นโยบายความเป็นส่วนตัว
uro24

1ความเป็นมาและขอบเขต

uro24 ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย และกฎหมายที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมจากสมาชิก ผู้เยี่ยมชมเว็บไซต์ uro24 และผู้ที่ติดต่อกับเราผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นทางเว็บไซต์ แอปพลิเคชัน อีเมล โทรศัพท์ หรือช่องทางออนไลน์อื่นๆ ที่อยู่ภายใต้การดำเนินงานของ uro24

การที่คุณใช้บริการของ uro24 ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่ยอมรับเงื่อนไขในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อลบข้อมูลของคุณออกจากระบบ

2ข้อมูลที่เราเก็บรวบรวม

uro24 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการและความจำเป็นในการยืนยันตัวตน ดังต่อไปนี้

นอกจากข้อมูลที่คุณให้โดยตรง เรายังอาจเก็บข้อมูลโดยอัตโนมัติผ่านคุกกี้ เว็บบีคอน และเทคโนโลยีติดตามอื่นๆ เมื่อคุณใช้บริการบนเว็บไซต์ของเรา รายละเอียดเพิ่มเติมอยู่ในหัวข้อ "คุกกี้และเทคโนโลยีติดตาม"

3วัตถุประสงค์การใช้ข้อมูล

uro24 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การยืนยันตัวตนและอายุ — ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด และยืนยันความถูกต้องของข้อมูลผู้ใช้
• การให้บริการเดิมพัน — ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การป้องกันการฉ้อโกง — ตรวจจับและป้องกันการกระทำที่น่าสงสัย การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย AML, KYC และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และระบบแพลตฟอร์ม
• การสื่อสารกับสมาชิก — ส่งการแจ้งเตือน อัปเดตสถานะบัญชี และข้อมูลที่จำเป็นเกี่ยวกับบริการ
• การสนับสนุนลูกค้า — ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอต่างๆ ของสมาชิก
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาจากการพนัน

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 uro24 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาด โปรโมชัน และการวิเคราะห์พฤติกรรมที่ไม่จำเป็นต่อการให้บริการโดยตรง คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการดำเนินการที่จำเป็นในการให้บริการเดิมพันและจัดการบัญชีสมาชิก
• พันธกรณีทางกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามข้อกำหนด AML, KYC และการรายงานต่อหน่วยงานรัฐตามที่กฎหมายกำหนด
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ

5การเปิดเผยข้อมูลให้บุคคลที่สาม

uro24 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามในกรณีที่จำเป็นและสมเหตุสมผลเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน — ธนาคาร PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และผู้ให้บริการ USDT เพื่อประมวลผลธุรกรรมการเงิน
• ผู้ให้บริการเกม (Game Providers) — บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ uro24 เพื่อให้บริการเกมสล็อต บาคาร่า และเกมอื่นๆ
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการระบบคลาวด์ การวิเคราะห์ข้อมูล และโครงสร้างพื้นฐานด้านไอที ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• หน่วยงานรัฐและกฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• ที่ปรึกษาด้านการพนันอย่างมีความรับผิดชอบ — เฉพาะกรณีที่จำเป็นต้องส่งต่อผู้เล่นที่ต้องการความช่วยเหลือ โดยได้รับความยินยอมล่วงหน้า

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ uro24 และต้องมีข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) ที่มีผลบังคับใช้

6ระยะเวลาการเก็บรักษาข้อมูล

uro24 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์การเก็บรวบรวม โดยคำนึงถึงข้อกำหนดทางกฎหมายและการดำเนินธุรกิจ ดังนี้

• ข้อมูลบัญชีสมาชิก — ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมการเงิน — อย่างน้อย 5 ปีตามข้อกำหนดกฎหมาย AML และการบัญชี
• เอกสาร KYC — 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ หรือตามที่กฎหมายกำหนด
• บันทึกการใช้งาน (Log Files) — สูงสุด 1 ปี เว้นแต่จำเป็นต้องเก็บไว้เพื่อการสืบสวนหรือดำเนินคดี
• ข้อมูลการติดต่อฝ่ายบริการลูกค้า — 2 ปีนับจากวันที่ติดต่อครั้งล่าสุด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

7มาตรการรักษาความปลอดภัย

uro24 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง โดยใช้มาตรการทางเทคนิคและองค์กรที่ได้มาตรฐานสากล ได้แก่

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกรายการ
• การจัดเก็บข้อมูลในระบบเซิร์ฟเวอร์ที่มีการป้องกันหลายชั้นและสำรองข้อมูลสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลตามหลัก Need-to-Know เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการรักษาความลับ

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ที่ uro24 พร้อมให้ความเคารพและอำนวยความสะดวกอย่างเต็มที่

9คุกกี้และเทคโนโลยีติดตาม

uro24 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ของคุณ โดยแบ่งออกเป็นประเภทหลักดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพเว็บไซต์
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา และการปรับแต่งส่วนตัวต่างๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เฉพาะเมื่อได้รับความยินยอมจากคุณ เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของคุณ

10การคุ้มครองผู้เยาว์

uro24 ดำเนินมาตรการยืนยันอายุอย่างเข้มงวดในกระบวนการสมัครสมาชิกและการทำธุรกรรม หากเราพบว่าสมาชิกรายใดมีอายุต่ำกว่า 20 ปี เราจะระงับบัญชีทันที คืนเงินคงเหลือตามขั้นตอนที่กำหนด และแจ้งหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่ทราบว่ามีอายุต่ำกว่า 20 ปีโดยเจตนา หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานของตนได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยทันที

11การโอนข้อมูลข้ามพรมแดน

ในบางกรณี uro24 อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เมื่อมีการโอนข้อมูลดังกล่าว เราจะดำเนินการตามมาตรการต่อไปนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA
• ใช้กลไกการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือกลไกอื่นที่ได้รับการยอมรับ
• แจ้งให้คุณทราบเกี่ยวกับการโอนข้อมูลดังกล่าวตามที่กฎหมายกำหนด

12การแก้ไขนโยบายความเป็นส่วนตัว

uro24 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• แสดงประกาศบนหน้าเว็บไซต์หลักของ uro24 อย่างชัดเจน
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• แจ้งผ่านระบบแจ้งเตือนภายในบัญชีสมาชิก

การแก้ไขที่มีนัยสำคัญจะมีผลบังคับใช้ไม่น้อยกว่า 30 วันหลังจากการแจ้งเตือน เพื่อให้สมาชิกมีเวลาทบทวนและตัดสินใจ การที่คุณยังคงใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ 1 มกราคม 2569 (2026)

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ uro24 ได้ดังนี้

กรุณาระบุในหัวข้ออีเมลว่า "คำร้องเรื่องข้อมูลส่วนบุคคล — PDPA" พร้อมระบุชื่อบัญชีสมาชิกและรายละเอียดคำร้องให้ชัดเจน เราจะดำเนินการตอบกลับและแก้ไขปัญหาภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง

หากคุณเห็นว่าเราไม่ได้ดำเนินการตามคำร้องของคุณอย่างเพียงพอ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย