นโยบายความเป็นส่วนตัว j79mb

1. ผู้ควบคุมข้อมูลส่วนบุคคล

j79mb ("บริษัท" หรือ "เรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมจากผู้ใช้งานเว็บไซต์ j79mb และบริการที่เกี่ยวข้อง

เราได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อกำกับดูแลการปฏิบัติตามกฎหมาย PDPA และตอบสนองต่อคำร้องขอสิทธิ์จากเจ้าของข้อมูล สามารถติดต่อ DPO ได้ตามที่อยู่อีเมล [email protected]

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

j79mb เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ:

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

j79mb ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การสร้างและจัดการบัญชีสมาชิก และยืนยันตัวตนผู้ใช้
• การให้บริการและเนื้อหาที่ปรับให้เหมาะกับผู้ใช้แต่ละราย
• การดำเนินการฝาก-ถอนเงินและการตรวจสอบธุรกรรม
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และการอัปเดตนโยบาย
• การวิเคราะห์เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

j79mb ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาดและโปรโมชัน คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับข้อมูลที่จำเป็นในการให้บริการตามข้อกำหนดและเงื่อนไขที่ตกลงไว้
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ต้องเก็บตามกฎหมายไทยและระเบียบที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

j79mb จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อผลประโยชน์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บุคคลที่สามที่ให้บริการในนามของ j79mb เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ Cloud และผู้ให้บริการวิเคราะห์ข้อมูล โดยผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หรือหน่วยงานกำกับดูแล
• การป้องกันการฉ้อโกง: กับบริษัทตรวจสอบตัวตนเพื่อป้องกันการฉ้อโกงและการเข้าถึงที่ไม่ได้รับอนุญาต

ในทุกกรณีที่มีการเปิดเผยข้อมูล j79mb จะดำเนินการอย่างระมัดระวังและเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น

6. ระยะเวลาในการเก็บรักษาข้อมูล

j79mb เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับแต่ละวัตถุประสงค์:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และต่ออีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางกฎหมายและบัญชี
• ข้อมูล Log การใช้งาน: 90 วัน
• ข้อมูล Cookies และการวิเคราะห์: สูงสุด 13 เดือน

เมื่อพ้นระยะเวลาที่กำหนด j79mb จะทำลายหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัยตามมาตรฐาน

7. Cookies และเทคโนโลยีติดตาม

j79mb ใช้ Cookies และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Session Storage) เพื่อการทำงานหลักของเว็บไซต์และการปรับปรุงประสบการณ์ผู้ใช้ โดยแบ่งออกเป็น:

• Strictly Necessary Cookies: จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ตามปกติ ไม่สามารถปิดได้
• Preference Cookies: จำข้อมูลการตั้งค่าของคุณ เช่น ภาษาและรูปแบบหน้าจอ
• Analytics Cookies: ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ คุณสามารถปฏิเสธได้

คุณสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของคุณ การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์

8. มาตรการรักษาความปลอดภัยของข้อมูล

j79mb ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงที่ไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• รหัสผ่านเก็บในรูปแบบ Bcrypt Hash ที่ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึงข้อมูลภายในตามหลัก Least Privilege
• การตรวจสอบและทดสอบระบบรักษาความปลอดภัยเป็นระยะ
• การฝึกอบรมพนักงานด้านการปกป้องข้อมูลส่วนบุคคล

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% j79mb จะแจ้งเหตุการณ์ละเมิดข้อมูลแก่ผู้ที่ได้รับผลกระทบและหน่วยงานที่มีอำนาจภายในระยะเวลาที่กฎหมายกำหนด

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้พระราชบัญญัติ PDPA:

• สิทธิ์รับทราบ: รับทราบว่า j79mb เก็บข้อมูลอะไรบ้างและใช้อย่างไร
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ: ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์โอนย้าย: รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมรายอื่น

หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ j79mb ผ่านอีเมล [email protected] เราจะดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับ

10. การส่งหรือโอนข้อมูลไปต่างประเทศ

j79mb อาจจำเป็นต้องส่งข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ เช่น บริการ Cloud Computing เราจะดำเนินการเฉพาะเมื่อประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการประมวลผลข้อมูลที่รองรับตามมาตรฐาน PDPA และ GDPR

11. การแก้ไขนโยบายความเป็นส่วนตัว

j79mb ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติด้านข้อมูล กฎหมาย หรือบริการของเรา การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะบอกเวอร์ชันที่มีผลบังคับใช้ในปัจจุบัน

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการรายงานเหตุการณ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล กรุณาติดต่อ DPO ของ j79mb ได้ที่: