นโยบายความเป็นส่วนตัว ezb69
การคุ้มครองข้อมูลส่วนบุคคลของคุณ
ezb69 ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลผู้ใช้งานชาวไทยทุกท่านอย่างสูงสุด นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลของคุณอย่างไร เพื่อให้คุณมั่นใจได้ว่าข้อมูลส่วนบุคคลของคุณอยู่ในมือที่ดี
1ข้อมูลที่เราเก็บรวบรวม
ezb69 เก็บรวบรวมข้อมูลสองประเภทหลัก ได้แก่ข้อมูลที่คุณให้เราโดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติเมื่อคุณเยี่ยมชมเว็บไซต์ เราใช้ความระมัดระวังสูงสุดในการจำกัดการเก็บข้อมูลเฉพาะสิ่งที่จำเป็นจริง ๆ เพื่อให้บริการที่ดีแก่คุณ
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลการเข้าชม | IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาที่ใช้บนเว็บ | อัตโนมัติผ่าน Server Logs |
| ข้อมูลคุกกี้ | การตั้งค่าผู้ใช้, session token, ค่า analytics | อัตโนมัติผ่าน Cookies |
| ข้อมูลติดต่อ | ชื่อ, อีเมล (เฉพาะเมื่อติดต่อเรา) | ผู้ใช้ให้โดยตรง |
| ข้อมูลอุปกรณ์ | ประเภทอุปกรณ์, ขนาดหน้าจอ, ระบบปฏิบัติการ | อัตโนมัติผ่าน User-Agent |
| ข้อมูลสถิติ | เนื้อหาที่อ่าน, เส้นทางการเข้าชม, ช่องทางที่มา | อัตโนมัติผ่าน Analytics |
2วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยจำกัดการนำข้อมูลไปใช้เฉพาะในขอบเขตที่จำเป็นต่อการให้บริการที่มีคุณภาพแก่ผู้ใช้งานชาวไทยของเรา วัตถุประสงค์หลักมีดังนี้:
- ปรับปรุงประสบการณ์การใช้งาน: วิเคราะห์พฤติกรรมการเข้าชมเพื่อออกแบบเนื้อหาและโครงสร้างเว็บไซต์ให้ตรงกับความต้องการของผู้ใช้งานชาวไทย
- วิเคราะห์ประสิทธิภาพ: ติดตามสถิติการเข้าชมเพื่อวัดผลและพัฒนาคุณภาพเนื้อหาบทความ รีวิว และคู่มือต่าง ๆ อย่างต่อเนื่อง
- ความปลอดภัยของเว็บไซต์: ตรวจสอบและป้องกันการเข้าถึงที่ผิดปกติ การโจมตีทางไซเบอร์ และการใช้งานที่ละเมิดข้อกำหนด
- ตอบกลับการติดต่อ: ใช้ข้อมูลที่คุณให้เมื่อส่งข้อความหาเราเพื่อตอบคำถามและให้ความช่วยเหลืออย่างมีประสิทธิภาพ
- ปฏิบัติตามกฎหมาย: ดำเนินการตามที่กฎหมายไทยกำหนด รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562
3ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
ezb69 ดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่คุ้มครองสิทธิ์ของเจ้าของข้อมูลชาวไทยทุกท่าน
- ความยินยอม (Consent): สำหรับการเก็บคุกกี้ที่ไม่จำเป็น และการส่งเนื้อหาทางการตลาด เราจะขอความยินยอมจากคุณอย่างชัดเจนก่อนเสมอ
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์สถิติเว็บไซต์และการรักษาความปลอดภัย ซึ่งจำเป็นต่อการดำเนินงานของแพลตฟอร์ม
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการตอบคำถามและให้บริการเมื่อคุณติดต่อเรา
- การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูลบางประเภท
4การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราเข้าใจว่าความเป็นส่วนตัวของคุณมีความสำคัญสูงสุด ezb69 จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามใด ๆ ยกเว้นในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการที่ได้รับอนุญาต: บริษัทหรือบุคคลที่เราจ้างให้ช่วยดำเนินงานเว็บไซต์ เช่น ผู้ให้บริการ Hosting, CDN, และระบบ Analytics โดยบุคคลเหล่านี้ผูกพันตามสัญญาในการรักษาความลับของข้อมูล
- การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งศาล หมายศาล หรือคำสั่งทางกฎหมายที่ถูกต้องตามกฎหมายไทยให้เปิดเผยข้อมูล
- การปกป้องสิทธิ์: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ezb69 ผู้ใช้งาน หรือสาธารณะ
- การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของคุณอาจถูกโอนไปด้วย โดยเราจะแจ้งให้คุณทราบล่วงหน้า
5คุกกี้และเทคโนโลยีการติดตาม
เว็บไซต์ ezb69 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์สถิติเว็บไซต์ คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บบนอุปกรณ์ของคุณเพื่อจดจำการตั้งค่าและพฤติกรรมการใช้งานของคุณ
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | การทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้ | Session / 1 ปี |
| คุกกี้วิเคราะห์ | วิเคราะห์สถิติการเข้าชม ปรับปรุงเนื้อหา | 2 ปี |
| คุกกี้การตั้งค่า | จดจำภาษา การตั้งค่าการแสดงผล | 1 ปี |
| คุกกี้การตลาด | วัดผลแคมเปญ (ต้องได้รับความยินยอม) | 90 วัน |
คุณสามารถจัดการหรือปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ โดยเฉพาะคุกกี้จำเป็นที่เกี่ยวข้องกับการทำงานพื้นฐาน
6ระยะเวลาการเก็บรักษาข้อมูล
ezb69 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:
- ข้อมูล Server Logs: เก็บไว้ไม่เกิน 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหาระบบ
- ข้อมูล Analytics: เก็บในรูปแบบรวม (aggregated) ไม่เกิน 26 เดือน หลังจากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
- การติดต่อผ่านอีเมล: เก็บไว้ 3 ปี หรือจนกว่าจะไม่มีความจำเป็นทางธุรกิจอีกต่อไป
- ข้อมูลความยินยอม: เก็บตลอดช่วงเวลาที่ความยินยอมมีผล และอีก 3 ปีหลังจากถอนความยินยอม
เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยไม่สามารถกู้คืนได้ ตามมาตรฐานการทำลายข้อมูลที่เป็นที่ยอมรับในระดับสากล
7มาตรการความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยมิชอบ มาตรการเหล่านี้ประกอบด้วย:
- การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS สำหรับการส่งผ่านข้อมูลทุกชนิดผ่านเครือข่าย
- การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่มีความจำเป็นในการปฏิบัติงานจริง (Least Privilege Principle)
- การใช้ระบบ Firewall และการตรวจสอบการบุกรุก (Intrusion Detection System)
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอเพื่อป้องกันการสูญหายของข้อมูล
- การตรวจสอบและทดสอบระบบความปลอดภัยเป็นระยะโดยผู้เชี่ยวชาญ
- การฝึกอบรมทีมงานเกี่ยวกับการรักษาความปลอดภัยและการจัดการข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ดังต่อไปนี้ ซึ่ง ezb69 พร้อมดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ:
หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาส่งคำขอมาที่อีเมล [email protected] พร้อมระบุชื่อ-นามสกุล รายละเอียดคำขอ และข้อมูลที่ช่วยให้เราระบุตัวตนของคุณได้ เราจะดำเนินการและแจ้งผลภายใน 30 วัน หากมีเหตุทำให้ต้องขยายเวลา เราจะแจ้งให้คุณทราบล่วงหน้า
9การส่งข้อมูลไปยังต่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือ Analytics ระดับโลก ในกรณีเหล่านี้ ezb69 จะดำเนินการดังต่อไปนี้:
- ตรวจสอบให้มั่นใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ทำสัญญาข้อตกลงการถ่ายโอนข้อมูล (Data Transfer Agreement) ที่ครอบคลุมและรัดกุมกับผู้รับข้อมูล
- ใช้กลไกทางกฎหมายที่ได้รับการยอมรับ เช่น Standard Contractual Clauses (SCCs) เพื่อคุ้มครองการถ่ายโอนข้อมูล
- แจ้งให้คุณทราบเมื่อมีการถ่ายโอนข้อมูลไปยังต่างประเทศและอธิบายมาตรการคุ้มครองที่ใช้
10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
ezb69 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้:
- อัปเดตวันที่ "มีผลบังคับใช้" และ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
- แจ้งเตือนผู้ใช้งานผ่านแบนเนอร์ที่เห็นได้ชัดเจนบนเว็บไซต์
- ส่งอีเมลแจ้งเตือนไปยังผู้ที่เคยติดต่อเราและให้ข้อมูลอีเมลไว้
การที่คุณยังคงใช้งานเว็บไซต์ ezb69 ต่อไปหลังจากการเปลี่ยนแปลงนโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขใหม่แล้ว เราขอแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด
11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวของ ezb69 กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของเรา:
เราพร้อมรับฟังและดำเนินการตามคำขอของคุณอย่างรวดเร็วและมีประสิทธิภาพ เพราะความไว้วางใจของคุณคือสิ่งที่ ezb69 ให้ความสำคัญสูงสุดในการดำเนินงานของเรา
ทำไมต้องไว้วางใจ ezb69?
เราสร้างมาตรฐานการคุ้มครองข้อมูลที่สูงกว่าข้อกำหนดขั้นต่ำของกฎหมาย เพราะเชื่อว่าความเชื่อใจเริ่มต้นจากความโปร่งใส
PDPA Compliant 100%
เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด ทุกกระบวนการประมวลผลข้อมูลมีฐานทางกฎหมายรองรับอย่างชัดเจน
เข้ารหัส SSL/TLS ทุกการเชื่อมต่อ
การรับส่งข้อมูลทุกชนิดระหว่างคุณและเว็บไซต์ ezb69 ได้รับการเข้ารหัสด้วยมาตรฐาน TLS 1.3 ที่ทันสมัยที่สุด
ไม่ขายข้อมูลส่วนบุคคล
เราไม่เคยและจะไม่มีวันขายข้อมูลของคุณให้กับนักการตลาด โบรกเกอร์ข้อมูล หรือบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า
เคารพสิทธิ์เจ้าของข้อมูล
คุณมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของตัวเอง เราตอบสนองคำขอทุกรายการภายใน 30 วัน
เก็บข้อมูลเท่าที่จำเป็น
หลักการ Data Minimization เป็นแนวทางหลักของเรา เราเก็บเฉพาะข้อมูลที่จำเป็นจริง ๆ และลบออกทันทีเมื่อหมดความจำเป็น
ทีม DPO พร้อมให้คำปรึกษา
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราพร้อมตอบทุกคำถามเกี่ยวกับการจัดการข้อมูลของคุณตลอด 24 ชั่วโมง ทุกวัน