นโยบายความเป็นส่วนตัว btp89

1บทนำและข้อมูลทั่วไป

btp89.org ("btp89", "เรา", "ของเรา") ตระหนักถึงความสำคัญของความเป็นส่วนตัวและมุ่งมั่นปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("คุณ", "เจ้าของข้อมูล") ตามบทบัญญัติแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการใช้งานเว็บไซต์ btp89.org รวมถึงบริการ เนื้อหา และการโต้ตอบทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ การเข้าใช้งานเว็บไซต์ btp89 ถือว่าคุณยอมรับนโยบายนี้และให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้

btp89 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตาม PDPA และมีหน้าที่รับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการผ่านเว็บไซต์นี้

2ข้อมูลที่เราเก็บรวบรวม

btp89 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณในประเภทต่อไปนี้:

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล และที่อยู่อีเมล เมื่อติดต่อหรือลงทะเบียน
• ข้อความที่คุณส่งผ่านแบบฟอร์มติดต่อหรือ Live Chat
• ความคิดเห็น ข้อเสนอแนะ หรือเนื้อหาที่คุณส่งมาให้

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เข้าชม เวลาที่ใช้บนหน้าต่างๆ และเส้นทางการเรียกดู
• แหล่งที่มาของการเข้าถึงเว็บไซต์ (referrer URL)
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

btp89 ไม่เก็บ ข้อมูลทางการเงิน เช่น หมายเลขบัตรเครดิต บัญชีธนาคาร หรือรหัส PIN ใดๆ เนื่องจาก btp89 ไม่ใช่แพลตฟอร์มรับชำระเงิน

3วิธีที่เราเก็บรวบรวมข้อมูล

btp89 เก็บรวบรวมข้อมูลผ่านช่องทางต่อไปนี้:

• โดยตรงจากคุณ: เมื่อคุณกรอกแบบฟอร์มติดต่อ สมัครรับจดหมายข่าว หรือส่งคำถาม
• โดยอัตโนมัติ: ผ่านคุกกี้ เว็บบีคอน และเทคโนโลยีติดตามในขณะที่คุณใช้งานเว็บไซต์
• จากบุคคลที่สาม: เครื่องมือวิเคราะห์เว็บไซต์เช่น Google Analytics อาจส่งข้อมูลสถิติการใช้งานที่ไม่ระบุตัวตนให้เรา
• จากการโต้ตอบ: เมื่อคุณคลิกลิงก์ แบ่งปันเนื้อหา หรือโต้ตอบกับฟีเจอร์ต่างๆ บนเว็บไซต์

4วัตถุประสงค์การใช้งานข้อมูล

btp89 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• ให้บริการและปรับปรุงประสบการณ์การใช้งานเว็บไซต์
• ตอบกลับคำถาม ข้อสงสัย หรือคำร้องของคุณ
• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาให้ตรงความต้องการของผู้ใช้ไทย
• ส่งจดหมายข่าว บทความใหม่ หรือโปรโมชั่น หากคุณให้ความยินยอม
• ตรวจสอบและป้องกันการใช้งานที่ผิดกฎหมายหรือเป็นอันตราย
• ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

5ฐานทางกฎหมายในการประมวลผล

ภายใต้ PDPA btp89 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งจดหมายข่าว การตลาดทางตรง และการติดตามผ่านคุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการวิเคราะห์สถิติการใช้งาน การพัฒนาเนื้อหา และการรักษาความปลอดภัยของเว็บไซต์
• การปฏิบัติตามสัญญา (Contract): เมื่อจำเป็นต่อการให้บริการตามที่คุณร้องขอ
• ภาระหน้าที่ตามกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เราต้องประมวลผลข้อมูล

6การเปิดเผยข้อมูลแก่บุคคลที่สาม

btp89 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ btp89 ว่าจ้าง: เช่น บริการโฮสติ้ง การวิเคราะห์เว็บ และระบบอีเมล ซึ่งทำหน้าที่เป็น "ผู้ประมวลผลข้อมูล" ภายใต้สัญญาที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งทางกฎหมายที่ถูกต้องจากหน่วยงานของรัฐหรือศาล
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยผู้รับโอนต้องผูกพันตามนโยบายนี้

btp89 จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามรายอื่นโดยไม่ได้รับความยินยอมจากคุณ ยกเว้นตามที่ระบุในนโยบายนี้

7การเก็บรักษาและระยะเวลา

btp89 เก็บรักษาข้อมูลส่วนบุคคลของคุณเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้:

• ข้อมูลการติดต่อ: เก็บไว้ 2 ปีนับจากการโต้ตอบครั้งสุดท้าย
• ข้อมูลการใช้งาน (Analytics): เก็บไว้ในรูปแบบนิรนามไม่เกิน 26 เดือน
• คุกกี้: ตามระยะเวลาที่กำหนดในนโยบายคุกกี้ของแต่ละประเภท
• การร้องเรียน: เก็บไว้ 5 ปีเพื่อวัตถุประสงค์ทางกฎหมาย

เมื่อครบระยะเวลาหรือวัตถุประสงค์สิ้นสุด btp89 จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย

8ความปลอดภัยของข้อมูล

btp89 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านเครือข่าย
• การควบคุมการเข้าถึงข้อมูลตามหลัก least privilege
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ
• การฝึกอบรมพนักงานเกี่ยวกับการปกป้องข้อมูลส่วนบุคคล
• แผนรับมือกรณีเกิดเหตุละเมิดข้อมูล

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% btp89 จะแจ้งให้คุณทราบตามที่กฎหมายกำหนดหากเกิดเหตุละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ

9สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ btp89 ผ่านอีเมล [email protected] เราจะตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด

10คุกกี้และเทคโนโลยีติดตาม

btp89 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งเป็น:

• คุกกี้จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจพฤติกรรมผู้ใช้และปรับปรุงเนื้อหา เช่น Google Analytics
• คุกกี้การตลาด (Marketing): ใช้แสดงโฆษณาที่เกี่ยวข้อง เปิดใช้งานเมื่อคุณให้ความยินยอมเท่านั้น

คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์

11การส่งข้อมูลระหว่างประเทศ

ผู้ให้บริการบางรายที่ btp89 ใช้งาน เช่น บริการโฮสติ้งหรือการวิเคราะห์เว็บ อาจประมวลผลข้อมูลในต่างประเทศ btp89 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามหลักเกณฑ์ที่ PDPA กำหนด รวมถึงการใช้ข้อตกลงการถ่ายโอนข้อมูลที่ได้มาตรฐาน (Standard Contractual Clauses) หรือประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่า

12การเปลี่ยนแปลงนโยบาย

btp89 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เมื่อใดก็ได้ เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี การเปลี่ยนแปลงสำคัญจะได้รับการแจ้งเตือนผ่านเว็บไซต์หรืออีเมล (หากคุณลงทะเบียนไว้)

วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การใช้งานเว็บไซต์ต่อไปหลังการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อ btp89 ได้ผ่าน:

• อีเมล: [email protected] (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• เว็บไซต์: btp89.org
• Live Chat: ตลอด 24 ชั่วโมง ทุกวัน

btp89 จะตอบกลับคำขอเกี่ยวกับสิทธิ์ข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากไม่พอใจคำตอบ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)