นโยบายความเป็นส่วนตัว
um98 — การคุ้มครองข้อมูลของคุณ

um98 ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวของสมาชิกและผู้เยี่ยมชมทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า um98 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านเข้าใช้งานแพลตฟอร์ม um98.net รวมถึงบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบ เพื่อให้มั่นใจว่าสิทธิ์ของท่านในฐานะเจ้าของข้อมูลได้รับการคุ้มครองอย่างครบถ้วน

การเข้าใช้งานหรือสมัครสมาชิกบน um98 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ ซึ่งมีผลบังคับใช้ควบคู่กับข้อกำหนดและเงื่อนไขของ um98

um98 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการ ดังนี้

um98 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

• การยืนยันตัวตนและสร้างบัญชีสมาชิกเพื่อเข้าใช้บริการแพลตฟอร์ม um98
• การประมวลผลธุรกรรมทางการเงิน รวมถึงการฝาก ถอน และโอนเงิน
• การส่งการแจ้งเตือนที่เกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตบริการ
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายตามมาตรการ AML/KYC
• การปรับปรุงและพัฒนาแพลตฟอร์มโดยวิเคราะห์พฤติกรรมการใช้งาน
• การให้บริการลูกค้าและการแก้ไขปัญหาหรือข้อพิพาทต่างๆ
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
• การส่งเสริมการพนันอย่างมีความรับผิดชอบ โดยติดตามรูปแบบการเล่นที่อาจเป็นความเสี่ยง

ตาม PDPA um98 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่เกี่ยวข้องโดยตรงกับการให้บริการ
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการหลักของแพลตฟอร์ม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และคำสั่งจากหน่วยงานกำกับดูแล

um98 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS 1.3 / SSL 256-bit สำหรับข้อมูลทุกชนิดที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) บนเซิร์ฟเวอร์ทุกระบบ
• ระบบ Firewall หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS) แบบ Real-time
• การตรวจสอบสิทธิ์สองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายในและบัญชีสมาชิก
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) เป็นระยะ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงาน um98

um98 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก ไม่ว่ากรณีใดก็ตาม อย่างไรก็ดี อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์และผู้ให้บริการ เช่น TrueMoney, PromptPay เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม — ผู้พัฒนาเกมที่เป็นพันธมิตร เพื่อให้บริการเกมแก่ท่านในนามของ um98
• ผู้ให้บริการด้านเทคนิค — ผู้ดูแลระบบคลาวด์และโครงสร้างพื้นฐาน ที่ผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานราชการ — หน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแล เมื่อมีคำสั่งตามกฎหมาย
• หน่วยงานป้องกันการฉ้อโกง — ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลเพื่อป้องกันหรือสืบสวนการฉ้อโกง

บุคคลภายนอกทุกรายที่ um98 แบ่งปันข้อมูลด้วยจะต้องผูกพันด้วยข้อกำหนดการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ um98 และใช้ข้อมูลได้เฉพาะเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

um98 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้การใช้งานแพลตฟอร์มราบรื่นและปรับให้เหมาะกับท่านมากที่สุด คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภท

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลให้ท่านไม่สามารถเข้าสู่ระบบหรือใช้บริการบางส่วนได้

um98 จะเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์ทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังเปิดใช้งาน — เก็บตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ประวัติธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปีตามข้อกำหนดกฎหมายการเงิน
• บันทึกการติดต่อฝ่ายบริการลูกค้า — เก็บ 2 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูลล็อกความปลอดภัย (Security Logs) — เก็บ 12 เดือน
• ข้อมูลบัญชีที่ปิดแล้ ว — เก็บ 5 ปีหลังจากปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล um98 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้ PDPA ท่านมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ um98 เก็บรักษาไว้ สิทธิ์เหล่านี้ได้แก่

um98 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนัน um98 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี

• กระบวนการสมัครสมาชิกของ um98 มีขั้นตอนยืนยันอายุเพื่อป้องกันการสมัครโดยผู้เยาว์
• หาก um98 พบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีนั้น
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานได้สมัครสมาชิก กรุณาติดต่อ [email protected] เพื่อดำเนินการโดยเร่งด่วน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เนื่องจาก um98 ใช้ผู้ให้บริการโครงสร้างพื้นฐานและเกมที่ตั้งอยู่ในหลายประเทศ

• um98 จะโอนข้อมูลไปยังต่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องผูกพันด้วยข้อกำหนดการคุ้มครองข้อมูลที่สอดคล้องกับ PDPA
• ท่านมีสิทธิ์ขอรับข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ um98

um98 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์ โดยจะระบุวันที่อัปเดตล่าสุดไว้ชัดเจน
• การที่ท่านยังคงใช้บริการหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ um98 ได้ดังนี้

• อีเมล: [email protected] (ไม่สามารถคลิกได้ — กรุณาพิมพ์ที่อยู่อีเมลด้วยตนเอง)
• แชทสด: ระบบแชทออนไลน์บน um98.net ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• หัวข้อ: กรุณาระบุ "คำขอใช้สิทธิ์ PDPA" หรือ "นโยบายความเป็นส่วนตัว" เพื่อให้ทีมงานดำเนินการได้รวดเร็วยิ่งขึ้น