การคุ้มครองข้อมูลส่วนบุคคล
who99 ตามมาตรฐาน PDPA

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย who99 ("เรา" หรือ "บริษัท") เพื่ออธิบายให้ผู้ใช้งานเว็บไซต์ who99.app ("คุณ" หรือ "เจ้าของข้อมูล") ทราบถึงแนวทางปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ

นโยบายนี้มีผลบังคับใช้กับ

• ผู้ใช้งานทุกท่านที่เข้าถึงเว็บไซต์ who99.app ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรือแอปพลิเคชันใดก็ตาม
• ผู้ที่สมัครสมาชิก ลงทะเบียนบัญชี หรือใช้บริการใดๆ ของ who99
• ผู้ที่ติดต่อทีมงาน who99 ผ่านช่องทางอีเมล ฟอร์มออนไลน์ หรือช่องทางอื่นๆ

การใช้งานเว็บไซต์ของเราถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยปริยาย หากคุณไม่ยินยอม โปรดหยุดใช้งานเว็บไซต์ทันที

who99 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในรูปแบบต่างๆ ดังต่อไปนี้

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (username)
• ที่อยู่อีเมล สำหรับการสมัครสมาชิกและติดต่อสื่อสาร
• หมายเลขโทรศัพท์ (กรณีกรอกในแบบฟอร์มติดต่อ)
• ที่อยู่จัดส่ง หรือที่อยู่สำหรับยืนยันตัวตน (ถ้ามี)
• ข้อมูลที่คุณกรอกในแบบฟอร์มสอบถาม ข้อเสนอแนะ หรือรายงานปัญหา

• หมายเลข IP address และข้อมูลการเชื่อมต่อ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• หน้าเว็บที่เข้าชม เวลาและระยะเวลาที่ใช้บนแต่ละหน้า
• URL ที่มาก่อนหน้า (referrer URL) และ URL ที่ออกไป
• ข้อมูลคุกกี้และ session identifier

• ข้อมูลจากเครือข่ายสังคมออนไลน์ หากคุณเชื่อมต่อบัญชีผ่าน OAuth
• ข้อมูลจากผู้ให้บริการวิเคราะห์เว็บไซต์ (analytics providers)
• ข้อมูลจากพันธมิตรทางธุรกิจที่ได้รับความยินยอมจากคุณอย่างชัดแจ้ง

เราใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

เราจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากคุณก่อนเสมอ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) who99 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาด การแจ้งเตือนโปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการจัดการบัญชีสมาชิก การยืนยันตัวตน และการให้บริการที่คุณร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการปรับปรุงเว็บไซต์ การวิเคราะห์พฤติกรรมการใช้งาน และการป้องกันการทุจริต โดยเราคำนึงถึงสมดุลระหว่างประโยชน์ของเรากับสิทธิ์ของคุณเสมอ
• พันธะทางกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น คำสั่งศาลหรือคำร้องของหน่วยงานบังคับใช้กฎหมาย

who99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ให้บริการโฮสติ้ง วิเคราะห์ข้อมูล ส่งอีเมล และบริการสนับสนุนอื่นๆ ที่จำเป็นต่อการดำเนินงานของ who99 โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามมาตรฐาน PDPA และมีสัญญาคุ้มครองข้อมูลกับเรา
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือคำร้องอย่างเป็นทางการจากหน่วยงานของรัฐที่มีอำนาจ
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้ซื้อ โดยเราจะแจ้งให้คุณทราบล่วงหน้า
• ความยินยอมของคุณ: ในกรณีอื่นๆ ที่คุณให้ความยินยอมอย่างชัดแจ้ง

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างออกไป

ในกรณีดังกล่าว who99 จะดำเนินมาตรการต่อไปนี้เพื่อคุ้มครองข้อมูลของคุณ

• โอนข้อมูลไปยังประเทศที่ได้รับการรับรองจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการอนุมัติในกรณีที่จำเป็น
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่าหรือสูงกว่ามาตรฐานของเรา

who99 เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีแนวทางดังนี้

เมื่อพ้นระยะเวลาเก็บรักษา เราจะลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวตนได้ (anonymization) อย่างปลอดภัย

who99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่ อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ ได้แก่

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ใช้โปรโตคอล TLS/SSL และข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสในระดับ AES-256
• การควบคุมการเข้าถึง (Access Control): จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น และใช้ระบบสิทธิ์แบบ Role-Based Access Control
• การตรวจสอบระบบ (Security Audits): ดำเนินการตรวจสอบความปลอดภัยของระบบเป็นประจำและทดสอบการเจาะระบบ (Penetration Testing) อย่างน้อยปีละครั้ง
• การสำรองข้อมูล (Backup): สำรองข้อมูลทุกวันและเก็บในสถานที่ที่แยกจากระบบหลัก
• แผนรับมือเหตุการณ์ (Incident Response Plan): มีแผนรับมือกรณีข้อมูลรั่วไหล พร้อมแจ้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและผู้ที่ได้รับผลกระทบภายใน 72 ชั่วโมง

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

• สิทธิ์รับทราบ (Right to be Informed): ได้รับแจ้งเกี่ยวกับวิธีการเก็บและใช้ข้อมูลของคุณ
• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้ได้ทุกเมื่อ
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูลของคุณเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลในบางกรณี
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): รับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการรายอื่น
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว

ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำร้องมาที่อีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

who99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการเว็บไซต์ทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของคุณ

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นต่อการทำงานของเว็บไซต์ ไม่สามารถปิดได้ เช่น คุกกี้สำหรับ session และการยืนยันตัวตน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เช่น Google Analytics คุณสามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจของคุณ ต้องได้รับความยินยอมก่อนใช้งาน
• คุกกี้เพื่อความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และธีมที่เลือก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

who99 ให้ความสำคัญอย่างยิ่งกับการคุ้มครองผู้เยาว์ บริการของเรามีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น

who99 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เราจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมลที่คุณลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่โดดเด่นบนเว็บไซต์
• วันที่อัปเดตล่าสุดจะระบุอยู่ที่ด้านบนของนโยบายนี้เสมอ
• การใช้งานเว็บไซต์ต่อไปหลังจากมีการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับที่อัปเดตแล้ว
• หากการเปลี่ยนแปลงส่งผลกระทบต่อสิทธิ์ของคุณอย่างมีนัยสำคัญ เราจะขอความยินยอมใหม่จากคุณก่อนบังคับใช้

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ who99 ได้ที่

• อีเมล: [email protected]
• หัวเรื่องอีเมล: ระบุ "PDPA Request" หรือ "คำร้องข้อมูลส่วนบุคคล"
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากได้รับคำร้อง

นอกจากนี้ คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่าการประมวลผลข้อมูลของเราฝ่าฝืนกฎหมาย PDPA