นโยบายความเป็นส่วนตัว ufau4 — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1.ขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการบนเว็บไซต์ ufau4.biz และบริการที่เกี่ยวข้อง ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม

ufau4 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน นโยบายนี้ไม่ครอบคลุมเว็บไซต์บุคคลที่สามที่อาจมีลิงก์บนแพลตฟอร์มของ ufau4

2.ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ บทความที่อ่าน การคลิกลิงก์
• ข้อมูลเครือข่าย: IP Address ผู้ให้บริการอินเทอร์เน็ต ตำแหน่งโดยประมาณ (ระดับเมือง)
• Cookies: ข้อมูลที่เก็บผ่าน Cookies และเทคโนโลยีติดตามที่คล้ายกัน (ดูหัวข้อ 6)

3.วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufau4 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ยืนยันตัวตน และให้การเข้าถึงเนื้อหาของ ufau4
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาและประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับการอัปเดตนโยบาย เนื้อหาใหม่ หรือข้อมูลสำคัญ
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การละเมิดข้อกำหนด และภัยคุกคามด้านความปลอดภัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล
• การตลาดที่ได้รับความยินยอม: ส่งข้อมูลโปรโมชันและเนื้อหาที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)

4.ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ufau4 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

5.การเปิดเผยข้อมูลต่อบุคคลที่สาม

ufau4 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า ufau4 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี การวิเคราะห์ข้อมูล และการรักษาความปลอดภัย ซึ่งมีสัญญาจำกัดการใช้ข้อมูลอย่างเคร่งครัด
• Affiliate Partners: เฉพาะข้อมูลรวม (Aggregated) ที่ไม่ระบุตัวตน สำหรับการวัดผลแคมเปญการตลาดเท่านั้น
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• การโอนธุรกิจ: ในกรณีการควบรวมกิจการหรือการขายสินทรัพย์ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้

6.Cookies และเทคโนโลยีติดตาม

6.1 ประเภทของ Cookies ที่ ufau4 ใช้

6.2 การจัดการ Cookies

ท่านสามารถปิดใช้งาน Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ ufau4 Cookies ที่จำเป็นต่อการทำงานพื้นฐานไม่สามารถปิดได้โดยไม่กระทบต่อการใช้บริการ

7.ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

ufau4 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 3 ปีหลังจากยกเลิกบัญชี
• ข้อมูลการทำธุรกรรม: 7 ปี ตามข้อกำหนดของกฎหมายภาษีและการเงิน
• Log การใช้งาน: 12 เดือน
• ข้อมูลการติดต่อ: 2 ปีนับจากการติดต่อครั้งสุดท้าย
• Cookies: ตามระยะเวลาที่ระบุในตารางหัวข้อ 6

เมื่อครบกำหนด ufau4 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8.มาตรการรักษาความปลอดภัยของข้อมูล

ufau4 ใช้มาตรการด้านเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง เปิดเผย เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing
• ระบบ Firewall และการป้องกันการโจมตีแบบ DDoS
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบและ Audit Log การเข้าถึงข้อมูล
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ

9.สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ ufau4 ที่ [email protected] ufau4 จะตอบกลับและดำเนินการภายใน 30 วันนับจากได้รับคำขอ

10.การโอนข้อมูลไปยังต่างประเทศ

ufau4 อาจจัดเก็บหรือประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ufau4 จะดำเนินการให้มั่นใจว่ามีมาตรการคุ้มครองที่เพียงพอตามที่ PDPA กำหนด ซึ่งรวมถึงการใช้มาตรฐานสัญญา Standard Contractual Clauses (SCCs) หรือกลไกคุ้มครองที่เทียบเท่า

11.ผู้เยาว์และข้อกำหนดอายุขั้นต่ำ

หากท่านทราบว่ามีผู้เยาว์ที่อายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ ufau4 กรุณาแจ้งให้เราทราบที่ [email protected] เพื่อดำเนินการตามขั้นตอนที่เหมาะสมโดยเร็ว

12.การแก้ไขนโยบายความเป็นส่วนตัว

ufau4 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน ข้อกำหนดทางกฎหมาย หรือมาตรฐานอุตสาหกรรม การแก้ไขที่มีนัยสำคัญจะได้รับการแจ้งเตือนบนเว็บไซต์หรือผ่านทางอีเมลที่ท่านลงทะเบียนไว้ วันที่อัปเดตจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ

13.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ ufau4 ได้ที่:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ufau4
อีเมล: [email protected]
ระบุหัวข้อ: "คำร้องสิทธิ์ PDPA" หรือ "Privacy Request"

ufau4 จะตอบกลับคำร้องของท่านภายใน 30 วันนับจากได้รับ หากคำร้องมีความซับซ้อน อาจใช้เวลาสูงสุด 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า