน้าที่รับผิดชอบเท่านั้น
• การสำรองข้อมูล (Backup): สำรองข้อมูลทุกวันและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก

ในบางกรณี uea89 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังต่างประเทศ เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น หรือผู้ให้บริการระดับนานาชาติ การโอนข้อมูลดังกล่าวจะกระทำภายใต้เงื่อนไขดังต่อไปนี้:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• มีสัญญาโอนข้อมูล (Data Transfer Agreement) ที่กำหนดมาตรฐานการคุ้มครองข้อมูลเทียบเท่ากับกฎหมายไทย
• สมาชิกให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลนั้นๆ
• การโอนข้อมูลเป็นสิ่งจำเป็นต่อการปฏิบัติตามสัญญาระหว่าง uea89 และสมาชิก

หากสมาชิกต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ uea89 ได้ตามช่องทางที่ระบุในหมวด 12

uea89 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อยอาจมีผลบังคับใช้ทันทีโดยอัปเดตวันที่ที่ด้านบนของหน้านี้
• การใช้บริการต่อเนื่องหลังจากการแจ้งเปลี่ยนแปลงถือว่าสมาชิกยอมรับนโยบายฉบับที่แก้ไขแล้ว
• หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลส่วนตัวออกจากระบบ

uea89 ได้แต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวกับข้อมูลส่วนบุคคล สมาชิกสามารถติดต่อได้ผ่านช่องทางดังนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• ไลฟ์แชท: ให้บริการตลอด 24 ชั่วโมง แจ้งว่าต้องการติดต่อเรื่อง PDPA
• LINE Official: @uea89 — ตอบกลับภายใน 15 นาทีในเวลาทำการ

uea89 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อนและต้องการเวลาเพิ่มเติม uea89 จะแจ้งให้สมาชิกทราบล่วงหน้า