ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
sok322 เก็บรวบรวมข้อมูลของผู้ใช้เฉพาะในกรณีที่จำเป็นและโดยมีฐานทางกฎหมายรองรับเท่านั้น โดยแบ่งประเภทของข้อมูลที่เราอาจเก็บรวบรวมออกเป็น 3 กลุ่มหลัก ดังนี้:
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลการใช้งาน | หน้าเว็บที่เข้าชม ระยะเวลาการใช้งาน ลิงก์ที่คลิก | อัตโนมัติผ่านคุกกี้และ Analytics |
| ข้อมูลอุปกรณ์ | ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ | อัตโนมัติเมื่อเข้าเว็บไซต์ |
| ข้อมูลเครือข่าย | IP Address โดยประมาณ ประเทศ/จังหวัด ผู้ให้บริการอินเทอร์เน็ต | อัตโนมัติจาก Server Log |
| ข้อมูลการติดต่อ | อีเมลที่ผู้ใช้กรอกเองเมื่อติดต่อทีมงาน | ผู้ใช้ให้โดยสมัครใจ |
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
ข้อมูลที่เราเก็บรวบรวมจะถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่นำไปใช้เกินกว่าที่ระบุไว้ในนโยบายฉบับนี้ วัตถุประสงค์หลักมีดังนี้:
- ปรับปรุงประสบการณ์การใช้งาน: วิเคราะห์พฤติกรรมการใช้เว็บไซต์ เพื่อพัฒนาเนื้อหาและฟีเจอร์ให้ตรงกับความต้องการของผู้ใช้ชาวไทยมากยิ่งขึ้น
- วิเคราะห์ประสิทธิภาพ: ติดตามเมตริกสำคัญเช่น อัตราการออกจากหน้า หน้าที่ได้รับความนิยม และเส้นทางการนำทาง เพื่อปรับปรุงโครงสร้างเนื้อหา
- รักษาความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การโจมตีทางไซเบอร์ หรือพฤติกรรมที่ผิดปกติบนเว็บไซต์
- การตอบสนองต่อการติดต่อ: ใช้อีเมลที่ผู้ใช้ให้มาเพื่อตอบกลับข้อสงสัย ข้อเสนอแนะ หรือข้อร้องเรียนเท่านั้น ไม่ส่งอีเมลการตลาดโดยไม่ได้รับความยินยอม
- การปฏิบัติตามกฎหมาย: เก็บข้อมูลที่จำเป็นเพื่อปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องของไทย
ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนบุคคลของ sok322 อาศัยฐานทางกฎหมายดังต่อไปนี้:
- ความยินยอม (Consent): สำหรับคุกกี้ที่ไม่จำเป็น และการส่งอีเมลการตลาด เราจะขอความยินยอมอย่างชัดเจนก่อนเสมอ และผู้ใช้สามารถถอนความยินยอมได้ตลอดเวลา
- ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการวิเคราะห์สถิติการใช้งาน การป้องกันการฉ้อโกง และการรักษาความปลอดภัยของระบบ
- การปฏิบัติตามสัญญา (Contract Performance): หากผู้ใช้ติดต่อขอรับบริการ เราประมวลผลข้อมูลที่จำเป็นเพื่อตอบสนองต่อคำขอนั้น
- การปฏิบัติตามกฎหมาย (Legal Obligation): ในกรณีที่กฎหมายกำหนดให้เราต้องเก็บ หรือเปิดเผยข้อมูลแก่หน่วยงานที่มีอำนาจตามกฎหมาย
การเปิดเผยข้อมูลแก่บุคคลที่สาม
sok322 จะไม่ขาย ให้เช่า หรือถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในลักษณะที่จำกัดกับบุคคลที่สามในกรณีต่อไปนี้:
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโฮสติ้ง CDN และเครื่องมือวิเคราะห์ ที่ผ่านการประเมินความปลอดภัยและมีข้อตกลงการประมวลผลข้อมูลที่ชัดเจน เช่น Google Analytics ซึ่งมี IP Anonymization เปิดใช้งาน
- หน่วยงานภาครัฐ: เมื่อมีคำสั่งศาล หนังสือราชการ หรือคำขอตามกฎหมายจาก หน่วยงานที่มีอำนาจในราชอาณาจักรไทย เราจะเปิดเผยข้อมูลเท่าที่กฎหมายกำหนดเท่านั้น
- การป้องกันอันตราย: ในกรณีฉุกเฉินที่จำเป็นต้องเปิดเผยข้อมูลเพื่อปกป้อง ความปลอดภัยของผู้ใช้หรือบุคคลอื่น
คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ sok322 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ และเพื่อเก็บข้อมูลสถิติการใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการตั้งค่าภาษาและธีม ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อเข้าใจพฤติกรรมผู้เข้าชม เช่น หน้าที่ได้รับความนิยม ระยะเวลาการเข้าชม และแหล่งที่มาของการเข้าถึง ต้องการความยินยอมจากผู้ใช้ก่อนเปิดใช้งาน
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราระบุและแก้ไข ปัญหาทางเทคนิค เพิ่มความเร็วในการโหลดหน้าเว็บ
ผู้ใช้สามารถปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ หรือผ่านแผงควบคุมคุกกี้ที่ปรากฏขึ้นเมื่อเข้าเว็บไซต์ครั้งแรก อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน
ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น เมื่อหมดความจำเป็นหรือเมื่อผู้ใช้ขอลบข้อมูล เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| Log การเข้าถึงเว็บไซต์ (Server Logs) | 90 วัน |
| ข้อมูล Analytics (รูปแบบรวม) | 14 เดือน |
| อีเมลการติดต่อและบันทึกการสื่อสาร | 2 ปี นับจากวันติดต่อล่าสุด |
| ข้อมูลที่เก็บผ่านคุกกี้ | ตามอายุของคุกกี้แต่ละประเภท (สูงสุด 13 เดือน) |
| บันทึกการยินยอม (Consent Records) | 3 ปี เพื่อปฏิบัติตาม PDPA |
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ผู้ใช้ในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
สิทธิ์เข้าถึง
ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน
สิทธิ์แก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิ์ลบ
ขอให้ลบข้อมูลส่วนบุคคลของท่านออกจากระบบ
สิทธิ์ระงับ
ขอระงับการประมวลผลข้อมูลในบางสถานการณ์
สิทธิ์โอนย้าย
ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้ (Machine-readable)
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
มาตรการรักษาความปลอดภัยของข้อมูล
sok322 ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปลี่ยนแปลง
- การเข้ารหัส (Encryption): เว็บไซต์ใช้ SSL/TLS เพื่อเข้ารหัสข้อมูล ทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของผู้ใช้และเซิร์ฟเวอร์ของเรา
- การควบคุมการเข้าถึง (Access Control): จำกัดสิทธิ์การเข้าถึงข้อมูล เฉพาะบุคลากรที่ได้รับอนุญาตและมีความจำเป็นต้องใช้ข้อมูลในการปฏิบัติหน้าที่เท่านั้น
- การตรวจสอบความปลอดภัย: ดำเนินการตรวจสอบช่องโหว่ของระบบและ ทดสอบการเจาะระบบเป็นประจำเพื่อระบุและแก้ไขความเสี่ยงด้านความปลอดภัย
- การสำรองข้อมูล (Data Backup): สำรองข้อมูลอย่างสม่ำเสมอและเก็บ ไว้ในสภาพแวดล้อมที่ปลอดภัย เพื่อให้สามารถกู้คืนได้หากเกิดเหตุฉุกเฉิน
- การฝึกอบรมบุคลากร: ทีมงานทุกคนได้รับการฝึกอบรมเกี่ยวกับ การคุ้มครองข้อมูลส่วนบุคคลและแนวปฏิบัติที่ดีด้านความปลอดภัยทางไซเบอร์
การโอนข้อมูลระหว่างประเทศ
ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เราจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด เช่น
- ประเทศปลายทางได้รับการรับรองจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย
- มีสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
- ได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูลหลังจากได้รับแจ้งถึงความเสี่ยงที่เกี่ยวข้อง
บริการของบุคคลที่สามที่เราใช้บางรายอาจมีที่ตั้งเซิร์ฟเวอร์นอกประเทศไทย เราตรวจสอบให้แน่ใจว่าผู้ให้บริการเหล่านี้มีมาตรการคุ้มครองที่เหมาะสมก่อนใช้บริการ
การคุ้มครองผู้เยาว์และข้อจำกัดอายุ
เนื้อหาและบริการของ sok322 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของราชอาณาจักรไทยที่กำหนดอายุขั้นต่ำสำหรับการเข้าถึงเนื้อหาที่เกี่ยวข้องกับการพนัน
หากท่านสงสัยว่าผู้เยาว์ได้เข้าถึงหรือใช้งานเว็บไซต์นี้ กรุณาแจ้งเราโดยทันที เพื่อให้เราสามารถดำเนินการตามขั้นตอนที่เหมาะสมได้อย่างรวดเร็ว
การแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัว
sok322 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินงาน
- การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้ทราบผ่านแบนเนอร์บนเว็บไซต์ อย่างน้อย 30 วันก่อนมีผลบังคับใช้
- วันที่ "ปรับปรุงล่าสุด" ที่ปรากฏด้านบนจะถูกอัปเดตทุกครั้งที่มีการแก้ไข
- การที่ท่านยังคงใช้งานเว็บไซต์ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่นั้น
- ท่านสามารถดูประวัติฉบับก่อนหน้าของนโยบายได้โดยการติดต่อทีมงานของเรา
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่กำหนดไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ sok322 ได้ดังนี้:
- อีเมล (DPO): [email protected] (ระบุหัวเรื่อง: "PDPA / นโยบายความเป็นส่วนตัว")
- เวลาทำการ: ทุกวัน ตลอด 24 ชั่วโมง (GMT+7)
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
- ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ