นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เว็บไซต์และแอปพลิเคชันของ Klomjai (“เรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน (“ท่าน”) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

1) ขอบเขตของนโยบาย

นโยบายนี้ใช้กับการใช้งาน (ก) เว็บไซต์ของเรา และ (ข) แอปพลิเคชัน Klomjai บนอุปกรณ์พกพา (เช่น iOS/Android) รวมถึงบริการออนไลน์ หน้าต่าง ๆ หรือฟีเจอร์ที่ลิงก์ไปยังนโยบายนี้ (ซึ่งเราเป็นผู้ควบคุมข้อมูล)

2) ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลตามความจำเป็นในการให้บริการ โดยขึ้นอยู่กับการใช้งานของท่าน เช่น

2.1 ข้อมูลที่ท่านให้กับเราโดยตรง

- ข้อมูลบัญชี/การติดต่อ: ชื่อ, อีเมล, เบอร์โทร (ถ้ามี), ข้อมูลที่ท่านกรอกในแบบฟอร์มติดต่อ

- ข้อมูลการทำธุรกรรม: หลักฐานการสั่งซื้อ/ชำระเงิน (กรณีมีบริการที่เกี่ยวข้อง)

- เนื้อหาที่ท่านส่งให้เรา: ข้อความที่ส่งผ่านแบบฟอร์มติดต่อ/ช่องทางสนับสนุน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติเมื่อท่านใช้งาน

- ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้งาน, ลิงก์ที่คลิก, ข้อมูลการโต้ตอบกับหน้าเว็บ

- ข้อมูลอุปกรณ์และเครือข่าย: IP address, ประเภทอุปกรณ์, ระบบปฏิบัติการ, ประเภทเบราว์เซอร์, ตัวระบุอุปกรณ์, ข้อมูลบันทึกเหตุการณ์ (log)

2.3 คุกกี้ เทคโนโลยีติดตาม และ SDK

เราอาจใช้คุกกี้/พิกเซล/เทคโนโลยีติดตามบนเว็บไซต์ และอาจใช้ SDK/ตัวระบุอุปกรณ์/เทคโนโลยีที่คล้ายกันภายในแอป เพื่อ

- ทำให้เว็บไซต์/แอปทำงานได้ตามปกติ (จำเป็น)

- จดจำการตั้งค่าและปรับปรุงประสบการณ์ใช้งาน

- วิเคราะห์สถิติการใช้งานและประสิทธิภาพของเว็บไซต์/แอป

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ และสามารถจัดการสิทธิ์บางอย่างของแอปได้ผ่านการตั้งค่าอุปกรณ์ (ทั้งนี้ การปิดการทำงานบางประเภทอาจกระทบประสบการณ์หรือการทำงานของบริการ)

3) วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ (ตามความเกี่ยวข้องกับบริการที่ท่านใช้งาน)

- ให้บริการเว็บไซต์และฟีเจอร์ต่าง ๆ และดูแลความต่อเนื่องของระบบ

- ติดต่อสื่อสาร ตอบคำถาม ให้ความช่วยเหลือ และจัดการข้อร้องเรียน

- วิเคราะห์ ปรับปรุงพัฒนาเว็บไซต์/บริการ และประสบการณ์ผู้ใช้

- รักษาความปลอดภัย ป้องกันการทุจริต/การใช้ในทางที่ผิด และตรวจสอบเหตุผิดปกติ

- ปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำขอที่ชอบด้วยกฎหมายของหน่วยงานรัฐ

4) ฐานกฎหมายในการประมวลผลข้อมูล (Legal Basis)

เราอาจอาศัยฐานกฎหมายตาม PDPA เช่น

- การจำเป็นเพื่อการปฏิบัติตามสัญญา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา

- การปฏิบัติตามกฎหมาย

- ประโยชน์โดยชอบด้วยกฎหมายของเรา (เช่น ความปลอดภัยของระบบ การป้องกันการทุจริต การปรับปรุงบริการ) โดยคำนึงถึงสิทธิและเสรีภาพของท่าน

- ความยินยอม (ในกรณีที่กฎหมายกำหนดหรือเราขอความยินยอม เช่น คุกกี้บางประเภท/การสื่อสารทางการตลาด)

5) การเปิดเผย/ส่งต่อข้อมูลให้บุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่

- ผู้ให้บริการของเรา (ผู้ประมวลผลข้อมูล) เช่น โฮสติ้ง/คลาวด์, เครื่องมือวิเคราะห์เว็บไซต์, ผู้ให้บริการอีเมล, ผู้ให้บริการชำระเงิน (ถ้ามี) โดยผู้ให้บริการดังกล่าวต้องใช้ข้อมูลตามคำสั่งของเราและรักษาความปลอดภัยตามกฎหมาย

- หน่วยงานรัฐ/หน่วยงานบังคับใช้กฎหมาย เมื่อมีคำขอที่ชอบด้วยกฎหมาย

- การโอนธุรกิจ/ควบรวมกิจการ (ถ้ามี) โดยเราจะใช้มาตรการคุ้มครองข้อมูลตามเหมาะสม

6) การโอนข้อมูลไปต่างประเทศ

หากมีการส่งหรือจัดเก็บข้อมูลในต่างประเทศ (เช่น ผู้ให้บริการคลาวด์) เราจะดำเนินการให้เป็นไปตามมาตรฐาน/ข้อกำหนดที่กฎหมายกำหนด และใช้มาตรการคุ้มครองข้อมูลที่เหมาะสม

7) ระยะเวลาเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีระยะเวลาโดยสรุปดังนี้ (นับจากวันที่เก็บข้อมูลหรือวันที่เกิดเหตุการณ์ล่าสุด แล้วแต่กรณี)

7.1 ข้อมูลบัญชีผู้ใช้ (ชื่อ อีเมล เบอร์โทร การตั้งค่าบัญชี)

- ระหว่างที่บัญชียังใช้งานอยู่

- หลังท่านขอลบบัญชีหรือยกเลิกการใช้บริการ: ภายใน 90 วัน (เพื่อดำเนินการตามคำขอและระบบสำรองข้อมูล) จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้

7.2 ข้อมูลการใช้งานแอป/เว็บไซต์ (ประวัติการฟัง พอดแคสต์ที่ฟัง สถิติการใช้งาน ความชอบ/การแนะนำ)

- ระหว่างที่บัญชียังใช้งานอยู่

- หลังลบบัญชี: ภายใน 90 วัน หรือเร็วกว่านั้นหากท่านใช้สิทธิขอให้ลบข้อมูล

7.3 ข้อมูลการทำธุรกรรมและการสมัครสมาชิก (หลักฐานการชำระเงิน ใบเสร็จ ประวัติแพ็กเกจ)

- ระหว่างมีความสัมพันธ์ทางธุรกิจและตามระยะเวลาที่กฎหมายกำหนด

- โดยทั่วไปไม่เกิน 7 ปี นับจากวันที่ทำรายการหรือสิ้นสุดความสัมพันธ์ (เพื่อการบัญชี ภาษี และการตรวจสอบตามกฎหมาย)

7.4 ข้อมูลการติดต่อและการสนับสนุน (ข้อความจากแบบฟอร์มติดต่อ อีเมลสนับสนุน ข้อร้องเรียน)

- ไม่เกิน 2 ปี นับจากวันที่ปิดเรื่องหรือตอบกลับครั้งสุดท้าย เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น

7.5 ข้อมูลอุปกรณ์ บันทึกเหตุการณ์ (log) และความปลอดภัย (เช่น IP address ตัวระบุอุปกรณ์)

- ไม่เกิน 90 วัน สำหรับ log ระบบทั่วไป

- อาจเก็บนานขึ้นได้ในกรณีที่จำเป็นเพื่อสืบสวนเหตุการณ์ด้านความปลอดภัยหรือการทุจริต แต่จะจำกัดเท่าที่จำเป็นและเป็นไปตามกฎหมาย

7.6 คุกกี้ เทคโนโลยีติดตาม และข้อมูลวิเคราะห์ (Analytics/SDK)

- คุกกี้ที่จำเป็น: ตามอายุของเซสชันหรือตามการตั้งค่าของเบราว์เซอร์

- คุกกี้/ตัวระบุเพื่อการวิเคราะห์: โดยทั่วไปไม่เกิน 14 เดือน หรือจนกว่าท่านจะลบ/รีเซ็ตในอุปกรณ์หรือเบราว์เซอร์

7.7 การลบหรือทำลายข้อมูล

เมื่อครบระยะเวลาข้างต้น หรือเมื่อไม่มีความจำเป็นต่อวัตถุประสงค์เดิม เราจะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ โดยใช้วิธีที่เหมาะสมกับประเภทข้อมูลและระบบที่เก็บ

7.8 ข้อยกเว้น

เราอาจเก็บข้อมูลนานกว่าระยะเวลาข้างต้นได้หากกฎหมาย คำสั่งศาล หรือหน่วยงานที่มีอำนาจกำหนด หรือเพื่อการต่อสู้ทางกฎหมาย/การป้องกันสิทธิของเราตามที่กฎหมายอนุญาต

8) การรักษาความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการด้านเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูล เช่น การควบคุมการเข้าถึง การเข้ารหัส (เมื่อเหมาะสม) การสำรองข้อมูล และการติดตามเหตุการณ์ผิดปกติ อย่างไรก็ดี ไม่มีระบบใดปลอดภัยได้ 100% เราจึงไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

9) สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตามกฎหมาย (ภายใต้เงื่อนไขที่กฎหมายกำหนด) เช่น

- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล

- ขอแก้ไขให้ถูกต้องและเป็นปัจจุบัน

- ขอให้ลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้

- ขอให้ระงับการใช้/เปิดเผย หรือจำกัดการประมวลผล

- คัดค้านการประมวลผล (ในบางกรณี)

- ขอให้โอนย้ายข้อมูล (data portability) (ในบางกรณี)

- ถอนความยินยอม (หากการประมวลผลอาศัยความยินยอม) โดยไม่กระทบความชอบด้วยกฎหมายก่อนถอน

- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่ามีการฝ่าฝืนกฎหมาย

หมายเหตุ: การใช้สิทธิบางอย่างอาจทำให้เราไม่สามารถให้บริการบางส่วนได้

10) ข้อมูลของผู้เยาว์

หากท่านมีอายุต่ำกว่า 20 ปี หรือเป็นผู้ไร้ความสามารถ/เสมือนไร้ความสามารถ โปรดขอความยินยอมจากผู้ปกครอง/ผู้แทนโดยชอบธรรมตามที่กฎหมายกำหนดก่อนใช้บริการและส่งข้อมูลส่วนบุคคล

หากเราได้รับทราบว่าได้มีการเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง/ผู้แทนโดยชอบธรรม เราจะดำเนินการลบหรือทำให้ข้อมูลดังกล่าวไม่สามารถระบุตัวตนได้โดยเร็วที่สุดเท่าที่เหมาะสม

11) การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะเผยแพร่ฉบับล่าสุดไว้ในหน้านี้ และอาจแจ้งเตือนผ่านช่องทางที่เหมาะสม

12) การติดต่อเรา

หากท่านมีคำถาม คำขอใช้สิทธิ หรือข้อร้องเรียนเกี่ยวกับนโยบายนี้ กรุณาติดต่อผ่านช่องทางติดต่อบนเว็บไซต์ (หน้า Contact) หรืออีเมล info@Klomjai.com