นโยบายความเป็นส่วนตัว dra168 — การคุ้มครองข้อมูลส่วนบุคคล

1ข้อมูลที่ dra168 เก็บรวบรวม

dra168 อาจเก็บรวบรวมข้อมูลหลายประเภทขึ้นอยู่กับการโต้ตอบของผู้ใช้งานกับเว็บไซต์ ซึ่งแบ่งออกเป็นสองประเภทหลัก ได้แก่:

dra168 ไม่เก็บข้อมูลทางการเงิน เช่น หมายเลขบัตรเครดิต บัญชีธนาคาร หรือข้อมูลการทำธุรกรรมทางการเงินใดๆ เนื่องจาก dra168 ไม่ได้ให้บริการการเงินโดยตรง

2วิธีการเก็บรวบรวมข้อมูล

dra168 เก็บรวบรวมข้อมูลผ่านช่องทางต่อไปนี้:

• การกรอกแบบฟอร์มติดต่อ: เมื่อผู้ใช้งานส่งข้อความหรือสอบถามข้อมูลผ่านช่องทางติดต่อของ dra168
• คุกกี้และ Local Storage: เทคโนโลยีที่จัดเก็บข้อมูลการตั้งค่าและพฤติกรรมการใช้งานในเบราว์เซอร์ของผู้ใช้งาน
• เครื่องมือวิเคราะห์: บริการวิเคราะห์สถิติเว็บไซต์ที่รวบรวมข้อมูลการเข้าชมในรูปแบบรวม (Aggregated)
• บันทึกเซิร์ฟเวอร์: ไฟล์ Log ที่บันทึกข้อมูลการเข้าถึงเซิร์ฟเวอร์โดยอัตโนมัติ

3วัตถุประสงค์การใช้ข้อมูล

dra168 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. ปรับปรุงประสบการณ์ผู้ใช้งาน: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาและการออกแบบให้ตอบโจทย์ผู้อ่านชาวไทยมากขึ้น
2. ตอบสนองการติดต่อ: ใช้ข้อมูลที่ผู้ใช้งานให้ไว้เพื่อตอบคำถาม ให้ข้อมูล หรือแก้ไขปัญหา
3. ความปลอดภัยของเว็บไซต์: ตรวจจับและป้องกันกิจกรรมที่เป็นอันตราย การโจมตีทางไซเบอร์ หรือการใช้งานที่ผิดปกติ
4. สถิติและการวิจัย: วิเคราะห์แนวโน้มการใช้งานในภาพรวมเพื่อวางแผนพัฒนาเนื้อหาในอนาคต
5. การปฏิบัติตามกฎหมาย: ดำเนินการตามที่กฎหมายกำหนดหรือเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย

dra168 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากคุณก่อน

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

dra168 อาจเปิดเผยข้อมูลของผู้ใช้งานในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เราว่าจ้าง: เช่น บริการโฮสติ้ง เครื่องมือวิเคราะห์ ซึ่งมีข้อตกลงการคุ้มครองข้อมูลกับ dra168
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมายไทย
• การปกป้องสิทธิ์: เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ dra168 ผู้ใช้งาน หรือสาธารณะ

5คุกกี้และเทคโนโลยีติดตาม

dra168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานใช้เว็บไซต์อย่างไร เพื่อปรับปรุงเนื้อหา
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของผู้ใช้งาน เช่น ภาษาหรือขนาดตัวอักษร

ผู้ใช้งานสามารถจัดการหรือปิดคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของเว็บไซต์ dra168

6ความปลอดภัยของข้อมูล

dra168 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลของผู้ใช้งาน ได้แก่:

• การเข้ารหัส SSL/TLS สำหรับการรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบระบบความปลอดภัยเป็นระยะ
• การอัปเดตซอฟต์แวร์และแพตช์ความปลอดภัยอย่างต่อเนื่อง

แม้ว่า dra168 จะดำเนินมาตรการที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ แต่ไม่มีระบบรักษาความปลอดภัยใดที่รับประกันความปลอดภัยได้ 100% dra168 จะแจ้งให้ผู้ใช้งานที่ได้รับผลกระทบทราบโดยเร็วที่สุดหากเกิดการรั่วไหลของข้อมูล

7ระยะเวลาการเก็บรักษาข้อมูล

dra168 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลการติดต่อ: เก็บไว้ไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด
• บันทึก Log ของเซิร์ฟเวอร์: เก็บไว้ไม่เกิน 90 วัน
• ข้อมูลวิเคราะห์ที่ไม่ระบุตัวตน: อาจเก็บไว้ในระยะยาวเพื่อวิเคราะห์แนวโน้ม
• ข้อมูลที่กฎหมายกำหนดให้เก็บ: ตามระยะเวลาที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาที่กำหนด dra168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ผู้ใช้งานชาวไทยมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์รับทราบ: ทราบว่า dra168 เก็บข้อมูลอะไรของคุณบ้าง
• สิทธิ์เข้าถึง: ขอดูข้อมูลส่วนบุคคลที่ dra168 เก็บรักษาไว้เกี่ยวกับคุณ
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ: ขอให้ลบข้อมูลของคุณในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อ
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลของคุณในบางกรณี
• สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่สามารถอ่านด้วยเครื่องได้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ dra168 ทางอีเมล [email protected] dra168 จะดำเนินการตอบสนองคำขอของคุณภายใน 30 วัน

9การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของผู้ใช้งานอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย dra168 ดำเนินการเพื่อให้มั่นใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA และมีมาตรการคุ้มครองที่เหมาะสมอยู่เสมอ

10การแก้ไขนโยบายความเป็นส่วนตัว

dra168 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้ทราบในหน้าเว็บไซต์พร้อมระบุวันที่มีผลบังคับใช้ที่ชัดเจน

การที่ผู้ใช้งานยังคงใช้งานเว็บไซต์ dra168 ต่อไปหลังจากที่มีการแก้ไขนโยบาย ถือว่าผู้ใช้งานยอมรับนโยบายที่แก้ไขแล้ว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อ dra168 ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• เว็บไซต์: dra168.org

dra168 มุ่งมั่นที่จะตอบสนองทุกคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด และด้วยความจริงใจต่อผู้ใช้งานทุกคน