นโยบายความเป็นส่วนตัว vf238

ขอบเขตและการบังคับใช้

นโยบายความเป็นส่วนตัวนี้ ("นโยบาย") ใช้บังคับกับบริการทั้งหมดที่ vf238 ให้บริการผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลอื่นๆ ทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม vf238 ("ผู้ใช้") ถือว่ายอมรับนโยบายนี้โดยสมบูรณ์

vf238 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ PDPA และมีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้

ข้อมูลที่เราเก็บรวบรวม

vf238 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพแก่ผู้ใช้ชาวไทย ดังนี้:

วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

vf238 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent) — สำหรับการส่งอีเมลการตลาด และการใช้ Cookies ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract) — เพื่อให้บริการบัญชีผู้ใช้และฟีเจอร์ที่ร้องขอ
• ประโยชน์อันชอบธรรม (Legitimate Interest) — เพื่อวิเคราะห์การใช้งาน ปรับปรุงแพลตฟอร์ม และป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย (Legal Obligation) — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

การใช้ Cookies และเทคโนโลยีติดตาม

vf238 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งเป็นประเภทดังนี้:

• Cookies จำเป็น (Essential) — จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ ไม่สามารถปิดได้
• Cookies ด้านประสิทธิภาพ (Performance) — เก็บข้อมูลการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• Cookies ด้านการทำงาน (Functional) — จดจำการตั้งค่าและภาษาที่ผู้ใช้เลือก
• Cookies การตลาด (Marketing) — ใช้เฉพาะเมื่อผู้ใช้ให้ความยินยอมเท่านั้น

คุณสามารถปรับการตั้งค่า Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนทำงานไม่สมบูรณ์

การแบ่งปันและเปิดเผยข้อมูล

vf238 ไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลภายนอกไม่ว่าในกรณีใดทั้งสิ้น การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้:

• ผู้ให้บริการบุคคลที่สาม — เช่น ผู้ให้บริการ Cloud Analytics ที่ผ่านการประเมินด้านความปลอดภัย
• ข้อกำหนดทางกฎหมาย — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ vf238 และผู้ใช้
• ความยินยอมที่ชัดแจ้ง — เมื่อผู้ใช้ให้ความยินยอมโดยตรงสำหรับการเปิดเผยนั้นๆ

ผู้ให้บริการบุคคลที่สามทั้งหมดที่ vf238 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยที่ vf238 กำหนด

ระยะเวลาการเก็บรักษาข้อมูล

vf238 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น หลักเกณฑ์ทั่วไปมีดังนี้:

• ข้อมูลบัญชีผู้ใช้ — ตลอดอายุการใช้งานบัญชี และนาน 3 ปีหลังจากปิดบัญชี
• ข้อมูลการใช้งานและ Log — ไม่เกิน 12 เดือนนับจากวันที่บันทึก
• ข้อมูลการติดต่อ — นาน 2 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูลที่กฎหมายกำหนด — ตามระยะเวลาที่กฎหมายกำหนด ซึ่งอาจยาวกว่ากรณีทั่วไป

เมื่อสิ้นสุดระยะเวลาการเก็บรักษา vf238 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ตาม PDPA:

• สิทธิ์ในการเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่ vf238 เก็บรักษา
• สิทธิ์ในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ — ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บรักษาต่อไป
• สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ

ในการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ vf238 ได้ที่ [email protected] vf238 จะตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

มาตรการรักษาความปลอดภัย

vf238 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ รวมถึง:

• การเข้ารหัสข้อมูลในระหว่างการส่งและการจัดเก็บ (TLS/SSL 256-bit)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบเป็นระยะ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล
• แผนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ในกรณีที่เกิดเหตุละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของผู้ใช้ vf238 จะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบโดยไม่ชักช้าตามที่กฎหมายกำหนด

การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี vf238 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย การถ่ายโอนดังกล่าวจะเกิดขึ้นเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses
• ผู้ใช้ได้ให้ความยินยอมโดยชัดแจ้งสำหรับการถ่ายโอนนั้นๆ

การเปลี่ยนแปลงนโยบาย

vf238 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และวิธีดำเนินงานของเรา เมื่อมีการเปลี่ยนแปลงสาระสำคัญ vf238 จะแจ้งให้ทราบผ่านอีเมลหรือประกาศที่โดดเด่นบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้

การใช้งาน vf238 ต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือเป็นการยอมรับการเปลี่ยนแปลงนั้น หากคุณไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบบัญชี