สารบัญ
- 1บทนำและขอบเขต
- 2ข้อมูลที่เราเก็บรวบรวม
- 3วัตถุประสงค์การใช้ข้อมูล
- 4การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 5คุกกี้และเทคโนโลยีติดตาม
- 6ระยะเวลาเก็บรักษาข้อมูล
- 7ความปลอดภัยของข้อมูล
- 8สิทธิ์ของเจ้าของข้อมูล
- 9การโอนข้อมูลระหว่างประเทศ
- 10การคุ้มครองข้อมูลผู้เยาว์
- 11การเปลี่ยนแปลงนโยบาย
- 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย alr999.net ("alr999", "เรา", หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ("คุณ") ที่เข้าถึงหรือใช้บริการบนเว็บไซต์ alr999.net
alr999 ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณมีคุณค่าและควรได้รับการดูแลอย่างรอบคอบ เราจึงยึดมั่นในหลักการประมวลผลข้อมูลที่ถูกต้องตามกฎหมาย โปร่งใส และเป็นธรรมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและมาตรฐานสากลที่เกี่ยวข้อง
นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกคนที่เข้าถึงแพลตฟอร์ม alr999 ไม่ว่าจะผ่านทางเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นใดที่อ้างอิงนโยบายนี้ การที่คุณใช้งานแพลตฟอร์มต่อไปถือว่าคุณยอมรับเงื่อนไขในนโยบายนี้ทุกประการ
2ข้อมูลที่เราเก็บรวบรวม
alr999 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปรับปรุงประสบการณ์ของผู้ใช้อย่างต่อเนื่อง ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลักดังนี้
ข้อมูลที่คุณให้โดยตรง
- ชื่อและนามสกุล หรือชื่อผู้ใช้ที่คุณเลือก
- ที่อยู่อีเมล สำหรับการสมัครและการสื่อสาร
- หมายเลขโทรศัพท์ (หากมีการให้ข้อมูลโดยสมัครใจ)
- ข้อมูลที่คุณกรอกในแบบฟอร์มติดต่อหรือแบบสำรวจ
- ความคิดเห็น รีวิว หรือเนื้อหาที่คุณโพสต์บนแพลตฟอร์ม
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- หน้าที่เข้าชม ลำดับการนำทาง และระยะเวลาที่ใช้บนแต่ละหน้า
- แหล่งที่มาของการเข้าชม (referral source)
- ข้อมูลอุปกรณ์ รวมถึงรหัสอุปกรณ์และประเภทหน้าจอ
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
ข้อมูลจากบุคคลที่สาม
- ข้อมูลจากบริการ Single Sign-On (SSO) หากคุณเลือกเข้าสู่ระบบผ่านบัญชีโซเชียลมีเดีย
- ข้อมูลการวิเคราะห์จากเครื่องมือ Analytics ที่ได้รับอนุญาต
- ข้อมูลพฤติกรรมการใช้งานจากพันธมิตรที่ได้รับความยินยอมจากคุณ
3วัตถุประสงค์การใช้ข้อมูล
alr999 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยมีฐานทางกฎหมายรองรับในทุกกรณี ดังนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| บริหารจัดการบัญชีผู้ใช้ | ชื่อ, อีเมล, รหัสผ่าน | การปฏิบัติตามสัญญา |
| ปรับปรุงเนื้อหาและประสบการณ์ผู้ใช้ | ข้อมูลการใช้งาน, คุกกี้ | ประโยชน์อันชอบธรรม |
| ส่งข่าวสารและโปรโมชัน | อีเมล, ความสนใจ | ความยินยอม |
| วิเคราะห์ประสิทธิภาพแพลตฟอร์ม | ข้อมูลการเข้าชม, IP | ประโยชน์อันชอบธรรม |
| ป้องกันการฉ้อโกงและรักษาความปลอดภัย | IP, ข้อมูลอุปกรณ์ | ประโยชน์อันชอบธรรม / กฎหมาย |
| ปฏิบัติตามกฎหมายและข้อบังคับ | ข้อมูลทั้งหมดที่จำเป็น | พันธกรณีทางกฎหมาย |
เราจะไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอรับความยินยอมเพิ่มเติมตามที่กฎหมายกำหนด
4การเปิดเผยข้อมูลต่อบุคคลที่สาม
alr999 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
ผู้ให้บริการที่ได้รับอนุญาต (Processors)
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับความไว้วางใจและทำสัญญาปกป้องข้อมูลกับเราแล้ว เช่น ผู้ให้บริการโฮสติ้ง เครื่องมือวิเคราะห์ข้อมูล และบริการส่งอีเมล โดยผู้ให้บริการเหล่านี้ได้รับอนุญาตให้ประมวลผลข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ alr999 กำหนดเท่านั้น
กรณีที่กฎหมายกำหนด
alr999 อาจเปิดเผยข้อมูลตามคำสั่งศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมายของไทย เมื่อมีเหตุจำเป็นตามกระบวนการทางกฎหมาย
การโอนกิจการ
ในกรณีที่มีการควบรวม จำหน่าย หรือโอนกิจการของ alr999 ข้อมูลผู้ใช้อาจถูกโอนเป็นส่วนหนึ่งของสินทรัพย์ธุรกิจ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้
5คุกกี้และเทคโนโลยีติดตาม
alr999 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมของผู้เข้าชม
ประเภทของคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงเนื้อหาและการออกแบบ
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม เพื่อให้ประสบการณ์ที่ดีขึ้นในการเข้าชมครั้งถัดไป
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ โดยต้องได้รับความยินยอมก่อน
วิธีจัดการคุกกี้
คุณสามารถควบคุมและปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์ม เบราว์เซอร์หลักๆ เช่น Chrome, Firefox, Safari และ Edge ล้วนมีตัวเลือกในการจัดการคุกกี้ในส่วนการตั้งค่าความเป็นส่วนตัว
6ระยะเวลาเก็บรักษาข้อมูล
alr999 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวม ข้อกำหนดทางกฎหมาย และความต้องการทางธุรกิจ
- ข้อมูลบัญชีผู้ใช้: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และลบภายใน 90 วันหลังจากยกเลิกบัญชี
- ข้อมูลการใช้งานและ Log: เก็บรักษาไม่เกิน 24 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
- ข้อมูลการตลาดและการสื่อสาร: เก็บรักษาจนกว่าคุณจะยกเลิกการรับข่าวสาร หรือสูงสุด 3 ปี
- ข้อมูลที่กฎหมายกำหนด: เก็บรักษาตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด ซึ่งอาจนานกว่าระยะเวลาข้างต้น
- ข้อมูลคุกกี้: ขึ้นอยู่กับประเภทคุกกี้ ตั้งแต่ช่วงเซสชันจนถึงสูงสุด 13 เดือน
เมื่อครบกำหนดระยะเวลาเก็บรักษา alr999 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (anonymize) อย่างปลอดภัย เพื่อให้ไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป
7ความปลอดภัยของข้อมูล
alr999 ลงทุนในมาตรการรักษาความปลอดภัยที่ครอบคลุมทั้งด้านเทคนิคและการปฏิบัติงาน เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูล: ข้อมูลทุกประเภทที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วยโปรโตคอล TLS/SSL ระดับสูง
- การควบคุมการเข้าถึง: เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล และต้องผ่านการยืนยันตัวตนหลายชั้น
- การตรวจสอบความปลอดภัย: ระบบได้รับการตรวจสอบช่องโหว่และทดสอบความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญ
- การสำรองข้อมูล: ข้อมูลถูกสำรองเป็นประจำและจัดเก็บในระบบที่แยกจากกัน เพื่อป้องกันการสูญหาย
- การฝึกอบรมพนักงาน: ทีมงาน alr999 ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% เราจึงขอแนะนำให้คุณใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลการเข้าสู่ระบบ และแจ้งเราทันทีหากสงสัยว่าบัญชีของคุณถูกบุกรุก
8สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง alr999 พร้อมให้ความร่วมมือและดำเนินการตามคำร้องของคุณภายในระยะเวลาที่กฎหมายกำหนด
- สิทธิ์รับทราบ: คุณมีสิทธิ์รับทราบว่าเราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณอย่างไร
- สิทธิ์เข้าถึง: คุณสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณได้ตลอดเวลา
- สิทธิ์แก้ไข: หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้แก้ไขได้ทันที
- สิทธิ์ลบข้อมูล: คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณออกจากระบบ ภายใต้เงื่อนไขที่กฎหมายกำหนด
- สิทธิ์ระงับการใช้: คุณสามารถขอให้ระงับการประมวลผลข้อมูลของคุณชั่วคราวในบางสถานการณ์
- สิทธิ์โอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการรายอื่น
- สิทธิ์คัดค้าน: คุณสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดตรงได้ทุกเมื่อ
- สิทธิ์ถอนความยินยอม: คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำร้องมายังทีมงาน alr999 ทางอีเมล เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
9การโอนข้อมูลระหว่างประเทศ
ในบางกรณี alr999 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น เช่น เมื่อใช้บริการโฮสติ้งหรือเครื่องมือวิเคราะห์ที่ตั้งอยู่ต่างประเทศ
- เราจะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าไทยเท่านั้น
- ในกรณีที่ประเทศปลายทางไม่มีกฎหมายคุ้มครองข้อมูลที่เพียงพอ เราจะใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
- คุณมีสิทธิ์รับทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศโดยติดต่อเราโดยตรง
- alr999 จะไม่โอนข้อมูลไปยังประเทศที่อยู่ในรายชื่อคว่ำบาตรหรือมีความเสี่ยงด้านความปลอดภัยข้อมูลสูง
10การคุ้มครองข้อมูลผู้เยาว์
alr999 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากเราพบว่าได้เก็บรวบรวมข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบโดยทันที
- หากคุณเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของคุณอายุต่ำกว่า 20 ปีได้ให้ข้อมูลแก่เรา กรุณาติดต่อเราทันที
- เราจะตรวจสอบและลบข้อมูลดังกล่าวออกจากระบบภายใน 7 วันทำการนับจากวันที่รับแจ้ง
- alr999 สนับสนุนมาตรการป้องกันการเข้าถึงเนื้อหาการพนันของผู้เยาว์อย่างเคร่งครัด
11การเปลี่ยนแปลงนโยบาย
alr999 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านทางอีเมลหรือประกาศบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 14 วัน
- วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันจะระบุไว้อย่างชัดเจนที่ด้านบนของหน้านี้
- การที่คุณใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว
- หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณสามารถหยุดใช้งานและขอลบข้อมูลของคุณออกจากระบบได้
เราแนะนำให้คุณตรวจสอบหน้านโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดที่อาจส่งผลต่อสิทธิ์ของคุณ
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ alr999 ได้ดังนี้
- อีเมล:
- ช่องทาง: แบบฟอร์มติดต่อบนเว็บไซต์ alr999.net
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
- ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ
หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย PDPA