นโยบายความเป็นส่วนตัว r39th

1บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดแนวทางที่ r39th ("เรา", "ของเรา") ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน") ที่เข้าถึงและใช้งานเว็บไซต์ r39th.club รวมถึงบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย r39th ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่ดูแลให้ข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสมตามที่กฎหมายกำหนด

การเข้าใช้งานเว็บไซต์ r39th ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดการใช้งานเว็บไซต์

2ข้อมูลที่ r39th เก็บรวบรวม

r39th อาจเก็บรวบรวมข้อมูลของท่านในสองลักษณะหลัก ได้แก่ข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ นามสกุล และข้อมูลติดต่อ เช่น อีเมล เมื่อท่านติดต่อสอบถามทีมงาน r39th
• ความคิดเห็น คำถาม หรือข้อเสนอแนะที่ท่านส่งผ่านช่องทางการสื่อสารต่างๆ
• ข้อมูลที่ท่านกรอกในแบบฟอร์มใดๆ บนเว็บไซต์

ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ:

r39th ไม่เก็บรวบรวมข้อมูลทางการเงิน เช่น หมายเลขบัตรเครดิต หรือข้อมูลบัญชีธนาคารโดยตรง

3วัตถุประสงค์การใช้ข้อมูล

r39th ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อดำเนินการและปรับปรุงเว็บไซต์และบริการของ r39th ให้ทำงานได้อย่างถูกต้องและมีประสิทธิภาพ
• การปรับแต่งประสบการณ์: เพื่อปรับเนื้อหาและการแสดงผลให้เหมาะสมกับผู้ใช้งานแต่ละราย
• การวิเคราะห์และพัฒนา: เพื่อทำความเข้าใจพฤติกรรมผู้ใช้งานและนำข้อมูลไปพัฒนาคุณภาพเนื้อหา
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การใช้งานที่ผิดกฎหมาย หรือภัยคุกคามด้านความปลอดภัย
• การสื่อสาร: เพื่อตอบกลับคำถามหรือข้อเสนอแนะของท่าน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้กับ r39th

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

r39th อาจเปิดเผยข้อมูลของท่านแก่บุคคลที่สามในกรณีจำกัดดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ทำสัญญากับ r39th เพื่อให้บริการสนับสนุน เช่น ผู้ให้บริการโฮสติ้ง เครื่องมือวิเคราะห์ข้อมูล และระบบอีเมล ซึ่งมีหน้าที่ตามสัญญาในการปกป้องข้อมูลของท่าน
• การปฏิบัติตามกฎหมาย: เมื่อมีคำสั่งศาล หรือหน่วยงานราชการที่มีอำนาจตามกฎหมายร้องขอ
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ r39th ผู้ใช้งาน หรือบุคคลอื่น
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ โอนสินทรัพย์ หรือการเปลี่ยนแปลงโครงสร้างองค์กร โดย r39th จะแจ้งให้ท่านทราบล่วงหน้า

ในทุกกรณี r39th จะใช้ความพยายามตามสมควรเพื่อให้มั่นใจว่าบุคคลที่สามที่ได้รับข้อมูลจะปกป้องข้อมูลของท่านในมาตรฐานที่ไม่ต่ำกว่านโยบายนี้

5คุกกี้และเทคโนโลยีติดตาม

r39th ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ คุกกี้ที่ r39th ใช้แบ่งออกเป็น 3 ประเภทหลัก:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน เช่น การจดจำการตั้งค่าภาษา
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ r39th เข้าใจว่าผู้ใช้งานใช้งานเว็บไซต์อย่างไร เพื่อนำไปพัฒนาประสิทธิภาพและเนื้อหา
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของท่านเพื่อประสบการณ์ที่ดีขึ้นในการเข้าชมครั้งต่อไป

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตามการปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์ r39th

6ระยะเวลาการเก็บรักษาข้อมูล

r39th จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป r39th จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• ข้อมูลการใช้งานและ Log Files: เก็บรักษาไม่เกิน 12 เดือน
• ข้อมูลการติดต่อสอบถาม: เก็บรักษาไม่เกิน 3 ปีหลังจากการติดต่อครั้งสุดท้าย
• คุกกี้และ Session Data: ตามอายุที่กำหนดของแต่ละประเภท (7 วันถึง 2 ปี)
• ข้อมูลที่จำเป็นตามกฎหมาย: ตามระยะเวลาที่กฎหมายไทยกำหนด

7ความปลอดภัยของข้อมูล

r39th ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย TLS/SSL ในการส่งผ่านข้อมูลทั้งหมด
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know
• การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล

8สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ r39th ครอบครอง:

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ r39th ทางอีเมล [email protected] โดย r39th จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ไม่ว่าจะเป็นการใช้บริการโฮสติ้งหรือเครื่องมือวิเคราะห์ข้อมูลจากผู้ให้บริการต่างประเทศ

ในกรณีดังกล่าว r39th จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านยังคงได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่าที่กำหนดไว้ใน PDPA ของประเทศไทย รวมถึงการทำสัญญาการประมวลผลข้อมูลกับผู้ให้บริการที่เกี่ยวข้อง

10การคุ้มครองผู้เยาว์

หาก r39th พบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้ตั้งใจ r39th จะดำเนินการลบข้อมูลดังกล่าวทันทีเมื่อได้รับแจ้ง ผู้ปกครองหรือผู้แทนโดยชอบธรรมของผู้เยาว์สามารถติดต่อ r39th เพื่อร้องขอการลบข้อมูลได้ที่ [email protected]

11การแก้ไขนโยบายความเป็นส่วนตัว

r39th ขอสงวนสิทธิ์ในการแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ r39th

วันที่มีผลบังคับใช้ที่ปรากฏด้านบนจะแสดงเวอร์ชันปัจจุบันของนโยบายนี้เสมอ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ r39th จะประกาศแจ้งบนหน้าเว็บไซต์อย่างชัดเจน การใช้งานเว็บไซต์ต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล r39th

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของท่านตามนโยบายนี้ หรือตาม PDPA สามารถติดต่อ r39th ได้ผ่านช่องทางดังนี้:

หากท่านเชื่อว่า r39th ละเมิดสิทธิ์ความเป็นส่วนตัวของท่านและไม่สามารถแก้ไขได้ผ่านช่องทางข้างต้น ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามที่กฎหมายกำหนด