นโยบายความเป็นส่วนตัว udee365
ข้อกำหนดการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านที่ใช้บริการ udee-365
เอกสารฉบับนี้อธิบายวิธีที่ udee-365 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของสมาชิก ตั้งแต่ขั้นตอนการสมัครสมาชิก การฝาก-ถอนเงิน การเข้าเล่นเกมสล็อตและคาสิโนสด ไปจนถึงการติดต่อฝ่ายสนับสนุน เรามุ่งเน้นการปกป้องความเป็นส่วนตัวด้วยมาตรการทางเทคนิคและกระบวนการภายในที่ชัดเจน เพื่อให้สมาชิกเข้าใจว่าข้อมูลของท่านถูกนำไปใช้อย่างไร เก็บรักษาไว้ที่ไหน และสามารถขอเข้าถึงหรือลบข้อมูลได้อย่างไร นโยบายนี้มีผลบังคับใช้กับทุกช่องทางการให้บริการของเว็บไซต์ รวมถึงแอปพลิเคชันมือถือและระบบ API ที่เชื่อมต่อกับธนาคารและผู้ให้บริการชำระเงิน
ข้อมูลที่เราเก็บรวบรวม
ในขั้นตอนการสมัครสมาชิก udee-365 ขอเก็บข้อมูลพื้นฐาน ได้แก่ หมายเลขโทรศัพท์มือถือ ชื่อ-นามสกุล วันเดือนปีเกิด และเลขที่บัญชีธนาคารสำหรับการฝาก-ถอน ข้อมูลเหล่านี้จำเป็นเพื่อยืนยันตัวตนและป้องกันการสร้างบัญชีซ้ำ นอกจากนี้ระบบบันทึก IP address เวลาเข้าสู่ระบบ ประเภทอุปกรณ์และเบราว์เซอร์ เพื่อตรวจจับพฤติกรรมผิดปกติหรือการเข้าถึงที่ไม่ได้รับอนุญาต ข้อมูลการทำธุรกรรม เช่น ยอดฝาก-ถอน ประวัติการเดิมพัน รหัสเกมที่เล่น และเวลาการเล่นแต่ละครั้ง จะถูกเก็บไว้เพื่อการตรวจสอบบัญชีและแก้ไขปัญหาหากเกิดข้อโต้แย้ง เราไม่เก็บรหัสผ่านในรูปแบบข้อความธรรมดา ระบบใช้การ hash แบบทางเดียวด้วยอัลกอริทึม bcrypt ทำให้ไม่สามารถถอดรหัสกลับมาเป็นข้อความเดิมได้
วัตถุประสงค์ในการใช้ข้อมูล
ข้อมูลส่วนบุคคลถูกนำมาใช้เพื่อดำเนินการบัญชีสมาชิก ประมวลผลคำสั่งฝาก-ถอนเงินผ่านระบบอัตโนมัติ ตรวจสอบประวัติการเดิมพันเมื่อมีข้อสงสัยเกี่ยวกับผลเกม และติดต่อสมาชิกผ่าน SMS หรือ LINE เมื่อมีโปรโมชั่นใหม่หรือประกาศสำคัญ udee-365 ใช้ข้อมูลพฤติกรรมการเล่นเพื่อปรับปรุงประสบการณ์ เช่น แนะนำเกมสล็อตค่ายที่สมาชิกเล่นบ่อยหรือตั้งค่าลิมิตการฝากสูงสุดต่อวันตามประวัติ ข้อมูลการเข้าสู่ระบบ ถูกวิเคราะห์เพื่อตรวจจับการพยายามเข้าถึงบัญชีโดยไม่ได้รับอนุญาต หากพบ IP address หรืออุปกรณ์ใหม่ที่ไม่เคยใช้งาน ระบบจะส่ง OTP ยืนยันทาง SMS ก่อนอนุญาตให้เข้าสู่หน้าจอการเล่น เราไม่ขายหรือแบ่งปันข้อมูลให้บุคคลภายนอกเพื่อการตลาด ยกเว้นกรณีที่กฎหมายบังคับหรือมีคำสั่งศาล
udee-365 เข้ารหัสข้อมูลอย่างไร
การสื่อสารระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ udee-365 ใช้โปรโตคอล HTTPS พร้อม TLS 1.3 ซึ่งเข้ารหัสข้อมูลทั้งหมดระหว่างการส่ง ป้องกันการดักจับหรือแก้ไขข้อมูลกลางทาง ข้อมูลที่เก็บในฐานข้อมูล เช่น เลขที่บัญชีธนาคาร วันเดือนปีเกิด และหมายเลขโทรศัพท์ ถูกเข้ารหัสด้วย AES-256 ก่อนบันทึก เจ้าหน้าที่ของเราเองไม่สามารถเห็นข้อมูลเหล่านี้ในรูปแบบข้อความธรรมดา เว้นแต่มีการขอเข้าถึงพิเศษผ่านระบบ audit log ที่บันทึกผู้เข้าถึงและเวลาทุกครั้ง ระบบชำระเงิน เชื่อมต่อกับธนาคารผ่าน API ที่เข้ารหัสแบบ end-to-end ทำให้ข้อมูลบัตรหรือบัญชีไม่ผ่านเซิร์ฟเวอร์ของเราโดยตรง การเก็บ backup ข้อมูลถูกเข้ารหัสเช่นกันและจัดเก็บในสถานที่แยกจากระบบหลัก
การแบ่งปันข้อมูลกับบุคคลภายนอก
udee-365 ใช้บริการของบุคคลที่สามเพื่อดำเนินงานบางส่วน เช่น ผู้ให้บริการเกตเวย์ชำระเงิน ระบบ SMS OTP และบริษัทผู้พัฒนาเกมสล็อต ซึ่งได้แก่ PG Soft Pragmatic Play และ Joker Gaming ในกรณีเหล่านี้เราแบ่งปันเฉพาะข้อมูลที่จำเป็น เช่น user ID และยอดเดิมพัน ไม่รวมข้อมูลส่วนบุคคลที่ระบุตัวตนได้โดยตรง ผู้ให้บริการภายนอก ทุกรายต้องลงนามในข้อตกลงการรักษาความลับและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าของเรา หากเกิดการรั่วไหลข้อมูลจากฝ่ายผู้ให้บริการ เราจะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง พร้อมแนะนำขั้นตอนการป้องกันความเสียหายเพิ่มเติม เราไม่ส่งข้อมูลออกนอกประเทศไทยเว้นแต่จำเป็นสำหรับการประมวลผลเกมที่เซิร์ฟเวอร์ต่างประเทศของผู้พัฒนาเกม
สิทธิ์ของสมาชิกในการเข้าถึงและแก้ไขข้อมูล
สมาชิกทุกท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้ โดยส่งคำขอผ่านฟอร์มติดต่อในหน้า Account Settings หรือแจ้งผ่าน LINE Official ของ udee-365 เราจะตอบกลับภายใน 15 วันทำการพร้อมไฟล์ PDF ที่แสดงข้อมูลทั้งหมด หากพบข้อมูลไม่ถูกต้อง เช่น ชื่อ-นามสกุล เลขที่บัญชี หรือหมายเลขโทรศัพท์ สามารถขอแก้ไขได้โดยแนบสำเนาบัตรประชาชนและหลักฐานที่เกี่ยวข้อง การลบข้อมูล สามารถทำได้หลังปิดบัญชีสมาชิก แต่เราจะเก็บข้อมูลการทำธุรกรรมไว้อีก 5 ปีตามข้อกำหนดทางบัญชีและภาษี ข้อมูลที่ถูกลบจะถูกทำลายอย่างถาวรและไม่สามารถกู้คืนได้ สมาชิกยังสามารถปฏิเสธการรับข่าวสารทางการตลาดได้ทุกเมื่อผ่านลิงก์ unsubscribe ในอีเมลหรือตั้งค่าใน Account Settings
สล็อตเว็บตรง การเก็บข้อมูลพฤติกรรมการเล่น udee-365
เมื่อสมาชิกเล่นเกมสล็อตหรือคาสิโนสดผ่าน udee-365 ระบบบันทึกข้อมูลการเล่นเพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงบริการ ข้อมูลที่เก็บประกอบด้วย รหัสเกม จำนวนเงินเดิมพันต่อรอบ เวลาเริ่มและจบการเล่น ผลลัพธ์ของแต่ละรอบ และยอดเงินคงเหลือในบัญชี ข้อมูลเหล่านี้ช่วยให้เราตรวจสอบข้อพิพาทเกี่ยวกับผลเกมหรือยอดเงินที่ไม่ตรงกัน และสามารถเล่นย้อนหลังการเดิมพันทุกรอบเพื่อยืนยันความถูกต้อง พฤติกรรมการเล่น เช่น ความถี่ในการเข้าเล่น ช่วงเวลาที่เล่นมากที่สุด และเกมที่ชื่นชอบ ถูกนำมาวิเคราะห์เพื่อปรับแต่งหน้า lobby ให้แสดงเกมที่เหมาะสมกับแต่ละคน แต่การวิเคราะห์นี้ทำในระดับรวม ไม่มีการติดตามพฤติกรรมเชิงลึกของบุคคลใดบุคคลหนึ่งโดยเฉพาะ
การใช้คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ udee-365 ใช้คุกกี้ (cookies) เพื่อจดจำสถานะการเข้าสู่ระบบ ตั้งค่าภาษา และเก็บข้อมูลเซสชันชั่วคราว คุกกี้เหล่านี้จำเป็นสำหรับการทำงานของเว็บไซต์และจะหมดอายุเมื่อปิดเบราว์เซอร์หรือหลังจาก 24 ชั่วโมง นอกจากนี้เราใช้คุกกี้สำหรับการวิเคราะห์การใช้งาน เช่น Google Analytics ซึ่งเก็บข้อมูลแบบไม่ระบุตัวตนเกี่ยวกับจำนวนผู้เข้าชม หน้าที่เข้าชมมากที่สุด และระยะเวลาการใช้งาน สมาชิกสามารถปิดคุกกี้ ผ่านการตั้งค่าเบราว์เซอร์ แต่อาจทำให้บางฟังก์ชันทำงานไม่สมบูรณ์ เช่น ต้องเข้าสู่ระบบใหม่ทุกครั้งที่เปิดเว็บ เราไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมข้ามเว็บไซต์หรือสร้างโปรไฟล์การใช้งานนอกบริบทของ udee-365 คุกกี้ของบุคคลที่สาม เช่น ปุ่มแชร์โซเชียลมีเดีย จะถูกโหลดก็ต่อเมื่อสมาชิกกดปุ่มนั้นเท่านั้น
ระยะเวลาการเก็บรักษาข้อมูล
ข้อมูลส่วนบุคคลพื้นฐาน เช่น ชื่อ เบอร์โทร และเลขที่บัญชี จะถูกเก็บไว้ตลอดระยะเวลาที่บัญชีสมาชิกยังคงใช้งาน หากบัญชีไม่มีการเข้าสู่ระบบเกิน 3 ปี เราจะส่งอีเมลแจ้งเตือนก่อนดำเนินการระงับบัญชีและลบข้อมูลที่ไม่จำเป็น ข้อมูลการทำธุรกรรมทางการเงิน ประกอบด้วย ประวัติฝาก-ถอน ใบเสร็จ และรายการเดิมพัน จะถูกเก็บไว้ 5 ปีนับจากวันที่ทำธุรกรรมสุดท้าย เพื่อให้สอดคล้องกับกฎหมายภาษีและการตรวจสอบบัญชี ข้อมูล log การเข้าสู่ระบบ เช่น IP address และเวลาเข้าใช้งาน จะถูกเก็บไว้ 90 วัน จากนั้นจะถูกลบโดยอัตโนมัติ ข้อมูลที่ใช้ในการตรวจสอบการฉ้อโกง เช่น รายงานพฤติกรรมผิดปกติ จะเก็บไว้นานกว่าตามความจำเป็นของกระบวนการสอบสวน
มาตรการรักษาความปลอดภัยทางเทคนิค
udee-365 ใช้ระบบ firewall แบบ multi-layer เพื่อกรองการเข้าถึงเซิร์ฟเวอร์ พร้อมระบบตรวจจับการบุกรุก (IDS) ที่วิเคราะห์ traffic แบบ real-time เพื่อระบุพฤติกรรมที่น่าสงสัย เช่น การพยายามเข้าถึงฐานข้อมูลโดยตรงหรือการโจมตีแบบ DDoS ข้อมูลในฐานข้อมูลถูกแบ่งเก็บตามระดับความสำคัญ โดยข้อมูลที่มีความอ่อนไหว เช่น เลขบัญชีและรหัสผ่าน ถูกเก็บในระบบแยกที่มีการควบคุมการเข้าถึงอย่างเข้มงวด เจ้าหน้าที่ของเรา ต้องผ่านการตรวจสอบประวัติและเซ็นสัญญาการรักษาความลับก่อนเริ่มงาน การเข้าถึงข้อมูลสมาชิกถูกจำกัดเฉพาะบุคคลที่จำเป็นและบันทึกไว้ใน audit log ทุกครั้ง เรามีแผนรับมือเหตุฉุกเฉินสำหรับกรณีการรั่วไหลข้อมูล รวมถึงทีมงานที่พร้อมตอบสนอง 24 ชั่วโมง
เว็บตรงไม่ผ่านเอเย่นต์ การคุ้มครองข้อมูลผู้เยาว์
บริการของ udee-365 มุ่งเน้นสมาชิกที่มีอายุ 18 ปีขึ้นไปเท่านั้น เราไม่ตั้งใจเก็บข้อมูลส่วนบุคคลของผู้เยาว์ ในขั้นตอนการสมัครสมาชิก ระบบตรวจสอบวันเดือนปีเกิดและปฏิเสธการสมัครหากอายุต่ำกว่าเกณฑ์ หากเราตรวจพบว่ามีข้อมูลของผู้เยาว์ในระบบ จะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีอย่างถาวร ผู้ปกครองที่พบว่า บุตรหลานได้สร้างบัญชีโดยไม่ได้รับอนุญาต สามารถติดต่อฝ่ายสนับสนุนเพื่อขอลบข้อมูลและปิดบัญชีได้ทันที เราจะดำเนินการภายใน 48 ชั่วโมงหลังได้รับแจ้ง พร้อมส่งยืนยันทางอีเมลว่าข้อมูลถูกลบเรียบร้อย การตรวจสอบอายุเป็นส่วนหนึ่งของมาตรการป้องกันการเล่นการพนันในเยาวชน ซึ่ง udee-365 ถือว่าเป็นความรับผิดชอบสำคัญ
การแจ้งเตือนเมื่อเกิดเหตุการณ์รั่วไหลข้อมูล
หาก udee-365 ตรวจพบหรือได้รับแจ้งว่ามีการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เราจะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงผ่าน SMS อีเมล และประกาศบนเว็บไซต์ การแจ้งเตือนจะระบุประเภทของข้อมูลที่รั่วไหล จำนวนบัญชีที่ได้รับผลกระทบ และขั้นตอนที่เราดำเนินการเพื่อหยุดการรั่วไหลและป้องกันเหตุการณ์ซ้ำ สมาชิกจะได้รับคำแนะนำ เกี่ยวกับการเปลี่ยนรหัสผ่าน ตรวจสอบบัญชีธนาคาร หรือขั้นตอนอื่นๆ ที่จำเป็นเพื่อปกป้องตัวเอง เราจะให้ความร่วมมือกับหน่วยงานที่เกี่ยวข้องหากมีการสอบสวนทางกฎหมาย และจะไม่ปกปิดข้อเท็จจริงหรือลดความรุนแรงของเหตุการณ์ การรายงานจะโปร่งใสและให้รายละเอียดเท่าที่สามารถเปิดเผยได้โดยไม่กระทบต่อการสอบสวน
การโอนย้ายข้อมูลระหว่างประเทศ
ฐานข้อมูลหลักของ udee-365 ตั้งอยู่ในประเทศไทย แต่บางบริการจำเป็นต้องใช้เซิร์ฟเวอร์ต่างประเทศ เช่น เกมสล็อตจากค่าย PG Soft และ Pragmatic Play ที่โฮสต์บนเซิร์ฟเวอร์ในสิงคโปร์และมอลตา ในกรณีเหล่านี้เราโอนเฉพาะข้อมูลที่จำเป็น เช่น user ID และยอดเดิมพัน ไม่รวมข้อมูลส่วนบุคคลที่ระบุตัวตน ผู้ให้บริการเซิร์ฟเวอร์ ต่างประเทศต้องปฏิบัติตามมาตรฐาน GDPR หรือเทียบเท่า และลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดหน้าที่และความรับผิดชอบชัดเจน การเข้ารหัสข้อมูลจะใช้ตลอดการส่งและจัดเก็บ เพื่อป้องกันการเข้าถึงโดยบุคคลที่สาม สมาชิกสามารถขอให้ข้อมูลของตนไม่ถูกโอนออกนอกประเทศได้ แต่อาจไม่สามารถเล่นเกมบางเกมที่ต้องการการเชื่อมต่อกับเซิร์ฟเวอร์ต่างประเทศ
การปรับปรุงนโยบายความเป็นส่วนตัว
udee-365 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการให้บริการใหม่ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้า 30 วันผ่านอีเมลและประกาศบนเว็บไซต์ หากสมาชิกไม่ยินยอมกับนโยบายใหม่ สามารถยกเลิกบัญชีและขอลบข้อมูลได้ภายในช่วงเวลาดังกล่าว การใช้บริการต่อ หลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับเงื่อนไขที่ปรับปรุงแล้ว เราแนะนำให้ตรวจสอบนโยบายนี้เป็นระยะเพื่อทราบการเปลี่ยนแปลง วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้ หากมีข้อสงสัยเกี่ยวกับนโยบายหรือการใช้ข้อมูลของท่าน สามารถติดต่อฝ่ายสนับสนุนผ่าน LINE Official หรือฟอร์มติดต่อในเว็บไซต์ได้ตลอด 24 ชั่วโมง
การติดต่อเกี่ยวกับความเป็นส่วนตัว
หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ udee-365 ได้ผ่านช่องทาง LINE Official ฟอร์มติดต่อในหน้า Account Settings หรืออีเมลสนับสนุนที่แสดงไว้ในส่วนท้ายเว็บไซต์ เราจะตอบกลับภายใน 5 วันทำการ และดำเนินการตามคำขอภายใน 30 วันหรือแจ้งเหตุผลหากไม่สามารถดำเนินการได้ คำขอที่ได้รับบ่อย ได้แก่ การขอดูข้อมูลส่วนบุคคล การแก้ไขข้อมูลที่ไม่ถูกต้อง การขอลบข้อมูล และการปฏิเสธการรับข่าวสารทางการตลาด เราจะตรวจสอบตัวตนของผู้ขอก่อนดำเนินการเพื่อป้องกันการเข้าถึงข้อมูลโดยบุคคลที่ไม่มีสิทธิ์ หากสมาชิกไม่พอใจกับวิธีการจัดการข้อมูลของเรา สามารถยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายไทยได้