นโยบายความเป็นส่วนตัว 79bm

1 ข้อมูลทั่วไปและขอบเขตนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย 79bm.org ("79bm", "เรา", "ผู้ควบคุมข้อมูล") และมีผลบังคับใช้กับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านการใช้งานเว็บไซต์ https://79bm.org และบริการที่เกี่ยวข้อง

นโยบายนี้ใช้กับผู้ใช้ทุกคน ไม่ว่าจะเป็นผู้เยี่ยมชมทั่วไปที่ไม่ได้ลงทะเบียน หรือสมาชิกที่มีบัญชีกับ 79bm การเข้าถึงหรือใช้งานเว็บไซต์ถือว่าผู้ใช้รับทราบและยอมรับแนวทางที่ระบุในนโยบายนี้แล้ว

หากคุณไม่ยินยอมให้ 79bm เก็บรวบรวมและใช้ข้อมูลตามที่ระบุในนโยบายนี้ กรุณาหยุดใช้งานบริการทันทีและสามารถติดต่อเราเพื่อขอให้ลบข้อมูลของคุณออกจากระบบได้

2 ข้อมูลที่เราเก็บรวบรวม

79bm เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ผู้ใช้โต้ตอบกับบริการของเรา ข้อมูลที่เก็บรวบรวมได้แก่

ข้อมูลที่ผู้ใช้ให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้ (Username) ที่ใช้ในการลงทะเบียน
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• วันเดือนปีเกิดสำหรับการยืนยันอายุ
• ข้อมูลที่ผู้ใช้กรอกในแบบฟอร์มติดต่อหรือส่งข้อความมายัง 79bm
• ความชอบและการตั้งค่าบัญชีที่ผู้ใช้กำหนดเอง

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลอุปกรณ์
• หน้าที่เข้าชม เวลาที่ใช้งาน และเส้นทางการเข้าชมเว็บไซต์
• ข้อมูลจากคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน
• แหล่งที่มาของการเข้าชม (Referrer URL)

3 วัตถุประสงค์ในการใช้ข้อมูล

79bm ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ รับรองตัวตน และให้เข้าถึงฟีเจอร์ต่าง ๆ ของ 79bm
• การปรับแต่งประสบการณ์: เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของผู้ใช้ เช่น บทความบาคาร่า สล็อต หรือบอล
• การสื่อสาร: เพื่อส่งการแจ้งเตือนที่จำเป็น การยืนยัน OTP และการตอบกลับคำถาม
• การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งาน ระบุปัญหา และพัฒนาฟีเจอร์ใหม่
• การปฏิบัติตามกฎหมาย: เพื่อยืนยันอายุผู้ใช้ ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนดทางกฎหมาย
• การตลาด (เฉพาะผู้ที่ให้ความยินยอม): เพื่อส่งข่าวสาร โปรโมชั่น และเนื้อหาที่เกี่ยวข้องกับ 79bm

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA 79bm ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาด และการใช้คุกกี้ที่ไม่จำเป็น ซึ่งผู้ใช้สามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับข้อมูลที่จำเป็นในการให้บริการตามข้อตกลงกับผู้ใช้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์เว็บไซต์ การป้องกันการฉ้อโกง และการรักษาความปลอดภัยของระบบ
• พันธะตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแลและคำสั่งศาล

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

79bm ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้กับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทที่ช่วย 79bm ในการให้บริการ เช่น ผู้ให้บริการโฮสติ้ง เครื่องมือวิเคราะห์ และบริการส่งอีเมล ภายใต้สัญญาการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: เพื่อสืบสวนหรือป้องกันการกระทำที่ผิดกฎหมายซึ่งอาจส่งผลกระทบต่อผู้ใช้คนอื่นหรือ 79bm
• การโอนกิจการ: หากมีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลผู้ใช้จะโอนไปพร้อมกับบริการภายใต้นโยบายเดียวกัน

6 คุกกี้และเทคโนโลยีการติดตาม

79bm ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ผู้ใช้และวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชั่นการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อการปรับปรุงเนื้อหา สามารถปฏิเสธได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา และธีมที่เลือก

ผู้ใช้สามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ทำงานไม่ถูกต้อง

7 ระยะเวลาการเก็บรักษาข้อมูล

79bm เก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมหรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บข้อมูลมีดังนี้

• ข้อมูลบัญชีผู้ใช้: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และนาน 3 ปีหลังจากปิดบัญชี
• ข้อมูลการใช้งานและบันทึกกิจกรรม: เก็บไม่เกิน 12 เดือน
• ข้อมูลการติดต่อสื่อสาร: เก็บนาน 2 ปีหลังจากการติดต่อครั้งล่าสุด
• ข้อมูลที่กฎหมายกำหนด: เก็บตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด

เมื่อครบกำหนดหรือไม่มีความจำเป็นอีกต่อไป 79bm จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 มาตรการความปลอดภัยของข้อมูล

79bm ใช้มาตรการทางเทคนิคและการบริหารที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่ได้ตั้งใจ มาตรการเหล่านี้ได้แก่

• การเข้ารหัสข้อมูลในการส่ง (SSL/TLS) และในการเก็บรักษา (at-rest encryption)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ "Need to Know"
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล
• ระบบสำรองข้อมูลและแผนการกู้คืนจากภัยพิบัติ

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง 79bm จะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ผู้ใช้มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในการใช้สิทธิ์ดังกล่าว ผู้ใช้สามารถติดต่อ 79bm ผ่านอีเมล [email protected] 79bm จะพิจารณาและตอบกลับคำร้องภายใน 30 วันนับจากวันที่ได้รับ

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 79bm อาจโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น บริการโฮสติ้งหรือเครื่องมือวิเคราะห์ระดับสากล การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้เงื่อนไขดังนี้

• ประเทศปลายทางหรือองค์กรรับโอนต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับโอน
• ผู้ใช้ได้ให้ความยินยอมอย่างชัดแจ้งต่อการโอนข้อมูลนั้น

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

79bm อาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ผู้ใช้ทราบผ่านทางอีเมลหรือประกาศบนเว็บไซต์

วันที่ "ปรับปรุงล่าสุด" ที่ระบุที่ด้านบนของนโยบายนี้จะสะท้อนถึงการเปลี่ยนแปลงล่าสุดเสมอ การใช้งานบริการต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าผู้ใช้ยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

79bm แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายและกฎหมาย PDPA หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อได้ที่

• อีเมล: [email protected] (หัวข้อ: PDPA / Privacy Request)
• หน้า: เกี่ยวกับเรา

เราจะตอบกลับคำร้องทุกข้อภายใน 30 วันนับจากวันที่ได้รับ หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย