สารบัญ
ข้อมูลที่เราเก็บรวบรวม
upz168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่ครบถ้วนและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลัก ดังนี้
ก) ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล และวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
- หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
- ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
- ที่อยู่อาศัย (จังหวัด เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น หรืออุดรธานี)
- ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
ข) ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
- ประเภทและเวอร์ชันของเบราว์เซอร์
- ข้อมูลการเข้าใช้งาน เช่น หน้าที่เยี่ยมชม เวลา และระยะเวลาในการใช้งาน
- ข้อมูลตำแหน่งโดยประมาณจาก IP (ไม่ใช่ GPS)
- ข้อมูลคุกกี้และ session ที่บันทึกในเบราว์เซอร์
ค) ข้อมูลธุรกรรมและการเดิมพัน
- ประวัติการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารไทยอื่นๆ
- ประวัติการเดิมพันและกิจกรรมบนแพลตฟอร์ม
- ยอดเงินในบัญชีและการเคลื่อนไหวทางการเงิน
upz168 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านระบบของผู้ให้บริการชำระเงินที่ได้มาตรฐาน ซึ่งมีระบบรักษาความปลอดภัยของตนเอง
วัตถุประสงค์การใช้ข้อมูล
upz168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| การสร้างและบริหารจัดการบัญชีสมาชิก | ชื่อ อีเมล เบอร์โทรศัพท์ |
| การยืนยันตัวตน (KYC) และตรวจสอบอายุ | บัตรประชาชน / หนังสือเดินทาง วันเกิด |
| การประมวลผลธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร ประวัติธุรกรรม |
| การป้องกันการฉ้อโกงและฟอกเงิน (AML) | IP address พฤติกรรมการใช้งาน ธุรกรรม |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลการติดต่อ ประวัติการใช้งาน |
| การส่งข้อมูลโปรโมชันและข่าวสาร (เฉพาะผู้ยินยอม) | อีเมล เบอร์โทรศัพท์ |
| การพัฒนาและปรับปรุงแพลตฟอร์ม | ข้อมูลการใช้งาน คุกกี้ analytics |
| การปฏิบัติตามกฎหมายและระเบียบข้อบังคับ | ข้อมูลทั้งหมดที่จำเป็น |
ฐานทางกฎหมายในการประมวลผลข้อมูล
upz168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ชัดเจน ตามหลักการคุ้มครองข้อมูลส่วนบุคคลสากล ดังนี้
- การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชี การฝาก-ถอนเงิน
- ความยินยอม — สำหรับการส่งข้อมูลการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ผลประโยชน์โดยชอบธรรม — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
- การปฏิบัติตามกฎหมาย — การปฏิบัติตามข้อบังคับด้านการป้องกันการฟอกเงิน (AML) และกฎหมายอื่นที่เกี่ยวข้อง
การเปิดเผยข้อมูลแก่บุคคลที่สาม
upz168 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีที่จำเป็นเท่านั้น ดังนี้
- ผู้ให้บริการชำระเงิน — ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมผ่าน PromptPay, TrueMoney และธนาคารไทยต่างๆ ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
- ผู้ให้บริการด้านเทคโนโลยี — เช่น ผู้ให้บริการคลาวด์ ระบบ analytics และเครื่องมือตรวจจับการทุจริต ซึ่งผูกพันด้วยสัญญาเก็บรักษาความลับ
- หน่วยงานบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อป้องกันการกระทำผิดกฎหมาย
- ที่ปรึกษาวิชาชีพ — นักกฎหมาย นักบัญชี และที่ปรึกษาอื่นๆ ที่ต้องการข้อมูลเพื่อให้คำแนะนำแก่ upz168 ภายใต้หน้าที่รักษาความลับทางวิชาชีพ
upz168 กำหนดให้บุคคลที่สามทุกรายที่ได้รับข้อมูลส่วนบุคคลของสมาชิกต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับเรา และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุโดยเด็ดขาด
การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี upz168 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือระบบ ที่ตั้งอยู่นอกประเทศไทย เราดำเนินการดังกล่าวโดยมีมาตรการคุ้มครองที่เหมาะสม ได้แก่
- ใช้สัญญามาตรฐานที่ได้รับการรับรองสำหรับการถ่ายโอนข้อมูลข้ามพรมแดน
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ
- เข้ารหัสข้อมูลทั้งระหว่างการส่งและระหว่างการจัดเก็บ
หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการที่ใช้ในการถ่ายโอนข้อมูล สามารถติดต่อ upz168 ได้ที่อีเมล [email protected]
ระยะเวลาการเก็บรักษาข้อมูล
upz168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่ | ตลอดอายุการเป็นสมาชิก |
| ข้อมูลการยืนยันตัวตน (KYC) | อย่างน้อย 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | อย่างน้อย 5 ปีตามข้อกำหนด AML |
| บันทึกการสื่อสารกับซัพพอร์ต | 3 ปีหลังการติดต่อครั้งสุดท้าย |
| ข้อมูลคุกกี้และ analytics | ไม่เกิน 13 เดือน |
| ข้อมูลบัญชีที่ถูกระงับหรือปิด | 5-7 ปี ขึ้นอยู่กับเหตุผลในการปิด |
เมื่อครบกำหนดระยะเวลาที่กำหนด upz168 จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูลที่ยอมรับในระดับสากล
ความปลอดภัยของข้อมูล
upz168 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้ได้แก่
- การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
- การเข้ารหัสข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ (Encryption at rest)
- ระบบไฟร์วอลล์หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS)
- การตรวจสอบสิทธิ์สองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
- การสำรองข้อมูลอัตโนมัติและแผนรับมือเหตุฉุกเฉิน
แม้ upz168 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% ท่านสามารถช่วยปกป้องบัญชีของตนได้โดยใช้รหัสผ่านที่แข็งแกร่งและไม่เปิดเผยข้อมูลเข้าสู่ระบบแก่ผู้อื่น
คุกกี้และเทคโนโลยีติดตาม
upz168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น local storage และ session storage เพื่อเพิ่มประสิทธิภาพการทำงานของแพลตฟอร์มและมอบประสบการณ์ที่ดีขึ้นให้แก่สมาชิก
- คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยพัฒนาแพลตฟอร์ม
- คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา และค่าการแสดงผลต่างๆ
- คุกกี้การตลาด (Marketing Cookies) — ใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น สามารถปิดการใช้งานได้ผ่านการตั้งค่าเบราว์เซอร์
ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟังก์ชันบางอย่างบนแพลตฟอร์ม upz168
สิทธิ์ของเจ้าของข้อมูล
upz168 เคารพสิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลอย่างเต็มที่ ท่านมีสิทธิ์ดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงาน upz168
- สิทธิ์ในการเข้าถึง — ขอดูข้อมูลส่วนบุคคลที่ upz168 เก็บรักษาเกี่ยวกับท่าน
- สิทธิ์ในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบข้อมูล — ขอให้ลบข้อมูลส่วนบุคคลของท่าน ภายใต้เงื่อนไขที่กฎหมายอนุญาต
- สิทธิ์ในการคัดค้านการประมวลผล — คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดโดยตรง
- สิทธิ์ในการโอนย้ายข้อมูล — ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมา
ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ upz168 ผ่านอีเมล [email protected] หรือช่องทางแชทสดบนแพลตฟอร์ม เราจะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง
สิทธิ์บางอย่างอาจมีข้อจำกัดในกรณีที่การดำเนินการตามคำร้องขัดต่อหน้าที่ทางกฎหมายของ upz168 เช่น ข้อกำหนดการเก็บรักษาข้อมูลตามกฎหมายป้องกันการฟอกเงิน ซึ่ง upz168 จะแจ้งให้ท่านทราบล่วงหน้าเสมอ
การแก้ไขนโยบายความเป็นส่วนตัว
upz168 ขอสงวนสิทธิ์ในการปรับปรุงแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา
เมื่อมีการแก้ไขที่มีนัยสำคัญ upz168 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนแพลตฟอร์มหรือทางอีเมล วันที่ " อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของหน้าจะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลงนโยบาย
การที่ท่านยังคงใช้บริการ upz168 ต่อไปหลังจากที่นโยบายมีการแก้ไข ถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อปิดบัญชี
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวของ upz168 ติดต่อเราได้ที่ [email protected] หรือผ่าน LINE: @upz168 ทีมงานพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง
ลิงก์ที่เกี่ยวข้อง
ติดต่อฝ่ายดูแลข้อมูล
หากท่านต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัว หรือมีข้อสงสัยเกี่ยวกับการจัดการข้อมูลส่วนบุคคล ติดต่อเราได้เลย
สิทธิ์ของท่านโดยสรุป
ข้อจำกัดอายุ
upz168 สงวนสิทธิ์สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น เราเก็บและตรวจสอบข้อมูลวันเกิดของสมาชิกทุกคนเพื่อให้แน่ใจว่าเป็นไปตามข้อกำหนดนี้อย่างเคร่งครัด