ufafa ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง เอกสารฉบับนี้อธิบายอย่างละเอียดว่า ufafa เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร กรุณาอ่านโดยละเอียดก่อนใช้บริการ
ufafa เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ ไม่มีการเก็บข้อมูลส่วนตัวเกินความจำเป็น ทุกการเก็บข้อมูลมีวัตถุประสงค์ที่ชัดเจนและโปร่งใส
ufafa ไม่มีนโยบายขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
ข้อมูลทุกชนิดที่รับส่งผ่าน ufafa ถูกเข้ารหัสด้วย SSL 256-bit มาตรฐานระดับธนาคาร รับประกันว่าข้อมูลของท่านจะไม่ถูกดักจับระหว่างทาง
สมาชิก ufafa มีสิทธิ์ขอดู แก้ไข ลบ หรือส่งออกข้อมูลส่วนตัวของตนได้ตลอดเวลาผ่านหน้าการตั้งค่าบัญชีหรือติดต่อทีมงาน
ufafa ใช้คุกกี้เพื่อปรับประสบการณ์ใช้งาน ท่านสามารถปฏิเสธหรือจัดการคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านเอง
ufafa เก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นตามกฎหมายและวัตถุประสงค์ทางธุรกิจ เมื่อพ้นกำหนดจะดำเนินการลบหรือทำให้ไม่ระบุตัวตนได้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") บังคับใช้กับบริการทั้งหมดของ ufafa ("บริษัท", "เรา", "ufafa") รวมถึงเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้องทุกประเภท นโยบายนี้อธิบายว่า ufafa ดำเนินการกับ "ข้อมูลส่วนบุคคล" ของท่านอย่างไร
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลการชำระเงิน และข้อมูลอุปกรณ์
การใช้บริการ ufafa ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ขอให้หยุดใช้บริการและติดต่อ ufafa เพื่อลบบัญชี
ufafa เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านในสถานการณ์ต่อไปนี้:
ข้อมูลที่ท่านให้โดยตรง:
ข้อมูลที่เก็บโดยอัตโนมัติ:
ufafa ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
ufafa ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง:
ufafa อาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:
ufafa ไม่ ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
ufafa อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ufafa จะดำเนินการให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ หรือมีสัญญาการประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่เหมาะสม
ufafa เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:
เมื่อพ้นระยะเวลา ufafa จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
ufafa ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่:
แม้ ufafa จะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากพบการละเมิดความปลอดภัยที่มีนัยสำคัญ ufafa จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดตามข้อกำหนดทางกฎหมาย
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก ufafa ทุกคนมีสิทธิ์ดังต่อไปนี้:
| สิทธิ์ | คำอธิบาย | วิธีใช้สิทธิ์ |
|---|---|---|
| เข้าถึงข้อมูล | ขอดูข้อมูลส่วนบุคคลที่ ufafa เก็บไว้เกี่ยวกับท่าน | ตั้งค่าบัญชี หรืออีเมล support |
| แก้ไขข้อมูล | แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ | ตั้งค่าบัญชีโดยตรง |
| ลบข้อมูล | ขอให้ลบข้อมูลเมื่อไม่จำเป็นอีกต่อไป (Right to Erasure) | ติดต่อ DPO ผ่านอีเมล |
| คัดค้านการประมวลผล | คัดค้านการใช้ข้อมูลเพื่อการตลาดหรือ Profiling | ตั้งค่าบัญชี / อีเมล DPO |
| ส่งออกข้อมูล | ขอรับข้อมูลของตนในรูปแบบที่อ่านได้ด้วยเครื่อง (Data Portability) | ติดต่อ DPO |
| ถอนความยินยอม | ถอนความยินยอมที่เคยให้ไว้สำหรับการตลาดหรือคุกกี้ | ตั้งค่าบัญชี ตลอดเวลา |
ufafa จะดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับ หากมีเหตุขัดข้องจะแจ้งให้ทราบพร้อมเหตุผล
ufafa ใช้คุกกี้ประเภทต่อไปนี้:
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน การปิดคุกกี้ทั้งหมดอาจส่งผลต่อประสบการณ์ใช้งานบางส่วนของ ufafa
ufafa ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปี และไม่มีเจตนาเก็บข้อมูลส่วนบุคคลของผู้เยาว์ หากพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ตั้งใจ ufafa จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง
ufafa ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะมีการแจ้งให้สมาชิกทราบผ่านทางอีเมลหรือแบนเนอร์บนเว็บไซต์ล่วงหน้าอย่างน้อย 7 วันก่อนมีผลบังคับใช้ การใช้บริการ ufafa ต่อเนื่องหลังการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่
หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ufafa ผ่านทาง:
ufafa จะตอบกลับคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับ
หมายเหตุ: นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นสอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลอื่นๆ ที่เกี่ยวข้อง
ทีมงาน ufafa พร้อมตอบทุกข้อสงสัย หรืออ่านนโยบายเพิ่มเติมในหน้าที่เกี่ยวข้อง