นโยบายความเป็นส่วนตัวฉบับนี้อธิบายรายละเอียดเกี่ยวกับวิธีที่ u31th เก็บรวบรวม ใช้งาน เก็บรักษา และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการ ทั้งในส่วนของข้อมูลที่ลงทะเบียน ข้อมูลการทำธุรกรรมทางการเงิน และพฤติกรรมการใช้งานแพลตฟอร์ม
นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และเป็นไปตามมาตรฐานความปลอดภัยข้อมูลระดับสากล เช่น ISO/IEC 27001 และ PCI DSS สำหรับธุรกรรมการเงิน
ด้วยการเข้าถึงหรือใช้บริการของ u31th คุณตกลงยินยอมให้เราเก็บรวบรวมและใช้ข้อมูลของคุณตามที่ระบุไว้ในเอกสารฉบับนี้ หากคุณไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล
1ข้อมูลที่เ ก็บรวบรวม
u31th เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย แบ่งออกเป็นประเภทหลัก ๆ ดังนี้
ข้อมูลส่วนตัว
ชื่อ-นามสกุล วันเกิด เบอร์โทรศัพท์ อีเมล และสำเนาเอกสารยืนยันตัวตน (KYC)
ข้อมูลการเงิน
ชื่อบัญชีธนาคาร หมายเลขบัญชี ประเภทธนาคาร และประวัติการฝาก-ถอนเงิน
ข้อมูลการใช้งาน
ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน และการตั้งค่าบัญชี
ข้อมูลอุปกรณ์และเครือข่าย
หมายเลข IP ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้เข้าถึงแพลตฟอร์ม
ข้อมูลการสื่อสาร
บันทึกการสนทนากับทีมสนับสนุน ข้อความร้องเรียน และอีเมลติดต่อ
คุกกี้และข้อมูลการท่องเว็บ
คุกกี้สำหรับจดจำการเข้าสู่ระบบ ค่าการตั้งค่าภาษา และพฤติกรรมการคลิกในเว็บไซต์
2วัตถุประสงค์การใช้ข้อมูล
ข้อมูลที่เก็บรวบรวมทั้งหมดมีวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการที่ดีที่สุดแก่สมาชิก u31th ดังต่อไปนี้
| ประเภทข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|
| ข้อมูลส่วนตัว / KYC | ยืนยันตัวตน ป้องกันการฉ้อโกง | สัญญา / ข้อกำหนดทางกฎหมาย |
| ข้อมูลการเงิน | ดำเนินการฝาก-ถอน ตรวจสอบธุรกรรม | สัญญา / ข้อกำหนดทางกฎหมาย |
| ข้อมูลการใช้งาน | ปรับปรุงประสบการณ์ผู้ใช้ วิเคราะห์พฤติกรรม | ประโยชน์อันชอบธรรม |
| ข้อมูลอุปกรณ์/IP | ความปลอดภัยของบัญชี ตรวจจับการเข้าถึงผิดปกติ | ประโยชน์อันชอบธรรม |
| ข้อมูลการสื่อสาร | บริการหลังการขาย แก้ไขปัญหา | สัญญา |
| คุกกี้ | ปรับแต่งประสบการณ์ จดจำค่าตั้งค่า | ความยินยอม |
3การเปิดเผยข้อมูลต่อบุคคลที่สาม
u31th ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ได้แก่
- ผู้ให้บริการระบบชำระเงิน เช่น ธนาคาร PromptPay และ TrueMoney Wallet — เพื่อดำเนินการธุรกรรมทางการเงินให้สำเร็จ
- ผู้พัฒนาเกมและค่ายเกม — เฉพาะข้อมูลที่จำเป็นต่อการเชื่อมต่อ API ของเกม ไม่รวมข้อมูลส่วนตัว
- ผู้ให้บริการด้านเทคนิคและ Cloud — ที่ผ่านการคัดเลือกและลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) ตามมาตรฐาน PDPA
- หน่วยงานภาครัฐหรือหน่วยงานกำกับดูแล — เฉพาะกรณีที่ได้รับหมายศาล คำสั่งทางกฎหมาย หรือมีความจำเป็นตามกฎหมายของประเทศไทย
ในทุกกรณีที่มีการแบ่งปันข้อมูล u31th กำหนดให้คู่สัญญามีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของเรา และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ตกลงไว้
4ระยะเวลาการเก็บรักษาข้อมูล
u31th เก็บข้อมูลของสมาชิกในระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
- ข้อมูลบัญชีและ KYC: เก็บไว้ตลอดอายุสมาชิก และต่อเนื่องอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
- ประวัติธุรกรรม: เก็บไว้อย่างน้อย 5 ปี เพื่อรองรับการตรวจสอบทางบัญชีและข้อพิพาท
- บันทึกการสื่อสาร: เก็บไว้ 2 ปีหลังการปิดเรื่อง เพื่อเป็นหลักฐานในการแก้ไขปัญหา
- คุกกี้และข้อมูลการท่องเว็บ: มีอายุสูงสุด 12 เดือน หรือจนกว่าผู้ใช้จะล้างคุกกี้
- ข้อมูลที่หมดความจำเป็น: ถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามกำหนดเวลาที่ระบุข้างต้น
5มาตรการความปลอดภัยของข้อมูล
u31th ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้สมาชิกทุกท่านไม่ว่าจะอยู่ที่กรุงเทพฯ เชียงใหม่ ภูเก็ต ชลบุรี หรือที่ไหนก็ตามในประเทศไทย สามารถใช้งานได้อย่างมั่นใจ
- การเข้ารหัสข้อมูลด้วย TLS 1.3 / SSL 256-bit ตลอดการส่งข้อมูลระหว่างอุปกรณ์และเซิร์ฟเวอร์
- ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
- การเข้ารหัสฐานข้อมูลแบบ AES-256 สำหรับข้อมูลที่พักอยู่บนเซิร์ฟเวอร์
- ระบบตรวจสอบการเข้าถึงแบบเรียลไทม์ (SIEM) ที่ตรวจจับพฤติกรรมผิดปกติและแจ้งเตือนทันที
- การทดสอบเจาะระบบ (Penetration Testing) โดยทีมผู้เชี่ยวชาญอิสระเป็นประจำทุกไตรมาส
- การสำรองข้อมูล (Backup) ทุก 24 ชั่วโมง บนระบบที่แยกจากเซิร์ฟเวอร์หลัก
แม้เราจะมีมาตรการรักษาความปลอดภัยที่รัดกุม สมาชิกก็ยังมีหน้าที่ดูแลความปลอดภัยของบัญชีตนเองด้วย เช่น ไม่แชร์รหัสผ่าน ไม่ใช้ Wi-Fi สาธารณะโดยไม่มี VPN และเปลี่ยนรหัสผ่านเป็นระยะ
6สิทธิ์ของเจ้าของข้อมูล (สมาชิก)
ภายใต้ PDPA ของประเทศไทย สมาชิก u31th ทุกท่านมีสิทธิ์เต็มที่ในการจัดการข้อมูลส่วนบุคคลของตนเอง ดังนี้
- สิทธิ์เข้าถึงข้อมูล: ขอดูข้อมูลส่วนตัวที่เราเก็บไว้ได้ตลอดเวลา
- สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัยได้ทันที
- สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นทางกฎหมายอีกต่อไป
- สิทธิ์คัดค้านการประมวลผล: คัดค้านการนำข้อมูลไปใช้เพื่อวัตถุประสงค์ทางการตลาดได้
- สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable) เพื่อโอนย้ายไปยังบริการอื่น
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมในการประมวลผลข้อมูลที่เคยให้ไว้ได้ทุกเมื่อ
การใช้สิทธิ์ข้างต้นสามารถทำได้โดยติดต่อทีมสนับสนุนของ u31th ผ่าน Live Chat หรืออีเมล โดยเราจะดำเนินการภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ
7นโยบายคุกกี้
u31th ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม แบ่งออกเป็น 3 ประเภทหลัก
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ คุกกี้ประเภทนี้ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ สมาชิกสามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์
- คุกกี้การตั้งค่า (Preference Cookies): จดจำค่าการตั้งค่าส่วนตัว เช่น ภาษา การแสดงผล เพื่อประสบการณ์ที่ราบรื่นขึ้นในการเข้าใช้งานครั้งถัดไป
สมาชิกสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง หรือผ่านหน้าตั้งค่าบัญชีใน u31th การปิดคุกกี้บางประเภทอาจทำให้การใช้งานบางฟีเจอร์ไม่สมบูรณ์
8การเปลี่ยนแปลงนโยบาย
u31th ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความเหมาะสม โดยคำนึงถึงการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ
- หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ทราบผ่านหน้าเว็บไซต์และอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน
- การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบต่อสิทธิ์ของสมาชิก อาจอัปเดตโดยไม่แจ้งล่วงหน้า แต่จะระบุวันที่อัปเดตไว้ด้านบน
- การที่สมาชิกยังคงใช้บริการต่อหลังจากนโยบายมีผลบังคับใช้ ถือว่ายอมรับการเปลี่ยนแปลงนั้นแล้ว
หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ตาม PDPA สมาชิกสามารถอ่านรายละเอียดเพิ่มเติมได้ที่ ข้อกำหนดและเงื่อนไข หรือดูข้อมูลการเล่นอย่างรับผิดชอบได้ที่ การเล่นอย่างมีความรับผิดชอบ
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ระบุไว้ด้านบน หากมีคำถามหรือข้อกังวลเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ติดต่อทีมงาน u31th ได้ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ ผ่านช่องทาง Live Chat บนแพลตฟอร์ม