นโยบายความเป็นส่วนตัว 82pg

ข้อมูลทั่วไปและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 82pg ผู้ดำเนินการเว็บไซต์ 82pg.bio ("เว็บไซต์") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("คุณ") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ใช้บังคับกับการใช้งานเว็บไซต์ 82pg.bio ทุกรูปแบบ รวมถึงการเข้าถึงผ่านเบราว์เซอร์บนคอมพิวเตอร์และอุปกรณ์มือถือ การใช้งานเว็บไซต์ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว

82pg ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของ PDPA สำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์นี้

ข้อมูลที่เราเก็บรวบรวม

82pg เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานในหลายรูปแบบ ดังนี้:

ก. ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และอีเมลเมื่อติดต่อทีมงาน 82pg
• ข้อมูลในแบบฟอร์มความคิดเห็นหรือข้อเสนอแนะ (หากมี)
• การตั้งค่าการสมัครรับจดหมายข่าว (Newsletter)

ข. ข้อมูลที่เก็บโดยอัตโนมัติ

วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

82pg ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมตามวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

1. การให้บริการและปรับปรุงเว็บไซต์ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาและฟีเจอร์ที่ตอบสนองความต้องการของผู้ใช้งานชาวไทยได้ดียิ่งขึ้น
2. การสื่อสารกับผู้ใช้งาน — ตอบคำถาม รับข้อเสนอแนะ และส่งการอัปเดตเนื้อหาสำคัญแก่ผู้ที่สมัครรับข่าวสาร
3. การจัดการลิงก์พันธมิตร — ติดตาม Affiliate ID เพื่อการจัดการค่าคอมมิชชั่นกับแพลตฟอร์มพันธมิตร
4. การรักษาความปลอดภัย — ตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต กิจกรรมที่น่าสงสัย หรือการละเมิดข้อกำหนด
5. การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อบังคับทางกฎหมายที่เกี่ยวข้อง รวมถึง PDPA และกฎหมายไทยอื่น ๆ
6. การวิเคราะห์เชิงสถิติ — จัดทำรายงานสถิติเพื่อวัดประสิทธิภาพเนื้อหาในรูปแบบที่ไม่สามารถระบุตัวตนได้

การเปิดเผยข้อมูลแก่บุคคลที่สาม

82pg อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการวิเคราะห์เว็บ (Analytics Providers) — เช่น Google Analytics เพื่อวิเคราะห์การใช้งาน ข้อมูลที่แชร์อยู่ในรูปแบบรวม ไม่สามารถระบุตัวตนส่วนบุคคลได้
• แพลตฟอร์มพันธมิตร (Affiliate Partners) — เฉพาะ Affiliate ID สำหรับการติดตามคอมมิชชั่น ไม่มีการแชร์ข้อมูลส่วนตัวอื่น ๆ
• หน่วยงานบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ถูกต้องในการเปิดเผย
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการ Hosting และ CDN ที่จำเป็นต่อการดำเนินงานเว็บไซต์ ภายใต้สัญญาการประมวลผลข้อมูลที่เหมาะสม

82pg ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์อื่นใด

คุกกี้และเทคโนโลยีติดตาม

82pg ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ที่ระบุไว้ข้างต้น คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภท:

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การจำการตั้งค่าของผู้ใช้ ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ใช้ติดตามพฤติกรรมการใช้งานเพื่อปรับปรุงเนื้อหา คุณสามารถปิดการใช้งานได้จากการตั้งค่า Browser
• คุกกี้พันธมิตร (Affiliate Cookies) — ใช้ติดตาม Affiliate ID เมื่อผู้ใช้คลิกลิงก์ไปยังแพลตฟอร์มพันธมิตร มีอายุ 30 วัน

การรักษาความปลอดภัยของข้อมูล

82pg ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS ระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องทราบ
• การสำรองข้อมูลและระบบป้องกัน DDoS
• การตรวจสอบระบบความปลอดภัยเป็นระยะ
• นโยบายรหัสผ่านที่เข้มแข็งสำหรับพนักงานที่เข้าถึงระบบ

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่รับประกันได้ 100% 82pg จะแจ้งให้คุณทราบทันทีหากตรวจพบการละเมิดข้อมูลที่อาจกระทบต่อสิทธิ์หรือความปลอดภัยของคุณ ตามที่กำหนดใน PDPA

ระยะเวลาการเก็บรักษาข้อมูล

82pg เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้:

• ข้อมูลการติดต่อ (อีเมล ชื่อ) — เก็บไว้ตราบเท่าที่ยังจำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือจนกว่าคุณจะขอให้ลบ
• บันทึกการใช้งานและ Log ไฟล์ — เก็บไว้ไม่เกิน 12 เดือน นับจากวันที่บันทึก
• ข้อมูล Analytics — เก็บในรูปแบบรวม (Aggregated) ไม่มีวันหมดอายุ
• คุกกี้พันธมิตร — มีอายุ 30 วันนับจากวันที่ตั้งค่า
• ข้อมูลทางกฎหมาย — เก็บไว้ตามระยะเวลาที่กฎหมายกำหนด (โดยทั่วไป 5–10 ปี)

เมื่อหมดความจำเป็นหรือครบกำหนดระยะเวลา 82pg จะลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์เหล่านี้ ส่งคำร้องมาที่ [email protected] 82pg จะดำเนินการภายใน 30 วันนับจากได้รับคำร้อง

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของคุณอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น บนเซิร์ฟเวอร์ของผู้ให้บริการ Analytics ที่ตั้งอยู่ในสหรัฐอเมริกาหรือสหภาพยุโรป 82pg ดำเนินมาตรการดังต่อไปนี้เพื่อปกป้องข้อมูลในกรณีดังกล่าว:

• เลือกผู้ให้บริการที่ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลระหว่างประเทศ (เช่น GDPR)
• จัดทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการทุกราย
• ใช้กลไกการโอนข้อมูลที่ถูกต้องตามกฎหมาย เช่น Standard Contractual Clauses

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

82pg ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา การเปลี่ยนแปลงสำคัญจะแจ้งให้ผู้ใช้งานทราบผ่านการอัปเดตวันที่ที่ด้านบนของหน้านี้ หากการเปลี่ยนแปลงมีผลกระทบอย่างมีนัยสำคัญต่อสิทธิ์ของคุณ เราจะพยายามแจ้งล่วงหน้าผ่านช่องทางที่เหมาะสม

ผู้ใช้งานควรตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลง การใช้งานเว็บไซต์ต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ 82pg ได้ดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• ชั่วโมงทำการ: 24 ชั่วโมง ทุกวัน (GMT+7)
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการ

หากคุณเชื่อว่า 82pg ไม่ได้ปฏิบัติตาม PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย