นโยบายความเป็นส่วนตัวของ u31g การคุ้มครองข้อมูลสมาชิก

ข้อ 1 — ผู้ควบคุมข้อมูลส่วนบุคคล

u31g ("เรา" หรือ "บริษัท") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ u31g.club และบริการที่เกี่ยวข้องทั้งหมด

1. นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ u31g เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน
2. นโยบายนี้ใช้บังคับกับสมาชิก ผู้เยี่ยมชมเว็บไซต์ และบุคคลที่มีปฏิสัมพันธ์กับบริการ u31g ทุกคน
3. การใช้บริการ u31g ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้
4. u31g ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย PDPA (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562)

ข้อ 2 — ประเภทข้อมูลที่เราเก็บรวบรวม

* u31g ไม่เก็บข้อมูลบัตรเครดิต/เดบิต โดยตรง ธุรกรรมผ่านระบบชำระเงินของผู้ให้บริการที่ได้รับการรับรอง

ข้อ 3 — วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

u31g ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและเดิมพัน
• การยืนยันตัวตน: ยืนยันอายุ (ต้องมีอายุครบ 20 ปีขึ้นไป) และป้องกันการฉ้อโกงและการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม อัปเดตสำคัญ และข้อมูลโปรโมชั่น (เมื่อได้รับความยินยอม)
• ความปลอดภัย: ตรวจสอบและป้องกันกิจกรรมที่ผิดปกติหรือเป็นอันตราย
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

ข้อ 4 — ฐานทางกฎหมายในการประมวลผลข้อมูล

u31g ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

1. การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ตกลงกันไว้ เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการให้บริการเกม
2. ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การประมวลผลเพื่อป้องกันการฉ้อโกง การวิเคราะห์ความปลอดภัย และการปรับปรุงบริการ
3. ความยินยอม (Consent): การส่งข้อมูลการตลาด โปรโมชั่น และการสื่อสารเพิ่มเติมที่ไม่จำเป็นสำหรับบริการหลัก
4. พันธะทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย PDPA และข้อกำหนดทางกฎหมายอื่นๆ ที่บังคับใช้

ข้อ 5 — การเปิดเผยข้อมูลแก่บุคคลที่สาม

u31g อาจเปิดเผยข้อมูลส่วนบุคคลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการระบบชำระเงิน: ธนาคารไทยและผู้ให้บริการ e-Wallet (PromptPay, TrueMoney) เพื่อประมวลผลธุรกรรมที่ท่านเริ่มต้น
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้ให้บริการค่ายเกมที่จำเป็นต้องรับข้อมูล Session เพื่อให้บริการเกมเท่านั้น
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาล หมายศาล หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัย ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

ข้อ 6 — การโอนข้อมูลระหว่างประเทศ

1. ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ u31g จะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
2. u31g จะใช้มาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) เพื่อปกป้องข้อมูลของท่าน
3. ข้อมูลทางการเงินและข้อมูลสมาชิกหลักจะถูกเก็บในเซิร์ฟเวอร์ที่มีมาตรฐานความปลอดภัยสูงสุด
4. หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อ DPO ของเราได้ตามข้อ 12

ข้อ 7 — ระยะเวลาการเก็บรักษาข้อมูล

ข้อ 8 — สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ข้อ 9 — Cookies และเทคโนโลยีการติดตาม

1. Cookies ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ถูกต้อง เช่น การรักษาสถานะการ Login ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
2. Cookies เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์เพื่อปรับปรุงประสบการณ์ ต้องได้รับความยินยอม
3. Cookies เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล
4. ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านการตั้งค่า Browser ของท่าน อย่างไรก็ตามการปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
5. u31g ไม่ใช้ Cookies ของบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม

ข้อ 10 — มาตรการความปลอดภัยของข้อมูล

• การเข้ารหัสข้อมูลด้วย AES-256 สำหรับข้อมูลที่เก็บอยู่ และ TLS 1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• ระบบ Firewall หลายชั้นและ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบ Two-Factor Authentication (2FA) ผ่าน OTP สำหรับการเข้าสู่ระบบของสมาชิก
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know
• การสำรองข้อมูล (Backup) แบบเข้ารหัสในหลายสถานที่เพื่อความต่อเนื่องของบริการ

ข้อ 11 — การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

1. u31g ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบธุรกิจ
2. เมื่อมีการเปลี่ยนแปลงสำคัญ u31g จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์
3. วันที่อัปเดตล่าสุดจะแสดงอยู่ด้านบนของหน้านี้เสมอ
4. การใช้บริการ u31g ต่อเนื่องหลังจากการแจ้งเตือนถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
5. สำหรับการเปลี่ยนแปลงที่ต้องการความยินยอมใหม่ u31g จะขอความยินยอมจากท่านอย่างชัดแจ้งก่อนนำไปใช้

ข้อ 12 — การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ u31g ได้ดังนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: PDPA / ความเป็นส่วนตัว)
• Live Chat: ผ่านระบบแชทในเว็บไซต์ u31g.club ตลอด 24 ชั่วโมง
• u31g จะตอบกลับคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ
• ในกรณีที่ไม่พอใจกับการตอบสนอง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่กำหนด

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และปรับปรุงล่าสุดเดือนมิถุนายน 2026