นโยบายความเป็นส่วนตัว
19ufa — ข้อมูลของคุณ คือความไว้ใจของเรา

19ufa เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็น 3 กลุ่มหลัก ดังต่อไปนี้

ก) ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร เช่น ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), กรุงไทย, กรุงเทพ, กรุงศรี, TMB และหมายเลข TrueMoney Wallet หรือ PromptPay
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือพาสปอร์ต (เฉพาะเมื่อจำเป็น)
• ที่อยู่ทางไปรษณีย์ (เฉพาะเมื่อมีการจัดส่งของรางวัล)

ข) ข้อมูลที่เกิดขึ้นจากการใช้งาน

• ประวัติการเล่นเกม การเดิมพัน และผลการเล่นแต่ละครั้ง
• ประวัติการฝาก-ถอนเงินและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลการเข้าสู่ระบบ รวมถึงเวลา อุปกรณ์ที่ใช้ และตำแหน่งโดยประมาณ
• การโต้ตอบกับทีมซัพพอร์ต บันทึกแชท และอีเมลที่ส่งถึงเรา

ค) ข้อมูลทางเทคนิคที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลเครือข่าย
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรุ่นอุปกรณ์
• ข้อมูลคุกกี้และ Session Token
• ข้อมูล Log การใช้งานเพื่อการตรวจสอบความปลอดภัย

19ufa ใช้ข้อมูลส่วนบุคคลของท่านตามฐานทางกฎหมายที่กำหนดไว้ใน PDPA เท่านั้น โดยวัตถุประสงค์หลักในการประมวลผลข้อมูลมีดังนี้

ในกรณีที่เราต้องการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนเสมอ ท่านมีสิทธิ์ปฏิเสธหรือถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อบริการหลัก

19ufa ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลบางส่วนให้แก่บุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เช่น ธนาคารพาณิชย์ ระบบ PromptPay TrueMoney Wallet และผู้ให้บริการ Payment Gateway เพื่อประมวลผลธุรกรรมของท่าน
• ผู้ให้บริการเกม (Game Providers): ข้อมูลเฉพาะที่จำเป็นสำหรับการเชื่อมต่อระบบเกม เช่น รหัสผู้เล่นและยอดเงินคงเหลือ โดยไม่รวมข้อมูลส่วนตัวที่สามารถระบุตัวตนได้
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที: เช่น ผู้ให้บริการ Cloud Hosting ระบบ CDN และผู้ให้บริการรักษาความปลอดภัยทางไซเบอร์ ทั้งหมดผูกพันตามสัญญาการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามภาระหน้าที่ทางกฎหมายที่เกี่ยวข้อง
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด เพื่อการตรวจสอบภายในตามมาตรฐานสากล

19ufa ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อเพิ่มประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมการใช้งานโดยรวม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานขั้นพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าท่านใช้งานแพลตฟอร์มอย่างไร เพื่อช่วยให้เราปรับปรุงระบบได้ตรงจุด ข้อมูลทั้งหมดถูกรวบรวมในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymized)
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าการแจ้งเตือน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจของท่าน โดยต้องได้รับความยินยอมจากท่านก่อนเท่านั้น

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแผงควบคุมคุกกี้ ที่แสดงเมื่อท่านเข้าใช้งานแพลตฟอร์มครั้งแรก อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

19ufa ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องอย่างดีที่สุด มาตรการหลักที่เราใช้งานอยู่ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลด้วยมาตรฐาน TLS 1.3 และ AES-256 สำหรับข้อมูลทั้งขณะส่งและขณะจัดเก็บ
• ระบบยืนยันตัวตน 2 ปัจจัย (Two-Factor Authentication / 2FA) สำหรับการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยโดยบริษัทภายนอก (Third-Party Security Audit) เป็นประจำทุกปี
• ระบบ Intrusion Detection และ Prevention System (IDS/IPS) แบบ Real-time
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่องานเท่านั้น
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอ พร้อมแผนกู้คืนระบบในกรณีฉุกเฉิน (Disaster Recovery Plan)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการป้องกัน Social Engineering

19ufa เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลสำหรับวัตถุประสงค์ที่ระบุ โดยยึดหลักการ Data Minimisation ตาม PDPA อย่างเคร่งครัด

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุของบัญชีและอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บ 7 ปี ตามกฎหมายบัญชีและ AML ที่บังคับใช้
• บันทึกการติดต่อซัพพอร์ต: เก็บ 3 ปีนับจากวันที่ปิดเคส
• ข้อมูลการยืนยันตัวตน (KYC): เก็บ 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูล Log ระบบ: เก็บ 1 ปีเพื่อการตรวจสอบความปลอดภัย
• ข้อมูลคุกกี้: ตามอายุคุกกี้ที่กำหนด ซึ่งโดยทั่วไปไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา หรือเมื่อวัตถุประสงค์การใช้งานสิ้นสุดลง 19ufa จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีมาตรฐาน เช่น การ Shredding ข้อมูลดิจิทัลตามมาตรฐาน DoD 5220.22-M

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูล มีสิทธิ์ตามกฎหมายหลายประการที่ 19ufa พร้อมให้ความร่วมมืออย่างเต็มที่ ดังนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับท่าน และตรวจสอบว่าเราประมวลผลข้อมูลนั้นอย่างไรบ้าง
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอให้เราแก้ไขหรืออัปเดตได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้เราลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไป เว้นแต่มีภาระหน้าที่ทางกฎหมายที่กำหนดให้ต้องเก็บ
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้เราหยุดประมวลผลข้อมูลของท่านชั่วคราวในระหว่างที่มีการพิจารณาคำคัดค้าน
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable format) เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดโดยตรงได้ตลอดเวลา
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ในกรณีที่การประมวลผลอาศัยความยินยอมของท่าน ท่านสามารถถอนความยินยอมนั้นได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในบางกรณี 19ufa อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการโครงสร้างพื้นฐานด้านคลาวด์หรือเชื่อมต่อกับผู้ให้บริการเกมระดับสากล ในกรณีดังกล่าว เราจะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPC กำหนดเท่านั้น
• ใช้ Standard Contractual Clauses (SCCs) หรือมาตรการคุ้มครองอื่นที่เทียบเท่าเมื่อจำเป็น
• ตรวจสอบและประเมินผู้รับข้อมูลในต่างประเทศว่ามีมาตรการรักษาความปลอดภัยที่เพียงพอ
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลในลักษณะที่อาจกระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ

เซิร์ฟเวอร์หลักของ 19ufa ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ เพื่อให้การเข้าถึงข้อมูล ของสมาชิกชาวไทยในกรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น หาดใหญ่ อุดรธานี พัทยา และนครราชสีมา มีความรวดเร็วและปลอดภัยมากที่สุด

บริการของ 19ufa มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้องกับการพนันในประเทศไทย เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

เราใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก และอาจขอเอกสารยืนยันตัวตน เพื่อให้มั่นใจว่าสมาชิกทุกท่านมีอายุตามที่กำหนด การให้ข้อมูลเท็จเกี่ยวกับอายุถือเป็นการละเมิดข้อกำหนดและเงื่อนไขของเรา

19ufa สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยเราจะดำเนินการดังนี้เมื่อมีการเปลี่ยนแปลง

• แสดงการแจ้งเตือนที่ชัดเจนบนหน้าเว็บไซต์อย่างน้อย 7 วันก่อนการเปลี่ยนแปลงจะมีผล
• ส่งอีเมลแจ้งให้สมาชิกทราบในกรณีที่มีการเปลี่ยนแปลงที่สำคัญ
• อัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านบนของเอกสารนี้ทุกครั้ง
• เก็บรักษาเวอร์ชันเก่าของนโยบายไว้เพื่อให้ท่านสามารถตรวจสอบการเปลี่ยนแปลงได้

การที่ท่านยังคงใช้บริการ 19ufa ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้รับทราบและยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับนโยบายฉบับใหม่ ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตามสิทธิ์ในมาตรา 7