นโยบายความเป็นส่วนตัว dee99

บทนำ

dee99.asia ("dee99", "เรา", "ของเรา") ตระหนักดีถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) แห่งประเทศไทย

นโยบายฉบับนี้ครอบคลุมการดำเนินการของ dee99 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ dee99.asia บริการที่เกี่ยวข้อง และช่องทางการสื่อสารทั้งหมดที่ dee99 ดำเนินการ

การที่ผู้ใช้เข้าถึงหรือใช้งานเว็บไซต์ dee99 ถือว่าผู้ใช้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากคุณไม่ยอมรับนโยบายฉบับนี้ กรุณายุติการใช้งานเว็บไซต์

ข้อมูลที่เราเก็บรวบรวม

dee99 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทดังต่อไปนี้

ข้อมูลที่ผู้ใช้ให้โดยตรง:

• ชื่อ-นามสกุล และข้อมูลติดต่อ เช่น อีเมลและเบอร์โทรศัพท์ เมื่อลงทะเบียนสมัครสมาชิก
• ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้วสำหรับการเข้าสู่ระบบ
• ข้อมูลที่ผู้ใช้กรอกในแบบฟอร์มติดต่อหรือแบบสอบถามความคิดเห็น
• ข้อมูลการตั้งค่าบัญชีและการปรับแต่งประสบการณ์การใช้งาน

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
• หน้าเว็บที่เยี่ยมชม เวลาที่ใช้ในแต่ละหน้า และเส้นทางการท่องเว็บ
• ข้อมูล Referrer URL (หน้าเว็บที่ผู้ใช้มาจากก่อนเข้า dee99)
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

วิธีการเก็บรวบรวมข้อมูล

dee99 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและวิธีการต่อไปนี้

• การลงทะเบียนบัญชี: เมื่อผู้ใช้สมัครสมาชิกหรือสร้างโปรไฟล์บน dee99
• การใช้งานเว็บไซต์: ระบบเซิร์ฟเวอร์บันทึก log อัตโนมัติเมื่อมีการเข้าถึง
• คุกกี้และ Local Storage: เก็บข้อมูลการตั้งค่าและพฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์
• แบบฟอร์มติดต่อ: เมื่อผู้ใช้ส่งข้อความหรือคำถามมาหา dee99
• เครื่องมือวิเคราะห์: dee99 ใช้เครื่องมือวิเคราะห์สถิติเพื่อทำความเข้าใจพฤติกรรมผู้ใช้ในภาพรวม

วัตถุประสงค์ในการใช้ข้อมูล

dee99 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• จัดการบัญชีผู้ใช้และยืนยันตัวตนเมื่อเข้าสู่ระบบ
• ปรับปรุงและพัฒนาเนื้อหา บริการ และฟีเจอร์ของ dee99 ให้ตรงกับความต้องการของผู้ใช้ชาวไทย
• ส่งการแจ้งเตือนสำคัญ การอัพเดตนโยบาย หรือข้อมูลที่จำเป็นสำหรับการใช้งาน
• วิเคราะห์สถิติการใช้งานในภาพรวมเพื่อปรับปรุงประสิทธิภาพและความเร็วของเว็บไซต์
• ป้องกันการใช้งานที่ไม่ได้รับอนุญาต การฉ้อโกง หรือกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง
• ตอบสนองต่อคำร้องเรียน ข้อสงสัย และการสื่อสารของผู้ใช้

ฐานทางกฎหมาย (Legal Basis)

dee99 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายตาม PDPA ดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งการสื่อสารทางการตลาดและการเก็บคุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการจัดการบัญชีและการให้บริการที่ผู้ใช้ร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการวิเคราะห์สถิติและปรับปรุงบริการในภาพรวม
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเก็บข้อมูลที่กฎหมายกำหนดให้เก็บ

การเปิดเผยข้อมูลต่อบุคคลที่สาม

dee99 ไม่ขาย ข้อมูลส่วนบุคคลของผู้ใช้ให้บุคคลภายนอกไม่ว่ากรณีใดๆ dee99 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการว่าจ้าง: บุคคลที่สามที่ช่วยดำเนินงาน เช่น ผู้ให้บริการ Hosting, CDN, และระบบวิเคราะห์สถิติ ซึ่งผูกพันด้วยข้อตกลงการคุ้มครองข้อมูล
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งจากเจ้าหน้าที่รัฐหรือศาลที่มีอำนาจตามกฎหมาย
• การถ่ายโอนธุรกิจ: ในกรณีการควบรวมกิจการ โดยจะแจ้งผู้ใช้ล่วงหน้าไม่น้อยกว่า 30 วัน

ผู้ให้บริการบุคคลที่สามทุกรายที่ dee99 ทำงานด้วยต้องลงนามในข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐาน PDPA อย่างเคร่งครัด

คุกกี้และเทคโนโลยีติดตาม

dee99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่ dee99 ใช้แบ่งออกเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการล็อกอินและการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน ช่วยให้ dee99 เข้าใจว่าผู้ใช้ใช้งานส่วนใดบ้าง
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของผู้ใช้ ต้องได้รับความยินยอมก่อนใช้งาน

ผู้ใช้สามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของตนเอง การปิดคุกกี้บางประเภทอาจส่งผลต่อการแสดงผลและฟังก์ชันบางส่วนของเว็บไซต์

การรักษาความปลอดภัยข้อมูล

dee99 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้

• การเข้ารหัสข้อมูลด้วย SSL/TLS ขณะส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่ได้มาตรฐานอุตสาหกรรม
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรโดยใช้หลัก Need-to-Know
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การสำรองข้อมูลที่ปลอดภัยและแผนรับมือกับเหตุการณ์ข้อมูลรั่วไหล

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของผู้ใช้ dee99 จะแจ้งผู้ใช้ที่ได้รับผลกระทบโดยไม่ชักช้า และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

ระยะเวลาการเก็บรักษาข้อมูล

dee99 เก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น

• ข้อมูลบัญชีผู้ใช้: เก็บตลอดอายุบัญชี และลบภายใน 90 วันหลังจากการยกเลิกบัญชี
• บันทึกการเข้าใช้งาน (Access Logs): เก็บไว้ไม่เกิน 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการติดต่อสื่อสาร: เก็บไว้ 2 ปีหลังจากการติดต่อครั้งสุดท้ายเพื่อรองรับการติดตามกรณี
• ข้อมูลทางการเงิน: ตามระยะเวลาที่กฎหมายภาษีและการบัญชีกำหนด
• คุกกี้: ตามระยะเวลาที่กำหนดในแต่ละประเภท ตั้งแต่ session จนถึง 2 ปี

สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ผู้ใช้ชาวไทยมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้

ข้อมูลของผู้เยาว์

dee99 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี โดยเจตนา เนื้อหาและบริการของ dee99 ออกแบบมาสำหรับผู้ใหญ่เท่านั้น หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ dee99 จะดำเนินการลบข้อมูลดังกล่าวทันทีเมื่อได้รับแจ้ง ผู้ปกครองหรือผู้มีอำนาจปกครองสามารถแจ้ง dee99 ผ่านช่องทางอีเมลเพื่อดำเนินการ

การเปลี่ยนแปลงนโยบาย

dee99 อาจแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ผู้ใช้ทราบผ่านช่องทางที่เหมาะสม ไม่น้อยกว่า 30 วันก่อนมีผลบังคับใช้ วันที่ในส่วนหัวของเอกสารนี้แสดงวันที่อัพเดตล่าสุด

การติดต่อเรื่องความเป็นส่วนตัว

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่ระบุในนโยบายนี้ กรุณาติดต่อทีมงาน dee99 ได้ที่

อีเมล: [email protected]

dee99 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ที่รับผิดชอบดูแลการปฏิบัติตาม PDPA อย่างครบถ้วน หากไม่ได้รับการตอบกลับที่น่าพอใจ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง