นโยบายความเป็นส่วนตัว ultraclub

1 ผู้ควบคุมข้อมูลส่วนบุคคล

ultraclub ("บริษัท") ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมจากสมาชิกผ่านเว็บไซต์ ultraclub.asia

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลของสมาชิกทุกรายที่เข้าใช้บริการ ultraclub จากทุกสถานที่ในราชอาณาจักรไทย ไม่ว่าจะเป็นกรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือจังหวัดอื่นๆ

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ultraclub เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ดังนี้:

ข้อมูลที่ท่านให้ไว้โดยตรง:

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และสัญชาติ
• หมายเลขโทรศัพท์มือถือและที่อยู่ Email
• เลขบัญชีธนาคาร หรือบัญชี TrueMoney Wallet ที่ใช้ในการฝากถอน
• ที่อยู่อาศัยปัจจุบัน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน (เฉพาะกรณีที่จำเป็น)

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• หมายเลข IP Address และ Device Fingerprint
• ประเภทเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าใช้งาน (Login history) และบันทึกกิจกรรมบนแพลตฟอร์ม
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูล Cookie และเทคโนโลยีติดตามที่คล้ายกัน

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ultraclub ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี:

• การปฏิบัติตามสัญญา: สร้างและบริหารบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเกม
• ประโยชน์โดยชอบด้วยกฎหมาย: ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ยืนยันตัวตน (KYC) และรายงานตามที่กฎหมายกำหนด
• ความยินยอม: ส่งข้อมูลโปรโมชันและโบนัสพิเศษ (ท่านสามารถถอนความยินยอมได้ตลอดเวลา)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์สมาชิก

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

ultraclub อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกมแก่ท่าน ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay และสถาบันการเงินที่จำเป็นสำหรับการประมวลผลธุรกรรม
• หน่วยงานราชการ: หากได้รับคำสั่งทางกฎหมายหรือเพื่อการปฏิบัติตามกฎหมายที่บังคับใช้
• ผู้ให้บริการด้านความปลอดภัย: บริษัทที่ช่วยตรวจสอบการฉ้อโกงและยืนยันตัวตน

5 การเก็บรักษาและความปลอดภัยของข้อมูล

ultraclub จัดเก็บข้อมูลส่วนบุคคลบน Server ที่มีมาตรการรักษาความปลอดภัยระดับสูง ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งระหว่างการรับส่งและในสภาพจัดเก็บ
• ระบบ Firewall และการตรวจสอบการบุกรุกแบบ Real-time (IDS/IPS)
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-know
• การตรวจสอบความปลอดภัย (Security Audit) อย่างสม่ำเสมอ

ระยะเวลาจัดเก็บข้อมูล: ultraclub จัดเก็บข้อมูลส่วนบุคคลตลอดระยะเวลาที่ท่านเป็นสมาชิก และหลังจากบัญชีถูกปิด จะจัดเก็บต่ออีก 5 ปีตามที่กฎหมายกำหนด จากนั้นจะลบหรือทำ Anonymization

6 นโยบาย Cookie และเทคโนโลยีติดตาม

ultraclub ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ใช้งานและวิเคราะห์การใช้บริการ Cookie ที่เราใช้แบ่งเป็น:

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบ Cookie ได้ แต่อาจส่งผลต่อการทำงานบางส่วนของเว็บไซต์ Essential Cookies จำเป็นต้องเปิดใช้งานเสมอเพื่อให้บริการทำงานได้ปกติ

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก ultraclub ทุกท่านมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ultraclub ultraclub จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี ultraclub อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือค่ายเกมที่มีฐานอยู่ในต่างประเทศ

ultraclub ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลที่โอนไปยังต่างประเทศได้รับการคุ้มครองในมาตรฐานที่เทียบเท่าหรือสูงกว่ากฎหมายไทย รวมถึงการทำข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้รับข้อมูลทุกราย

9 การคุ้มครองข้อมูลของผู้เยาว์

หาก ultraclub พบว่าได้เก็บข้อมูลส่วนบุคคลของบุคคลอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและยกเลิกบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานหรือผู้อยู่ในความดูแลของท่านที่มีอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ กรุณาติดต่อเราทันที

10 การแก้ไขนโยบายความเป็นส่วนตัว

ultraclub ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายนี้ได้ตามความเหมาะสม โดยจะแจ้งสมาชิกผ่านช่องทางดังต่อไปนี้:

• ประกาศบนหน้าเว็บไซต์ ultraclub.asia พร้อมระบุวันที่แก้ไขล่าสุด
• การแจ้งเตือนผ่าน Email สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• Pop-up แจ้งเตือนเมื่อเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

การใช้บริการ ultraclub ต่อเนื่องหลังการประกาศแก้ไขนโยบาย ถือว่าท่านได้ยอมรับนโยบายใหม่แล้ว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ultraclub ผ่านช่องทางต่อไปนี้:

• Email: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์ ultraclub.asia ตลอด 24 ชั่วโมง
• ระบุหัวข้อ: "คำขอเกี่ยวกับข้อมูลส่วนบุคคล / PDPA Request"