นโยบายความเป็นส่วนตัว UFACAT 24 ที่ปกป้องข้อมูลของสมาชิกทุกคนอย่างจริงจัง

01บทนำและขอบเขตของนโยบาย

UFACAT 24 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกเป็นอย่างยิ่ง เราเข้าใจดีว่าการที่คุณมอบความไว้วางใจในการแชร์ข้อมูลส่วนตัวกับเราถือเป็นสิ่งมีค่า และเราไม่เคยมองข้ามความรับผิดชอบที่มาพร้อมกับความไว้วางใจนั้น

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ UFACAT 24 รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางบริการดิจิทัลอื่นๆ ที่อยู่ภายใต้แบรนด์เดียวกัน นโยบายนี้อธิบายชัดเจนว่าเราเก็บข้อมูลอะไรบ้าง ใช้ทำอะไร เก็บไว้นานแค่ไหน และคุณมีสิทธิ์อะไรในฐานะเจ้าของข้อมูล

เราดำเนินการตามหลักการความเป็นส่วนตัวโดยการออกแบบ (Privacy by Design) หมายความว่าความปลอดภัยของข้อมูลถูกคำนึงถึงตั้งแต่ขั้นตอนการออกแบบระบบ ไม่ใช่การแก้ปัญหาทีหลัง

02ข้อมูลที่เราเก็บรวบรวม

UFACAT 24 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น แบ่งออกเป็นประเภทหลักดังนี้:

ข้อมูลที่เราไม่เก็บ

เราไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ (เข้ารหัสทั้งหมด) ไม่เก็บข้อมูลบัตรเครดิต/เดบิต และไม่เก็บข้อมูลที่ละเอียดอ่อนทางชีวภาพ เช่น ลายนิ้วมือหรือใบหน้า เว้นแต่เพื่อยืนยันตัวตนตามที่กฎหมายกำหนดเท่านั้น

03วัตถุประสงค์ในการใช้ข้อมูล

UFACAT 24 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้:

04การเปิดเผยข้อมูลแก่บุคคลอื่น

UFACAT 24 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าในทุกกรณี เราอาจเปิดเผยข้อมูลเฉพาะในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เชื่อถือได้: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานระบบ ซึ่งทุกรายต้องลงนามในสัญญาการรักษาความลับอย่างเคร่งครัด
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายในรูปแบบที่ถูกต้องตามกระบวนการ
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกทุกคน
• ความยินยอมของสมาชิก: เมื่อสมาชิกให้ความยินยอมอย่างชัดแจ้งเป็นกรณีๆ ไป

05มาตรการรักษาความปลอดภัยข้อมูล

UFACAT 24 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องในทุกสถานการณ์:

• การเข้ารหัส SSL/TLS: ข้อมูลทุกชิ้นที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วยมาตรฐาน 256-bit AES ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสทั้งหมด แม้ฐานข้อมูลถูกเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลก็ยังอ่านไม่ได้
• ระบบ 2FA: การยืนยันตัวตนสองชั้นสำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
• การตรวจสอบอย่างต่อเนื่อง: ระบบตรวจจับความผิดปกติและการบุกรุกทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเองเท่านั้น
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยหลายจุด

แม้เราจะใช้มาตรการที่ดีที่สุดเท่าที่เทคโนโลยีจะอำนวย สมาชิกก็ควรรักษาความปลอดภัยบัญชีของตนเองด้วยการใช้รหัสผ่านที่แข็งแกร่งและไม่เปิดเผยข้อมูลการเข้าสู่ระบบแก่บุคคลอื่น

06คุกกี้และเทคโนโลยีติดตาม

UFACAT 24 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน:

คุกกี้จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้เนื่องจากจะทำให้ระบบไม่ทำงาน

คุกกี้วิเคราะห์ (Analytics Cookies)

เราใช้คุกกี้วิเคราะห์เพื่อทำความเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร ข้อมูลที่ได้รับจะถูกประมวลผลในรูปแบบรวมและไม่สามารถระบุตัวตนบุคคลได้ ช่วยให้เราปรับปรุงประสบการณ์ผู้ใช้ได้ดีขึ้น

การจัดการคุกกี้

สมาชิกสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของแพลตฟอร์มในบางส่วน

07การเก็บรักษาและการลบข้อมูล

UFACAT 24 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา โดยพิจารณาจากข้อกำหนดทางกฎหมายและความต้องการทางธุรกิจ:

• ข้อมูลบัญชีที่ยังใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรม: เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• บันทึกการสื่อสาร: เก็บ 2 ปีหลังจากการสื่อสารนั้นสิ้นสุด
• ข้อมูลการใช้งาน: เก็บ 1 ปีเพื่อการวิเคราะห์และปรับปรุงบริการ

เมื่อข้อมูลไม่จำเป็นอีกต่อไปและไม่มีข้อกำหนดทางกฎหมายให้เก็บ UFACAT 24 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

08สิทธิ์ของเจ้าของข้อมูล

สมาชิกของ UFACAT 24 มีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน:

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อทีมงาน UFACAT 24 ผ่านช่องทางซัพพอร์ตที่มีให้บริการตลอด 24 ชั่วโมง เราจะดำเนินการตอบกลับและดำเนินการตามคำขอภายใน 30 วันนับจากวันที่รับคำขอ

09ผู้เยาว์และการคุ้มครองพิเศษ

เราใช้หลายมาตรการในการป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ รวมถึงการยืนยันอายุในขั้นตอนการสมัคร การตรวจสอบเอกสารยืนยันตัวตน และระบบตรวจจับความผิดปกติ หากคุณสงสัยว่ามีผู้เยาว์กำลังใช้งานแพลตฟอร์ม กรุณาแจ้งทีมงานของเราทันที

10การอัปเดตนโยบายความเป็นส่วนตัว

UFACAT 24 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแสดงข้อความแจ้งเตือนเมื่อเข้าสู่ระบบ โดยจะระบุวันที่อัปเดตไว้ที่ด้านบนของเอกสารนี้เสมอ

การที่คุณยังคงใช้งาน UFACAT 24 หลังจากประกาศการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว หากไม่เห็นด้วยสามารถติดต่อเราเพื่อปิดบัญชีและรับข้อมูลของคุณกลับคืนได้