นโยบายความเป็นส่วนตัว
iamufa ปกป้องข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย iamufa ("แพลตฟอร์ม", "เรา", "ของเรา") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และปกป้องข้อมูลส่วนบุคคล ของผู้ใช้บริการ ("สมาชิก", "ท่าน") ที่เข้าถึงหรือใช้งานเว็บไซต์ iamufa.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทุกประเภทที่เราประมวลผล ไม่ว่าจะเป็นข้อมูลที่ท่าน ให้แก่เราโดยตรง ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้บริการ หรือข้อมูลที่เราได้รับจากบุคคลที่สามที่ได้รับอนุญาต

iamufa ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย นโยบายนี้อาจมีการปรับปรุงเป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายและการดำเนินธุรกิจ

ในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของ PDPA iamufa มีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ทำหน้าที่กำกับดูแลการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลภายในองค์กร

iamufa เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

3.1 ข้อมูลที่ท่านให้โดยตรง

3.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์ เช่น ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ ปุ่มที่คลิก
• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง)
• ข้อมูลธุรกรรม เช่น ประวัติการฝาก-ถอน ประวัติการเดิมพัน
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

3.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลการทำธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet
• ข้อมูลจากผู้ให้บริการเกม (Game Providers) เพื่อวัตถุประสงค์ด้านความยุติธรรมของเกม

iamufa ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะ ที่จำเป็นสำหรับการดำเนินงานของแพลตฟอร์มเท่านั้น ดังนี้

• การให้บริการ: ดำเนินการสมัครสมาชิก เข้าสู่ระบบ ฝาก-ถอนเงิน และให้บริการเกม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมต้องห้าม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของ PDPA กฎหมายป้องกันการฟอกเงิน และกฎหมายอื่น ๆ
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี โปรโมชัน และข้อมูลสำคัญเกี่ยวกับบริการ
• การสนับสนุนลูกค้า: ตอบสนองต่อคำร้องเรียน ข้อสงสัย และการระงับข้อพิพาท
• การเล่นอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุผู้เล่นที่อาจต้องการความช่วยเหลือ

ตาม PDPA iamufa ต้องมีฐานทางกฎหมายที่ชัดเจนสำหรับการประมวลผลข้อมูลส่วนบุคคล แต่ละกิจกรรมการประมวลผลข้อมูลของเราอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งอย่าง ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด โปรโมชัน และการตลาดแบบเฉพาะบุคคล ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract Performance): สำหรับการประมวลผลที่จำเป็น ต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
• การปฏิบัติตามข้อกำหนดกฎหมาย (Legal Obligation): สำหรับการเปิดเผยข้อมูล แก่หน่วยงานของรัฐตามที่กฎหมายกำหนด เช่น สำนักงาน ปปง.

iamufa เก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถ ระบุตัวตนได้อย่างปลอดภัย

iamufa ไม่ขายข้อมูลส่วนบุคคลของสมาชิก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูล แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

7.1 ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors)

เราทำงานร่วมกับผู้ให้บริการที่ผ่านการคัดเลือกและมีสัญญาการประมวลผลข้อมูล ที่เป็นไปตาม PDPA ได้แก่

• ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney Wallet, ธนาคารพาณิชย์)
• ผู้ให้บริการเกม (Game Providers) ที่ได้รับใบอนุญาตอย่างถูกต้อง
• ผู้ให้บริการยืนยันตัวตน (KYC Providers)
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและคลาวด์
• ผู้ให้บริการวิเคราะห์ข้อมูล (เฉพาะข้อมูลที่ไม่ระบุตัวตน)

7.2 การเปิดเผยตามกฎหมาย

iamufa อาจเปิดเผยข้อมูลส่วนบุคคลแก่หน่วยงานของรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อมีคำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย และในกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ iamufa สมาชิก หรือสาธารณชน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ โดยเฉพาะอย่างยิ่งเมื่อผู้ให้บริการเกมหรือผู้ให้บริการโครงสร้างพื้นฐานของเรา ตั้งอยู่นอกประเทศไทย

iamufa จะดำเนินการดังกล่าวต่อเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูล ส่วนบุคคลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม เช่น สัญญามาตรฐาน ที่ได้รับการอนุมัติจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย

iamufa ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสตลอดเวลา
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงานของเราไม่สามารถดูรหัสผ่านของท่านได้
• การควบคุมการเข้าถึง: พนักงานมีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัย: ระบบของเราได้รับการตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยอิสระเป็นประจำ
• การสำรองข้อมูล: ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บในสถานที่แยกต่างหากอย่างปลอดภัย
• การตรวจจับการบุกรุก: ระบบ IDS/IPS ตรวจสอบกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง
• การยืนยันสองขั้นตอน (2FA): ระบบรองรับการยืนยันสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้บัญชีของท่าน

iamufa ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของท่าน และปรับปรุงประสบการณ์การใช้งาน

10.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความต้องการของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์ อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลเป็นแบบรวม ไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับการกระทำที่น่าสงสัย และป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

10.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้บริการบางส่วนไม่ทำงาน หรือทำงานได้ไม่สมบูรณ์

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง iamufa พร้อมให้ความร่วมมืออย่างเต็มที่และตอบสนองภายใน 30 วันนับจากวันที่รับคำร้อง

บริการของ iamufa มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี อย่างจงใจ

กระบวนการ KYC ของเราออกแบบมาเพื่อยืนยันอายุของสมาชิกทุกคน หากเราค้นพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

iamufa สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านทางอีเมล ที่ลงทะเบียนไว้ หรือแสดงประกาศที่เห็นได้ชัดบนเว็บไซต์ก่อนที่การเปลี่ยนแปลง จะมีผลบังคับใช้อย่างน้อย 7 วัน การที่ท่านยังคงใช้บริการต่อหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ iamufa ได้ดังนี้

• อีเมล: [email protected] (หัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• ระบบแชทสด: เปิดให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ศูนย์ช่วยเหลือ: คำถามที่พบบ่อย (FAQ)