up249 ปกป้องข้อมูลส่วน บุคคลของคุณ

01 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย up249 ซึ่งดำเนินงานผ่านเว็บไซต์ up249.cam และบริการที่เกี่ยวข้องทั้งหมด เพื่ออธิบายให้ผู้ใช้บริการ ("คุณ") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้งาน จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของคุณ

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ up249 ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์ใดก็ตาม การใช้บริการของเราถือว่าคุณได้อ่านและยอมรับนโยบายนี้โดยสมบูรณ์แล้ว

นโยบายนี้ใช้บังคับร่วมกับข้อกำหนดและเงื่อนไขการใช้งาน และเอกสารนโยบายอื่นๆ ที่เผยแพร่บน up249.cam ทั้งนี้ บริการของเราสงวนสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น

02 ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ดังนี้:

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล วันเกิด และเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์ที่ใช้สมัครบัญชี
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน (กรณีจำเป็น)
• ข้อมูลบัญชีธนาคาร เช่น PromptPay, TrueMoney Wallet สำหรับการทำธุรกรรม
• เนื้อหาการสื่อสารที่คุณส่งถึงทีมงาน เช่น อีเมลหรือข้อความ LINE/Telegram

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP ที่อยู่ ประเภทเบราว์เซอร์ และระบบปฏิบัติการของอุปกรณ์
• หน้าเว็บที่เข้าชม ระยะเวลาที่ใช้งาน และเส้นทางการนำทางในเว็บไซต์
• ข้อมูลบันทึกการใช้งาน (Log files) และ Cookies
• ข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง ไม่ใช่พิกัด GPS)

ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการตรวจสอบ KYC ที่ได้รับอนุญาต
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น ธนาคารกสิกรไทย ไทยพาณิชย์ กรุงไทย

03 วัตถุประสงค์ในการใช้ข้อมูล

up249 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ — เปิดบัญชี ดำเนินธุรกรรมฝาก-ถอนเงิน และให้บริการเกมออนไลน์
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนตามกฎหมายป้องกันการฟอกเงิน
• การสื่อสารและแจ้งเตือน — ส่งการแจ้งเตือนธุรกรรม อัปเดตบัญชี และข้อมูลสำคัญ
• การป้องกันการทุจริต — ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือฉ้อโกง
• การปรับปรุงบริการ — วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• การบริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และสนับสนุนผู้ใช้ตลอด 24 ชั่วโมง

04 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA เราประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานทางกฎหมายต่อไปนี้:

• การยินยอม (Consent) — สำหรับการส่งการแจ้งเตือนและข้อมูลส่งเสริมการขายผ่านช่องทางต่างๆ
• การปฏิบัติตามสัญญา (Contractual necessity) — เพื่อให้บริการตามข้อตกลงที่คุณทำกับ up249
• หน้าที่ตามกฎหมาย (Legal obligation) — การตรวจสอบตัวตน การรายงาน AML และการปฏิบัติตามคำสั่งศาล
• ประโยชน์โดยชอบธรรม (Legitimate interests) — การป้องกันการฉ้อโกงและการปรับปรุงความปลอดภัยของระบบ

คุณมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อโดยไม่กระทบต่อความถูกต้องของการประมวลผลที่เกิดขึ้นก่อนหน้า โดยติดต่อทีมงานของเราผ่านช่องทางที่ระบุในหมวดที่ 12

05 การเปิดเผยข้อมูลต่อบุคคลที่สาม

up249 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลภายนอกในกรณีที่จำเป็นเท่านั้น ดังนี้:

• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินธุรกรรม
• ผู้ให้บริการตรวจสอบ KYC — บริษัทตรวจสอบตัวตนที่ได้รับการรับรองและผูกพันด้วยข้อตกลงรักษาความลับ
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐานระบบที่ได้รับการคัดเลือกอย่างเข้มงวด
• หน่วยงานราชการ — เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจ

06 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศนอกเหนือจากประเทศไทย เช่น สำหรับการจัดเก็บบนระบบคลาวด์หรือบริการด้านเทคโนโลยีบางประเภท

ในกรณีเช่นนั้น up249 จะดำเนินการให้แน่ใจว่า:

• ประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด หรือ
• มีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือ
• คุณได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

ข้อมูลหลักของผู้ใช้ชาวไทยถูกจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคที่มีกฎหมายคุ้มครองข้อมูลที่เข้มงวด เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองอย่างเหมาะสม

07 คุกกี้และเทคโนโลยีติดตาม

up249 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ สามารถเลือกปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าภาษาและความชอบของคุณ สามารถเลือกปิดได้
• คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับกิจกรรมที่ผิดปกติและป้องกันการฉ้อโกง จำเป็นต้องเปิดไว้

08 การเก็บรักษาและลบข้อมูล

up249 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาเก็บรักษาโดยประมาณดังนี้:

• ข้อมูลบัญชีผู้ใช้ — ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี
• บันทึกธุรกรรม — 7 ปี นับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและกฎหมาย AML
• ข้อมูลการยืนยันตัวตน (KYC) — 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร — 2 ปี นับจากวันที่ติดต่อครั้งล่าสุด
• ข้อมูล Log และ Cookies — ไม่เกิน 13 เดือน นับจากวันที่สร้าง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานที่ยอมรับในอุตสาหกรรม

09 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านช่องทางในหมวดที่ 12 เราจะดำเนินการตอบสนองภายใน 30 วัน นับจากวันที่ได้รับคำร้อง ทั้งนี้อาจต้องมีการยืนยันตัวตนก่อนดำเนินการ

10 ความปลอดภัยของข้อมูล

up249 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลทั้งในระดับเทคนิคและองค์กร เพื่อป้องกันการเข้าถึง เปิดเผย เปลี่ยนแปลง หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ครอบคลุม:

• การเข้ารหัสข้อมูล — ใช้ TLS 1.3 สำหรับข้อมูลระหว่างส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง — ระบบการจัดการสิทธิ์การเข้าถึงแบบ Role-Based Access Control (RBAC)
• การตรวจสอบระบบ — การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงาน — ทีมงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูล
• แผนรับมือเหตุการณ์ — มีขั้นตอนชัดเจนในการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล

11 การแก้ไขนโยบายความเป็นส่วนตัว

up249 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะ:

• แจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 7 วัน ล่วงหน้าก่อนมีผลบังคับใช้
• แสดงประกาศที่เห็นได้ชัดบนหน้าเว็บไซต์
• อัปเดตวันที่ "มีผลบังคับใช้" ที่ด้านบนของเอกสาร

การที่คุณยังคงใช้บริการ up249 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว หากคุณไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ up249 ได้ผ่านช่องทางต่อไปนี้:

เราตั้งเป้าตอบสนองทุกคำร้องภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า ทีมงานพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์