นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 8 กุมภาพันธ์ 2569

⚠️ ประกาศสำคัญ: การขายและแชร์ข้อมูลส่วนบุคคล

เมื่อท่านสมัครใช้บริการของเรา ท่านยินยอมให้เราขาย แชร์ หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน ให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ต่างๆ รวมถึงการตลาด การวิเคราะห์ข้อมูล และการพัฒนาผลิตภัณฑ์

ข้อมูลที่อาจถูกขายหรือแชร์:

  • ข้อมูลส่วนบุคคล (ชื่อ, อีเมล, เบอร์โทร)
  • พฤติกรรมการใช้งานและการท่องเว็บ
  • ประวัติการซื้อและการใช้บริการ
  • ข้อมูลการชำระเงิน (ไม่รวมรายละเอียดบัตร)
  • ข้อมูล IP Address และ Device Information

หากท่านไม่ประสงค์ให้เราขายหรือแชร์ข้อมูล: กรุณาติดต่อเราที่ [email protected] หรือ [email protected]เพื่อขอลบข้อมูลหรือระงับการใช้ข้อมูลของท่าน ภายใน 30 วัน

เราให้ความสำคัญกับความเป็นส่วนตัวของท่าน นโยบายฉบับนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

โดยการใช้บริการของเรา ท่านยินยอมให้เราเก็บรวบรวม ใช้ และขายข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่ท่านให้เรา

  • ข้อมูลบัญชี: ชื่อ-นามสกุล อีเมล รหัสผ่าน
  • ข้อมูลการชำระเงิน: ประวัติการทำธุรกรรม สลิปโอนเงิน เลขที่บัญชี
  • ข้อมูลการติดต่อ: เบอร์โทรศัพท์ Line ID (ถ้ามี)

1.2 ข้อมูลที่เก็บอัตโนมัติ

  • ข้อมูลการใช้งาน: IP Address, Browser, Device, ระยะเวลาการใช้งาน
  • Cookies: เพื่อจดจำการเข้าสู่ระบบและปรับปรุงประสบการณ์การใช้งาน
  • Log Files: เวลาการเข้าใช้บริการ กิจกรรมบนเซิร์ฟเวอร์

1.3 ข้อมูลจากแหล่งอื่น

  • ข้อมูลจากผู้ให้บริการชำระเงิน (Payment Gateway)
  • ข้อมูลจากการลงทะเบียนผ่าน OAuth (Google, Facebook ฯลฯ)
2. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

  • การให้บริการ: สร้างและจัดการบัญชี ประมวลผลการเช่าเซิร์ฟเวอร์ ส่งมอบบัญชีและคีย์
  • การชำระเงิน: ประมวลผลการเติมเงิน ตรวจสอบการชำระเงิน ออกใบเสร็จรับเงิน
  • การสื่อสาร: ส่งการแจ้งเตือน ข่าวสาร โปรโมชั่น และข้อมูลสำคัญ
  • การรักษาความปลอดภัย: ป้องกันการฉ้อโกง ตรวจสอบกิจกรรมที่ผิดปกติ
  • การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่
  • การขายและแชร์ข้อมูล: ขาย แชร์ หรือแลกเปลี่ยนข้อมูลกับบุคคลที่สามเพื่อการตลาด การวิเคราะห์ข้อมูล และการพัฒนาผลิตภัณฑ์
  • การสร้างรายได้: ใช้ข้อมูลเพื่อสร้างรายได้จากการขายข้อมูลให้กับพันธมิตรทางธุรกิจและผู้โฆษณา
  • การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด ให้ความร่วมมือกับหน่วยงานราชการ
  • การแก้ไขปัญหา: ตอบคำถาม แก้ไขข้อร้องเรียน ให้การสนับสนุนลูกค้า
3. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังนี้:

  • การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่ท่านร้องขอ
  • ความยินยอม: เมื่อท่านยินยอมให้เราใช้ข้อมูลเพื่อวัตถุประสงค์เฉพาะ (รวมถึงการขายและแชร์ข้อมูล)
  • ประโยชน์อันชอบด้วยกฎหมาย: เพื่อปรับปรุงบริการ ป้องกันการฉ้อโกง และสร้างรายได้จากการขายข้อมูล
  • การปฏิบัติตามกฎหมาย: เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล
4. การเปิดเผยข้อมูล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่:

4.1 การขายและแชร์ข้อมูลกับบุคคลที่สาม

เราขายและแชร์ข้อมูลของท่านให้กับบุคคลที่สามเพื่อสร้างรายได้และพัฒนาบริการ:

  • พันธมิตรทางการตลาด: ข้อมูลประชากร พฤติกรรม และความสนใจเพื่อการโฆษณาที่ตรงกลุ่มเป้าหมาย
  • บริษัทวิเคราะห์ข้อมูล: ข้อมูลการใช้งานเพื่อวิเคราะห์เชิงลึกและสร้างรายได้
  • Data Brokers: ข้อมูลรวมเพื่อการขายต่อและการวิเคราะห์ตลาด
  • ผู้โฆษณาและแพลตฟอร์มโฆษณา: ข้อมูลเพื่อแสดงโฆษณาที่เหมาะสม

4.2 ผู้ให้บริการภายนอก

  • Payment Gateway: SlipOK, TrueMoney - เพื่อประมวลผลการชำระเงิน
  • Cloud Infrastructure: เพื่อจัดเก็บข้อมูลและให้บริการ
  • Analytics Services: เพื่อวิเคราะห์การใช้งาน (Google Analytics ฯลฯ)

4.3 หน่วยงานราชการ

เมื่อมีคำสั่งศาล หมายศาล หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย (ตำรวจไซเบอร์, กทช., ศาล)

4.3 กรณีพิเศษ

  • เพื่อป้องกันอันตรายต่อชีวิต ร่างกาย หรือทรัพย์สิน
  • เพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของเรา
  • ในกรณีควบรวมกิจการหรือโอนกิจการ

⚠️ การขายและแชร์ข้อมูล:

เมื่อท่านสมัครใช้บริการ ท่านยินยอมให้เราขาย แชร์ หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด การวิเคราะห์ข้อมูล และการพัฒนาผลิตภัณฑ์

หากท่านไม่ประสงค์ให้เราขายหรือแชร์ข้อมูลของท่าน กรุณาติดต่อเราที่ [email protected] เพื่อขอลบหรือระงับการใช้ข้อมูล

ข้อมูลที่อาจถูกขายหรือแชร์: ข้อมูลส่วนบุคคล, พฤติกรรมการใช้งาน, ประวัติการซื้อ, ข้อมูลการชำระเงิน

5. การเก็บรักษาข้อมูล

5.1 เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ หรือตามที่กฎหมายกำหนด

ระยะเวลาการเก็บรักษา:

  • ข้อมูลบัญชี: ตลอดอายุการใช้งาน + 2 ปีหลังยกเลิกบัญชี
  • ข้อมูลการชำระเงิน: 5 ปี (ตามกฎหมายภาษีอากร)
  • Log Files: 90 วัน
  • Cookies: 1 ปี

5.2 หลังจากครบกำหนด เราจะทำลายหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย

6. มาตรการรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลของท่าน:

  • การเข้ารหัสข้อมูล: SSL/TLS สำหรับการส่งผ่านข้อมูล
  • การเข้ารหัสรหัสผ่าน: Hashing ด้วย bcrypt
  • การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลเฉพาะผู้มีอำนาจ
  • Firewall & Security Monitoring: ตรวจจับและป้องกันการโจมตี
  • การสำรองข้อมูล: Backup อัตโนมัติเพื่อป้องกันการสูญหาย
  • การอัปเดตระบบ: อัปเดต Patch และ Security Fix อย่างสม่ำเสมอ
7. สิทธิของเจ้าของข้อมูล (ตาม PDPA)

ท่านมีสิทธิดังต่อไปนี้ตามกฎหมาย PDPA:

  • สิทธิในการเข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่เราเก็บรวบรวมไว้
  • สิทธิในการแก้ไขข้อมูล: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
  • สิทธิในการลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคล (ภายใต้เงื่อนไขตามกฎหมาย)
  • สิทธิในการระงับการใช้: ขอระงับการใช้ข้อมูลชั่วคราว
  • สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมือ
  • สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
  • สิทธิในการถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ
  • สิทธิในการร้องเรียน: ร้องเรียนต่อสำนักงาน กคช. หากเห็นว่ามีการละเมิดสิทธิ
8. Cookies และเทคโนโลยีติดตาม

8.1 เราใช้ Cookies เพื่อจดจำการเข้าสู่ระบบ ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้งาน

ประเภท Cookies:

  • Essential Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์
  • Functional Cookies: จดจำการตั้งค่าของท่าน
  • Analytics Cookies: วิเคราะห์การใช้งานเว็บไซต์

8.2 ท่านสามารถปฏิเสธ Cookies ได้ในการตั้งค่า Browser แต่อาจส่งผลต่อการใช้งานบางฟีเจอร์

9. การโอนข้อมูลไปต่างประเทศ

9.1 ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บบนเซิร์ฟเวอร์ที่อยู่ต่างประเทศ

9.2 เราจะดำเนินการให้มั่นใจว่าข้อมูลได้รับการคุ้มครองตามมาตรฐาน PDPA

9.3 การโอนข้อมูลจะเกิดขึ้นเฉพาะเมื่อจำเป็นเพื่อการให้บริการ เช่น:

  • Cloud Infrastructure (AWS, Google Cloud, Azure)
  • Payment Gateway (SlipOK, TrueMoney)
  • Analytics Services (Google Analytics)
10. ข้อมูลของเด็ก

10.1 บริการของเราไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 18 ปี

10.2 หากเราทราบว่าได้เก็บข้อมูลของเด็กโดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้นทันที

10.3 ผู้ปกครองที่พบว่าบุตรหลานให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราทันที

11. การเชื่อมโยงไปยังเว็บไซต์อื่น

11.1 เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์ของบุคคลที่สาม

11.2 เราไม่มีอำนาจควบคุมและไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวของเว็บไซต์เหล่านั้น

11.3 ท่านควรอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์นั้นๆ ก่อนให้ข้อมูลส่วนบุคคล

12. การเปลี่ยนแปลงนโยบาย

12.1 เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายหรือการเปลี่ยนแปลงของบริการ

12.2 เราจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรืออีเมลหากมีการเปลี่ยนแปลงที่สำคัญ

12.3 การใช้บริการต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายใหม่

12.4 ท่านควรตรวจสอบนโยบายนี้เป็นประจำ

13. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิของท่าน กรุณาติดต่อ:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

14. สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (กคช.)

หากท่านเห็นว่าเรามีการละเมิดสิทธิของท่าน สามารถยื่นเรื่องร้องเรียนได้ที่:

สำนักงาน กคช.