ผู้ควบคุมข้อมูลส่วนบุคคล
TS Info ในฐานะเจ้าของและผู้ให้บริการเว็บไซต์ theshantyatnydc.com เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์นี้ หากคุณมีคำถามหรือต้องการใช้สิทธิของเจ้าของข้อมูล กรุณาติดต่อผ่านอีเมล [email protected] หรือทางไปรษณีย์ตามที่อยู่ในหน้าติดต่อ
ข้อมูลที่เราเก็บ
เราเก็บข้อมูลของผู้เยี่ยมชมในระดับที่จำเป็นต่อการให้บริการและการวิเคราะห์การใช้งานเว็บเท่านั้น ข้อมูลที่เก็บประกอบด้วย
- ข้อมูลการเข้าชม — IP Address, ประเภทของเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาที่เข้าชม และ Referrer ที่นำทางมาสู่เว็บของเรา
- ข้อมูลจากคุกกี้ — ข้อมูลจากคุกกี้ที่จำเป็นสำหรับการทำงานของเว็บ เช่นการจดจำสถานะ Consent ของคุณ รายละเอียดในหน้า นโยบายคุกกี้
- ข้อมูลที่คุณส่งมาโดยสมัครใจ — ข้อมูลในอีเมลที่คุณส่งถึงเรา เช่นชื่อ อีเมล และเนื้อหาข้อความ เก็บเพื่อการตอบกลับและติดตามประเด็นที่เกี่ยวข้อง
เราไม่เก็บข้อมูลอ่อนไหวเช่นเชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลทางการเงินของผู้เยี่ยมชม เพราะไม่มีความจำเป็นในบริบทของเว็บข้อมูลเชิงเทคนิค
วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลที่เก็บเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น
- วิเคราะห์การใช้งานเว็บเพื่อปรับปรุงเนื้อหาและประสบการณ์ผู้ใช้
- ตรวจจับการใช้งานที่ผิดปกติเช่นการโจมตีทางไซเบอร์ หรือการ Scrape เนื้อหาโดยไม่ได้รับอนุญาต
- ตอบกลับข้อความและคำถามที่คุณส่งมาผ่านช่องทางติดต่อ
- ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลของคุณบนฐานทางกฎหมายที่ PDPA กำหนด ประกอบด้วยความยินยอม (สำหรับคุกกี้ที่ไม่จำเป็น) ความชอบธรรมในการดำเนินการ (สำหรับการวิเคราะห์การใช้งานที่จำเป็นต่อการปรับปรุงบริการ) และการปฏิบัติตามกฎหมาย (ในกรณีที่มีคำสั่งของหน่วยงานที่มีอำนาจ) สำหรับข้อมูลที่คุณส่งมาโดยสมัครใจ เราถือว่าเป็นการให้ความยินยอมโดยการกระทำ (Implied Consent) ในการติดต่อกลับ
ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บข้อมูลของผู้เยี่ยมชมในระยะเวลาที่เหมาะสมกับวัตถุประสงค์การใช้งาน ข้อมูล Log ของ Server เก็บไว้ 90 วันเพื่อการตรวจสอบทางเทคนิค ข้อมูลที่ได้จากอีเมลติดต่อเก็บไว้ 24 เดือนเพื่อการติดตามประเด็น หลังจากนั้นจะถูกลบทิ้งโดยอัตโนมัติ ยกเว้นในกรณีที่มีเหตุจำเป็นทางกฎหมายให้เก็บนานกว่านั้น
การเปิดเผยข้อมูลให้บุคคลที่สาม
เราไม่ขายข้อมูลของผู้เยี่ยมชมและไม่แชร์ข้อมูลกับบุคคลที่สามเพื่อการโฆษณา ในกรณีที่จำเป็นต้องเปิดเผยข้อมูลกับผู้ให้บริการภายนอกเช่น Web Hosting หรือ Analytics Provider ผู้ให้บริการเหล่านั้นต้องปฏิบัติตามข้อผูกพันด้านความเป็นส่วนตัวและใช้ข้อมูลตามที่ได้รับอนุญาตเท่านั้น กรณีที่ต้องเปิดเผยตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย เราจะดำเนินการภายใต้กรอบของกฎหมาย
สิทธิของเจ้าของข้อมูลตาม PDPA
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ
- สิทธิในการเข้าถึงข้อมูล — ขอสำเนาข้อมูลของคุณที่เราเก็บ
- สิทธิในการแก้ไขข้อมูล — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- สิทธิในการลบข้อมูล — ขอให้ลบข้อมูลที่ไม่จำเป็นต่อวัตถุประสงค์ที่เก็บ
- สิทธิในการคัดค้าน — คัดค้านการประมวลผลข้อมูลของคุณในบางกรณี
- สิทธิในการเพิกถอนความยินยอม — เพิกถอนความยินยอมที่เคยให้ในเรื่องคุกกี้ที่ไม่จำเป็น
- สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้
- สิทธิในการร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิเหล่านี้ กรุณาส่งคำขอมาที่ [email protected] พร้อมหลักฐานยืนยันตัวตน เราจะดำเนินการภายในกรอบเวลาที่ PDPA กำหนดคือไม่เกิน 30 วัน
ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมในการปกป้องข้อมูลของคุณ รวมถึงการเข้ารหัส SSL ในการส่งข้อมูล การจำกัดสิทธิ์การเข้าถึง Log ให้เฉพาะเจ้าหน้าที่ที่จำเป็น และการทำ Backup ที่ปลอดภัย อย่างไรก็ตามไม่มีระบบใดที่ปลอดภัยจากการโจมตี 100% เราแนะนำให้ผู้เยี่ยมชมไม่ส่งข้อมูลส่วนบุคคลอ่อนไหวผ่านช่องทางที่ไม่จำเป็น
การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเมื่อมีการเปลี่ยนแปลงบริการหรือกฎหมายที่บังคับใช้ วันที่อัปเดตล่าสุดจะแสดงที่ต้นหน้าเสมอ การเปลี่ยนแปลงที่มีผลกระทบต่อสิทธิของเจ้าของข้อมูลจะแจ้งให้ทราบอย่างชัดเจนก่อนมีผลบังคับใช้ ผู้เยี่ยมชมควรตรวจสอบหน้านี้เป็นระยะเพื่อให้ทราบข้อมูลล่าสุด