นโยบายความเป็นส่วนตัว การเก็บ ใช้ และคุ้มครองข้อมูลของท่าน TH24
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เว็บไซต์ TH24 เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่าน เอกสารมี 9 หัวข้อ ครอบคลุมข้อมูลที่จัดเก็บ 5 ประเภท วัตถุประสงค์การใช้ คุกกี้ ผู้ให้บริการภายนอก ระยะเวลาจัดเก็บ สิทธิของเจ้าของข้อมูลตาม PDPA และช่องทางติดต่อเจ้าหน้าที่ เราปรับปรุงนโยบายให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พุทธศักราช 2562 อย่างสม่ำเสมอ
สารบัญ 9 หัวข้อ นโยบายความเป็นส่วนตัวที่ควรอ่านก่อนใช้งาน
ข้อมูลที่เว็บไซต์จัดเก็บ 5 ประเภทจากผู้เข้าชมและสมาชิกใหม่
ข้อมูลที่เว็บไซต์จัดเก็บมี 5 ประเภท ได้แก่ ข้อมูลระบุตัวตน เช่น ชื่อและวันเดือนปีเกิด ข้อมูลติดต่อ เช่น อีเมลและเบอร์โทรศัพท์ ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชมและเวลาที่อยู่ในหน้า ข้อมูลทางเทคนิค เช่น หมายเลขไอพีและชนิดเบราว์เซอร์ และข้อมูลทางการเงินที่ใช้ยืนยันการทำรายการ เราไม่เก็บเลขบัตรประชาชนเต็ม 13 หลัก แต่เก็บเฉพาะ 4 หลักท้ายเพื่อยืนยันตัวตน
การเก็บข้อมูลแต่ละประเภทเกิดขึ้นเมื่อท่านกรอกแบบฟอร์ม สมัครสมาชิก หรือติดต่อทีมงานเท่านั้น เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการตามหลักการเก็บข้อมูลน้อยที่สุด ท่านสามารถเลือกไม่ให้ข้อมูลบางประเภทได้ แต่การไม่ให้ข้อมูลที่จำเป็นอาจทำให้ระบบยืนยันตัวตนและการถอนเงินไม่สมบูรณ์
| ประเภทข้อมูล | ตัวอย่างที่จัดเก็บ | ความจำเป็น | ให้ข้อมูลได้หรือไม่ |
|---|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อจริง วันเดือนปีเกิด | สูง | จำเป็นต้องให้ |
| ข้อมูลติดต่อ | อีเมล เบอร์โทรศัพท์ | สูง | จำเป็นต้องให้ |
| ข้อมูลการใช้งาน | หน้าที่เยี่ยมชม เวลาที่ใช้ | กลาง | เลือกได้ |
| ข้อมูลทางเทคนิค | หมายเลขไอพี ชนิดเบราว์เซอร์ | กลาง | ปิดคุกกี้ได้บางส่วน |
| ข้อมูลทางการเงิน | เลขบัญชี 4 หลักท้าย | สูง | จำเป็นเมื่อถอนเงิน |
วัตถุประสงค์การใช้ข้อมูล 4 ด้านเพื่อให้บริการอย่างถูกต้อง
วัตถุประสงค์การใช้ข้อมูลของเรามี 4 ด้านหลัก ได้แก่ การให้บริการและยืนยันตัวตนของสมาชิก การปรับปรุงเนื้อหาให้ตรงกับความสนใจของผู้อ่าน การป้องกันการทุจริตและบัญชีซ้ำซ้อน และการแจ้งข่าวสารที่ท่านให้ความยินยอมเป็นรายกรณี เราไม่นำข้อมูลไปขายต่อให้บุคคลที่สาม และไม่ใช้เพื่อการตลาดโดยไม่ได้รับความยินยอมจากท่านก่อน
ให้บริการและยืนยันตัวตน
ปรับปรุงเนื้อหา
ป้องกันการทุจริต
แจ้งข่าวสารตามยินยอม
คุกกี้และเทคโนโลยีติดตาม 3 รูปแบบที่เว็บไซต์นำมาใช้
คุกกี้และเทคโนโลยีติดตามที่เว็บไซต์ใช้มี 3 รูปแบบ ได้แก่ คุกกี้จำเป็นสำหรับการทำงานหลักของระบบ คุกกี้วิเคราะห์เพื่อวัดจำนวนผู้เข้าชมและพฤติกรรมการอ่าน และคุกกี้โฆษณาเพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจ ท่านสามารถปิดคุกกี้ที่ไม่จำเป็นได้จากหน้าตั้งค่าคุกกี้ โดยระบบหลักยังทำงานได้ตามปกติแม้ปิดคุกกี้ทั้ง 2 ประเภทนั้น
คุกกี้จำเป็นไม่สามารถปิดได้เพราะใช้จำสถานะการเข้าสู่ระบบและความปลอดภัยของฟอร์ม คุกกี้ทั้ง 3 รูปแบบไม่เก็บรหัสผ่านของท่าน และหมดอายุอัตโนมัติตามระยะเวลาที่กำหนดไว้ในตารางด้านล่างนี้ การล้างคุกกี้ในเบราว์เซอร์อาจทำให้ท่านต้องเข้าสู่ระบบใหม่อีกครั้ง
ผู้ให้บริการภายนอก 2 ราย อย่าง Google Analytics ที่เกี่ยวข้อง
ผู้ให้บริการภายนอกที่เราใช้มี 2 รายหลัก ได้แก่ Google Analytics สำหรับวัดสถิติการเข้าชมเว็บไซต์ และผู้ให้บริการโฮสติ้งสำหรับจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ได้มาตรฐาน Google Analytics ทำงานด้วยคุกกี้ชื่อ _ga ที่มีอายุ 26 เดือน และเราเปิดฟังก์ชัน anonymize IP เพื่อลดความแม่นยำของตำแหน่งที่ตั้งลงก่อนจัดเก็บทุกครั้ง
ผู้ให้บริการภายนอกทั้ง 2 รายผูกพันตามสัญญาคุ้มครองข้อมูลที่ห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น เราไม่ส่งข้อมูลติดต่อส่วนตัว เช่น ชื่อและอีเมล ให้บุคคลภายนอกเพื่อการโฆษณา การถ่ายโอนข้อมูลข้ามพรมแดนจะทำเฉพาะกับผู้ให้บริการที่มีมาตรฐานคุ้มครองเทียบเท่าหรือสูงกว่ากฎหมายไทยเท่านั้น
ระยะเวลาจัดเก็บข้อมูล 3 ระดับตามประเภทและความจำเป็น
ระยะเวลาจัดเก็บข้อมูลของเราแบ่งเป็น 3 ระดับตามความจำเป็นในการให้บริการ ข้อมูลบัญชีสมาชิกเก็บตลอดระยะเวลาที่บัญชียังใช้งานและต่ออีก 1 ปีหลังปิดบัญชี ข้อมูลบันทึกการทำรายการเก็บ 5 ปีเพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมาย และข้อมูลวิเคราะห์การเข้าชมเก็บเพียง 26 เดือน เมื่อครบกำหนดระบบจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติ
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 1 ปี | ให้บริการอย่างต่อเนื่อง |
| บันทึกการทำรายการ | 5 ปี | ข้อกำหนดทางกฎหมาย |
| ข้อมูลวิเคราะห์การเข้าชม | 26 เดือน | ปรับปรุงเนื้อหา |
สิทธิเจ้าของข้อมูลตาม PDPA 6 ข้อที่ใช้ได้เมื่อมีการร้องขอ
เจ้าของข้อมูลมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลรวม 6 ข้อ ซึ่งใช้ได้ทันทีเมื่อท่านยื่นคำร้องผ่านช่องทางที่กำหนด ท่านมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ และขอถอนความยินยอม เราไม่มีค่าใช้จ่ายในการใช้สิทธิ และจะตอบกลับทุกคำร้องภายใน 30 วันนับจากวันที่ได้รับครบถ้วน
- สิทธิขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง ครบถ้วน และเป็นปัจจุบัน
- สิทธิขอลบหรือทำลายข้อมูลเมื่อไม่จำเป็นต่อการใช้บริการอีกต่อไป
- สิทธิขอระงับการใช้ข้อมูลชั่วคราวระหว่างการตรวจสอบคำร้อง
- สิทธิขอถอนความยินยอมที่เคยให้ไว้ โดยไม่มีผลย้อนหลังกับการดำเนินการเดิม
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากไม่ได้รับความเป็นธรรม
ความปลอดภัยของข้อมูล 5 มาตรการที่เว็บไซต์ใช้ป้องกัน
ความปลอดภัยของข้อมูลเราใช้มาตรการ 5 ข้อร่วมกัน ได้แก่ การเข้ารหัสการรับส่งข้อมูลด้วย HTTPS ตลอดทั้งเว็บ การเข้ารหัสรหัสผ่านแบบทางเดียว การจำกัดสิทธิ์การเข้าถึงตามบทบาท ระบบบันทึกการเข้าถึงข้อมูลทุกครั้ง และการสำรองข้อมูลรายวันไปยังพื้นที่แยกต่างหาก ระบบตรวจพบความผิดปกติจะแจ้งเตือนทีมความปลอดภัยภายใน 15 นาที
เข้ารหัส HTTPS
รหัสผ่านทางเดียว
จำกัดสิทธิ์ตามบทบาท
บันทึกและสำรองข้อมูล
ช่องทางติดต่อเจ้าหน้าที่ DPO 2 ช่องทางสำหรับใช้สิทธิ
ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ 2 ช่องทาง ได้แก่ อีเมล [email protected] ซึ่งตรวจสอบทุกวันทำการ และแบบฟอร์มร้องขอใช้สิทธิในหน้าติดต่อเรา ซึ่งเหมาะกับคำร้องที่ต้องแนบหลักฐานยืนยันตัวตน เราจะตอบกลับภายใน 30 วัน และขอสงวนสิทธิ์ขอเอกสารเพิ่มเติมหากจำเป็นต่อการยืนยันตัวตนของท่าน
คำถามที่พบบ่อย 6 ข้อ เรื่องนโยบายความเป็นส่วนตัว
คำถาม 6 ข้อด้านล่างนี้รวบรวมจากข้อความที่ทีมงานได้รับบ่อยที่สุดเรื่องข้อมูลส่วนบุคคล คิดเป็น 68% ของคำถามด้านความเป็นส่วนตัวทั้งหมด หากยังไม่พบคำตอบที่ต้องการ ท่านส่งคำถามผ่านหน้าติดต่อเราได้ทุกวันทำการ
เว็บไซต์เก็บข้อมูลอะไรบ้าง
เราเก็บข้อมูล 5 ประเภท ได้แก่ ข้อมูลระบุตัวตน ข้อมูลติดต่อ ข้อมูลการใช้งาน ข้อมูลทางเทคนิค และข้อมูลทางการเงิน โดยเก็บเท่าที่จำเป็นต่อการให้บริการเท่านั้น ท่านเลือกไม่ให้ข้อมูลที่ไม่จำเป็นได้ทุกเมื่อ
ข้อมูลของฉันถูกนำไปขายต่อหรือไม่
เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อการโฆษณา การส่งข้อมูลให้ผู้ให้บริการภายนอกทำเฉพาะเท่าที่จำเป็นต่อการให้บริการ และผูกพันด้วยสัญญาคุ้มครองข้อมูลที่ตรวจสอบได้
จะปิดคุกกี้ได้อย่างไร
ปิดคุกกี้ที่ไม่จำเป็นได้จากหน้าตั้งค่าคุกกี้หรือการตั้งค่าเบราว์เซอร์ คุกกี้จำเป็น 1 ประเภทปิดไม่ได้เพราะใช้จำสถานะการเข้าสู่ระบบ แต่การปิดอีก 2 ประเภทไม่กระทบการใช้งานหลัก
ขอให้ลบข้อมูลส่วนตัวได้ไหม
ขอลบได้ตามสิทธิข้อที่ 3 เมื่อไม่จำเป็นต่อการใช้บริการอีกต่อไป คำร้องจะได้รับการตอบกลับภายใน 30 วัน แต่ข้อมูลบางส่วน เช่น บันทึกการทำรายการ ต้องเก็บต่อ 5 ปีตามข้อกำหนดทางกฎหมาย
ใช้สิทธิตาม PDPA ต้องรอนานแค่ไหน
เราตอบกลับทุกคำร้องภายใน 30 วันนับจากวันที่ได้รับข้อมูลครบถ้วน และไม่มีค่าใช้จ่ายในการใช้สิทธิ หากคำร้องซับซ้อน ระบบจะแจ้งความคืบหน้าทางอีเมลอย่างน้อย 1 ครั้ง
ติดต่อเจ้าหน้าที่ DPO ได้ช่องทางใด
ติดต่อได้ 2 ช่องทาง คือ อีเมล [email protected] และแบบฟอร์มร้องขอใช้สิทธิในหน้าติดต่อเรา ทีมงานตรวจสอบอีเมลทุกวันทำการ และตอบกลับเร็วที่สุดภายใน 7 วัน
เริ่มใช้บริการ TH24 วันนี้ มั่นใจได้ว่าข้อมูลของคุณ 100% ปลอดภัย
สมัครสมาชิกฟรีใน 3 นาที พร้อมนโยบายความเป็นส่วนตัวที่โปร่งใส ตรวจสอบได้ และเป็นไปตาม PDPA ทุกข้อ
สมัครสมาชิกฟรี