นโยบายความเป็นส่วนตัว (Privacy Policy)
1) ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และการติดต่อ
2) ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่คุณให้กับเราโดยตรง
- ชื่อ–นามสกุล อีเมล เบอร์โทร
- ข้อมูลบัญชีผู้ใช้/รหัสผ่าน (จัดเก็บแบบเข้ารหัส)
- ข้อความ/ไฟล์ที่ส่งผ่านแบบฟอร์มหรือฝ่ายบริการลูกค้า
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ (คุกกี้/ตัวติดตาม)
- ที่อยู่ IP (อาจถูกย่อ/ทำให้ไม่ระบุตัวตน), ตัวระบุอุปกรณ์, ภาษา/เขตเวลา
- ประวัติการเข้าชม หน้าที่ดู เหตุการณ์การคลิก CTA
- ข้อมูลเชิงวิเคราะห์ผ่าน Google Analytics 4 (GA4)
2.3 ข้อมูลจากบุคคลที่สาม (ถ้ามี)
- ผู้ให้บริการชำระเงิน โฮสติ้ง การตลาด หรือโซเชียล ตามสิทธิที่คุณอนุญาต
3) วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการ/ดูแลบัญชี: ความจำเป็นในการให้บริการ (สัญญา)
- วิเคราะห์และปรับปรุงประสบการณ์: ผลประโยชน์โดยชอบธรรม หรือ ความยินยอม สำหรับคุกกี้วิเคราะห์
- การสื่อสารการตลาดที่คุณสมัครใจ: ความยินยอม (เพิกถอนได้ทุกเมื่อ)
- ปฏิบัติตามกฎหมาย: ข้อผูกพันตามกฎหมาย/คำสั่งหน่วยงาน
4) คุกกี้และเทคโนโลยีที่คล้ายกัน
เราใช้คุกกี้เพื่อให้เว็บไซต์ทำงาน ปรับแต่งเนื้อหา และวิเคราะห์ทราฟฟิก คุณสามารถจัดการการตั้งค่าผ่านแบนเนอร์คุกกี้หรือที่เบราว์เซอร์ของคุณ
| ประเภทคุกกี้ | วัตถุประสงค์ | ตัวอย่างผู้ให้บริการ | วิธีปิด |
|---|---|---|---|
| จำเป็น | ทำให้ฟังก์ชันพื้นฐานของเว็บใช้งานได้ | เซสชัน/ความปลอดภัย | ปิดไม่ได้ (กระทบการใช้งาน) |
| วิเคราะห์/ประสิทธิภาพ | สถิติการใช้งานแบบรวม | Google Analytics 4 | ผ่านแบนเนอร์คุกกี้/ตั้งค่าเบราว์เซอร์ |
| การตลาด* | วัดผลแคมเปญ/รีมาร์เก็ตติ้ง | REPLACE_ME_AD_PARTNERS | ผ่านแบนเนอร์คุกกี้/ตัวเลือกโฆษณา |
* ใช้เมื่อได้รับความยินยอมจากคุณแล้วเท่านั้น
5) การเปิดเผยข้อมูลให้บุคคลที่สาม
- ผู้ประมวลผลข้อมูล (เช่น โฮสติ้ง วิเคราะห์ข้อมูล ชำระเงิน อีเมล) ตามคำสั่งของเราเท่านั้น
- พันธมิตรทางธุรกิจ/บริษัทในเครือ เพื่อวัตถุประสงค์ที่แจ้งไว้
- หน่วยงานรัฐ/ผู้บังคับใช้กฎหมาย เมื่อกฎหมายกำหนด
6) การโอนข้อมูลไปต่างประเทศ
หากมีการโอนข้อมูลไปยังประเทศที่มาตรฐานคุ้มครองข้อมูลแตกต่าง เราจะใช้กลไกทางกฎหมายที่เหมาะสม (เช่น Standard Contractual Clauses)
7) ระยะเวลาการเก็บรักษา
เก็บเท่าที่จำเป็นต่อวัตถุประสงค์/กฎหมาย โดยพิจารณาอายุบัญชี ภาระผูกพันทางกฎหมาย และข้อพิพาท หากหมดความจำเป็นจะลบ/ทำให้ไม่ระบุตัวตน
8) ความปลอดภัยของข้อมูล
ใช้มาตรการทางเทคนิคและองค์กร เช่น การเข้ารหัส การจำกัดสิทธิ์เข้าถึง บันทึกเหตุการณ์ และการทดสอบความปลอดภัยอย่างสม่ำเสมอ
9) สิทธิของเจ้าของข้อมูล (PDPA/กฎหมายที่เกี่ยวข้อง)
- ขอเข้าถึงและรับสำเนาข้อมูล
- ขอให้แก้ไข/อัปเดต
- คัดค้าน/จำกัดการประมวลผลในบางกรณี
- ขอให้ลบข้อมูลเมื่อไม่จำเป็น
- ถอนความยินยอมได้ทุกเมื่อ
- ขอโอนย้ายข้อมูล (ถ้าใช้ได้)
- ร้องเรียนต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคล (PDPC)
ส่งคำขอสิทธิได้ที่ REPLACE_ME_DPO_EMAIL หรือ แบบฟอร์มคำขอสิทธิ
10) การสื่อสารการตลาด
หากคุณสมัครรับข่าวสาร เราอาจส่งเนื้อหา/ข้อเสนอ คุณสามารถยกเลิกได้ผ่านลิงก์ “ยกเลิกการสมัคร” ในอีเมล หรือแจ้งมายังเรา
11) ลิงก์ไปยังเว็บไซต์ของบุคคลที่สาม
เว็บไซต์เราอาจมีลิงก์ภายนอก เช่น vg.com, vgzone.com ซึ่งอยู่ภายใต้นโยบายของเว็บไซต์นั้น โปรดตรวจสอบก่อนใช้งาน
12) เด็กและผู้เยาว์
บริการของเราไม่ได้มีเป้าหมายต่อผู้ใช้อายุต่ำกว่า REPLACE_ME_MIN_AGE ปี หากมีการเก็บข้อมูลผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง โปรดติดต่อเราเพื่อดำเนินการ
13) การปรับปรุงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่มีผลบังคับใช้ไว้ด้านบน และอาจแจ้งเตือนเมื่อมีการเปลี่ยนแปลงสำคัญ
14) วิธีติดต่อเรา
- อีเมล: REPLACE_ME_DPO_EMAIL
- ที่อยู่: REPLACE_ME_ADDRESS
- แบบฟอร์ม: /contact
เอกสารนี้เป็นแม่แบบทั่วไป โปรดปรับชื่อองค์กร ช่องทางติดต่อ ประเภทคุกกี้/ผู้ให้บริการ และอายุผู้ใช้ให้ตรงกับบริบทของคุณ