บทนำและขอบเขตของนโยบาย Introduction & Scope of Policy
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย u22 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม u22 ซึ่งครอบคลุมเว็บไซต์ แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมด
u22 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม เราจึงมุ่งมั่นดำเนินการตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด เพื่อให้ท่านมั่นใจได้ว่าข้อมูลของท่านจะถูกใช้อย่างโปร่งใสและตรงตามวัตถุประสงค์ที่แจ้งไว้เท่านั้น
นโยบายฉบับนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม u22 ทุกคน ไม่ว่าจะเข้าถึงผ่านช่องทางใดก็ตาม และใช้บังคับร่วมกับข้อกำหนดและเงื่อนไขการใช้บริการของ u22
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม Personal Data We Collect
u22 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลได้ดังนี้
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน (เมื่อจำเป็น), สัญชาติ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล, ที่อยู่จัดส่ง (ถ้ามี) |
| ข้อมูลทางการเงิน | ชื่อธนาคาร, หมายเลขบัญชีธนาคาร, ประวัติการฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาการใช้งาน, การตั้งค่าบัญชี |
| ข้อมูลทางเทคนิค | IP Address, ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, ข้อมูล Cookies |
| ข้อมูลการสื่อสาร | บันทึกการติดต่อกับทีมซัพพอร์ต, ข้อความร้องเรียน, ข้อเสนอแนะ |
วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล How We Collect Personal Data
u22 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้
- การสมัครสมาชิกและการยืนยันตัวตน: ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก รวมถึงเอกสารยืนยันตัวตนที่ส่งมาเพื่อการ KYC (Know Your Customer)
- การใช้งานแพลตฟอร์ม: ข้อมูลที่เกิดขึ้นโดยอัตโนมัติเมื่อท่านใช้บริการ เช่น ประวัติการเดิมพัน การเข้าสู่ระบบ และการตั้งค่าต่างๆ
- การทำธุรกรรมทางการเงิน: ข้อมูลที่เกิดขึ้นเมื่อท่านฝากหรือถอนเงินผ่านช่องทางที่รองรับ
- การติดต่อกับทีมงาน: ข้อมูลที่ท่านให้ไว้เมื่อติดต่อฝ่ายซัพพอร์ต ไม่ว่าจะผ่านช่องทางใดก็ตาม
- Cookies และเทคโนโลยีติดตาม: ข้อมูลที่เก็บโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีที่คล้ายกันเมื่อท่านเยี่ยมชมแพลตฟอร์ม
- แหล่งข้อมูลบุคคลที่สาม: ข้อมูลที่ได้รับจากผู้ให้บริการชำระเงิน หรือหน่วยงานยืนยันตัวตนที่ได้รับอนุญาต เพื่อวัตถุประสงค์ด้านความปลอดภัยและการป้องกันการฉ้อโกง
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล Purposes of Processing Personal Data
u22 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่
- การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน และให้บริการที่ท่านร้องขอ
- การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก-ถอนเงิน และบันทึกประวัติการทำธุรกรรมทางการเงิน
- ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการฟอกเงิน
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งจากหน่วยงานที่มีอำนาจ
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
- การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
- การสนับสนุนลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และการขอความช่วยเหลือต่างๆ
การเปิดเผยข้อมูลแก่บุคคลที่สาม Disclosure to Third Parties
u22 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมทางการเงิน
- ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือมีข้อผูกพันทางกฎหมายที่ต้องเปิดเผยข้อมูล
- การป้องกันการฉ้อโกง: กับหน่วยงานหรือองค์กรที่ทำหน้าที่ตรวจสอบและป้องกันการฉ้อโกงทางการเงิน
คุกกี้และเทคโนโลยีติดตาม Cookies & Tracking Technologies
u22 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่เราใช้ได้ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการทำงาน
- คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อพัฒนาบริการ
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
มาตรการความปลอดภัยของข้อมูล Data Security Measures
u22 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของ u22 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
- การยืนยันตัวตนสองชั้น (2FA): ระบบ Two-Factor Authentication เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมงานด้านความปลอดภัยของ u22 ดำเนินการตรวจสอบและทดสอบระบบอย่างสม่ำเสมอ
- การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นต้องใช้ข้อมูลเท่านั้น
- การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล
ระยะเวลาการเก็บรักษาข้อมูล Data Retention Period
u22 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี |
| ข้อมูลธุรกรรมทางการเงิน | อย่างน้อย 7 ปี ตามข้อกำหนดทางกฎหมายด้านการเงิน |
| บันทึกการสื่อสาร | 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย |
| ข้อมูลทางเทคนิค / Logs | 90 วัน สำหรับ access logs ทั่วไป / 1 ปี สำหรับ security logs |
| ข้อมูล Cookies | ตามประเภทคุกกี้ ตั้งแต่ session จนถึงสูงสุด 2 ปี |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา u22 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีข้อผูกพันทางกฎหมายที่ต้องเก็บรักษาต่อไป
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล Data Subject Rights
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นอีกต่อไป
ขอให้ระงับการประมวลผลข้อมูลชั่วคราว
คัดค้านการประมวลผลข้อมูลในบางกรณี
ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
ร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ u22 ผ่านอีเมล โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง ทีมงานจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
การโอนข้อมูลระหว่างประเทศ International Data Transfers
ในบางกรณี u22 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว u22 จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
- มีสัญญาการโอนข้อมูลที่เป็นมาตรฐานระหว่าง u22 และผู้รับข้อมูล
- ผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เหมาะสมและเทียบเท่ากับมาตรฐานของ u22
- การโอนข้อมูลเป็นไปตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้
u22 จะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่ไม่มีมาตรการคุ้มครองข้อมูลที่เพียงพอ โดยไม่ได้รับความยินยอมจากท่านก่อน
ผู้เยาว์และข้อจำกัดด้านอายุ Minors & Age Restrictions
u22 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ u22 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ ทันที เราจะดำเนินการแก้ไขโดยเร็วที่สุด
u22 ใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก และอาจขอเอกสารยืนยันตัวตนเพิ่มเติมเพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
การแก้ไขนโยบายและการติดต่อ Policy Updates & Contact
u22 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ u22 จะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนแพลตฟอร์ม หรืออีเมลที่ท่านลงทะเบียนไว้ การใช้บริการต่อเนื่องหลังจากมีการแก้ไขนโยบายถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
u22 มุ่งมั่นที่จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ และจะดำเนินการด้วยความโปร่งใสและเคารพสิทธิ์ของท่านอย่างเต็มที่