การคุ้มครองข้อมูลส่วนบุคคล
ของ up432

1บทนำและวัตถุประสงค์

up432 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ดำเนินงานภายใต้ความมุ่งมั่นอย่างแน่วแน่ในการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสและละเอียดถี่ถ้วนว่า up432 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายฉบับนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ up432 ผ่านช่องทางใดก็ตาม รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่ up432 ดำเนินการ การเข้าใช้บริการของ up432 ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน

up432 ดำเนินงานสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายที่เกี่ยวข้องอื่นๆ ที่ใช้บังคับ เราปรับปรุงนโยบายฉบับนี้อย่างสม่ำเสมอเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

2ข้อมูลที่เราเก็บรวบรวม

up432 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP, ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ
• หน้าเว็บที่เยี่ยมชม, เวลาที่ใช้บนแพลตฟอร์ม, ลิงก์ที่คลิก
• ข้อมูลอุปกรณ์ (Device ID, ขนาดหน้าจอ, ภาษาที่ตั้งค่า)
• ข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง/จังหวัด ไม่ใช่ GPS แม่นยำ)
• ประวัติการเดิมพัน, เกมที่เล่น, ยอดฝาก-ถอน

2.3 ข้อมูลอ่อนไหว

up432 อาจเก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพในกรณีที่สมาชิกขอใช้มาตรการการพนันอย่างมีความรับผิดชอบ (เช่น การ Self-Exclusion ด้วยเหตุผลทางสุขภาพ) เราจะเก็บข้อมูลประเภทนี้โดยได้รับความยินยอมอย่างชัดแจ้งและใช้เพื่อปกป้องผลประโยชน์ของสมาชิกเท่านั้น

3วิธีที่เราเก็บรวบรวมข้อมูล

up432 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการดังต่อไปนี้

• การลงทะเบียนสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม up432 เราจะเก็บข้อมูลที่ท่านให้โดยตรง
• การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตนเพื่อยืนยันอายุและข้อมูลการเงิน
• การใช้บริการ: ตลอดระยะเวลาที่ท่านใช้งานแพลตฟอร์ม ระบบจะเก็บข้อมูลการใช้งานโดยอัตโนมัติ
• การติดต่อซัพพอร์ต: เมื่อท่านติดต่อทีมงานผ่าน Live Chat, LINE หรืออีเมล
• คุกกี้และเทคโนโลยีติดตาม: เบราว์เซอร์ของท่านรับคุกกี้จากแพลตฟอร์มเพื่อปรับปรุงประสบการณ์ใช้งาน
• บุคคลที่สาม: ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงินหรือผู้ให้บริการยืนยันตัวตนที่เราร่วมงานด้วย

4วัตถุประสงค์การใช้ข้อมูล

up432 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยทุกวัตถุประสงค์มีฐานทางกฎหมายรองรับ

4.1 การให้บริการหลัก

• สร้างและจัดการบัญชีสมาชิกของท่าน
• ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงิน
• ให้บริการเกมและการเดิมพันบนแพลตฟอร์ม
• ยืนยันตัวตนและตรวจสอบคุณสมบัติของสมาชิก (อายุ 20 ปีขึ้นไป)
• มอบโบนัสและโปรโมชันที่ท่านมีสิทธิ์ได้รับ

4.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย

• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• ตรวจสอบและสืบสวนกรณีละเมิดข้อกำหนดการใช้บริการ
• รักษาความปลอดภัยของแพลตฟอร์มและสมาชิกทุกคน

4.3 การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• พัฒนาผลิตภัณฑ์และบริการใหม่ที่ตรงกับความต้องการของสมาชิก
• แก้ไขปัญหาทางเทคนิคและเพิ่มประสิทธิภาพระบบ

4.4 การสื่อสารทางการตลาด (ต้องได้รับความยินยอม)

up432 จะส่งข้อมูลโปรโมชัน ข่าวสาร และข้อเสนอพิเศษให้แก่ท่านก็ต่อเมื่อท่านให้ความยินยอมอย่างชัดแจ้ง ท่านสามารถถอนความยินยอมนี้ได้ตลอดเวลาโดยไม่มีผลกระทบต่อการใช้บริการหลักของท่าน

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

up432 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม up432 อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีที่จำเป็นดังต่อไปนี้

5.1 ผู้ให้บริการที่ร่วมงาน

up432 ทำงานร่วมกับผู้ให้บริการที่เชื่อถือได้ ซึ่งอาจต้องเข้าถึงข้อมูลบางส่วนเพื่อช่วยให้เราให้บริการได้อย่างมีประสิทธิภาพ ได้แก่

• ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารต่างๆ) เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้พัฒนาซอฟต์แวร์เกมและคาสิโน เพื่อให้บริการเกมบนแพลตฟอร์ม
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการโครงสร้างพื้นฐาน IT และการรักษาความปลอดภัยทางไซเบอร์

ผู้ให้บริการเหล่านี้ทุกรายได้ลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับ up432 และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายฉบับนี้

5.2 ข้อกำหนดทางกฎหมาย

up432 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานราชการที่มีอำนาจตามกฎหมาย ในกรณีเช่นนี้ เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นและจะแจ้งให้ท่านทราบเท่าที่กฎหมายอนุญาต

6การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น ในกรณีที่เซิร์ฟเวอร์ของผู้ให้บริการซอฟต์แวร์เกมตั้งอยู่ในต่างประเทศ up432 จะดำเนินการดังกล่าวก็ต่อเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• มีกลไกการคุ้มครองที่เหมาะสม เช่น ข้อตกลงการถ่ายโอนข้อ มูลมาตรฐาน (Standard Contractual Clauses)
• ได้รับความยินยอมจากท่านอย่างชัดแจ้ง หรือมีฐานทางกฎหมายอื่นรองรับ

up432 จะไม่ถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยประเมินว่ามีมาตรฐานการคุ้มครองข้อมูลไม่เพียงพอ โดยไม่มีมาตรการป้องกันที่เหมาะสมรองรับ

7ระยะเวลาการเก็บรักษาข้อมูล

up432 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา up432 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้อีก หรืออาจทำการ Anonymize ข้อมูลเพื่อใช้ในการวิเคราะห์ทางสถิติโดยไม่สามารถระบุตัวตนได้

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง up432 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่

• สิทธิ์ในการรับทราบ (Right to be Informed): ทราบว่าเราเก็บข้อมูลอะไร เพื่ออะไร และอย่างไร
• สิทธิ์ในการเข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นอีกต่อไป
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลบางประเภท รวมถึงการตลาด
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลข้อมูลในกรณีพิพาท
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

8.1 วิธีการใช้สิทธิ์

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ up432 ผ่านทาง Live Chat, LINE หรืออีเมล [email protected] up432 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9ความปลอดภัยของข้อมูล

up432 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง และการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่อ่อนไหว
• ระบบไฟร์วอลล์หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงตามหลัก Least Privilege เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) สำหรับพนักงาน up432 ทุกคน
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งาน

9.1 กรณีเกิดเหตุละเมิดข้อมูล

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง up432 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยไม่ชักช้า และจะรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

10คุกกี้และเทคโนโลยีติดตาม

up432 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

10.1 ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการทำงาน
• คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา สกุลเงิน
• คุกกี้ทางการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับท่าน ต้องได้รับความยินยอมก่อน

10.2 การจัดการคุกกี้

ท่านสามารถตั้งค่าหรือปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปฏิเสธคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ถูกต้อง up432 จะแสดงแบนเนอร์แจ้งเตือนคุกกี้เมื่อท่านเข้าใช้งานแพลตฟอร์มครั้งแรก เพื่อให้ท่านสามารถเลือกประเภทคุกกี้ที่ยอมรับได้

11การคุ้มครองผู้เยาว์

บริการของ up432 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น up432 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มโดยเด็ดขาด

up432 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ที่ใช้งานแพลตฟอร์ม กรุณาแจ้งให้เราทราบทันทีผ่าน Live Chat หรืออีเมล [email protected]

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

up432 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อได้ดังนี้

• อีเมล: [email protected]
• Live Chat: ผ่านแพลตฟอร์ม up432 ตลอด 24 ชั่วโมง
• LINE: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

up432 จะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเห็นว่า up432 ไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและไม่สามารถแก้ไขปัญหาร่วมกันได้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้