개인정보처리방침

ฉบับ 1.1.0 — มีผลบังคับตั้งแต่ 15 กันยายน 2569 · ผ่านการตรวจและรับรองทางกฎหมายแล้ว 2026-09-13

1. เอกสารนี้เกี่ยวกับอะไร

UWU ID คือระบบบัญชีกลางของ UWU ที่ id.uwu.co.th คุณสมัครบัญชีเดียวแล้วใช้เข้าบริการต่าง ๆ ในเครือได้ทั้งหมด และ UWU ID ยังทำหน้าที่เป็นที่เก็บข้อมูลส่วนบุคคลกลาง เพื่อให้แต่ละบริการไม่ต้องเก็บข้อมูลเดียวกันซ้ำหลายที่

นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เพื่ออะไร เก็บนานเท่าไร ใครได้เห็นบ้าง และคุณมีสิทธิอะไร

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท เออร์เบิน เวลธ์ ยูเนียน จำกัด 324/54 ถนนประชาราษฎร์ 1 แขวงบางซื่อ เขตบางซื่อ กรุงเทพมหานคร 10800

ติดต่อเรื่องข้อมูลส่วนบุคคล: dpo@uwu.co.th เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ติดต่อได้ที่ dpo@uwu.co.th หรือที่อยู่ข้างต้น เราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

บทบาทของเราต่อข้อมูลแต่ละประเภท

• สำหรับข้อมูลบัญชีของคุณ (อีเมล รหัสผ่าน ชื่อผู้ใช้ วันเกิด อุปกรณ์ที่เข้าสู่ระบบ) เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล
• สำหรับข้อมูลที่บริการในเครือฝากไว้กับเราเพื่อใช้ร่วมกัน (ดูข้อ 2) เราทำหน้าที่ประมวลผลแทนบริการนั้น โดยบริการนั้นเป็นผู้ควบคุมข้อมูลและเป็นผู้กำหนดวัตถุประสงค์
• บริการแต่ละตัวในเครือที่คุณเข้าใช้เป็นผู้ควบคุมข้อมูลของตัวเองสำหรับข้อมูลที่เกิดขึ้นในบริการนั้น

นโยบายฉบับนี้ครอบคลุมเฉพาะสิ่งที่เกิดขึ้นที่ UWU ID

2. ข้อมูลที่เราเก็บ

ข้อมูลที่คุณให้เราโดยตรง

• อีเมล และรหัสผ่าน (เราเก็บเฉพาะค่าที่ผ่านการเข้ารหัสทางเดียว ไม่มีใครอ่านรหัสผ่านของคุณได้ รวมถึงเราเอง)
• ชื่อผู้ใช้ที่คุณตั้ง และประวัติชื่อเก่าที่เคยใช้
• วันเกิด — เก็บในรูปแบบที่เข้ารหัสไว้ ใช้เพื่อตรวจว่าคุณอายุถึงเกณฑ์ของแต่ละบริการเท่านั้น

ข้อมูลที่เกิดขึ้นเมื่อคุณใช้งาน

• อุปกรณ์ที่คุณเข้าสู่ระบบ: หมายเลขไอพี ชนิดเบราว์เซอร์/อุปกรณ์ เวลาที่เข้าและใช้งานล่าสุด
• จำนวนครั้งที่กรอกรหัสผ่านผิด และช่วงเวลาที่ถูกหน่วงเพื่อความปลอดภัย
• รหัสยืนยันชั่วคราว (OTP) ที่เราส่งให้ทางอีเมล เก็บในรูปแบบเข้ารหัสทางเดียว อายุ 5 นาที
• บันทึกว่าคุณยอมรับข้อกำหนดและนโยบายฉบับใดเมื่อใด
• กรณีอีเมลของคุณส่งไม่ถึง เราบันทึกอีเมลนั้นพร้อมเหตุผล เพื่อหยุดส่งซ้ำและแจ้งให้คุณเปลี่ยนอีเมล
• บันทึกว่าคุณให้สิทธิ์บริการใดในเครือเข้าถึงข้อมูลใด และรหัสการเข้าถึงที่เราออกให้บริการนั้น

ข้อมูลจากบริการอื่นที่คุณเลือกเชื่อม

หากคุณเข้าสู่ระบบด้วย Google, Apple, Discord, Telegram หรือ LINE เราจะได้รับรหัสประจำตัวของคุณที่บริการนั้นและอีเมล (ยกเว้น Telegram ที่ไม่ให้อีเมล) เพื่อผูกกับบัญชี UWU ID ของคุณ · สำหรับ LINE คุณเลือกได้ว่าจะให้อีเมลหรือไม่ตอนกดยินยอม และ LINE ไม่ได้รับรองว่าอีเมลนั้นผ่านการยืนยันแล้ว เราจึงถือว่ายังไม่ยืนยันจนกว่าคุณจะยืนยันกับเราเอง

เราเก็บ ข้อมูลแสดงตัวของบัญชีนั้น ไว้ด้วย ได้แก่ รหัสประจำตัวที่บริการนั้น ชื่อที่แสดง (เช่น ชื่อผู้ใช้ Discord หรือ Telegram, อีเมลของบัญชี Google) และ ที่อยู่ของรูปโปรไฟล์ เพื่อให้หน้า "วิธีเข้าสู่ระบบ" บอกคุณได้ว่าบัญชีของคุณผูกอยู่กับบัญชีไหน — จำเป็นเมื่อคุณมีหลายบัญชีที่บริการเดียวกัน

ข้อมูลชุดนี้ถูกอัปเดตให้ตรงกับปัจจุบัน ทุกครั้งที่คุณเข้าสู่ระบบด้วยบริการนั้น

รูปโปรไฟล์ถูกส่งผ่านเซิร์ฟเวอร์ของเรา ไม่ใช่ให้เบราว์เซอร์ของคุณไปติดต่อผู้ให้บริการเอง — เราดึงรูปมาแทนคุณและพักไว้ชั่วคราวเพื่อไม่ต้องดึงซ้ำ ผู้ให้บริการจึงไม่ทราบว่าคุณเปิดดูหน้าบัญชีของเราเมื่อใด และไม่เห็นหมายเลขไอพีหรือเบราว์เซอร์ของคุณจากการแสดงรูปนี้

ข้อมูลชุดนี้ถูกลบทันทีที่คุณถอดการเชื่อมต่อหรือลบบัญชี · Apple ไม่ให้ชื่อหรือรูป เราจึงแสดงเพียงว่าเชื่อมต่อแล้ว

เราเก็บรหัสการเข้าถึงที่ผู้ให้บริการนั้นออกให้ด้วย เพื่อใช้ยืนยันการเชื่อมต่อ รหัสเหล่านี้จะถูกลบทันทีที่คุณถอดการเชื่อมต่อ และถูกลบพร้อมบัญชีเมื่อคุณลบบัญชี

ข้อมูลที่บริการในเครือฝากไว้กับเรา

บริการในเครืออาจฝากข้อมูลของคุณไว้ที่ UWU ID เช่น ชื่อ-นามสกุล เพื่อไม่ต้องเก็บซ้ำหลายที่ ข้อมูลเหล่านี้ถูกเข้ารหัสด้วยกุญแจเฉพาะของคุณ และเฉพาะบริการที่ได้รับสิทธิ์เท่านั้นที่อ่านได้ บริการที่ฝากข้อมูลเป็นผู้กำหนดว่าจะเก็บข้อมูลใดและเพื่ออะไร ตามนโยบายของบริการนั้น

Passkey: หากคุณตั้ง Passkey เราเก็บเพียงกุญแจสาธารณะ ชื่อที่คุณตั้ง และชนิดอุปกรณ์ เราไม่ได้รับและไม่เก็บลายนิ้วมือ ใบหน้า หรือรหัสปลดล็อกของคุณ ข้อมูลเหล่านั้นอยู่ในอุปกรณ์ของคุณเท่านั้น

สิ่งที่เราไม่เก็บ: รูปโปรไฟล์ เบอร์โทรศัพท์ ที่อยู่ ข้อมูลการชำระเงิน และข้อมูลอ่อนไหว เช่น ศาสนา เชื้อชาติ หรือข้อมูลสุขภาพ สิ่งที่เราไม่ทำ: ขายหรือให้เช่าข้อมูลของคุณ ใช้ข้อมูลเพื่อโฆษณาแบบเจาะกลุ่ม ติดตามพฤติกรรมข้ามเว็บไซต์ หรือใช้ระบบอัตโนมัติตัดสินใจเรื่องที่มีผลทางกฎหมายต่อคุณ (การตรวจอายุเป็นการตอบว่าถึงเกณฑ์หรือไม่ตามที่แต่ละบริการกำหนด ไม่ใช่การประเมินตัวบุคคล)

3. เราใช้ข้อมูลเพื่ออะไร และอาศัยฐานทางกฎหมายใด

4. ใครได้เห็นข้อมูลของคุณ

บริการในเครือ UWU ที่คุณเข้าใช้ — เมื่อคุณเข้าสู่ระบบเข้าบริการใด บริการนั้นจะได้รับรหัสประจำตัวแบบสุ่มของคุณเสมอ (ไม่ใช่อีเมล) ส่วนอีเมล อายุ หรือข้อมูลอื่น จะได้รับเฉพาะบริการที่ได้รับสิทธิ์นั้นไว้ การตรวจอายุตอบเพียงว่าถึงเกณฑ์หรือไม่ เราไม่ส่งวันเกิดของคุณให้บริการใด

สิทธิ์ที่แต่ละบริการได้รับถูกกำหนดไว้ล่วงหน้าตามความจำเป็นของบริการนั้น หากคุณไม่ต้องการให้บริการใดเข้าถึงข้อมูลของคุณอีกต่อไป ทางเลือกคือหยุดใช้บริการนั้น หรือลบบัญชี UWU ID

ผู้ดูแลระบบของ UWU — เฉพาะพนักงานที่ได้รับมอบหมายเท่านั้นที่เข้าถึงข้อมูลของคุณได้ เท่าที่จำเป็นเพื่อดูแลระบบและช่วยเหลือคุณ ปัจจุบันการดำเนินการเหล่านี้ทำผ่านเครื่องมือภายในที่จำกัดสิทธิ์ไว้เฉพาะทีม และเรากำลังย้ายไปยังหน้าจัดการที่ต้องยืนยันตัวตนอีกชั้นและบันทึกทุกการกระทำไว้ตรวจสอบย้อนหลัง

ผู้ให้บริการที่ประมวลผลแทนเรา — Cloudflare (ระบบประมวลผล คิวงาน การส่งอีเมล และการตรวจบอท) และ PlanetScale (ฐานข้อมูล) ทั้งสองรายทำหน้าที่ตามคำสั่งของเราภายใต้สัญญา

บริการที่คุณเลือกเชื่อม — Google, Apple, Discord, Telegram, LINE จะทราบว่าคุณใช้บัญชีของเขาเข้าสู่ระบบกับเรา การใช้ข้อมูลฝั่งเขาเป็นไปตามนโยบายของเขาเอง

หน่วยงานรัฐ — เฉพาะเมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย

5. การเก็บข้อมูลนอกประเทศไทย

ฐานข้อมูลของเราตั้งอยู่ที่ ประเทศสิงคโปร์ (PlanetScale) ส่วนคำขอของคุณทำงานบนเครือข่ายของ Cloudflare ซึ่งมีจุดให้บริการกระจายอยู่หลายประเทศ และจะทำงานที่จุดที่ใกล้คุณที่สุดในขณะนั้น ทุกครั้งที่ต้องอ่านหรือเขียนข้อมูลของคุณ คำขอจะถูกส่งกลับมาที่ฐานข้อมูลในสิงคโปร์เสมอ ข้อมูลของคุณจึงถูกเก็บไว้ที่สิงคโปร์ที่เดียว แต่การประมวลผลระหว่างทางอาจเกิดขึ้นในประเทศอื่นได้

การส่งหรือโอนข้อมูลออกนอกประเทศนี้อาศัย ความยินยอมของคุณตามมาตรา 28 (2) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยเราแจ้งให้คุณทราบก่อนให้ความยินยอมว่าประเทศปลายทางอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เท่ากับประเทศไทย รายละเอียดอยู่ในเอกสาร "การโอนข้อมูลของคุณไปยังต่างประเทศ" (/legal/cross-border) ซึ่งคุณยอมรับตอนสมัครพร้อมกับข้อกำหนดและนโยบายฉบับนี้ในการติ๊กครั้งเดียว โดยเราบันทึกการยอมรับแยกเป็นรายฉบับพร้อมเวอร์ชันและเวลาไว้เป็นหลักฐาน

บริการนี้ให้บริการไม่ได้หากไม่มีความยินยอมดังกล่าว เพราะทั้งการเก็บข้อมูลและการประมวลผลคำขอเกิดขึ้นบนโครงสร้างพื้นฐานนอกประเทศไทยทั้งหมด ผู้ที่ไม่ให้ความยินยอมจึงไม่สามารถสมัครหรือใช้บัญชี UWU ID ได้ และหากคุณถอนความยินยอมในภายหลัง เราจะต้องยุติการให้บริการและลบบัญชีของคุณตามขั้นตอนการลบบัญชีปกติ

ผู้ให้บริการทั้งสองรายผูกพันกับเราตาม ข้อตกลงการประมวลผลข้อมูลส่วนบุคคลมาตรฐานที่ผนวกอยู่ในเงื่อนไขการใช้บริการ ซึ่งกำหนดให้ประมวลผลข้อมูลได้เฉพาะตามคำสั่งของเรา ห้ามนำไปใช้เพื่อวัตถุประสงค์ของตนเอง และต้องแจ้งเหตุละเมิดข้อมูลให้เราทราบ

6. เก็บไว้นานเท่าไร

หากบริการในเครือมีหน้าที่ตามกฎหมายที่ต้องเก็บข้อมูลบางรายการไว้ เราจะยังไม่ลบรายการนั้นจนพ้นกำหนด และจะแสดงเหตุผลกับวันที่ให้คุณเห็นในหน้าบัญชี

7. เราดูแลข้อมูลอย่างไร

• การเชื่อมต่อทั้งหมดเข้ารหัสระหว่างทาง
• รหัสผ่านเก็บด้วยวิธีเข้ารหัสทางเดียวที่ออกแบบมาให้ถอดกลับไม่ได้
• วันเกิดและข้อมูลที่บริการฝากไว้เข้ารหัสด้วยกุญแจเฉพาะของคุณ ซึ่งถูกห่อด้วยกุญแจหลักที่เก็บแยกจากฐานข้อมูล
• เมื่อลบบัญชี เราทำลายกุญแจของคุณ ข้อมูลที่เข้ารหัสไว้จึงกลายเป็นข้อมูลที่ไม่มีใครอ่านได้อีก
• ทุกครั้งที่บริการในเครือขอข้อมูลของคุณ เราบันทึกไว้เพื่อตรวจสอบย้อนหลัง
• การเข้าถึงระบบเบื้องหลังจำกัดไว้เฉพาะทีมงานที่ได้รับอนุญาต
• เมื่อคุณกดออกจากระบบที่ UWU ID เราตัดการเข้าสู่ระบบทุกอุปกรณ์ และส่งสัญญาณออกจากระบบไปยังบริการในเครือที่รองรับ

8. คุกกี้

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานเท่านั้น ได้แก่

เราไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

9. สิทธิของคุณ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูล ขอให้แก้ไขให้ถูกต้อง ขอให้ลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอม

สิ่งที่ทำได้ด้วยตัวเองในหน้าบัญชี: เปลี่ยนอีเมล เปลี่ยนชื่อผู้ใช้ จัดการวิธีเข้าสู่ระบบและอุปกรณ์ ดูข้อมูลที่เราเก็บ และลบบัญชี

วันเกิดแก้ไขเองไม่ได้ เพื่อป้องกันการเลี่ยงเกณฑ์อายุ หากกรอกผิดกรุณาติดต่อเรา

เรื่องอื่นกรุณาติดต่อ dpo@uwu.co.th เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอและยืนยันตัวตนของคุณแล้ว

การยืนยันตัวตนผู้ยื่นคำขอ — เพื่อไม่ให้ผู้อื่นขอข้อมูลของคุณ เราต้องยืนยันว่าเป็นคุณจริง

• หากคุณยังเข้าบัญชีได้ เราจะยืนยันด้วยรหัสที่ส่งไปยังอีเมลที่ผูกกับบัญชี
• หากคุณเข้าบัญชีไม่ได้แล้ว เราอาจขอเอกสารที่ทางราชการออกให้เพิ่มเติม ในกรณีนี้ กรุณาปิดทับข้อมูลศาสนาและหมู่เลือดก่อนส่ง เราไม่ต้องการข้อมูลเหล่านั้น และจะลบเอกสารทิ้งทันทีที่ยืนยันตัวตนเสร็จ

สิทธิระงับการใช้และคัดค้านการประมวลผล — เนื่องจาก UWU ID เป็นระบบบัญชีกลาง การระงับการประมวลผลข้อมูลบัญชีของคุณทำให้คุณเข้าใช้บริการในเครือไม่ได้ตลอดช่วงที่ระงับ กรุณาติดต่อเราเพื่อพิจารณาเป็นรายกรณี

การถอนความยินยอมต่อข้อกำหนดเท่ากับการปิดบัญชี เพราะเราไม่สามารถให้บริการบัญชีกลางได้หากไม่ประมวลผลข้อมูลข้างต้น

หากคำขอของคุณเกี่ยวกับข้อมูลที่บริการในเครือฝากไว้กับเรา เราจะส่งต่อคำขอไปยังบริการนั้นซึ่งเป็นผู้ควบคุมข้อมูล

หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

10. ผู้เยาว์

บริการนี้สำหรับผู้มีอายุ 15 ปีบริบูรณ์ขึ้นไป ณ วันสมัคร หากพบว่าผู้สมัครอายุไม่ถึงเกณฑ์ เราจะไม่สร้างบัญชีและลบข้อมูลที่เพิ่งบันทึกทันที บริการแต่ละตัวในเครืออาจกำหนดอายุขั้นต่ำสูงกว่านี้

11. การเปลี่ยนแปลงนโยบายนี้

เมื่อมีการแก้ไขในสาระสำคัญ เราจะแจ้งให้ทราบและขอให้คุณยอมรับฉบับใหม่ก่อนใช้งานต่อ ทุกฉบับที่เคยประกาศใช้จะยังเปิดให้อ่านย้อนหลังได้ที่หน้าเดียวกันนี้ พร้อมเลขเวอร์ชันและวันที่มีผล

ฉบับ 1.0.0 นี้เป็นฉบับแรกที่เผยแพร่เป็นเอกสารเต็ม ผู้ใช้ที่มีบัญชีอยู่แล้วจะได้รับการขอให้ยอมรับฉบับนี้ในการเข้าสู่ระบบครั้งถัดไป