นโยบายความเป็นส่วนตัว thb186

1ข้อมูลที่เราเก็บรวบรวม

thb186 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ในหลายรูปแบบ ขึ้นอยู่กับวิธีการที่ผู้ใช้โต้ตอบกับบริการของเรา ดังนี้:

ข้อมูลที่คุณให้เราโดยตรง:

• ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ และข้อมูลประจำตัวที่ให้ระหว่างการลงทะเบียน
• ชื่อผู้ใช้และรหัสผ่าน (จัดเก็บในรูปแบบที่เข้ารหัสแล้ว)
• ข้อมูลการชำระเงิน เช่น เลขบัญชีธนาคาร หมายเลข PromptPay (จัดเก็บบางส่วนเท่านั้น)
• ข้อความที่ส่งผ่านช่องทางติดต่อหรือแบบฟอร์ม Feedback

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และการตั้งค่าภาษา
• หน้าเว็บที่เยี่ยมชม เวลาที่ใช้บนแต่ละหน้า และลิงก์ที่คลิก
• ข้อมูล Cookie และเทคโนโลยีการติดตามที่คล้ายกัน
• ข้อมูลอุปกรณ์ เช่น ขนาดหน้าจอ รุ่นอุปกรณ์ และตำแหน่งโดยประมาณ

2วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

thb186 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ รับรองตัวตน และให้บริการที่ร้องขอ
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงเนื้อหาและประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือน อัปเดตบริการ และตอบคำถาม หรือข้อร้องเรียน
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่ใช้บังคับ
• การตลาด (ด้วยความยินยอม): ส่งข้อมูลโปรโมชั่นและเนื้อหาที่เกี่ยวข้อง หากได้รับความยินยอมจากผู้ใช้

3ฐานทางกฎหมายในการประมวลผลข้อมูล

thb186 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการตลาดและการวิเคราะห์ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการตามที่ตกลงไว้เมื่อลงทะเบียนใช้บริการ
• ประโยชน์โดยชอบธรรม (Legitimate Interest): เพื่อความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อจำเป็นต้องปฏิบัติตามกฎหมายไทยที่บังคับใช้

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

thb186 ไม่ขาย ข้อมูลส่วนบุคคลของผู้ใช้ให้กับบุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการโครงสร้างพื้นฐานทางเทคนิค เช่น hosting, analytics, และบริการอีเมล ซึ่งปฏิบัติตาม Data Processing Agreement กับเรา
• พันธมิตรทางธุรกิจ: ในกรณีที่จำเป็นเพื่อการให้บริการที่ผู้ใช้ร้องขอ โดยมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสม
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย
• การปกป้องสิทธิ์: เมื่อจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ thb186 ผู้ใช้ หรือสาธารณะ

5การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลนอกราชอาณาจักรไทย thb186 รับประกันว่าการโอนข้อมูลดังกล่าวจะเป็นไปตามหลักเกณฑ์ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด และประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

6ระยะเวลาการเก็บรักษาข้อมูล

thb186 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ เว้นแต่กฎหมายกำหนดให้เก็บรักษานานกว่านั้น โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีผู้ใช้: เก็บตลอดอายุบัญชีและสูงสุด 3 ปีหลังปิดบัญชี
• บันทึกการทำธุรกรรม: เก็บ 5 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสาร: เก็บ 2 ปีหลังการสื่อสารครั้งสุดท้าย
• ข้อมูล Analytics: เก็บในรูปแบบไม่ระบุตัวตนหลังจาก 26 เดือน

เมื่อหมดความจำเป็นในการเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7นโยบาย Cookie

thb186 ใช้ Cookie และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภท Cookie ที่เราใช้มีดังนี้:

• Cookie ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session และการรักษาความปลอดภัย ไม่สามารถปิดได้
• Cookie เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ ข้อมูลถูกรวบรวมในรูปแบบไม่ระบุตัวตน
• Cookie เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าผู้ใช้ เช่น ภาษาและการตั้งค่าการแสดงผล
• Cookie เพื่อการตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอม เพื่อแสดงเนื้อหาที่เกี่ยวข้อง

คุณสามารถจัดการการตั้งค่า Cookie ได้ผ่านเบราว์เซอร์ของคุณ การปิด Cookie บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

8สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

9มาตรการรักษาความปลอดภัยข้อมูล

thb186 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ รวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการรับ-ส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing algorithm
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่ได้รับมอบหมายเท่านั้น
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS)
• การสำรองข้อมูลอย่างสม่ำเสมอในระบบที่ปลอดภัย

หากเกิดเหตุการณ์ละเมิดข้อมูล thb186 จะแจ้งผู้ใช้ที่ได้รับผลกระทบและหน่วยงานกำกับดูแลที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

10ข้อมูลของผู้เยาว์

บริการของ thb186 ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์อย่างตั้งใจ หากพบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

thb186 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เราจะแจ้งการเปลี่ยนแปลงสำคัญผ่านการแจ้งเตือนบนเว็บไซต์หรืออีเมล การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ thb186:

นอกจากนี้ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าสิทธิ์ของคุณถูกละเมิด