นโยบายความเป็นส่วนตัว
25ufa การคุ้มครองข้อมูลส่วนบุคคล

25ufa เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรงและที่เก็บรวบรวมโดยอัตโนมัติระหว่างการใช้บริการ โดยแบ่งประเภทข้อมูลได้ดังนี้

25ufa ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม 25ufa
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และยืนยันตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก
• การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• การสนับสนุนลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และการขอความช่วยเหลือของสมาชิก

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 25ufa ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

1. ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
2. การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ รวมถึงการจัดการบัญชีและธุรกรรมทางการเงิน
3. ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
4. การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานที่มีอำนาจ

25ufa อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและภายใต้เงื่อนไขที่เข้มงวด ดังนี้

• ผู้ให้บริการเกม: Pragmatic Play, Evolution, PG Soft, JILI, Microgaming และผู้ให้บริการเกมอื่นๆ เพื่อให้บริการเกมแก่สมาชิก โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการปกป้องข้อมูลของท่าน
• ผู้ให้บริการชำระเงิน: ธนาคารไทยและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือมีความจำเป็นตามกฎหมาย
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น เมื่อใช้บริการจากผู้ให้บริการเกมหรือโครงสร้างพื้นฐานที่ตั้งอยู่ในต่างประเทศ

25ufa ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศทุกครั้งเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดย

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอ

25ufa เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 25ufa พร้อมให้ความร่วมมืออย่างเต็มที่

เพื่อใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 25ufa ได้ผ่านช่องทางที่ระบุในหัวข้อที่ 11 ของนโยบายนี้ 25ufa จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

25ufa ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนเว็บไซต์ โดยแบ่งประเภทคุกกี้ที่ใช้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์วิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): ช่วยจดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อได้รับความยินยอมจากท่านเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน

25ufa ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส: ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS 256-bit ทั้งระหว่างการส่งและการจัดเก็บ
• การควบคุมการเข้าถึง: ใช้ระบบ Multi-Factor Authentication และการควบคุมสิทธิ์การเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบระบบ: ดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์: มีแผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) ที่พร้อมใช้งานตลอดเวลา

บริการของ 25ufa มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง 25ufa ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากท่านเชื่อว่าเราได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ กรุณาติดต่อเราทันทีที่อีเมล [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

25ufa ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามกฎหมายเกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ดังนี้

หากท่านไม่พอใจกับการตอบสนองของ 25ufa ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

25ufa ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
• การแก้ไขเล็กน้อยจะมีผลทันทีเมื่อประกาศบนเว็บไซต์ โดยจะระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสาร
• การที่สมาชิกยังคงใช้บริการต่อหลังจากการแก้ไขถือว่ายอมรับนโยบายที่แก้ไขแล้ว
• หากสมาชิกไม่ยอมรับนโยบายที่แก้ไข สามารถปิดบัญชีและหยุดใช้บริการได้ทุกเมื่อ