นโยบายความเป็นส่วนตัว 75h

บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 75h ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 นโยบายฉบับนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ 75h เก็บรวบรวมผ่านเว็บไซต์ 75h.biz และบริการที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับผู้ใช้ทุกคนที่เข้าถึงเว็บไซต์ 75h ไม่ว่าจะเป็นผู้เข้าชมทั่วไปหรือสมาชิกที่ลงทะเบียนแล้ว การที่คุณใช้งานเว็บไซต์ 75h ถือว่าคุณรับทราบและยินยอมต่อการเก็บรวบรวมและใช้ข้อมูลตามที่ระบุในนโยบายฉบับนี้

ข้อมูลที่เราเก็บรวบรวม

75h เก็บรวบรวมข้อมูลจากผู้ใช้หลายประเภท ดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการลงทะเบียน เช่น ชื่อผู้ใช้ อีเมล และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลติดต่อ เช่น ชื่อ-นามสกุล และเบอร์โทรศัพท์ (หากให้ไว้โดยสมัครใจ)
• ข้อความและข้อเสนอแนะที่ส่งมาผ่านช่องทางติดต่อของ 75h
• ความชื่นชอบด้านเนื้อหาที่คุณตั้งค่าไว้ในบัญชี

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

ประเภทข้อมูล	รายละเอียด
ข้อมูลการใช้งาน	หน้าที่เข้าชม ระยะเวลา ลำดับการคลิก ความถี่ในการเข้าใช้งาน
ข้อมูลอุปกรณ์	ประเภทและรุ่นอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์
ข้อมูลเครือข่าย	IP Address โดยประมาณ (ไม่แม่นยำถึงที่อยู่บ้าน) ประเภทการเชื่อมต่อ
ข้อมูล Cookie	ค่า Cookie สำหรับการตั้งค่าผู้ใช้ การวิเคราะห์เว็บ และความปลอดภัย
แหล่งที่มา	Referral URL ที่นำมายังเว็บไซต์ 75h

2.3 ข้อมูลที่ไม่เก็บรวบรวม

วัตถุประสงค์การใช้ข้อมูล

75h ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: ให้บริการเนื้อหาและฟีเจอร์ต่างๆ ของ 75h รวมถึงการปรับแต่งประสบการณ์ผู้ใช้ตามความชื่นชอบ
• การสื่อสาร: ตอบคำถาม ส่งการแจ้งเตือนสำคัญ และแจ้งการเปลี่ยนแปลงนโยบายหรือบริการ
• การวิเคราะห์: ทำความเข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพเนื้อหาและประสบการณ์ผู้ใช้โดยรวม
• ความปลอดภัย: ตรวจจับและป้องกันการใช้งานที่ผิดปกติ การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึง PDPA และกฎหมายไทยอื่นๆ
• การตลาดแบบเลือกรับ: ส่งเนื้อหาที่เกี่ยวข้องเฉพาะกับผู้ใช้ที่ให้ความยินยอมอย่างชัดแจ้ง

75h ไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่แตกต่างจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมใหม่จากเจ้าของข้อมูล

ฐานทางกฎหมายในการประมวลผล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 75h ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

การเปิดเผยข้อมูลแก่บุคคลที่สาม

75h ไม่ขายข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามโดยเด็ดขาด การเปิดเผยข้อมูลแก่บุคคลภายนอกจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินงานด้านเทคนิค เช่น Hosting Provider, Analytics Provider และ CDN ซึ่งผูกพันตามสัญญาที่มีมาตรการคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หมายศาล หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผย
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ 75h หรือผู้ใช้คนอื่น
• การควบรวมกิจการ: ในกรณีที่มีการควบรวมหรือเข้าซื้อกิจการ โดยจะแจ้งให้ผู้ใช้ทราบล่วงหน้า

Cookies และเทคโนโลยีติดตาม

75h ใช้ Cookie และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่างๆ ดังนี้

ประเภท Cookie	วัตถุประสงค์	ความจำเป็น
Cookie จำเป็น	รักษา Session การเข้าสู่ระบบ ความปลอดภัย CSRF	จำเป็น (ปฏิเสธไม่ได้)
Cookie การตั้งค่า	ภาษา ธีม ความชื่นชอบการแสดงผล	ไม่จำเป็น (เลือกได้)
Cookie วิเคราะห์	สถิติการเข้าชม การพัฒนาเนื้อหา (anonymized)	ไม่จำเป็น (เลือกได้)
Cookie การตลาด	เนื้อหาที่ปรับแต่งตามความสนใจ	ต้องได้รับความยินยอม

คุณสามารถจัดการการตั้งค่า Cookie ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookie จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ 75h

การรักษาความปลอดภัยของข้อมูล

75h ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS ในการส่งผ่านเครือข่าย
• การจัดเก็บรหัสผ่านด้วย Hashing Algorithm ที่ปลอดภัย (bcrypt/Argon2)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ระยะเวลาการเก็บรักษาข้อมูล

75h เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้

• ข้อมูลบัญชีผู้ใช้: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน และลบภายใน 30 วันหลังจากบัญชีถูกปิด
• บันทึกการใช้งาน (Log): เก็บไว้ไม่เกิน 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการพัฒนาระบบ
• ข้อมูลการวิเคราะห์แบบนิรนาม: อาจเก็บไว้นานกว่า 12 เดือนเนื่องจากไม่สามารถระบุตัวตนได้
• การติดต่อสื่อสาร: เก็บไว้ 3 ปีเพื่ออ้างอิงในกรณีพิพาทหรือคำถามซ้ำ
• ข้อมูลตามกฎหมาย: เก็บตามระยะเวลาที่กฎหมายกำหนด ซึ่งอาจนานกว่าระยะเวลาข้างต้น

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่อไปนี้ตาม PDPA

ในการใช้สิทธิ์ข้างต้น ติดต่อ 75h ที่อีเมล [email protected] 75h จะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับ

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เมื่อใช้บริการ Cloud Computing หรือ CDN ระดับสากล

75h จะดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวมีมาตรการคุ้มครองที่เพียงพอตามมาตรฐาน PDPA ไม่ว่าจะเป็นการใช้ Standard Contractual Clauses หรือการโอนไปยังประเทศที่มีระดับการคุ้มครองข้อมูลที่เพียงพอ

การเปลี่ยนแปลงนโยบาย

75h ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 75h จะแจ้งให้ผู้ใช้ทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านการแสดงประกาศบนเว็บไซต์ หรือส่งอีเมลแจ้งให้กับสมาชิกที่ลงทะเบียน การที่คุณยังคงใช้งานเว็บไซต์ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายใหม่แล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว การใช้สิทธิ์ตาม PDPA หรือต้องการยื่นข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล ติดต่อ 75h ได้ที่

นอกจากนี้ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า 75h ละเมิดสิทธิ์ด้านความเป็นส่วนตัวของคุณ