นโยบายความเป็นส่วนตัว
th2828

ผู้ควบคุมข้อมูลส่วนบุคคล

th2828 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ th2828.vip และบริการที่เกี่ยวข้อง

th2828 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมายและตอบข้อสงสัยของเจ้าของข้อมูล สามารถติดต่อ DPO ได้ที่อีเมล [email protected] โดยระบุหัวข้อ "DPO — ข้อมูลส่วนบุคคล"

ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม

th2828 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามประเภทดังต่อไปนี้:

th2828 ไม่เก็บ ข้อมูลทางการเงินโดยตรง เช่น หมายเลขบัตรเครดิต รหัส PIN หรือข้อมูลบัญชีธนาคาร ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ผ่านการรับรองมาตรฐาน PCI DSS

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

th2828 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ให้บริการเนื้อหาและฟีเจอร์ต่างๆ ของ th2828 และให้ความช่วยเหลือผ่านซัพพอร์ต
• การยืนยันตัวตน: เพื่อตรวจสอบตัวตนและอายุของสมาชิกตามกฎหมาย โดยเฉพาะการยืนยันว่ามีอายุ 20 ปีขึ้นไปตามที่กำหนด
• การปรับปรุงบริการ: เพื่อวิเคราะห์ข้อมูลการใช้งานและปรับปรุงเว็บไซต์ให้ตรงกับความต้องการของผู้ใช้ชาวไทย
• การแจ้งเตือน: เพื่อส่งข้อมูลสำคัญเกี่ยวกับบัญชี นโยบาย หรือการเปลี่ยนแปลงบริการ (ไม่ใช่โฆษณาเชิงพาณิชย์โดยไม่ได้รับความยินยอม)
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การใช้งานที่ผิดปกติ และภัยคุกคามด้านความปลอดภัย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมาย รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

ฐานทางกฎหมายในการประมวลผลข้อมูล

th2828 อาศัยฐานทางกฎหมายตามที่ PDPA กำหนดในการประมวลผลข้อมูลส่วนบุคคล:

• ความยินยอม (Consent): สำหรับการส่งเนื้อหาทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการ th2828 ตามข้อตกลงการใช้งาน
• ผลประโยชน์โดยชอบธรรม (Legitimate Interests): สำหรับการวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ การตรวจจับการฉ้อโกง และการรักษาความปลอดภัย
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการเก็บบันทึกและการเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ

การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

th2828 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ การวิเคราะห์ข้อมูล และซัพพอร์ต ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูลที่ได้มาตรฐาน
• หน่วยงานกำกับดูแล: เมื่อกฎหมายกำหนดหรือมีคำสั่งศาลที่ถูกต้องตามกฎหมาย
• การโอนธุรกิจ: ในกรณีการควบรวมกิจการหรือการขายทรัพย์สิน โดยสมาชิกจะได้รับแจ้งล่วงหน้า

th2828 ไม่ ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของสมาชิก th2828 อาจถูกประมวลผลในประเทศอื่นที่เซิร์ฟเวอร์ผู้ให้บริการตั้งอยู่ ในกรณีดังกล่าว th2828 ดำเนินมาตรการดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม
• จัดทำข้อสัญญามาตรฐานด้านการคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูล
• ข้อมูลหลักของสมาชิกชาวไทยจัดเก็บในเซิร์ฟเวอร์ที่ตั้งในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก

ระยะเวลาการเก็บรักษาข้อมูล

th2828 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังจากปิดบัญชี เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
• บันทึกการทำธุรกรรม: 5 ปีตามกฎหมายบัญชีและภาษีอากร
• บันทึกการสื่อสาร (ซัพพอร์ต): 2 ปีนับจากวันที่ปิดเรื่อง
• ข้อมูล Log การใช้งาน: 12 เดือนในรูปแบบที่ระบุตัวตนได้ หลังจากนั้นเก็บในรูปแบบนิรนาม
• ข้อมูลสำหรับการปฏิบัติตามกฎหมาย: ตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด

คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ th2828 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การจดจำการล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ ท่านสามารถปฏิเสธได้
• คุกกี้ปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม ท่านสามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานเว็บไซต์

มาตรการความปลอดภัยของข้อมูล

th2828 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์และเซิร์ฟเวอร์
• การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• การควบคุมสิทธิ์การเข้าถึงแบบ Role-Based Access Control (RBAC) สำหรับเจ้าหน้าที่ภายใน
• การตรวจสอบระบบและการทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• การสำรองข้อมูลและแผนกู้คืนระบบกรณีฉุกเฉิน
• การฝึกอบรมด้านความปลอดภัยข้อมูลให้แก่เจ้าหน้าที่ทุกคนที่มีสิทธิ์เข้าถึงข้อมูล

แม้ th2828 จะใช้มาตรการที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ตทันที

การคุ้มครองข้อมูลของผู้เยาว์

บริการ th2828 สงวนไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย th2828 ไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

หากเราทราบหรือมีเหตุอันควรเชื่อว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง ผู้ปกครองที่พบว่าบุตรหลานซึ่งมีอายุต่ำกว่า 20 ปีมีบัญชีกับ th2828 กรุณาติดต่อเราที่ [email protected] ทันที

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

th2828 สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงสำคัญ th2828 จะดำเนินการ:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสาร
• แจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• ขอความยินยอมใหม่หากการเปลี่ยนแปลงกระทบสิทธิ์ของเจ้าของข้อมูลอย่างมีนัยสำคัญ

การใช้งาน th2828 ต่อเนื่องหลังจากมีการแจ้งการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับปรับปรุง

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูลตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ th2828 ได้ดังนี้:

• อีเมล: [email protected] (หัวข้อ: "DPO Request — [ระบุเรื่อง]")
• แชทสดบนเว็บไซต์ th2828: พร้อมให้บริการตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำร้อง

หากท่านไม่พอใจกับการตอบสนองของ th2828 ท่านมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกระบวนการที่กฎหมายกำหนด