นโยบายความเป็นส่วนตัว ulucky คุ้มครองข้อมูลของคุณตาม PDPA

นโยบายความเป็นส่วนตัวฉบับนี้ออกโดย ulucky ในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมทุกคนที่ใช้งานแพลตฟอร์มภายใต้โดเมน ulucky.asia

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ ulucky ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ แท็บเล็ต หรือมือถือ การใช้งานแพลตฟอร์มของ ulucky ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

ulucky เก็บรวบรวมข้อมูลส่วนบุคคลเพื่อให้บริการได้อย่างถูกต้องและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็น 3 กลุ่มหลัก ดังนี้

ulucky ไม่เก็บข้อมูลสุขภาพ ความเชื่อทางศาสนา ทัศนคติทางการเมือง หรือข้อมูลอ่อนไหวอื่นๆ ตามที่กฎหมาย PDPA กำหนด เว้นแต่จะมีความจำเป็นทางกฎหมายและได้รับความยินยอมอย่างชัดแจ้งก่อน

ulucky ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่กำหนดโดย PDPA เท่านั้น โดยวัตถุประสงค์หลักมีดังต่อไปนี้

• การให้บริการและจัดการบัญชีสมาชิก — ใช้ข้อมูลในการสร้างและดูแลบัญชี ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมทุกประเภทบนแพลตฟอร์ม ulucky
• การป้องกันการฉ้อโกงและการฟอกเงิน — ตรวจสอบธุรกรรมที่ผิดปกติ ยืนยันแหล่งที่มาของเงิน และปฏิบัติตามมาตรการป้องกันการฟอกเงิน (AML) ตามที่กฎหมายกำหนด
• การสื่อสารด้านบริการ — แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี ธุรกรรม การเปลี่ยนแปลงนโยบาย และการอัพเดทระบบที่จำเป็นสำหรับการใช้งาน
• การสื่อสารทางการตลาด (ต้องได้รับความยินยอม) — แจ้งโปรโมชั่น โบนัส เกมใหม่ และข้อเสนอพิเศษต่างๆ เฉพาะสมาชิกที่ให้ความยินยอมเท่านั้น และสามารถยกเลิกได้ทุกเมื่อ
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานในภาพรวม (ไม่ระบุตัวตน) เพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาเชิงเทคนิค
• การปฏิบัติตามกฎหมาย — เก็บข้อมูลตามระยะเวลาที่กฎหมายกำหนด และเปิดเผยข้อมูลต่อหน่วยงานที่มีอำนาจหน้าที่เมื่อได้รับคำสั่งตามกฎหมาย

ulucky ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ในทุกกรณี อย่างไรก็ตาม มีบางสถานการณ์ที่ ulucky จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามภายใต้การควบคุมที่เข้มงวด

• ผู้ให้บริการเกมและระบบ — ผู้พัฒนาเกมที่เป็นพาร์ตเนอร์ของ ulucky อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการดำเนินเกม เช่น ID ผู้เล่นและยอดเดิมพัน แต่ไม่ใช่ข้อมูลตัวตนหรือข้อมูลทางการเงิน พาร์ตเนอร์ทุกรายลงนามในสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับ ulucky
• ผู้ให้บริการชำระเงิน — ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมจะถูกส่งไปยังผู้ให้บริการชำระเงินที่เกี่ยวข้อง เช่น TrueMoney, PromptPay ระบบแบงค์กิ้งต่างๆ ภายใต้มาตรฐานความปลอดภัยทางการเงิน
• หน่วยงานตรวจสอบและการปฏิบัติตามกฎหมาย — ulucky จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ เช่น ศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมาย
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการเซิร์ฟเวอร์ บริการคลาวด์ และระบบรักษาความปลอดภัยที่ประมวลผลข้อมูลในนามของ ulucky โดยมีสัญญาและการควบคุมความปลอดภัยที่เข้มงวด

ulucky ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยที่ครอบคลุมหลายชั้น เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองในระดับสูงสุดที่เป็นไปได้

• การเข้ารหัส SSL/TLS 256-bit — การรับส่งข้อมูลทุกรายการระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ ulucky ผ่านการเข้ารหัสที่ไม่สามารถถอดรหัสได้จากภายนอก แม้ดักจับข้อมูลได้ก็ไม่สามารถอ่านได้
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูล — ข้อมูลสำคัญอย่างรหัสผ่านและข้อมูลทางการเงินได้รับการเข้ารหัสไว้ในฐานข้อมูล ไม่ได้เก็บในรูปแบบที่อ่านได้โดยตรง
• การยืนยันตัวตนสองขั้น (2FA) — สมาชิกสามารถเปิดใช้งาน 2FA เพิ่มเติมเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้รหัสผ่านจะรั่วไหลออกไป
• การตรวจสอบและแจ้งเตือนกิจกรรมผิดปกติ — ระบบตรวจจับอัตโนมัติจะแจ้งเตือนทันทีเมื่อตรวจพบการพยายามเข้าถึงบัญชีจากอุปกรณ์หรือที่ตั้งที่ไม่เคยใช้มาก่อน
• ศูนย์ข้อมูลระดับสากล — เซิร์ฟเวอร์ของ ulucky ตั้งอยู่ในศูนย์ข้อมูลที่ได้รับการรับรองมาตรฐาน ISO/IEC 27001 มีระบบสำรองไฟฟ้า ระบบป้องกันการบุกรุกทางกายภาพ และระบบสำรองข้อมูลอัตโนมัติ
• การทดสอบความปลอดภัยสม่ำเสมอ — ทีมงานด้านความปลอดภัยทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ เพื่อค้นหาและแก้ไขจุดอ่อนก่อนที่จะถูกนำไปใช้ประโยชน์
• การควบคุมการเข้าถึงภายใน — พนักงาน ulucky เข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับหน้าที่ของตนเองเท่านั้น ทุกการเข้าถึงถูกบันทึกและตรวจสอบได้

ulucky เก็บข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นและสอดคล้องกับกฎหมายที่บังคับใช้ หลักการทั่วไปมีดังนี้

• ข้อมูลบัญชีและตัวตน — เก็บตลอดอายุบัญชีที่ยังใช้งานอยู่ และหลังปิดบัญชีอีก 5 ปี ตามกฎหมายป้องกันการฟอกเงินและกฎหมายภาษีที่กำหนด
• ประวัติธุรกรรมและการเงิน — เก็บไว้อย่างน้อย 5 ปีหลังจากเกิดธุรกรรม ตามกฎหมายบัญชีและภาษีของประเทศไทย
• ประวัติการสื่อสารและการร้องเรียน — เก็บไว้ 3 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• บันทึกการใช้งานระบบ (Logs) — เก็บไว้ 12 เดือนสำหรับการตรวจสอบความปลอดภัยและแก้ไขปัญหาทางเทคนิค
• ข้อมูลการตลาดและความยินยอม — เก็บตราบเท่าที่ยังได้รับความยินยอม และลบภายใน 30 วันหลังถอนความยินยอม

เมื่อข้อมูลไม่มีความจำเป็นต้องเก็บอีกต่อไป ulucky จะทำลายหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัย โดยไม่สามารถกู้คืนได้

ตาม PDPA สมาชิก ulucky ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตัวเองดังต่อไปนี้ และ ulucky พร้อมดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด

ulucky ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — ทำให้แพลตฟอร์มทำงานได้ถูกต้อง เช่น บันทึกสถานะการล็อกอิน รักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการทำงาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานในภาพรวมแบบไม่ระบุตัวตน เช่น หน้าเว็บที่เยี่ยมชมบ่อย เวลาที่ใช้ในแต่ละส่วน เพื่อนำมาปรับปรุงแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา การตั้งค่าเกม เพื่อให้ไม่ต้องตั้งใหม่ทุกครั้งที่เข้าใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ใช้เครื่องมือวิเคราะห์ภายใต้ข้อตกลงการประมวลผลข้อมูล เพื่อทำความเข้าใจพฤติกรรมการใช้งานในภาพรวม ข้อมูลทั้งหมดถูก Anonymise ก่อนการวิเคราะห์

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม ulucky ในบางส่วน

เนื่องจาก ulucky ใช้บริการเซิร์ฟเวอร์และโครงสร้างพื้นฐานที่อาจตั้งอยู่ในต่างประเทศ บางครั้งข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปประมวลผลนอกประเทศไทย ในกรณีนี้ ulucky ดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของสมาชิก

• เลือกใช้บริการจากผู้ให้บริการในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ หรือประเทศที่ได้รับการรับรองโดยสำนักงาน PDPC ของไทย
• ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการทุกรายที่ครอบคลุมข้อกำหนด PDPA และมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่า
• ใช้มาตรการทางเทคนิคในการเข้ารหัสข้อมูลก่อนโอน เพื่อให้มั่นใจว่าแม้ข้อมูลถูกดักจับก็ไม่สามารถอ่านได้

สมาชิกมีสิทธิ์สอบถามข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามพรมแดนได้จาก DPO ของ ulucky ผ่านช่องทางที่ระบุในส่วนที่ 11 ของนโยบายนี้

ulucky ขอสงวนสิทธิ์แก้ไขปรับปรุงนโยบายความเป็นส่วนตัวได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการประมวลผลข้อมูล โดยมีขั้นตอนการแจ้งดังนี้

• การแก้ไขที่มีนัยสำคัญจะแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนแพลตฟอร์ม
• การแก้ไขเล็กน้อยที่ไม่กระทบสิทธิ์หลักของสมาชิกจะระบุวันที่อัพเดทบนหน้านโยบายและแจ้งผ่านประกาศในระบบ
• นโยบายฉบับปัจจุบันพร้อมวันที่บังคับใช้จะแสดงอยู่บนหน้านี้เสมอ

หากสมาชิกไม่เห็นด้วยกับการแก้ไขนโยบาย สามารถติดต่อ DPO เพื่อหารือหรือยื่นคำขอปิดบัญชีได้ตามขั้นตอนที่กำหนด

ulucky แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของสมาชิกโดยเฉพาะ

หากต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ หรือมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล: privacy@ulucky.asia — สำหรับคำขอที่เกี่ยวข้องกับสิทธิ์ข้อมูลส่วนบุคคลโดยเฉพาะ
• อีเมลทั่วไป: support@ulucky.asia — สำหรับข้อสงสัยทั่วไป
• ไลฟ์แชทบนแพลตฟอร์ม — ตลอด 24 ชั่วโมง สำหรับคำถามเบื้องต้น

ulucky จะตอบกลับคำขอที่เกี่ยวกับสิทธิ์ข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากต้องการข้อมูลเพิ่มเติมหรือใช้เวลาดำเนินการนานกว่านั้น จะแจ้งให้ทราบพร้อมเหตุผลภายใน 30 วันแรก