นโยบายความเป็นส่วนตัว sk9

1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย sk9 ผู้ดำเนินงานเว็บไซต์ sk9.asia ("เรา", "sk9") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย

นโยบายนี้มีผลใช้บังคับกับผู้ใช้ทุกคนที่เข้าถึงหรือใช้งานเว็บไซต์ sk9.asia รวมถึงหน้าย่อย บทความ และบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าท่านจะเข้าถึงผ่านคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์ใดก็ตาม

2. ข้อมูลที่ sk9 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

ในกรณีที่ท่านติดต่อเราผ่านอีเมลหรือช่องทางอื่น sk9 อาจเก็บข้อมูลดังต่อไปนี้:

• ชื่อและนามสกุล (ถ้ามีการระบุ)
• ที่อยู่อีเมลสำหรับการติดต่อกลับ
• เนื้อหาของการติดต่อ ข้อเสนอแนะ หรือข้อร้องเรียน

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านเยี่ยมชมเว็บไซต์ sk9 ระบบจะเก็บข้อมูลทางเทคนิคดังต่อไปนี้โดยอัตโนมัติ:

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

sk9 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• ปรับปรุงเนื้อหาและบริการ: วิเคราะห์ว่าบทความหรือรีวิวใดที่ผู้ใช้สนใจมากที่สุด เพื่อพัฒนาเนื้อหาให้ตรงความต้องการ
• ความปลอดภัยของเว็บไซต์: ตรวจจับและป้องกันการเข้าถึงที่ผิดปกติ การโจมตีทางไซเบอร์ หรือพฤติกรรมที่น่าสงสัย
• การตอบกลับการติดต่อ: ติดต่อกลับผู้ใช้ที่ส่งอีเมลหรือข้อความสอบถาม
• สถิติการใช้งาน: จัดทำรายงานสถิติรวมที่ไม่ระบุตัวตนสำหรับการปรับปรุงเว็บไซต์
• การปฏิบัติตามกฎหมาย: ดำเนินการตามที่กฎหมายกำหนดเมื่อจำเป็น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ตาม PDPA พ.ศ. 2562 sk9 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

• ความยินยอม (Consent): เมื่อท่านเลือกยินยอมให้ใช้ Cookie หรือให้ข้อมูลติดต่อโดยสมัครใจ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์การใช้งานและรักษาความปลอดภัยของเว็บไซต์
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อมีข้อกำหนดทางกฎหมายที่ต้องเปิดเผยข้อมูล

ท่านสามารถถอนความยินยอมได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

sk9 ไม่ขายและไม่เช่าข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีจำกัดดังต่อไปนี้:

5.1 ผู้ให้บริการเทคนิค (Service Providers)

sk9 อาจใช้บริการจากผู้ให้บริการภายนอกที่เชื่อถือได้ เช่น บริการโฮสติ้ง บริการวิเคราะห์เว็บไซต์ โดยผู้ให้บริการเหล่านี้มีสัญญาผูกพันในการปกป้องข้อมูลและใช้ข้อมูลเพื่อวัตถุประสงค์ที่ sk9 กำหนดเท่านั้น

5.2 ข้อกำหนดทางกฎหมาย

sk9 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ sk9 หรือบุคคลอื่น

5.3 ข้อมูลรวม (Aggregate Data)

sk9 อาจแบ่งปันข้อมูลสถิติรวมที่ไม่สามารถระบุตัวตนได้กับพันธมิตร นักวิจัย หรือสื่อสารสาธารณะ เช่น "ผู้ใช้ 70% เข้าถึงเว็บไซต์ผ่านสมาร์ทโฟน"

6. Cookie และเทคโนโลยีการติดตาม

เว็บไซต์ sk9 ใช้ Cookie ซึ่งเป็นไฟล์ขนาดเล็กที่จัดเก็บในเบราว์เซอร์ของท่าน แบ่งออกเป็น 3 ประเภท:

• Cookie ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้โดยไม่กระทบการใช้งาน
• Cookie เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• Cookie ด้านฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่านเพื่อมอบประสบการณ์ที่ดีกว่าในการเยี่ยมชมครั้งต่อไป

ท่านสามารถควบคุม Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลต่อการใช้งานเว็บไซต์

7. ระยะเวลาการจัดเก็บข้อมูล

sk9 เก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูล Log การเข้าถึง: เก็บไว้ไม่เกิน 90 วัน
• ข้อมูลการติดต่อ: เก็บไว้ 2 ปีนับจากการติดต่อครั้งล่าสุด
• ข้อมูล Cookie ประเภทประสิทธิภาพ: หมดอายุภายใน 12 เดือน
• ข้อมูลที่ต้องเก็บตามกฎหมาย: ตามระยะเวลาที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาที่กำหนด sk9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัยของข้อมูล

sk9 นำมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลในระหว่างการส่ง (TLS 1.3)
• การควบคุมสิทธิ์การเข้าถึงตามหน้าที่ (Role-based Access Control)
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• การสำรองข้อมูลในหลายสถานที่อย่างปลอดภัย

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% sk9 แนะนำให้ท่านใช้รหัสผ่านที่แข็งแกร่งและไม่แชร์ข้อมูลล็อกอินกับผู้อื่น

9. สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

10. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ sk9 ต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ (เช่น การใช้เซิร์ฟเวอร์หรือบริการที่ตั้งอยู่ต่างประเทศ) sk9 จะดำเนินการตามข้อกำหนดของ PDPA มาตรา 29 ซึ่งกำหนดว่าประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลระหว่างคู่สัญญา

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

sk9 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลง เราจะแสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านี้ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการประกาศบนหน้าแรกของเว็บไซต์

การที่ท่านใช้งานเว็บไซต์ต่อเนื่องหลังจากมีการประกาศเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว sk9 แนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะๆ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ sk9 ได้ดังนี้: