นโยบายความเป็นส่วนตัว d55c

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย d55c ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายการปฏิบัติของ d55c ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้เว็บไซต์ d55c.bet

นโยบายนี้ใช้บังคับกับผู้ใช้ทุกคนที่เข้าถึงเว็บไซต์ d55c ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม รวมถึงโทรศัพท์มือถือ แท็บเล็ต หรือคอมพิวเตอร์ส่วนตัว การเข้าใช้งานเว็บไซต์ถือว่าท่านได้รับทราบและยอมรับนโยบายนี้แล้ว

ประเภทข้อมูลที่ d55c เก็บรวบรวม

d55c อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลติดต่อ เช่น อีเมลและเบอร์โทรศัพท์ (หากท่านกรอกในแบบฟอร์มติดต่อ)
• ข้อความและคำถามที่ท่านส่งมาผ่านช่องทางติดต่อของ d55c
• ความคิดเห็นหรือข้อเสนอแนะที่ท่านส่งมาให้ d55c

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม เวลาและระยะเวลาในการเข้าชม
• ที่มาของการเข้าชม (Referral Source)
• ข้อมูลคุกกี้ตามที่ระบุในข้อ 6

วิธีการเก็บรวบรวมข้อมูล

d55c เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้:

• การกรอกแบบฟอร์ม: เมื่อท่านกรอกข้อมูลในแบบฟอร์มติดต่อหรือสมัครรับข่าวสารบนเว็บไซต์ d55c
• การเข้าชมเว็บไซต์: ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติผ่านเซิร์ฟเวอร์ล็อกและคุกกี้
• การติดต่อฝ่ายบริการลูกค้า: เมื่อท่านส่งอีเมลหรือใช้ช่องทางอื่นในการติดต่อ d55c
• เครื่องมือวิเคราะห์: ผ่านบริการวิเคราะห์เว็บไซต์มาตรฐานที่ d55c ใช้เพื่อปรับปรุงประสบการณ์ผู้ใช้

d55c จะเก็บรวบรวมข้อมูลเฉพาะเท่าที่จำเป็นตามหลัก Data Minimization และจะไม่เก็บข้อมูลที่ไม่เกี่ยวข้องกับวัตถุประสงค์ที่ระบุ

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

d55c ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี:

1. การให้บริการ: เพื่อให้บริการข้อมูลและรีวิวบนเว็บไซต์ d55c ได้อย่างถูกต้องและมีประสิทธิภาพ
2. การสื่อสาร: เพื่อตอบคำถามและข้อร้องเรียนของท่านผ่านช่องทางที่ท่านเลือก
3. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงเนื้อหา โครงสร้าง และประสบการณ์ของเว็บไซต์
4. ความปลอดภัย: เพื่อตรวจจับและป้องกันการใช้งานที่ผิดปกติ การฉ้อโกง หรือกิจกรรมที่ผิดกฎหมาย
5. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายหรือคำสั่งของหน่วยงานราชการ
6. การส่งข้อมูลข่าวสาร: เพื่อส่งข้อมูลอัปเดตและบทความใหม่ให้แก่ผู้ที่ยินยอมรับข่าวสารจาก d55c เท่านั้น

การเปิดเผยข้อมูลแก่บุคคลที่สาม

d55c ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม d55c อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ (Processors): บริษัทที่ให้บริการทางเทคนิคแก่ d55c เช่น ผู้ให้บริการโฮสติ้ง และบริการวิเคราะห์เว็บ ซึ่งมีข้อตกลงประมวลผลข้อมูลตาม PDPA กับ d55c
• หน่วยงานราชการ: เมื่อมีคำสั่งศาลหรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย d55c จะปฏิบัติตามในขอบเขตที่จำเป็น
• การปกป้องสิทธิ์: ในกรณีที่จำเป็นต้องปกป้องสิทธิ์ทรัพย์สิน หรือความปลอดภัยของ d55c หรือบุคคลอื่น

ในทุกกรณีที่มีการเปิดเผย d55c จะดำเนินการเฉพาะเท่าที่จำเป็นและภายใต้มาตรการปกป้องที่เหมาะสม

คุกกี้และเทคโนโลยีติดตาม

d55c ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น:

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วย d55c เข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงเนื้อหาและการออกแบบ
• คุกกี้ตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาที่เลือก เพื่อประสบการณ์ที่ดีขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน การปิดคุกกี้ทั้งหมดอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ d55c ทำงานไม่สมบูรณ์

ระยะเวลาการเก็บรักษาข้อมูล

d55c จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีแนวทางดังนี้:

• ข้อมูลการติดต่อและการสื่อสาร: เก็บไว้ไม่เกิน 3 ปีนับจากการติดต่อครั้งสุดท้าย
• ข้อมูลการวิเคราะห์เว็บไซต์: เก็บไว้ไม่เกิน 2 ปี
• บันทึกทางเทคนิค (Log Files): เก็บไว้ไม่เกิน 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อพ้นระยะเวลาดังกล่าว d55c จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

มาตรการความปลอดภัยของข้อมูล

d55c ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know
• การตรวจสอบระบบและการอัปเดตซอฟต์แวร์รักษาความปลอดภัยสม่ำเสมอ
• การฝึกอบรมพนักงานเกี่ยวกับการปฏิบัติที่ดีด้านการคุ้มครองข้อมูล

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% d55c จะแจ้งให้ท่านทราบโดยไม่ชักช้าหากมีการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ที่ท่านสามารถใช้ได้กับ d55c:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ d55c ผ่านอีเมล: [email protected] d55c จะตอบสนองคำร้องของท่านภายใน 30 วันนับจากได้รับคำร้อง

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว d55c จะดำเนินมาตรการเพื่อให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานที่กฎหมาย PDPA กำหนด และประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสม

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

d55c ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของ d55c การเปลี่ยนแปลงสำคัญจะมีการแจ้งเตือนบนเว็บไซต์ด้วยระยะเวลาที่สมเหตุสมผลก่อนมีผลบังคับใช้

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ d55c แนะนำให้ผู้ใช้ตรวจสอบนโยบายนี้เป็นระยะๆ

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล d55c

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ d55c ได้ที่:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเห็นว่า d55c ไม่ได้ปฏิบัติตามกฎหมาย PDPA อย่างถูกต้อง