- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วิธีการเก็บรวบรวมข้อมูล
- 4.วัตถุประสงค์การใช้ข้อมูล
- 5.การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6.การใช้คุกกี้และเทคโนโลยีติดตาม
- 7.ระยะเวลาการเก็บรักษาข้อมูล
- 8.ความปลอดภัยของข้อมูล
- 9.สิทธิ์ของเจ้าของข้อมูล
- 10.การโอนข้อมูลระหว่างประเทศ
- 11.ผู้เยาว์และการคุ้มครองพิเศษ
- 12.การแก้ไขนโยบาย
- 13.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
u2nin ("เรา" หรือ "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า u2nin เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร รวมถึงสิทธิ์ที่คุณมีในฐานะเจ้าของข้อมูล
นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม u2nin ผ่านเว็บไซต์ u2nin.net แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ u2nin ดำเนินการ ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว หรือผู้เยี่ยมชมทั่วไปที่ยังไม่ได้สมัคร
u2nin ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และแนวปฏิบัติสากลด้านการคุ้มครองข้อมูล
ข้อมูลที่เราเก็บรวบรวม
u2nin เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:
2.1 ข้อมูลที่ใช้ระบุตัวตน
- ชื่อ-นามสกุลจริงตามบัตรประชาชน
- หมายเลขบัตรประชาชนหรือเอกสารราชการที่เทียบเท่า
- วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์)
- ที่อยู่อาศัยปัจจุบัน
- หมายเลขโทรศัพท์มือถือ
- ที่อยู่อีเมล
2.2 ข้อมูลทางการเงิน
- ชื่อธนาคารและหมายเลขบัญชีธนาคาร (สำหรับฝาก-ถอนเงิน)
- ประวัติการทำรายการฝากและถอนเงิน
- ประวัติการเดิมพันและยอดเงินในบัญชี
- ข้อมูลที่ใช้ยืนยันความเป็นเจ้าของบัญชีธนาคาร
2.3 ข้อมูลการใช้งาน
- หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและรุ่นของอุปกรณ์ที่ใช้งาน
- ชนิดและเวอร์ชันของเบราว์เซอร์
- หน้าเว็บที่เข้าชม เวลาที่ใช้งาน และเส้นทางการนำทาง
- ข้อมูล Log การเข้าสู่ระบบและออกจากระบบ
2.4 ข้อมูลการสื่อสาร
- บันทึกการติดต่อกับทีมซัพพอร์ต u2nin ผ่านทุกช่องทาง
- ข้อร้องเรียนและข้อเสนอแนะที่ส่งให้แพลตฟอร์ม
- ข้อมูลที่ให้ไว้ในแบบสำรวจความพึงพอใจ (หากมี)
| ประเภทข้อมูล | จำเป็น / ไม่จำเป็น | เหตุผลหลัก |
|---|---|---|
| ข้อมูลระบุตัวตน | จำเป็น | KYC / ยืนยันอายุ 20+ / ป้องกันการฉ้อโกง |
| ข้อมูลธนาคาร | จำเป็น | ดำเนินการฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | บางส่วน | ปรับปรุงประสิทธิภาพและความปลอดภัย |
| ข้อมูลการสื่อสาร | บางส่วน | พัฒนาคุณภาพบริการ |
| ข้อมูลการตลาด | ไม่จำเป็น | ส่งโปรโมชั่นที่เกี่ยวข้อง (สมาชิกควบคุมได้) |
วิธีการเก็บรวบรวมข้อมูล
u2nin เก็บรวบรวมข้อมูลส่วนบุคคลผ่านหลายช่องทาง ดังนี้:
- การสมัครสมาชิก: เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม u2nin เราจะเก็บข้อมูลที่คุณให้ไว้โดยตรง
- การยืนยันตัวตน (KYC): เมื่อคุณส่งเอกสารยืนยันตัวตนเพื่อยืนยันอายุและความเป็นเจ้าของบัญชีธนาคาร
- การทำรายการ: ข้อมูลการฝาก ถอน และเดิมพันจะถูกบันทึกโดยอัตโนมัติในทุกครั้งที่มีการทำรายการ
- คุกกี้และเทคโนโลยีติดตาม: เมื่อคุณเข้าชมเว็บไซต์ ระบบจะเก็บข้อมูลการใช้งานผ่านคุกกี้และเครื่องมือวิเคราะห์
- การติดต่อซัพพอร์ต: บันทึกการสนทนากับทีมซัพพอร์ตผ่าน LINE, Telegram, หรืออีเมล
- แหล่งภายนอก: ในบางกรณี u2nin อาจได้รับข้อมูลจากหน่วยงานยืนยันตัวตนหรือฐานข้อมูลป้องกันการฉ้อโกงที่น่าเชื่อถือ เพื่อตรวจสอบความถูกต้องของข้อมูลที่คุณให้ไว้
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
u2nin ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ดังนี้:
- การให้บริการหลัก: เพื่อเปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ครบวงจร
- การยืนยันตัวตนและอายุ: เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดทางกฎหมาย และป้องกันการเข้าถึงโดยผู้เยาว์
- ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง การฟอกเงิน และพฤติกรรมที่ละเมิดข้อกำหนด
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อบังคับ และคำสั่งของหน่วยงานกำกับดูแล
- การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารและซัพพอร์ต: เพื่อตอบสนองต่อการสอบถาม ร้องเรียน และให้ความช่วยเหลือด้านเทคนิค
- การตลาดแบบมีการยินยอม: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารของ u2nin ให้แก่สมาชิกที่ยินยอมรับการสื่อสารดังกล่าว
การเปิดเผยข้อมูลต่อบุคคลที่สาม
u2nin ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่อาจมีการเปิดเผยข้อมูลดังต่อไปนี้:
5.1 ผู้ให้บริการที่ได้รับมอบหมาย
u2nin อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำงานในนามของเรา เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคนิค ผู้ให้บริการเหล่านี้ต้องลงนามในสัญญาการรักษาความลับและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ u2nin กำหนด
5.2 ข้อกำหนดทางกฎหมาย
u2nin อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงเพื่อป้องกันการฉ้อโกงหรืออาชญากรรมทางการเงิน
5.3 การโอนกิจการ
ในกรณีที่มีการควบรวมกิจการ การขายทรัพย์สิน หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป
การใช้คุกกี้และเทคโนโลยีติดตาม
u2nin ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการทำงานของแพลตฟอร์มและมอบประสบการณ์ที่ดีที่สุดให้แก่สมาชิก
6.1 ประเภทของคุกกี้ที่ใช้
- คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ ใช้เฉพาะเมื่อได้รับความยินยอม
6.2 การจัดการคุกกี้
คุณสามารถควบคุมการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม u2nin โดยตรง สำหรับเบราว์เซอร์ยอดนิยมสามารถจัดการคุกกี้ได้ที่เมนูการตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย
ระยะเวลาการเก็บรักษาข้อมูล
u2nin เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั ้น โดยมีแนวทางดังต่อไปนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมายและการตรวจสอบ |
| ประวัติการทำรายการทางการเงิน | 10 ปีนับจากวันทำรายการ | กฎหมายป้องกันการฟอกเงิน (AML) |
| บันทึกการเดิมพัน | 5 ปีนับจากวันเดิมพัน | การตรวจสอบและระงับข้อพิพาท |
| บันทึกการสื่อสารซัพพอร์ต | 3 ปีนับจากวันติดต่อ | การพัฒนาคุณภาพบริการ |
| ข้อมูล Log การใช้งาน | 90 วัน | ความปลอดภัยและการตรวจจับการฉ้อโกง |
| ข้อมูลการตลาด | จนกว่าจะยกเลิกการยินยอม | การสื่อสารโปรโมชั่น |
เมื่อครบกำหนดระยะเวลาเก็บรักษา u2nin จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด
ความปลอดภัยของข้อมูล
u2nin ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการเปลี่ยนแปลงโดยไม่ชอบด้วยกฎหมาย มาตรการที่ใช้ครอบคลุม:
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายได้รับการเข้ารหัสด้วย SSL/TLS 256-bit และข้อมูลที่จัดเก็บได้รับการเข้ารหัสในระดับฐานข้อมูล
- การควบคุมการเข้าถึง: เฉพาะพนักงาน u2nin ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีระบบยืนยันตัวตนหลายขั้นตอน
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก: u2nin ใช้ระบบรักษาความปลอดภัยเครือข่ายขั้นสูงเพื่อป้องกันการโจมตีจากภายนอก
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบได้รับการตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก
- การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับการจัดการข้อมูลได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก u2nin ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:
ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ u2nin ผ่านอีเมล [email protected] หรือช่องทาง LINE Official u2nin u2nin จะดำเนินการตอบสนองต่อคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากไม่สามารถดำเนินการได้ภายในกำหนด จะแจ้งเหตุผลและระยะเวลาที่คาดว่าจะแล้วเสร็จให้ทราบ
การโอนข้อมูลระหว่างประเทศ
ในการดำเนินธุรกิจ u2nin อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์สำรองข้อมูลหรือผู้ให้บริการโครงสร้างพื้นฐานระดับนานาชาติ
ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ u2nin จะดำเนินการตามมาตรการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองในระดับที่เพียงพอ:
- โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอเท่านั้น
- จัดทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีนโยบายและมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของไทย
ผู้เยาว์และการคุ้มครองพิเศษ
แพลตฟอร์ม u2nin ให้บริการสำหรับ ผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย u2nin มีนโยบายเป็นศูนย์ความอดทน (Zero Tolerance) ต่อการใช้งานโดยผู้เยาว์
- u2nin ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการ KYC บังคับให้สมาชิกทุกคนยืนยันอายุด้วยเอกสารราชการก่อนเริ่มใช้งาน
- หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ u2nin จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
- ผู้ปกครองหรือผู้ดูแลที่เชื่อว่าบุตรหลานหรือผู้อยู่ในความดูแลได้ลงทะเบียนโดยไม่ได้รับอนุญาต สามารถติดต่อ u2nin เพื่อขอให้ดำเนินการตรวจสอบและลบข้อมูลได้ทันที
การแก้ไขนโยบายความเป็นส่วนตัว
u2nin ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะดำเนินการดังนี้:
- อัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านบนของหน้านี้ทุกครั้งที่มีการเปลี่ยนแปลง
- แจ้งการเปลี่ยนแปลงที่มีนัยสำคัญผ่านการแสดงข้อความแจ้งเตือนบนแพลตฟอร์มหรือผ่าน LINE Official Account ของ u2nin
- สำหรับการเปลี่ยนแปลงที่กระทบต่อสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ u2nin จะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน
การที่สมาชิกยังคงใช้งานแพลตฟอร์ม u2nin ต่อไปหลังจากนโยบายมีการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับใหม่ สมาชิกควรตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ u2nin ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected]
- LINE Official Account: ค้นหา @u2nin ในแอปพลิเคชัน LINE
- Telegram: ค้นหา @u2nin_official ในแอปพลิเคชัน Telegram
- เวลาให้บริการ: 24 ชั่วโมง 7 วันต่อสัปดาห์
u2nin มุ่งมั่นตอบสนองต่อคำร้องขอทุกรายการด้านความเป็นส่วนตัวภายใน 30 วันทำการ และจะดำเนินการด้วยความโปร่งใสและเคารพต่อสิทธิ์ของเจ้าของข้อมูลทุกคน