นโยบายความเป็นส่วนตัว UPX88
การปกป้องข้อมูลสมาชิก

1. บทนำและขอบเขตของนโยบาย

UPX88 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ UPX88 เก็บรวบรวม ใช้ เปิดเผย โอน และปกป้องข้อมูลส่วนบุคคลของสมาชิกที่ใช้บริการผ่านเว็บไซต์ upx88.ws และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ถูกจัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานความเป็นส่วนตัวระดับสากล การใช้บริการ UPX88 ถือว่าคุณรับทราบและยอมรับนโยบายฉบับนี้โดยสมบูรณ์ หากคุณไม่ยินยอมในเงื่อนไขใดๆ ที่ระบุไว้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามขั้นตอน

2. ข้อมูลที่เราเก็บรวบรวม

UPX88 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ดีที่สุดแก่สมาชิก ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นสองกลุ่มหลัก คือข้อมูลที่สมาชิกให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติระหว่างการใช้งาน

UPX88 ยึดหลักการเก็บข้อมูลเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุเท่านั้น เราไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น และไม่เก็บข้อมูลบัตรเครดิตหรือรหัส PIN ในระบบของเราโดยตรง

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

UPX88 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยอ้างอิงฐานทางกฎหมายตาม PDPA ดังต่อไปนี้

• การให้บริการตามสัญญา: ใช้ข้อมูลเพื่อสร้างและบริหารจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเดิมพัน และส่งมอบบริการทั้งหมดตามที่ตกลงไว้
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบตัวตนสมาชิก ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต ตรวจจับกิจกรรมที่น่าสงสัยและการฉ้อโกงทางการเงิน
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามที่กฎหมายกำหนด ตอบสนองต่อคำขอของหน่วยงานบังคับใช้กฎหมาย และปฏิบัติตามข้อบังคับด้าน AML/KYC
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ แก้ไขข้อบกพร่อง และออกแบบฟีเจอร์ใหม่
• การสื่อสารและการสนับสนุน: ส่งการแจ้งเตือนที่จำเป็น ข้อมูลธุรกรรม และตอบสนองต่อคำร้องขอของสมาชิก
• โปรโมชันและการตลาด (ด้วยความยินยอม): ส่งข้อเสนอพิเศษและโปรโมชันที่เกี่ยวข้องให้สมาชิกที่ให้ความยินยอมไว้เท่านั้น สมาชิกสามารถยกเลิกได้ตลอดเวลา

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

UPX88 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามในสถานการณ์ที่จำเป็นและชอบด้วยกฎหมายเท่านั้น ทุกกรณีมีการควบคุมด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

• ผู้ให้บริการชำระเงิน: ธนาคารและบริษัทชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB EASY, Krungthai NEXT) สำหรับดำเนินการธุรกรรมการเงิน ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรมนั้นๆ
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน Cloud เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย ทุกรายลงนามในสัญญา Data Processing Agreement (DPA)
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์สำหรับยืนยันการเดิมพันและจ่ายรางวัล มีการแบ่งปันข้อมูลขั้นต่ำตามที่จำเป็นเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ตามที่กฎหมายกำหนดหรือเมื่อมีคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจ

5. มาตรการรักษาความปลอดภัยของข้อมูล

UPX88 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทุกประเภทที่ส่งผ่านระบบเข้ารหัสด้วย TLS 1.3 และ AES-256 ทั้งระหว่างการส่งและขณะจัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่มีความจำเป็นเท่านั้น พร้อมบันทึก Log ทุกการเข้าถึง
• การตรวจสอบความปลอดภัย: การทดสอบ Penetration Testing และ Vulnerability Assessment เป็นประจำโดยบริษัทความปลอดภัยอิสระ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติทุก 6 ชั่วโมง เก็บในสถานที่แยกต่างหากพร้อม Disaster Recovery Plan
• การตรวจสอบตลอด 24 ชั่วโมง: ทีม Security Operations Center (SOC) เฝ้าระวังภัยคุกคามและพฤติกรรมผิดปกติตลอดเวลา

แม้ว่า UPX88 จะดำเนินมาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดการละเมิดข้อมูลที่ส่งผลกระทบต่อสมาชิก UPX88 จะแจ้งเตือนตามที่กฎหมาย PDPA กำหนดโดยไม่ชักช้า

6. คุกกี้และเทคโนโลยีติดตาม

UPX88 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Session Storage, Pixel) เพื่อให้บริการทำงานได้อย่างถูกต้อง วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ผู้ใช้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตาม PDPA ที่ UPX88 เคารพและพร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้ทุกประการ

8. ระยะเวลาการเก็บรักษาข้อมูล

UPX88 เก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยพิจารณาจากข้อกำหนดทางกฎหมาย ความจำเป็นทางธุรกิจ และสิทธิ์ของเจ้าของข้อมูล

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: เก็บตลอดช่วงเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมการเงิน: เก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนดด้านการฟอกเงินและภาษี
• ข้อมูลประวัติการเดิมพัน: เก็บไว้ 3 ปีหลังจากธุรกรรมสุดท้าย
• ข้อมูลการสื่อสาร: เก็บ Log การติดต่อซัพพอร์ตไว้ 2 ปี
• หลังปิดบัญชี: ข้อมูลบางส่วนถูกเก็บตามที่กฎหมายกำหนด โดยส่วนที่ไม่จำเป็นจะถูกลบหรือทำให้ไม่ระบุตัวตนได้ภายใน 90 วัน

9. นโยบายเกี่ยวกับผู้เยาว์

UPX88 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้บริการโดยเด็ดขาด เราดำเนินมาตรการตรวจสอบอายุหลายขั้นตอนเพื่อป้องกันการเข้าถึงโดยผู้เยาว์ หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ UPX88 จะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง

หากผู้ปกครองหรือผู้ดูแลทราบว่าบุตรหลานที่มีอายุต่ำกว่า 18 ปีได้สร้างบัญชีกับ UPX88 กรุณาติดต่อเราที่ privacy@upx88.ws ทันที

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

UPX88 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา เมื่อมีการเปลี่ยนแปลงสาระสำคัญ UPX88 จะดำเนินการดังนี้

• แสดงวันที่อัปเดตล่าสุดที่ด้านบนของเอกสารนี้อย่างชัดเจน
• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้สำหรับการเปลี่ยนแปลงที่กระทบสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ
• แสดงการแจ้งเตือนบนหน้าเว็บไซต์เป็นเวลาอย่างน้อย 14 วันก่อนนโยบายใหม่จะมีผลบังคับใช้

การใช้บริการ UPX88 ต่อเนื่องหลังจากวันที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายใหม่นั้น

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

UPX88 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ตามที่ PDPA กำหนด เพื่อดูแลการปฏิบัติตามนโยบายและรับเรื่องร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล

• อีเมล DPO: privacy@upx88.ws
• อีเมลซัพพอร์ตทั่วไป: support@upx88.ws
• Live Chat: บนเว็บไซต์ upx88.ws พร้อมให้บริการตลอด 24 ชั่วโมง
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคล