การคุ้มครองข้อมูลส่วนบุคคล
ของคุณ คือสิ่งที่เราใส่ใจ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ufameta ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้บริการ") ที่เข้าใช้งานเว็บไซต์ ufameta.pro และบริการที่เกี่ยวข้องทั้งหมด

เราดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งให้สิทธิ์แก่ท่านในการเข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลของตนเอง นโยบายนี้มีผลบังคับใช้กับ:

• ผู้เยี่ยมชมเว็บไซต์ทุกคน ไม่ว่าจะสมัครสมาชิกหรือไม่ก็ตาม
• สมาชิกที่ลงทะเบียนและใช้งานบริการของ ufameta
• บุคคลที่ติดต่อทีมซัพพอร์ตของเราผ่านช่องทางใดก็ตาม
• ผู้ที่เข้าร่วมโปรโมชั่น แคมเปญ หรือกิจกรรมพิเศษของ ufameta

การที่ท่านใช้บริการของ ufameta ต่อไปหลังจากวันที่นโยบายนี้มีผลบังคับใช้ ถือว่าท่านได้ยอมรับข้อกำหนดทั้งหมดที่ระบุไว้ในเอกสารฉบับนี้

ufameta เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการอย่างปลอดภัยและมีประสิทธิภาพเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1. ข้อมูลที่ท่านให้โดยตรง:
   • ชื่อ-นามสกุล และวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
   • ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
   • ข้อมูลบัญชีธนาคาร (เพื่อดำเนินการฝากและถอนเงิน)
   • สำเนาบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
   • ที่อยู่จัดส่ง (หากมีการจัดส่งของรางวัลหรือสิทธิพิเศษ)
2. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:
   • IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
   • ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
   • หน้าเว็บที่เข้าชม ระยะเวลาการใช้งาน และรูปแบบการคลิก
   • ข้อมูลอุปกรณ์ (Device ID, Resolution, Language Setting)
   • ข้อมูล Session และ Log การเข้าสู่ระบบ
3. ข้อมูลธุรกรรมทางการเงิน:
   • ประวัติการฝากและถอนเงิน พร้อมเวลาและช่องทาง
   • ประวัติการเดิมพันและผลการเล่นเกม
   • ยอดเงินคงเหลือและประวัติโบนัสที่ได้รับ

ufameta ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย (Legal Basis) ที่ถูกต้องตาม PDPA เท่านั้น โดยแต่ละวัตถุประสงค์มีรายละเอียดดังนี้

• การให้บริการและดำเนินการบัญชีสมาชิก: สร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมฝากถอน และให้บริการเกมที่ท่านร้องขอ ฐานทางกฎหมาย: การปฏิบัติตามสัญญา
• การยืนยันตัวตน (KYC) และป้องกันการฉ้อโกง: ตรวจสอบอายุและตัวตนเพื่อป้องกันการใช้งานโดยผู้ที่มีอายุต่ำกว่า 20 ปี ป้องกันการฟอกเงินและกิจกรรมทุจริต ฐานทางกฎหมาย: การปฏิบัติตามกฎหมาย
• การปรับปรุงบริการและประสบการณ์ผู้ใช้: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่และปรับ UX ให้ดียิ่งขึ้น ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย
• การส่งสื่อการตลาดและโปรโมชั่น: แจ้งเตือนโบนัส โปรโมชั่น และสิทธิพิเศษที่ท่านอาจสนใจ ฐานทางกฎหมาย: ความยินยอมจากท่าน (สามารถยกเลิกได้ตลอดเวลา)
• การบริการลูกค้าและแก้ไขข้อร้องเรียน: ใช้ประวัติการใช้งานเพื่อตอบคำถามและแก้ปัญหาได้อย่างตรงจุดและรวดเร็ว ฐานทางกฎหมาย: การปฏิบัติตามสัญญา
• การรายงานและการปฏิบัติตามกฎหมาย: จัดทำรายงานตามที่กฎหมายกำหนด และให้ข้อมูลแก่หน่วยงานกำกับดูแลเมื่อมีคำสั่งที่ถูกต้องตามกฎหมาย ฐานทางกฎหมาย: การปฏิบัติตามกฎหมาย

ufameta ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นต่อการให้บริการ ดังนี้

• ผู้ให้บริการด้านเทคโนโลยีและโครงสร้างพื้นฐาน: บริษัทที่ให้บริการเซิร์ฟเวอร์ Cloud, ระบบฐานข้อมูล และระบบส่งอีเมลอัตโนมัติ ซึ่งผูกพันด้วยสัญญาไม่ให้ใช้ข้อมูลของท่านนอกเหนือจากที่ได้รับมอบหมาย
• ผู้ให้บริการ Payment Gateway: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS และ SCB Easy สำหรับดำเนินการธุรกรรมทางการเงินที่ท่านร้องขอ
• ผู้ให้บริการเกมจากค่ายภายนอก: ผู้พัฒนาเกม (Game Provider) ที่จำเป็นต้องรับข้อมูลเฉพาะเพื่อดำเนินการเกมและตรวจสอบผลการเดิมพัน โดยข้อมูลที่แชร์จะถูกจำกัดให้น้อยที่สุดเท่าที่จำเป็น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย ufameta จะให้ข้อมูลตามขอบเขตที่กฎหมายกำหนดเท่านั้น

ufameta ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยโปรโตคอล HTTPS ทำให้ไม่มีใครดักจับข้อมูลได้
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสด้วยอัลกอริทึม AES-256 ก่อนจัดเก็บในฐานข้อมูล
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน Two-Factor Authentication เพื่อเพิ่มชั้นความปลอดภัยของบัญชี
• การตรวจสอบการเข้าถึง: มีระบบ Log และ Audit Trail ติดตามกิจกรรมทั้งหมดที่เกี่ยวข้องกับข้อมูลสมาชิก พนักงานที่เข้าถึงข้อมูลได้มีเฉพาะผู้ที่ได้รับอนุญาตเท่านั้น
• การทดสอบความปลอดภัยสม่ำเสมอ: ufameta ว่าจ้างทีม Security ภายนอกทำ Penetration Testing อย่างน้อยปีละ 2 ครั้ง เพื่อตรวจหาและแก้ไขช่องโหว่
• แผนรับมือเหตุละเมิดข้อมูล (Incident Response Plan): หากเกิดเหตุการณ์ละเมิดข้อมูล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งสมาชิกที่ได้รับผลกระทบโดยไม่ชักช้า

เว็บไซต์ ufameta.pro ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้น วิเคราะห์การใช้งาน และปรับแต่งประสบการณ์ของท่าน คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก

1. คุกกี้ที่จำเป็น (Strictly Necessary Cookies): ไม่สามารถปิดได้ เนื่องจากจำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษา Session ล็อกอิน ตะกร้าเงินฝาก และการตั้งค่าความปลอดภัย
2. คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เช่น หน้าที่ได้รับความนิยม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการนำทาง ข้อมูลนี้ใช้ในรูปแบบรวม ไม่ระบุตัวตนบุคคล
3. คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา โหมดการแสดงผล และการตั้งค่าเกม เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน
4. คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน โดยท่านสามารถปฏิเสธการใช้คุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ทำงานไม่ถูกต้อง

ufameta เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่
• ข้อมูล KYC และการยืนยันตัวตน: เก็บรักษาไว้ 5 ปีนับจากวันที่บัญชีถูกปิด ตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาไว้ 7 ปีตามกฎหมายบัญชีและภาษีของประเทศไทย
• Log การเข้าสู่ระบบและกิจกรรม: เก็บรักษาไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
• ข้อมูลการสื่อสารกับทีมซัพพอร์ต: เก็บรักษาไว้ 3 ปีเพื่อประโยชน์ในการแก้ไขข้อพิพาทที่อาจเกิดขึ้น
• ข้อมูลการตลาดและความยินยอม: เก็บจนกว่าท่านจะถอนความยินยอม หรือ 3 ปีหลังจากที่ไม่มีการใช้งาน

เมื่อครบกำหนดระยะเวลาเก็บรักษา ufameta จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ หรืออาจแปลงข้อมูลให้เป็นรูปแบบนิรนามเพื่อวัตถุประสงค์ทางสถิติ

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA ของประเทศไทยดังต่อไปนี้ ufameta จะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

1. สิทธิ์ในการเข้าถึงข้อมูล (Right to Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับท่าน และขอรับสำเนาข้อมูลดังกล่าว
2. สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอให้เราแก้ไขหรือเพิ่มเติมข้อมูลได้
3. สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่าน ยกเว้นกรณีที่เราจำเป็นต้องเก็บไว้ตามกฎหมาย
4. สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ท่านสามารถขอให้เราระงับการประมวลผลข้อมูลของท่านในบางสถานการณ์ เช่น ระหว่างการตรวจสอบความถูกต้องของข้อมูล
5. สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
6. สิทธิ์ในการคัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
7. สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้วก่อนถอนความยินยอม

ในบางกรณี ufameta อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น บริการ Cloud Computing หรือผู้พัฒนาเกมในต่างประเทศ

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ ufameta จะดำเนินการดังนี้

• ตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการบังคับใช้กลไกการโอนที่ถูกต้องตามกฎหมาย
• ทำสัญญาคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• เข้ารหัสข้อมูลทั้งหมดก่อนการส่งออกต่างประเทศ
• จำกัดขอบเขตของข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็น

บริการของ ufameta มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่ประสงค์จะเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีไม่ว่าในกรณีใดก็ตาม

ufameta ดำเนินมาตรการยืนยันอายุดังนี้

• กำหนดให้สมาชิกทุกคนต้องแจ้งวันเกิดในขั้นตอนการสมัคร และตรวจสอบด้วยระบบอัตโนมัติ
• กระบวนการ KYC กำหนดให้ยืนยันตัวตนด้วยเอกสารราชการที่แสดงอายุ
• หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะลบข้อมูลนั้นทันทีและปิดบัญชีดังกล่าว

ufameta ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• แสดงประกาศที่เด่นชัดบนหน้าแรกของเว็บไซต์ ufameta.pro
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• แสดง Pop-up แจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไป

วันที่มีผลบังคับใช้ของนโยบายฉบับนี้คือ 1 มกราคม 2026 นโยบายเวอร์ชันก่อนหน้าทั้งหมดถูกแทนที่โดยเอกสารฉบับนี้ การใช้บริการต่อไปหลังวันดังกล่าวถือเป็นการยอมรับนโยบายฉบับปรับปรุง

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ufameta ได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / Privacy Request")
• เวลาทำการ: ทุกวัน 24 ชั่วโมง ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทยที่มีอำนาจในการตรวจสอบและบังคับใช้กฎหมาย PDPA