นโยบายความเป็นส่วนตัว U31R — การเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคล

ขอบเขตของนโยบายและบทบาทของผู้ให้บริการ U31R

นโยบายฉบับนี้ใช้กับทุกข้อมูลส่วนบุคคลที่ผู้ให้บริการ U31R ได้รับจากผู้ที่เข้าใช้งานเว็บไซต์ สมัครสมาชิก ใช้แชตซัพพอร์ต หรือติดต่อผ่านอีเมลทางการ ทั้งนี้ผู้ให้บริการ U31R ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนิยามของกฎหมายไทย หมายความว่าเป็นฝ่ายกำหนดว่าข้อมูลใดจะถูกเก็บ และนำไปใช้ด้วยเหตุผลใด

เพื่อให้เห็นขอบเขตชัดเจน นโยบายนี้ไม่ครอบคลุมเว็บไซต์ของบุคคลที่สามที่อาจถูกเชื่อมโยงจากหน้าของเรา เช่น เว็บของผู้ให้บริการชำระเงิน หรือโซเชียลมีเดีย ซึ่งมีนโยบายความเป็นส่วนตัวเป็นของตัวเอง ผู้ใช้ควรอ่านนโยบายของเว็บปลายทางก่อนให้ข้อมูลใด ๆ แก่เว็บเหล่านั้น

หลักการเก็บข้อมูลแบบเท่าที่จำเป็น

แนวปฏิบัติของ U31R คือเก็บข้อมูลเท่าที่จำเป็นต่อการส่งมอบบริการจริงและต่อการปฏิบัติตามหน้าที่ตามกฎหมาย ไม่เก็บข้อมูลที่ไม่ได้ใช้ เช่น ประวัติสุขภาพ ข้อมูลศาสนา หรือความเห็นทางการเมือง และไม่ขอข้อมูลเกินกว่าที่จะอธิบายเหตุผลได้

หลักการนี้มีผลในทางปฏิบัติด้วย คือตอนสมัครไม่มีการขอสำเนาบัตรประชาชน เอกสารยืนยันตัวตนจะถูกขอเมื่อมีเหตุให้ต้องตรวจสอบความเชื่อมโยงของบัญชีเท่านั้น

ชนิดข้อมูลส่วนบุคคลที่ U31R เก็บ

ข้อมูลที่ถูกเก็บแบ่งเป็นสามกลุ่มตามที่มา คือข้อมูลที่ผู้ใช้กรอกเอง ข้อมูลที่ระบบเก็บอัตโนมัติระหว่างการใช้งาน และข้อมูลที่ได้รับจากหน่วยงานภายนอกเพื่อการยืนยัน การแยกตามที่มาช่วยให้ตรวจสอบได้ว่าข้อมูลชิ้นหนึ่งเข้าสู่ระบบได้อย่างไร และจะใช้สิทธิลบหรือแก้ไขได้หรือไม่

ตารางด้านล่างระบุตัวอย่างข้อมูลในแต่ละกลุ่มแบบชัดเจน ไม่ใช้คำกว้าง ๆ เพื่อให้ผู้ใช้ประเมินได้ว่าอะไรถูกเก็บจริง และตัดสินใจได้ว่าจะเปิดใช้บริการต่อหรือไม่

ข้อมูลที่ผู้ใช้ให้เองโดยตรง

การสมัครสมาชิกทำให้เกิดข้อมูลระบุตัวตนและข้อมูลการเงิน การผูกบัญชีธนาคารทำให้เกิดข้อมูลชื่อบัญชีและเลขบัญชี ซึ่งถูกใช้เพื่อให้ยอดที่ถอนไปถึงเจ้าของบัญชีที่ถูกต้องเท่านั้น

การส่งภาพเอกสารยืนยันตัวตนจะเกิดขึ้นเฉพาะกรณีที่ต้องตรวจสอบรายการผิดปกติหรือยอดถอนสูง ผู้ใช้เลือกได้ว่าจะส่งเมื่อใด แต่จะทำให้การพิจารณารายการนั้นล่าช้าออกไป

ข้อมูลที่ระบบเก็บอัตโนมัติ

ระหว่างการใช้งาน ระบบบันทึกหมายเลข IP ชนิดอุปกรณ์และเบราว์เซอร์ เวลาเข้าออก และรายการเดิมพัน เพื่อใช้ในการวิเคราะห์การทุจริตและการแก้ไขปัญหาทางเทคนิค ข้อมูลชุดนี้ไม่ถูกใช้เพื่อการโฆษณาของบุคคลที่สาม

คุกกี้ที่ระบบใช้แบ่งเป็นคุกกี้ที่จำเป็นต่อการทำงาน เช่น การคงสถานะล็อกอิน และคุกกี้ที่ใช้จดจำการตั้งค่า ผู้ใช้สามารถปิดคุกกี้บางชนิดได้ในการตั้งค่าเบราว์เซอร์ แต่คุกกี้ที่จำเป็นปิดแล้วอาจใช้งานบางส่วนไม่ได้

วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

การนำข้อมูลไปใช้ทุกกรณีของ U31R ต้องอ้างฐานทางกฎหมายข้อใดข้อหนึ่งได้เสมอ สี่ฐานหลักที่ใช้คือการปฏิบัติตามสัญญา การปฏิบัติตามหน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมของผู้ใช้ ตารางนี้จับคู่วัตถุประสงค์เข้ากับฐานที่รองรับ

ประเด็นสำคัญคือ งานที่จำเป็นต่อการให้บริการ เช่น การประมวลผลการเงินหรือการป้องกันการทุจริต ไม่ได้อาศัยความยินยอมเป็นฐาน เพราะเป็นสิ่งที่ต้องทำเพื่อให้บริการได้จริงและเพื่อทำตามกฎหมาย ส่วนงานที่ไม่จำเป็นเช่นการส่งข้อเสนอโปรโมชั่นจะอาศัยความยินยอมเป็นฐานเสมอ และถอนได้ทุกเมื่อ

ระยะเวลาจัดเก็บข้อมูลและการทำลายเมื่อหมดอายุ

U31R ไม่เก็บข้อมูลไว้โดยไม่มีกำหนด ระยะเวลาถูกกำหนดตามเหตุผลสองข้อคือ ระยะที่จำเป็นต่อการปกป้องผู้ใช้กับเว็บในการเรียกร้องทางกฎหมาย และระยะที่กฎหมายบัญชีหรือภาษีบังคับให้เก็บ เมื่อครบกำหนด ข้อมูลจะถูกทำลายหรือทำให้ไม่สามารถเชื่อมโยงถึงตัวบุคคลได้ ตารางนี้แสดงระยะเวลาจริงที่ใช้

ระยะที่ต่างกันในแต่ละกลุ่มเป็นผลจากเหตุผลที่ต่างกัน บันทึกธุรกรรมถูกเก็บยาวกว่าเพราะเป็นหลักฐานทางบัญชีที่กฎหมายกำหนด ส่วนบันทึกการใช้งานทั่วไปใช้เพื่อวิเคราะห์เหตุผิดปกติเท่านั้น จึงเก็บสั้นกว่าและไม่นำไปใช้เพื่อจุดประสงค์อื่น

ถ้าขอให้ลบข้อมูล จะลบได้ทั้งหมดหรือไม่

คำขอลบจะได้รับการพิจารณาเป็นรายกลุ่ม ข้อมูลที่ไม่ติดหน้าที่ตามกฎหมายจะถูกลบให้ ส่วนบันทึกธุรกรรมที่กฎหมายบังคับให้เก็บจะถูกเก็บต่อ แต่จะถูกจำกัดการเข้าถึงให้เหลือเท่าที่จำเป็นต่อการปฏิบัติหน้าที่ตามกฎหมาย

ทีมงานจะแจ้งกลับเป็นลายลักษณ์อักษรว่าข้อมูลใดถูกลบไปแล้ว และส่วนใดยังคงถูกเก็บไว้พร้อมเหตุผล เพื่อไม่ให้ผู้ใช้ต้องเดาเองว่าคำขอได้รับการดำเนินการถึงไหน

การเปิดเผยข้อมูลและผู้ประมวลผลช่วง

การให้บริการของ U31R ต้องพึ่งพาหน่วยงานภายนอกในบางขั้นตอน ตั้งแต่การยืนยันการชำระเงินไปจนถึงการให้บริการตัวเกม หน่วยงานเหล่านี้ทำหน้าที่เป็นผู้ประมวลผลช่วง คือประมวลผลข้อมูลตามคำสั่งของ U31R และตามสัญญาที่กำหนดขอบเขตการใช้ไว้ชัดเจน

U31R ไม่ขายข้อมูลส่วนบุคคลให้บุคคลใด และไม่เปิดเผยข้อมูลเพื่อการโฆษณาของบริษัทภายนอก การเปิดเผยทุกกรณีอยู่ในการควบคุมตามตารางและเงื่อนไขที่อธิบายด้านล่าง

ธนาคารและผู้ให้บริการชำระเงิน

การฝากถอนผ่านช่องทางที่รองรับ 14 ธนาคารไทยและวอลเล็ต 5 เจ้า จำเป็นต้องใช้ข้อมูลชื่อบัญชีและเลขบัญชีในการยืนยันรายการ ข้อมูลชุดนี้ถูกส่งผ่านช่องทางที่เข้ารหัสไปยังผู้ให้บริการที่เกี่ยวข้องเท่านั้น

U31R ไม่เก็บรหัสผ่านแอปธนาคารหรือรหัสทำรายการใด ๆ ของผู้ใช้ เพราะขั้นตอนทั้งหมดทำบนแอปของธนาคารโดยตรง

ผู้ให้บริการเกมและแพลตฟอร์มเกม

ระบบเกมมาจากค่ายผู้ให้บริการมากกว่า 52 ค่าย การเล่นจึงต้องใช้ข้อมูลรหัสผู้ใช้เทียบเท่าและผลการเดิมพัน เพื่อคำนวณยอดเงินและคืนยอดอย่างถูกต้อง ค่ายเกมไม่มีสิทธิเข้าถึงข้อมูลระบุตัวตนเต็มรูปแบบหรือข้อมูลการเงินของผู้ใช้

ในกรณีที่ค่ายเกมมีเซิร์ฟเวอร์อยู่ต่างประเทศ U31R กำหนดให้มีข้อตกลงการโอนข้อมูลระหว่างประเทศและมาตรการคุ้มครองตามที่กฎหมายไทยยอมรับ ก่อนอนุญาตให้ประมวลผลข้อมูลใด

หน่วยงานรัฐและกรณีที่มีคำสั่งตามกฎหมาย

การเปิดเผยต่อหน่วยงานรัฐจะทำเมื่อมีคำสั่งทางกฎหมายที่ถูกต้องเท่านั้น และเปิดเฉพาะขอบเขตข้อมูลที่ถูกระบุในคำสั่ง U31R จะบันทึกทุกครั้งที่มีการเปิดเผยลักษณะนี้เพื่อให้ตรวจสอบย้อนหลังได้

นอกจากนี้ยังมีผู้ให้บริการด้านเทคนิคที่สนับสนุนการทำงานของเว็บ เช่น ผู้ให้บริการส่งรหัสยืนยันทางข้อความ ผู้ให้บริการอีเมล และผู้ให้บริการพื้นที่จัดเก็บข้อมูล ซึ่งผูกพันด้วยสัญญาการรักษาความลับ

คุกกี้และเทคโนโลยีติดตามที่เว็บไซต์ใช้

คุกกี้คือไฟล์เล็กที่เว็บไซต์ฝากไว้ในเบราว์เซอร์เพื่อจดจำสถานะการใช้งาน U31R ใช้คุกกี้ในปริมาณจำกัด และไม่ใช้เทคโนโลยีติดตามข้ามเว็บไซต์เพื่อสร้างโปรไฟล์โฆษณาของผู้ใช้

คุกกี้ที่เว็บนี้ใช้มีสามหน้าที่หลักคือคงสถานะการเข้าสู่ระบบ จดจำการตั้งค่าภาษาและขนาดตัวอักษร และวัดผลการทำงานของหน้าเว็บเพื่อแก้ไขจุดที่โหลดช้า ผู้ใช้ลบคุกกี้ทั้งหมดได้ตลอดเวลาจากการตั้งค่าเบราว์เซอร์

มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

มาตรการของ U31R แบ่งเป็นสามชั้น คือการควบคุมการเข้าถึง การเข้ารหัสระหว่างรับส่ง และการติดตามเหตุผิดปกติ ทุกชั้นมีบันทึกเพื่อให้ตรวจสอบได้ว่าใครเข้าถึงข้อมูลใด เมื่อใด และในหน้าที่ใด

สิทธิของผู้ใช้ในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลมีสิทธิแปดประการที่ขอใช้กับ U31R ได้ สิทธิทั้งหมดยื่นได้โดยไม่เสียค่าใช้จ่าย และไม่ส่งผลต่อการให้บริการตามปกติหรือต่อสิทธิ์ในบัญชีของผู้ยื่นคำขอ

การขอใช้สิทธิบางข้อมีข้อยกเว้นตามกฎหมาย เช่น คำขอให้ลบข้อมูลจะได้รับการพิจารณาควบคู่กับหน้าที่ในการเก็บรักษาบันทึกธุรกรรมที่กฎหมายบังคับ ในกรณีเช่นนี้ทีมงานจะอธิบายเหตุผลและแจ้งว่าส่วนใดดำเนินการให้ได้

ช่องทางยื่นคำขอใช้สิทธิและกรอบเวลาตอบกลับ

คำขอใช้สิทธิทุกข้อของ U31R ยื่นผ่านอีเมลทางการ [email protected] โดยระบุชื่อผู้ใช้ที่สมัคร เบอร์โทรที่ผูกกับบัญชี และระบุชัดว่าขอใช้สิทธิข้อใด ทีมงานอาจขอข้อมูลเพิ่มเพื่อยืนยันว่าผู้ยื่นเป็นเจ้าของบัญชีตัวจริงก่อนดำเนินการ

กรอบเวลาทำงานของคำขอคือ 30 วันนับจากวันที่ได้รับข้อมูลครบถ้วน คำขอที่ซับซ้อน เช่นคำขอที่มีข้อมูลหลายพันรายการ อาจจะใช้เวลานานกว่านั้น แต่ทีมงานจะแจ้งความคืบหน้าให้ทราบเป็นระยะ ไม่ปล่อยให้ผู้ยื่นต้องรอโดยไม่รู้สถานะ

• ช่องทางยื่นคำขอ[email protected]
• ข้อมูลที่ต้องระบุชื่อผู้ใช้ เบอร์ที่ผูก และสิทธิที่ขอใช้
• กรอบเวลาตอบกลับไม่เกิน 30 วัน
• ค่าใช้จ่ายไม่มีค่าธรรมเนียม

ผู้ที่อายุต่ำกว่า 18 ปี และขอบเขตการให้บริการ

บริการของ U31R สงวนไว้สำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น ทั้งตามข้อกำหนดการใช้บริการและตามเจตนารมณ์ของนโยบายฉบับนี้ U31R ไม่ตั้งใจเก็บข้อมูลของผู้ที่อายุต่ำกว่าเกณฑ์โดยเจตนา และไม่ใช้ข้อมูลของผู้เยาว์ในการตลาดไม่ว่ากรณีใด

หากพบภายหลังว่าผู้ใช้ยังไม่ผ่านเกณฑ์อายุ U31R จะระงับบัญชีนั้นและดำเนินการลบข้อมูลที่ไม่ติดหน้าที่ตามกฎหมาย ขั้นตอนนี้ดำเนินการแบบไม่เลือกปฏิบัติ และไม่เปิดเผยชื่อผู้ใช้รายนั้นให้ผู้อื่นทราบ

การปรับปรุงนโยบาย กฎหมายที่ใช้บังคับ และช่องทางติดต่อ

นโยบายฉบับนี้อาจถูกปรับปรุงเมื่อกระบวนการทำงานของ U31R เปลี่ยน หรือเมื่อมีข้อกำหนดทางกฎหมายใหม่ที่กระทบวิธีจัดเก็บและใช้ข้อมูล เมื่อมีการแก้ไขที่มีนัยสำคัญ เช่น เพิ่มวัตถุประสงค์ใหม่หรือเภทข้อมูลใหม่ U31R จะแจ้งให้ผู้ใช้ทราบผ่านหน้าประกาศในเว็บและปรับวันที่มีผลให้ชัดเจนที่หัวนโยบาย

นโยบายนี้อยู่ภายใต้การบังคับใช้ของกฎหมายแห่งราชอาณาจักรไทย โดยเฉพาะพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องกับการประกอบธุรกิจและป้องกันการฟอกเงิน คำถามเกี่ยวกับนโยบายนี้ส่งมาที่ [email protected] ได้ทุกวัน