นโยบายความเป็นส่วนตัว 168day

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 168day ("บริษัท", "เรา", "ของเรา") ผู้ดำเนินงานเว็บไซต์ 168day.bio ("เว็บไซต์") เพื่อแจ้งให้ผู้ใช้งาน ("คุณ", "เจ้าของข้อมูล") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ

นโยบายฉบับนี้ครอบคลุมข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ 168day.bio และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้อง การเข้าใช้งานเว็บไซต์ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายใดๆ ขอให้หยุดใช้งานเว็บไซต์

168day ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย และกฎหมายคุ้มครองข้อมูลอื่นๆ ที่เกี่ยวข้อง

168day เก็บรวบรวมข้อมูลหลายประเภทตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ ดังนี้

168day ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• ปรับปรุงเนื้อหาและประสบการณ์ผู้ใช้ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาให้ตรงกับความต้องการของผู้อ่านชาวไทยมากยิ่งขึ้น
• ความปลอดภัยของเว็บไซต์ — ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การโจมตีทางไซเบอร์ และการใช้งานที่ผิดปกติ
• วิเคราะห์สถิติการใช้งาน — รายงานจำนวนผู้เข้าชม หน้าที่ได้รับความนิยม และรูปแบบการใช้งาน เพื่อปรับปรุงโครงสร้างเว็บไซต์
• ตอบกลับการติดต่อ — ประมวลผลคำถาม ข้อเสนอแนะ และการร้องเรียนที่ส่งมาทางอีเมล
• ปฏิบัติตามกฎหมาย — ดำเนินการตามหน้าที่ทางกฎหมายที่กำหนดโดย PDPA และกฎหมายอื่นๆ ที่เกี่ยวข้อง

เราจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

168day ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent) — สำหรับการเก็บข้อมูล Cookies ที่ไม่จำเป็น และการส่งข้อมูลการตลาด (ถ้ามี)
• ประโยชน์โดยชอบธรรม (Legitimate Interest) — สำหรับการวิเคราะห์สถิติการใช้งาน การรักษาความปลอดภัยของเว็บไซต์ และการปรับปรุงบริการ
• การปฏิบัติตามสัญญา (Contractual Necessity) — เมื่อจำเป็นต้องประมวลผลข้อมูลเพื่อตอบสนองคำขอของผู้ใช้
• หน้าที่ตามกฎหมาย (Legal Obligation) — เมื่อกฎหมายกำหนดให้ต้องเก็บรักษาหรือเปิดเผยข้อมูล

168day ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการภายนอกที่ได้รับมอบหมาย — เช่น ผู้ให้บริการ Analytics, Cloud Hosting, และ Security ที่มีสัญญารักษาความลับและปฏิบัติตาม PDPA
• หน่วยงานรัฐและเจ้าหน้าที่บังคับกฎหมาย — เมื่อมีคำสั่งศาลหรือกฎหมายกำหนดให้ต้องเปิดเผย
• การโอนกิจการ — หากมีการควบรวมหรือซื้อขายกิจการ ข้อมูลอาจถูกโอนพร้อมกับสินทรัพย์ของบริษัท โดยจะแจ้งให้ผู้ใช้ทราบล่วงหน้า

เว็บไซต์ 168day ใช้ Cookies และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Web Beacons) เพื่อเพิ่มประสิทธิภาพการใช้งานและเก็บข้อมูลสถิติ ประเภทของ Cookies ที่ใช้ ได้แก่:

คุณสามารถปิดการใช้งาน Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์

168day ใช้มาตรการทางเทคนิคและมาตรการขององค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ การเปิดเผย การดัดแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้รวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS ในการส่งผ่านทั้งหมด
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-based Access Control)
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นระยะ
• การสำรองข้อมูลในระบบที่ปลอดภัยและเป็นปัจจุบัน
• การฝึกอบรมพนักงานเกี่ยวกับความปลอดภัยของข้อมูลและ PDPA

168day เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลา ได้แก่:

• ข้อมูลการใช้งานและ Analytics — เก็บไม่เกิน 26 เดือน นับจากวันที่เก็บรวบรวม
• ข้อมูลการติดต่อสื่อสาร — เก็บ 3 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูลที่เก็บตามกฎหมาย — เก็บตามระยะเวลาที่กฎหมายกำหนด (โดยทั่วไป 5–10 ปี)
• ข้อมูล Log ความปลอดภัย — เก็บ 1 ปีเพื่อการตรวจสอบย้อนหลัง

เมื่อครบระยะเวลาที่กำหนด 168day จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ 168day ถือครอง:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] 168day จะตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ

ในบางกรณี ข้อมูลของคุณอาจถูกถ่ายโอนไปยังหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย โดยผ่านผู้ให้บริการ Cloud Computing หรือ Analytics ที่ตั้งอยู่ในต่างประเทศ

168day จะดำเนินการถ่ายโอนข้อมูลระหว่างประเทศเฉพาะในกรณีที่:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีสัญญาที่ปกป้องสิทธิ์ของเจ้าของข้อมูลอย่างเหมาะสม
• ได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้ง

168day อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบผ่านประกาศที่เด่นชัดบนเว็บไซต์

วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนจะบอกคุณว่านโยบายนี้ได้รับการแก้ไขครั้งล่าสุดเมื่อใด เราแนะนำให้ตรวจสอบนโยบายนี้เป็นระยะๆ การใช้งานเว็บไซต์อย่างต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ ต้องการใช้สิทธิ์ของเจ้าของข้อมูล หรือต้องการรายงานเหตุการณ์ละเมิดข้อมูล กรุณาติดต่อ 168day ได้ดังนี้:

คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากคุณเชื่อว่าสิทธิ์ของคุณภายใต้ PDPA ถูกละเมิด