นโยบายความเป็นส่วนตัว 38thi

ข้อ 1 — ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 38thi ซึ่งเป็นผู้ดำเนินการเว็บไซต์ https://38thi.club ("เว็บไซต์") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ 38thi เก็บรวบรวมจากผู้ใช้ที่เข้าถึงเว็บไซต์ของเรา ไม่ว่าจะผ่านทางคอมพิวเตอร์ แท็บเล็ต สมาร์ทโฟน หรืออุปกรณ์ใดๆ ก็ตาม

หากท่านมีคำถามเกี่ยวกับนโยบายนี้หรือวิธีที่ 38thi ประมวลผลข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ที่อีเมล [email protected] (โปรดอย่าคลิก — ที่อยู่อีเมลนี้มีไว้สำหรับอ้างอิงเท่านั้น)

ข้อ 2 — ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

38thi อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลติดต่อ เช่น อีเมล หมายเลขโทรศัพท์ ที่ท่านกรอกผ่านแบบฟอร์มบนเว็บไซต์
• ข้อมูลความคิดเห็น คำถาม หรือการสื่อสารใดๆ ที่ท่านส่งมายัง 38thi
• การตั้งค่าและความชอบของผู้ใช้ที่ท่านกำหนดบนแพลตฟอร์ม

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• หมายเลข IP แอดเดรส ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้เข้าถึง
• หน้าที่เยี่ยมชม เวลาที่ใช้บนเว็บไซต์ และเส้นทางการนำทาง (Navigation Path)
• ข้อมูลคุกกี้และ Session ตามที่อธิบายในข้อ 5
• แหล่งที่มาของการเข้าถึง เช่น Search Engine โซเชียลมีเดีย หรือลิงก์อ้างอิง

2.3 ข้อมูลที่ไม่เก็บรวบรวม

• 38thi ไม่เก็บข้อมูลบัตรเครดิต ข้อมูลบัญชีธนาคาร หรือข้อมูลทางการเงินใดๆ โดยตรง
• ไม่เก็บข้อมูลสุขภาพ ศาสนา หรือข้อมูลอ่อนไหวตามที่ PDPA กำหนด เว้นแต่ได้รับความยินยอมอย่างชัดแจ้ง

ข้อ 3 — วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

38thi ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA ดังต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการเว็บไซต์และเนื้อหาแก่ผู้ใช้ตามที่ร้องขอ
• ผลประโยชน์อันชอบธรรม: เพื่อวิเคราะห์และปรับปรุงเว็บไซต์ ป้องกันการฉ้อโกง และรักษาความปลอดภัย
• ความยินยอม: สำหรับการส่งจดหมายข่าวหรือการสื่อสารการตลาด หากท่านได้ให้ความยินยอมอย่างชัดแจ้ง
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องในประเทศไทย

38thi จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นที่ขัดกับที่ระบุไว้ในนโยบายนี้ หากมีความจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ 38thi จะแจ้งให้ท่านทราบและขอความยินยอมใหม่ตามที่กฎหมายกำหนด

ข้อ 4 — การเปิดเผยข้อมูลต่อบุคคลที่สาม

38thi อาจแบ่งปันข้อมูลส่วนบุคคลของท่านในกรณีจำกัดดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับการว่าจ้าง (Processors): บริษัทโฮสติ้ง ผู้ให้บริการวิเคราะห์เว็บ และเครื่องมือสนับสนุนที่จำเป็นสำหรับการดำเนินงานของเว็บไซต์ ซึ่งถูกผูกมัดด้วยข้อตกลงการประมวลผลข้อมูล
• พันธมิตร Affiliate: ข้อมูลสถิติรวม (Aggregated/Anonymized) ที่ไม่สามารถระบุตัวตนได้อาจถูกแบ่งปันกับพันธมิตรเพื่อวัตถุประสงค์ด้านประสิทธิภาพ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย

ข้อ 5 — การใช้คุกกี้และเทคโนโลยีติดตาม

38thi ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสบการณ์การใช้งาน โดยแบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการตั้งค่าภาษาและ Session ผู้ใช้ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร ข้อมูลทั้งหมดเป็นแบบรวมและไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้อง จะถูกเปิดใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

ข้อ 6 — ระยะเวลาในการเก็บรักษาข้อมูล

38thi เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีและโปรไฟล์: เก็บตลอดระยะเวลาที่บัญชียังใช้งาน และลบภายใน 90 วันหลังปิดบัญชี
• ข้อมูลการใช้งานและ Log: เก็บสูงสุด 24 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
• ข้อมูลที่จำเป็นตามกฎหมาย: อาจเก็บได้นานกว่าตามที่กฎหมายกำหนด
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอมหรือขอลบข้อมูล

ข้อ 7 — สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

เพื่อใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ 38thi ผ่านอีเมล [email protected] 38thi จะตอบสนองต่อคำร้องของท่านภายใน 30 วันตามที่ PDPA กำหนด

ข้อ 8 — ความปลอดภัยของข้อมูล

38thi ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลระหว่างการส่งด้วย SSL/TLS 256-bit
• การเข้ารหัสข้อมูลในฐานข้อมูลสำหรับข้อมูลที่อ่อนไหว
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลตามหลักการ Need-to-Know
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอและการฝึกอบรมพนักงาน
• แผนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ 38thi ไม่สามารถรับประกันความปลอดภัยของข้อมูลได้ 100% หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีผลกระทบต่อท่าน 38thi จะแจ้งให้ท่านทราบตามที่ PDPA กำหนด

ข้อ 9 — การเปลี่ยนแปลงนโยบาย

38thi อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือแนวปฏิบัติที่ดีที่สุด การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งผ่านเว็บไซต์หรืออีเมลล่วงหน้าอย่างน้อย 30 วัน

วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของนโยบายนี้บ่งบอกวันที่มีการแก้ไขล่าสุด การใช้งานเว็บไซต์ต่อไปหลังวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับปรับปรุง

ข้อ 10 — ช่องทางติดต่อ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อ 38thi ได้ดังนี้:

• อีเมลสำหรับเรื่องความเป็นส่วนตัว: [email protected]
• หัวข้ออีเมล: ระบุ "PDPA Request" หรือ "ความเป็นส่วนตัว" ในหัวข้อ
• เวลาตอบกลับ: 38thi จะตอบกลับภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า 38thi ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วย PDPA