1. ผู้ควบคุมข้อมูล
BM Info เป็นเว็บคู่มือผู้บริโภคดิจิทัลที่ดำเนินการโดย สมชาย ใจดี ซึ่งเป็นบรรณาธิการอิสระประจำเว็บ ในบทบาทของผู้ควบคุมข้อมูลตาม PDPA เราเป็นผู้รับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลที่เก็บผ่านการใช้งานเว็บ ผู้อ่านสามารถติดต่อได้ผ่านอีเมล [email protected] สำหรับคำถามเกี่ยวกับข้อมูลของคุณ
2. ข้อมูลที่เราเก็บ
เราเก็บข้อมูลเท่าที่จำเป็นสำหรับการดำเนินงานเว็บ ประกอบด้วย
- ข้อมูลเทคนิค — IP address ประเภทเบราว์เซอร์ และอุปกรณ์ที่คุณใช้เข้าเว็บ เก็บผ่าน log ของเซิร์ฟเวอร์เป็นเวลาไม่เกิน 30 วัน
- ข้อมูลการใช้งาน — หน้าที่คุณเข้าชม ระยะเวลาที่ใช้ และแหล่งที่มาของการเข้าชม เก็บผ่าน analytics ระดับเบา
- ข้อมูลติดต่อ — อีเมลและเนื้อหาข้อความที่คุณส่งมาที่ [email protected] เก็บเท่าที่จำเป็นสำหรับการตอบและติดตามผล
เราไม่เก็บข้อมูลอ่อนไหว เช่น เลขบัตรประชาชน เลขบัตรเครดิต หรือข้อมูลสุขภาพ ในกรณีที่คุณส่งข้อมูลเหล่านี้มาโดยไม่จำเป็น เราจะลบทันทีที่ตรวจพบ
3. วัตถุประสงค์ในการใช้ข้อมูล
ข้อมูลที่เราเก็บใช้เพื่อวัตถุประสงค์เหล่านี้เท่านั้น
- ปรับปรุงคุณภาพของเนื้อหาโดยดูว่าหน้าใดได้รับความสนใจและหน้าใดต้องปรับปรุง
- ตอบคำถามและข้อเสนอแนะที่ผู้อ่านส่งมาผ่านอีเมล
- ตรวจจับพฤติกรรมที่ไม่ปกติของระบบ เช่น การเข้าถึงในลักษณะบอทหรือการโจมตี
- ปฏิบัติตามข้อกำหนดทางกฎหมายเมื่อได้รับคำร้องขอจากหน่วยงานที่มีอำนาจ
4. การแบ่งปันข้อมูล
เราไม่ขายข้อมูลของคุณให้บุคคลที่สาม ในการดำเนินงานเว็บ เราใช้บริการของบุคคลที่สามเท่าที่จำเป็น ได้แก่ 1) ผู้ให้บริการโฮสติ้งเว็บที่จัดเก็บ log ของเซิร์ฟเวอร์ 2) ผู้ให้บริการอีเมลที่รับ-ส่งข้อความจาก [email protected] 3) ผู้ให้บริการ CDN สำหรับส่งไฟล์ static ให้เร็วขึ้น
ทั้งสามบริการอยู่ภายใต้ข้อผูกพันด้านความปลอดภัยและมีนโยบายความเป็นส่วนตัวของตนเอง เราเลือกใช้บริการที่มีมาตรฐานเทียบเท่าหรือเข้มงวดกว่า PDPA
5. สิทธิของเจ้าของข้อมูล
ตาม PDPA คุณมีสิทธิดังต่อไปนี้ต่อข้อมูลส่วนตัวของคุณที่อยู่ในระบบของเรา
- สิทธิเข้าถึง — ขอสำเนาข้อมูลที่เราเก็บเกี่ยวกับคุณ
- สิทธิแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิลบ — ขอให้ลบข้อมูลเมื่อไม่จำเป็นต่อการใช้บริการ
- สิทธิระงับ — ขอให้ระงับการประมวลผลชั่วคราวในบางกรณี
- สิทธิย้ายข้อมูล — ขอย้ายข้อมูลของคุณไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิคัดค้าน — คัดค้านการประมวลผลข้อมูลในบางบริบท
- สิทธิถอนความยินยอม — ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลย้อนหลัง
การขอใช้สิทธิสามารถทำได้ผ่านอีเมล [email protected] เราจะตอบภายใน 30 วันตามที่ PDPA กำหนด
6. การเก็บรักษาและความปลอดภัย
ข้อมูลของคุณเก็บบนเซิร์ฟเวอร์ที่เข้ารหัส HTTPS ระหว่างการรับส่ง และเข้ารหัสในระดับดิสก์ในระหว่างเก็บ เรามีระบบสำรองข้อมูลรายวันและมีการตรวจสอบความปลอดภัยเป็นระยะ ระยะเวลาเก็บข้อมูลแตกต่างตามประเภท ข้อมูลเทคนิคเก็บไม่เกิน 30 วัน ข้อมูลอีเมลเก็บไม่เกิน 2 ปีนับจากวันที่สนทนาสิ้นสุด
7. คุกกี้และเทคโนโลยีติดตาม
เราใช้คุกกี้พื้นฐานเพื่อจดจำการตั้งค่าของคุณและวัดการใช้งานเว็บ รายละเอียดของคุกกี้แต่ละประเภทดูได้ในหน้านโยบายคุกกี้ของเรา คุณสามารถปิดคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ แต่บางฟังก์ชั่นของเว็บอาจไม่ทำงานตามปกติ
8. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลงและวิธีการดำเนินงานของเรา การเปลี่ยนแปลงที่สำคัญจะประกาศบนหน้าแรกของเว็บอย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่ปรับปรุงล่าสุดปรากฏที่ด้านบนของหน้านี้
9. การติดต่อและการร้องเรียน
หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับการปฏิบัติของเราตามนโยบายฉบับนี้ กรุณาติดต่อผ่าน [email protected] หากคุณเห็นว่าเราไม่ปฏิบัติตาม PDPA คุณมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมาย
10. ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนตัวของคุณโดยอ้างอิงฐานทางกฎหมายที่ระบุใน PDPA มาตรา 24 ได้แก่ 1) ฐานความยินยอมของเจ้าของข้อมูลในกรณีของข้อมูลติดต่อผ่านอีเมล 2) ฐานประโยชน์อันชอบธรรม (Legitimate Interest) ในกรณีของข้อมูลเทคนิคที่ใช้ป้องกันการโจมตีระบบ 3) ฐานการปฏิบัติตามกฎหมายในกรณีที่มีคำร้องขอจากหน่วยงานที่มีอำนาจ ผู้ที่ต้องการทราบว่าเราใช้ฐานใดในกรณีเฉพาะ สามารถขอผ่านอีเมลได้ เราจะแจ้งกลับภายใน 30 วัน
11. ผู้เยาว์และข้อมูลของเด็ก
เว็บ BM Info ไม่ได้ออกแบบสำหรับผู้ใช้ที่อายุต่ำกว่า 20 ปีตามข้อกำหนดของเนื้อหา เนื้อหาบางส่วนเกี่ยวข้องกับบริการที่ต้องยืนยันอายุ ผู้ปกครองที่พบว่าบุตรหลานเข้าชมเว็บโดยไม่ได้รับอนุญาต สามารถแจ้งเราผ่านอีเมลเพื่อให้ลบข้อมูลใดๆ ที่เกี่ยวข้องออกจากระบบทันที