u31a ("แพลตฟอร์ม" "เรา" หรือ "ของเรา") ในฐานะผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์สำหรับผู้ใช้บริการชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า u31a เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไรบ้าง

นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกรายที่เข้าถึงหรือใช้บริการของแพลตฟอร์ม u31a ไม่ว่าจะผ่านช่องทางใดก็ตาม รวมถึงเว็บไซต์หลัก แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้อง

เราดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานความเป็นส่วนตัวสากลที่เกี่ยวข้อง การที่ท่านใช้บริการของเราถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายฉบับนี้แล้ว

u31a เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

u31a ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้

• การให้บริการ: เพื่อเปิดและบริหารบัญชีผู้ใช้ ประมวลผลธุรกรรม และให้บริการเดิมพันครบวงจร
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ ตัวตน และคุณสมบัติของผู้ใช้บริการตามข้อกำหนดทางกฎหมาย
• ความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการฟอกเงิน
• การสนับสนุนลูกค้า: เพื่อตอบสนองคำขอ แก้ไขปัญหา และให้ความช่วยเหลือแก่ท่าน
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาคุณภาพแพลตฟอร์ม
• การสื่อสารการตลาด: เพื่อส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเดิมพันและให้การสนับสนุนแก่ผู้ใช้บริการที่อาจมีความเสี่ยง

ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลของท่านโดย u31a อาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านและ u31a เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ความยินยอม: การประมวลผลที่ท่านได้ให้ความยินยอมโดยชัดแจ้ง เช่น การรับข้อมูลการตลาดหรือการประมวลผลข้อมูลหมวดพิเศษ
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลที่จำเป็นเพื่อประโยชน์อันชอบด้วยกฎหมายของเรา เช่น การป้องกันการทุจริตและการรักษาความปลอดภัย
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่บังคับใช้ เช่น กฎหมายป้องกันการฟอกเงิน

u31a จะไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการภายนอกที่ทำงานร่วมกับ u31a ในการให้บริการ เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ และบริษัทยืนยันตัวตน โดยผู้ให้บริการเหล่านี้ถูกผูกพันตามสัญญาการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมายหรือมีหน้าที่ตามกฎหมายที่ต้องเปิดเผยข้อมูล
• การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลเพื่อป้องกันการฉ้อโกงหรือกิจกรรมที่ผิดกฎหมาย
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมกิจการ การโอนกิจการ หรือการขายสินทรัพย์ โดยเราจะแจ้งให้ท่านทราบล่วงหน้า

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนและประมวลผลในประเทศนอกเหนือจากประเทศไทย เช่น เมื่อเราใช้บริการโครงสร้างพื้นฐานด้านไอทีจากต่างประเทศ

u31a รับประกันว่าการถ่ายโอนข้อมูลข้ามพรมแดนทั้งหมดดำเนินการภายใต้มาตรการป้องกันที่เหมาะสม ได้แก่

• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
• การถ่ายโอนเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• การรักษาสิทธิ์ของท่านในฐานะเจ้าของข้อมูลไว้อย่างครบถ้วนโดยไม่คำนึงถึงประเทศที่ข้อมูลถูกประมวลผล

u31a เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5-7 ปีตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• ข้อมูล KYC: ตลอดระยะเวลาที่บัญชียังใช้งานและอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลการสื่อสาร: 2 ปีนับจากวันที่มีการสื่อสาร
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอมหรือร้องขอให้ลบข้อมูล
• ข้อมูลบันทึกระบบ (Log): 90 วันสำหรับข้อมูลความปลอดภัย และ 1 ปีสำหรับข้อมูลกิจกรรม

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามขั้นตอนที่กำหนด

u31a ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลที่ครอบคลุมทั้งด้านเทคนิคและองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟ เวอร์ของเราได้รับการเข้ารหัสอย่างแน่นหนา
• การยืนยันตัวตนสองชั้น (2FA): ระบบป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตด้วยรหัส OTP
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบป้องกันการโจมตีจากภายนอกที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงภายใน: พนักงาน u31a เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับหน้าที่งานเท่านั้น
• การทดสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการทดสอบเจาะระบบและตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้อย่างปลอดภัยในหลายสถานที่เพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมเกี่ยวกับมาตรฐานความเป็นส่วนตัวและความปลอดภัยของข้อมูล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

u31a ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่ท่าน โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าผู้ใช้บริการโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชื่นชอบของท่าน เช่น ภาษาและการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อวัดประสิทธิผลของแคมเปญการตลาด โดยต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

บริการของ u31a มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้ เราดำเนินมาตรการเข้มงวดในการป้องกันไม่ให้ผู้เยาว์ใช้บริการ ได้แก่

• กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก
• การตรวจสอบเอกสารยืนยันตัวตนที่แสดงอายุของผู้ใช้บริการ
• การตรวจสอบอย่างต่อเนื่องเพื่อตรวจจับการใช้งานโดยผู้เยาว์

u31a ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราตรวจพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

u31a อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้

• แจ้งเตือนท่านผ่านอีเมลหรือการแจ้งเตือนภายในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
• ในกรณีที่การเปลี่ยนแปลงมีผลกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ เราจะขอความยินยอมใหม่จากท่าน

การที่ท่านยังคงใช้บริการของ u31a หลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่ได้รับการแก้ไขแล้ว เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อให้รับทราบข้อมูลล่าสุด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่กล่าวถึงในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ u31a ได้ผ่านช่องทางดังต่อไปนี้