ข้อมูลของคุณปลอดภัยกับ ufakick

มาตรการที่เราใช้เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน

เข้ารหัส SSL 256-bit

ทุกการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ ufakick ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ซึ่งเป็นระดับเดียวกับที่ธนาคารชั้นนำใช้งาน

ไม่ขายข้อมูลให้บุคคลที่สาม

ufakick ไม่เคยและจะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ข้อมูลของคุณเป็นของคุณเท่านั้น

ยืนยันตัวตน 2 ชั้น (2FA)

ระบบ Two-Factor Authentication ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้รหัสผ่านจะรั่วไหล บัญชีของคุณก็ยังปลอดภัย

ฐานข้อมูลแยกและเข้ารหัส

ข้อมูลส่วนบุคคลของสมาชิกถูกจัดเก็บในฐานข้อมูลที่แยกจากระบบหลัก มีการเข้ารหัสทุกฟิลด์ที่สำคัญและ Backup อัตโนมัติทุกวัน

ไม่จัดเก็บข้อมูลบัตรเครดิต

ufakick ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตบนเซิร์ฟเวอร์ ทุกธุรกรรมใช้ Token เข้ารหัสผ่านระบบ Payment Gateway ที่ได้มาตรฐาน PCI-DSS

ตรวจสอบและอัพเดตอย่างสม่ำเสมอ

ทีมความปลอดภัยของ ufakick ทำ Penetration Test และตรวจสอบระบบทุกสัปดาห์ พร้อมอัพเดต Security Patch ทันทีที่พบช่องโหว่

1ข้อมูลที่ ufakick เก็บรวบรวม

เมื่อคุณสมัครสมาชิกหรือใช้บริการ ufakick จะเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อให้บริการได้อย่างถูกต้องและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก

ประเภทข้อมูล รายละเอียด เหตุผลที่จำเป็น
ข้อมูลตัวตน ชื่อ-นามสกุล เลขบัตรประชาชน วันเกิด รูปถ่าย การยืนยันตัวตน KYC และป้องกันการทุจริต
ข้อมูลติดต่อ เบอร์โทรศัพท์ อีเมล ที่อยู่ การแจ้งเตือน OTP และการสื่อสารกับสมาชิก
ข้อมูลการเงิน เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม การฝาก-ถอนเงินและการยืนยันธุรกรรม
ข้อมูลการใช้งาน IP Address อุปกรณ์ที่ใช้ ประวัติการเล่น ความปลอดภัยของบัญชีและการตรวจจับการทุจริต
หมายเหตุ

ufakick ไม่เก็บข้อมูลบัตรเครดิต/เดบิตเต็มหมายเลขบนเซิร์ฟเวอร์ ธุรกรรมทั้งหมดผ่านระบบ Tokenization ที่ปลอดภัย

2วัตถุประสงค์ในการใช้ข้อมูล

ufakick ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ไม่มีการนำไปใช้เพื่อประโยชน์อื่นนอกจากที่ระบุไว้ต่อไปนี้

  • การยืนยันตัวตนและ KYC: เพื่อยืนยันว่าสมาชิกมีอายุ 18 ปีขึ้นไปและข้อมูลถูกต้องตามจริง
  • การประมวลผลธุรกรรม: การฝาก ถอน โอนเงิน และบันทึกประวัติการทำธุรกรรมทั้งหมด
  • การรักษาความปลอดภัย: ตรวจจับการเข้าสู่ระบบผิดปกติ ป้องกันการทุจริตและการฟอกเงิน
  • การส่งการแจ้งเตือน: OTP สำหรับธุรกรรม การแจ้งเตือนโปรโมชัน และข่าวสารสำคัญ
  • การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานในภาพรวมเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น
  • การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด และให้ข้อมูลแก่หน่วยงานที่มีอำนาจตามกฎหมาย

3การเปิดเผยข้อมูลให้บุคคลที่สาม

ufakick จะ ไม่ ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้าในทุกกรณี การเปิดเผยข้อมูลให้บุคคลภายนอกมีได้เฉพาะในกรณีต่อไปนี้เท่านั้น

  • ผู้ให้บริการที่จำเป็น: เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ Cloud และระบบ KYC ซึ่งทุกรายต้องทำ Data Processing Agreement กับ ufakick
  • หน่วยงานกฎหมาย: เมื่อได้รับหมายเรียกหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
  • การป้องกันการทุจริต: แชร์ข้อมูลกับผู้ให้บริการในอุตสาหกรรมเพื่อป้องกันการฟอกเงินตาม AML Standards
ข้อควรระวัง

ufakick ไม่มีพนักงานติดต่อขอข้อมูลส่วนตัว รหัสผ่าน หรือ OTP ทางโทรศัพท์ ช่องทาง Social Media หรือ Line ส่วนตัว หากได้รับการติดต่อเช่นนั้นให้ระวังการหลอกลวง

4Cookies และเทคโนโลยีติดตาม

ufakick ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้นให้กับสมาชิก

  • Essential Cookies: จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น Session Login และความปลอดภัยของแบบฟอร์ม ปิดไม่ได้
  • Functional Cookies: จดจำการตั้งค่าของคุณ เช่น ภาษาและธีมหน้าจอ
  • Analytics Cookies: เก็บข้อมูลสถิติการใช้งานในภาพรวม (ไม่ระบุตัวตน) เพื่อปรับปรุงแพลตฟอร์ม
  • Security Cookies: ช่วยตรวจจับพฤติกรรมผิดปกติและป้องกัน Session Hijacking

คุณสามารถจัดการ Cookies ผ่านการตั้งค่าบราวเซอร์ของคุณได้ แต่การปิด Essential Cookies อาจทำให้บางฟีเจอร์ไม่ทำงาน

5มาตรการรักษาความปลอดภัยข้อมูล

ufakick ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิก มาตรการที่ใช้งานอยู่ในปัจจุบันมีดังนี้

  • การเข้ารหัสข้อมูลระหว่างรับส่งด้วย TLS 1.3 และในฐานข้อมูลด้วย AES-256
  • ระบบ Firewall ระดับ Enterprise และ Intrusion Detection System (IDS)
  • การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเห็นเฉพาะข้อมูลที่จำเป็นต่อหน้าที่
  • Penetration Testing โดยทีมผู้เชี่ยวชาญภายนอกอย่างน้อยทุก 3 เดือน
  • การ Monitor ระบบตลอด 24 ชั่วโมงด้วย SIEM (Security Information and Event Management)
  • แผน Incident Response ที่พร้อมรับมือกับเหตุการณ์ Data Breach ภายใน 72 ชั่วโมง
ข้อมูล Uptime และความน่าเชื่อถือ

เซิร์ฟเวอร์ ufakick ตั้งอยู่ในศูนย์ข้อมูลระดับ Tier-3 ที่มีระบบสำรองไฟฟ้าและเครือข่ายหลายเส้นทาง รับประกัน Uptime ที่ 99.9% ต่อปี

6ระยะเวลาในการเก็บรักษาข้อมูล

ufakick เก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น หลังจากพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

  • ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
  • ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่อไป 5 ปีตามข้อกำหนดการป้องกันการฟอกเงิน
  • ประวัติธุรกรรม: เก็บ 7 ปีตามกฎหมายบัญชีและภาษี
  • Log การเข้าสู่ระบบ: เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
  • ข้อมูลที่บัญชีปิดและไม่มีธุรกรรม: ลบหลังครบ 5 ปี

7สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูล

สมาชิก ufakick มีสิทธิ์เต็มในการจัดการข้อมูลส่วนตัวของตนตามหลักการคุ้มครองข้อมูลส่วนบุคคล สิทธิ์ที่สมาชิกทุกคนมีมีดังนี้

สิทธิ์ในการเข้าถึงข้อมูล

คุณสามารถขอดูข้อมูลส่วนตัวทั้งหมดที่ ufakick มีอยู่ได้ตลอดเวลา โดยติดต่อผ่าน Live Chat หรืออีเมลทีมงาน

สิทธิ์ในการแก้ไขข้อมูล

หากข้อมูลที่เราเก็บไว้ไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้แก้ไขได้ โดยต้องผ่านการยืนยันตัวตนก่อน

สิทธิ์ในการลบข้อมูล

คุณสามารถขอลบข้อมูลส่วนตัวได้ในกรณีที่ไม่จำเป็นสำหรับการให้บริการอีกต่อไป ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย

สิทธิ์คัดค้านการใช้ข้อมูล

คุณมีสิทธิ์คัดค้านการที่ ufakick ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์บางอย่าง เช่น การส่งข่าวสารทางการตลาด

สิทธิ์ในการโอนย้ายข้อมูล

คุณสามารถขอรับสำเนาข้อมูลส่วนตัวในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-Readable) เพื่อนำไปใช้กับบริการอื่น

สิทธิ์ระงับการประมวลผล

ในบางสถานการณ์ คุณสามารถขอให้ ufakick ระงับการประมวลผลข้อมูลของคุณชั่วคราวได้ระหว่างการตรวจสอบหรือคัดค้าน

8การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ufakick อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งสมาชิกล่วงหน้าอย่างน้อย 14 วันผ่านช่องทางต่อไปนี้

  • การแจ้งเตือนภายในแอปและเว็บไซต์
  • อีเมลไปยังที่อยู่ที่ลงทะเบียนไว้
  • แบนเนอร์บนหน้าหลักของแพลตฟอร์ม

วันที่อัพเดตล่าสุดของนโยบายนี้จะแสดงที่ด้านบนของหน้าเสมอ การใช้บริการต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น

9ติดต่อเรื่องข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดก็ตามที่ระบุในนโยบายนี้ สามารถติดต่อทีมงาน ufakick ได้ผ่านช่องทางต่อไปนี้

  • Live Chat: ภายในแพลตฟอร์ม ufakick พร้อมรับเรื่อง 24 ชั่วโมงทุกวัน
  • อีเมล: [email protected] (สำหรับเรื่องที่เกี่ยวกับข้อมูลส่วนตัวโดยเฉพาะ)

ufakick จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราจะแจ้งให้ทราบหากต้องการเวลาเพิ่มเติม

คำถามที่พบบ่อย

สำหรับคำถามทั่วไปเกี่ยวกับบัญชีและบริการ กรุณาดูที่หน้า FAQ ก่อนติดต่อทีมงาน เพื่อรับคำตอบที่รวดเร็วที่สุด

มั่นใจในความปลอดภัยแล้วใช่ไหม? มาร่วมกับ ufakick วันนี้

ข้อมูลของคุณปลอดภัย ระบบโปร่งใส และทีมงานพร้อมดูแลคุณตลอด 24 ชั่วโมง