นโยบายความเป็นส่วนตัวและการใช้ข้อมูลของเว็บไซต์

ผู้ควบคุมข้อมูลสำหรับเว็บไซต์ UFABETX1 คือ UFABETX1 Digital Services ซึ่งรับผิดชอบการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลที่เกิดขึ้นภายในเว็บไซต์ เช่น แบบฟอร์มติดต่อ ข้อมูลการใช้งาน Log ทางเทคนิค การตั้งค่า Cookies และคำร้องเกี่ยวกับข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่เว็บไซต์อาจเก็บรวบรวมขึ้นอยู่กับรูปแบบการใช้งานของผู้ใช้ เช่น การกดส่งแบบฟอร์ม การติดต่อฝ่ายช่วยเหลือ การสมัครสมาชิกในกรณีที่มีระบบสมาชิก หรือการเข้าใช้งานหน้าเว็บทั่วไปผ่าน Browser และอุปกรณ์ต่าง ๆ เนื้อหาในส่วนนี้ควรเขียนให้ตรงกับสิ่งที่เว็บไซต์เก็บจริงเท่านั้น ไม่ใส่เกินจริง และไม่ควรเขียนกว้างจนผู้อ่านไม่เข้าใจว่าข้อมูลใดถูกเก็บเพราะเหตุผลอะไร

ข้อมูลที่เก็บรวบรวมควรถูกใช้ตามวัตถุประสงค์ที่ชัดเจนและสัมพันธ์กับบริการของเว็บไซต์ เช่น การตอบคำถามของผู้ใช้ การให้ความช่วยเหลือด้านบัญชีเมื่อมีระบบสมาชิก การตรวจสอบปัญหาทางเทคนิค การป้องกันการใช้งานผิดปกติ การดูแลความปลอดภัยของเว็บไซต์ และการวิเคราะห์การใช้งานเพื่อนำไปปรับปรุงเนื้อหาและการนำทางในหน้าเว็บ เมื่อมีการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่แตกต่างจากเดิมอย่างมีนัยสำคัญ ควรทบทวนฐานทางกฎหมายและแจ้งผู้ใช้งานให้เหมาะสมก่อนเสมอ

การประมวลผลข้อมูลแต่ละประเภทควรมีฐานที่เหมาะสมกับกิจกรรมจริงของเว็บไซต์ ไม่ควรใช้ข้อความกว้าง ๆ ว่า “ตามกฎหมาย” หรือ “เพื่อการให้บริการ” โดยไม่ชี้ให้ชัดว่าใช้ฐานใด เนื้อหาในส่วนนี้จึงควรแสดงตัวอย่างฐานที่ใช้จริงอย่างตรงไปตรงมา เพื่อให้ผู้อ่านเข้าใจว่าข้อมูลของตนถูกประมวลผลด้วยเหตุผลใดและในขอบเขตแบบไหน

เว็บไซต์อาจใช้ Cookies หรือเทคโนโลยีที่คล้ายกันเพื่อให้หน้าเว็บทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของผู้ใช้งาน วิเคราะห์การใช้งาน และวัดประสิทธิภาพของเนื้อหา การเขียนส่วนนี้ควรแยกให้ชัดว่าคุกกี้ใดจำเป็นต่อการทำงาน และคุกกี้ใดควรอยู่ภายใต้การจัดการความยินยอมตามกฎหมายหรือภูมิภาคที่เว็บไซต์ให้บริการ เพื่อให้ผู้ใช้เข้าใจและตัดสินใจได้ง่ายขึ้น

ในทางปฏิบัติ เว็บไซต์มักต้องพึ่งพาผู้ให้บริการภายนอกบางประเภท เช่น Hosting Provider, Cloud Provider, Analytics Provider, Security Provider, Email Provider หรือ Customer Support Platform จึงควรเปิดเผยให้ผู้อ่านทราบว่าข้อมูลอาจถูกประมวลผลร่วมกับผู้ให้บริการเหล่านี้ในขอบเขตที่จำเป็นต่อการให้บริการ ทั้งนี้ไม่ควรขายหรือเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่นเพื่อวัตถุประสงค์ที่ไม่ได้แจ้งไว้โดยไม่มีฐานหรือความยินยอมที่เหมาะสม

• เปิดเผยเฉพาะผู้ให้บริการที่จำเป็นต่อการทำงานของเว็บไซต์
• ตรวจสอบให้มีมาตรการและข้อตกลงคุ้มครองข้อมูลที่เหมาะสม
• หลีกเลี่ยงการใช้ข้อความกว้าง ๆ ที่อาจทำให้ผู้อ่านไม่รู้ว่าข้อมูลไปอยู่กับใครบ้าง

เพื่อให้เว็บไซต์ทำงานต่อเนื่อง UFABETX1 อาจใช้โครงสร้างพื้นฐานและผู้ให้บริการที่มีระบบประมวลผลข้อมูลในต่างประเทศ ปัจจุบันกำหนดพื้นที่ประมวลผลหลักสำหรับระบบเว็บไซต์ไว้ที่ Singapore และระบบสำรองแบบเข้ารหัสที่ Germany ขณะที่ข้อมูลเชิงสถิติและเครื่องมือวิเคราะห์บางส่วนอาจถูกประมวลผลใน United States หรือ European Union ตามโครงสร้างของผู้ให้บริการแต่ละราย

• ข้อมูลที่ส่งข้ามประเทศถูกจำกัดให้เหลือเท่าที่จำเป็นต่อบริการนั้น
• ใช้การเข้ารหัสระหว่างส่งข้อมูล และกำหนดสิทธิ์เข้าถึงตามหน้าที่
• ผู้ประมวลผลภายนอกต้องอยู่ภายใต้ข้อกำหนดด้านการรักษาความลับและการคุ้มครองข้อมูล

UFABETX1 ใช้ Retention Schedule แยกตามประเภทข้อมูล เพื่อไม่เก็บข้อมูลไว้นานเกินวัตถุประสงค์ เมื่อครบกำหนด ข้อมูลจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่จำเป็นต้องเก็บต่อเพื่อปฏิบัติตามกฎหมาย จัดการข้อพิพาท หรือรักษาความปลอดภัยของระบบ

สิทธิของเจ้าของข้อมูลควรอธิบายให้ชัดว่าเกี่ยวข้องกับกฎหมายและสถานการณ์ของการประมวลผลจริง ผู้ใช้งานควรรู้ว่าเมื่อมีข้อสงสัยหรือต้องการจัดการข้อมูลของตัวเองสามารถทำอะไรได้บ้าง ตั้งแต่ขอเข้าถึงข้อมูล ขอแก้ไข ขอให้ลบ หรือถอนความยินยอมในบางกรณี การเขียนหัวข้อนี้ให้เข้าใจง่ายจะช่วยเพิ่มความเชื่อมั่นและทำให้หน้า Privacy Policy ใช้งานได้จริง ไม่ใช่เป็นเพียงเอกสารที่มีไว้เฉย ๆ

ผู้ใช้งานสามารถยื่นคำขอเกี่ยวกับข้อมูลส่วนบุคคลผ่านช่องทางที่กำหนดด้านล่าง ทีม Privacy จะส่งเลขอ้างอิงคำร้องให้หลังรับเรื่อง และอาจขอข้อมูลเพื่อยืนยันตัวตนเท่าที่จำเป็นก่อนดำเนินการ เพื่อป้องกันไม่ให้บุคคลอื่นเข้าถึงหรือเปลี่ยนแปลงข้อมูลแทนเจ้าของข้อมูลโดยไม่ได้รับอนุญาต

การดูแลความปลอดภัยของข้อมูลเป็นอีกจุดที่ผู้ใช้มักมองหาในหน้า Privacy Policy เพราะสะท้อนว่าผู้ดำเนินการให้ความสำคัญกับความปลอดภัยจริงหรือไม่ ตัวอย่างมาตรการที่ควรระบุ ได้แก่ การใช้ HTTPS การควบคุมสิทธิ์เข้าถึงข้อมูล การจัดการบัญชีผู้ดูแล การบันทึกเหตุการณ์ Security การอัปเดต Software การสำรองข้อมูลตามความจำเป็น และการจัดการเหตุการณ์ข้อมูลรั่วไหล อย่างไรก็ตาม ไม่ควรใช้ข้อความรับประกันเด็ดขาดว่าปลอดภัย 100% เพราะไม่สอดคล้องกับหลักปฏิบัติด้านความปลอดภัย

• ควบคุมสิทธิ์เข้าถึงและจำกัดข้อมูลที่พนักงานเข้าถึงได้
• ใช้ HTTPS และอัปเดตระบบให้ทันสมัยอยู่เสมอ
• มีแผนรองรับเหตุการณ์ด้านความปลอดภัยและการสำรองข้อมูลตามความจำเป็น

หากในเว็บไซต์มีลิงก์พาผู้ใช้ออกไปยังเว็บไซต์อื่น เช่น ผู้ให้บริการภายนอก หน้าข้อมูลเพิ่มเติม หรือระบบอื่นที่ไม่อยู่ภายใต้การควบคุมของ UFABETX1 ควรแจ้งให้ชัดว่าเมื่อผู้ใช้ออกจากเว็บไซต์นี้แล้ว การเก็บและใช้ข้อมูลของเว็บไซต์ปลายทางจะอยู่ภายใต้นโยบายของผู้ให้บริการนั้นเอง ผู้ใช้งานควรอ่าน Privacy Policy ของปลายทางก่อนส่งข้อมูลส่วนบุคคล โดยเฉพาะข้อมูลบัญชีหรือข้อมูลทางการเงิน

นโยบายความเป็นส่วนตัวควรอัปเดตได้ตามการเปลี่ยนแปลงของบริการ วิธีเก็บข้อมูล ผู้ให้บริการภายนอก ระยะเวลาจัดเก็บ หรือข้อกำหนดตามกฎหมาย เมื่อมีการเปลี่ยนแปลงสำคัญ ควรระบุวันที่อัปเดตล่าสุดไว้ด้านบนของหน้าและแจ้งผู้ใช้งานตามความเหมาะสม เพื่อให้ผู้ใช้ทราบว่ามีจุดใดที่เปลี่ยนแปลงไปจากฉบับเดิม

• เปลี่ยนบริการหรือเพิ่มฟีเจอร์ใหม่
• เปลี่ยนวิธีเก็บข้อมูลหรือเพิ่มผู้ให้บริการภายนอก
• มีกฎหมายหรือข้อกำหนดใหม่ที่เกี่ยวข้อง

หากมีคำถามเกี่ยวกับ Privacy Policy การใช้ข้อมูล การตั้งค่า Cookies หรือการใช้สิทธิของเจ้าของข้อมูล สามารถติดต่อทีม Data Protection ของ UFABETX1 ได้โดยตรง ช่องทางด้าน Privacy แยกจาก Support ทั่วไปเพื่อให้ติดตามคำร้องและเก็บหลักฐานการดำเนินการได้เป็นระบบ