ผู้ควบคุมข้อมูลส่วนบุคคล
THH Info เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามมาตรา 6 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act, PDPA) ที่อยู่ตามที่ระบุในหน้าติดต่อ สำหรับคำถามเรื่องข้อมูลส่วนบุคคล กรุณาส่งอีเมลไปยัง [email protected] พร้อมระบุหัวข้อ "PDPA Inquiry"
ข้อมูลที่เราเก็บรวบรวม
เมื่อคุณเยี่ยมชม THH Info เราเก็บข้อมูลจำกัดเท่าที่จำเป็นในการให้บริการเว็บและวิเคราะห์การใช้งานในภาพรวม ข้อมูลที่เก็บ ประกอบด้วย ที่อยู่ IP ประเภทเบราว์เซอร์และระบบปฏิบัติการ วันเวลาที่เยี่ยมชม หน้าที่เข้าดู เว็บที่ส่งต่อมา (Referrer) และเวลาที่ใช้บนแต่ละหน้า ข้อมูลเหล่านี้เก็บในรูปแบบที่ระบุตัวบุคคลไม่ได้โดยตรง และใช้เพื่อการวิเคราะห์สถิติการใช้งานเว็บและการพัฒนาเนื้อหา
หากคุณส่งข้อความมายังเราผ่านอีเมลหรือช่องทางอื่น เราจะเก็บที่อยู่อีเมลของคุณ ชื่อที่คุณแจ้ง และเนื้อหาข้อความที่ส่ง เพื่อใช้ในการติดต่อกลับและการปรับปรุงเนื้อหา เราจะไม่เก็บข้อมูลเพิ่มเติมเกินความจำเป็น
วัตถุประสงค์ของการใช้ข้อมูล
- เพื่อให้บริการเว็บ THH Info และปรับปรุงประสบการณ์ผู้เข้าชม
- เพื่อวิเคราะห์สถิติการใช้งานเว็บในรูปแบบภาพรวม ไม่ระบุตัวบุคคล
- เพื่อตอบข้อสอบถามและข้อเสนอแนะที่ส่งเข้ามา
- เพื่อป้องกันการใช้เว็บในลักษณะที่ผิดกฎหมายหรือละเมิดเงื่อนไข
- เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของเจ้าหน้าที่ผู้มีอำนาจ
ฐานทางกฎหมายในการประมวลผล
PDPA กำหนดให้ผู้ควบคุมข้อมูลต้องมีฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล THH Info ใช้ฐานทางกฎหมายดังนี้: หนึ่ง ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) ตามมาตรา 24(5) สำหรับการเก็บข้อมูลการเยี่ยมชมเพื่อวิเคราะห์และปรับปรุงบริการ สอง สัญญาหรือคำขอของเจ้าของข้อมูล (มาตรา 24(3)) สำหรับการตอบข้อสอบถามที่ส่งมา สาม การปฏิบัติตามกฎหมาย (มาตรา 24(6)) ในกรณีที่ต้องส่งข้อมูลตามคำสั่งของเจ้าหน้าที่
การเปิดเผยข้อมูลต่อบุคคลที่สาม
เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของผู้อ่านกับบุคคลที่สามเพื่อการตลาดในทุกกรณี ในกรณีที่จำเป็นต้องเปิดเผยข้อมูลให้กับผู้ให้บริการภายนอกเพื่อการดำเนินการทางเทคนิค (เช่น ผู้ให้บริการโฮสติ้ง ผู้ให้บริการวิเคราะห์เว็บ) เราจะเลือกผู้ให้บริการที่มีมาตรฐานการรักษาความปลอดภัยของข้อมูลที่เป็นที่ยอมรับ และจะมีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กำหนดขอบเขตการใช้ข้อมูลอย่างชัดเจน
ในกรณีที่หน่วยงานราชการที่มีอำนาจตามกฎหมายร้องขอข้อมูลอย่างเป็นทางการ เราจะพิจารณาให้ตามที่กฎหมายกำหนด หากเป็นไปได้ เราจะแจ้งเจ้าของข้อมูลก่อนการเปิดเผย เว้นแต่กฎหมายห้ามการแจ้ง
ระยะเวลาการเก็บข้อมูล
ข้อมูลการเยี่ยมชมเว็บในรูปแบบ Log Files เก็บไว้ 90 วัน หลังจากนั้นจะถูกลบหรือแปลงเป็นรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ ข้อมูลติดต่อและอีเมลที่ส่งเข้ามาเก็บไว้ตลอดระยะเวลาที่มีการติดต่อสื่อสารและอีก 2 ปีหลังจากนั้น เพื่อประโยชน์ในการอ้างอิงการติดต่อ ข้อมูลใน Analytics เก็บเป็นรายเดือนโดยรวมและไม่มีการจับคู่กลับไปยังผู้ใช้เฉพาะเจาะจง
สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้:
- สิทธิได้รับแจ้งเกี่ยวกับการเก็บและการใช้ข้อมูล
- สิทธิเข้าถึงข้อมูลส่วนบุคคลของตนเองที่เราครอบครอง
- สิทธิขอสำเนาข้อมูลส่วนบุคคลของตนเอง
- สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิคัดค้านการประมวลผลในบางกรณี
- สิทธิขอลบข้อมูล ("สิทธิที่จะถูกลืม") ในกรณีที่กฎหมายอนุญาต
- สิทธิขอโอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การใช้สิทธิเหล่านี้สามารถทำได้โดยส่งอีเมลไปยัง [email protected] พร้อมระบุสิทธิที่ต้องการใช้และหลักฐานยืนยันตัวตนตามที่กฎหมายกำหนด เราจะตอบคำขอภายใน 30 วันตามกำหนดของ PDPA.
การเปลี่ยนแปลงนโยบาย
นโยบายความเป็นส่วนตัวนี้อาจได้รับการปรับปรุงเป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินการหรือข้อกำหนดทางกฎหมาย การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการประกาศบนหน้านี้พร้อมวันที่มีผลบังคับใช้ ผู้อ่านควรตรวจสอบนโยบายนี้เป็นระยะ การใช้เว็บต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าเป็นการยอมรับนโยบายฉบับปรับปรุง