นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่า ดาต้าฟอร์ไทย (Data for Thai) ("เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของเว็บไซต์ dataforthai.com เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") โปรดอ่านร่วมกับข้อกำหนดการใช้งาน
1. ข้อมูลที่เราเก็บ
ข้อมูลที่ท่านให้เรา
- บัญชีสมาชิก: อีเมล ชื่อ-นามสกุล ชื่อบริษัทหรือหน่วยงาน เบอร์โทรศัพท์ และรหัสผ่าน (เก็บเฉพาะค่าที่เข้ารหัสแบบทางเดียว เราไม่เห็นรหัสผ่านจริง)
- เข้าสู่ระบบด้วย Google: ชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชี Google ตามที่ Google ส่งให้เมื่อท่านยินยอม (เราไม่ได้รับรหัสผ่าน Google)
- การติดต่อเรา: ชื่อ อีเมล เบอร์โทร และข้อความที่ท่านส่งผ่านฟอร์มติดต่อหรืออีเมล
ข้อมูลที่เกิดจากการใช้งาน
- หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม การค้นหา วันเวลา และเว็บไซต์ที่ส่งท่านมา
- ข้อมูลจากคุกกี้และเทคโนโลยีคล้ายกัน (ดูข้อ 6)
ข้อมูลบุคคลที่อยู่ในข้อมูลธุรกิจ
ข้อมูลธุรกิจที่เราแสดงมาจากข้อมูลเปิดภาครัฐและแหล่งสาธารณะ ซึ่งบางส่วนมีข้อมูลของบุคคลธรรมดา เช่น ชื่อกรรมการ หุ้นส่วน ผู้ถือหุ้น หรือช่องทางติดต่อของกิจการ (ดูข้อ 3)
2. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและดูแลบัญชี ยืนยันอีเมล เข้าสู่ระบบ รีเซ็ตรหัสผ่าน และให้บริการที่ท่านขอ | การปฏิบัติตามสัญญา |
| รักษาความปลอดภัย ป้องกันการดึงข้อมูลโดยไม่ได้รับอนุญาต การใช้บัญชีร่วมกัน การสมัครปลอม และการทุจริต | ประโยชน์โดยชอบด้วยกฎหมาย |
| วิเคราะห์สถิติการใช้งาน และปรับปรุงเว็บไซต์และบริการ | ประโยชน์โดยชอบด้วยกฎหมาย |
| ตอบคำถาม คำขอแก้ไขข้อมูล และคำขอใช้สิทธิของท่าน | การปฏิบัติตามสัญญา / หน้าที่ตามกฎหมาย |
| แจ้งข่าวสาร บริการใหม่ หรือข้อเสนอพิเศษ | ความยินยอม (ยกเลิกได้ทุกเมื่อ) |
| แสดงโฆษณาและวัดผลโฆษณา | ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย ตามประเภทคุกกี้ |
| ปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำขอของหน่วยงานรัฐ | หน้าที่ตามกฎหมาย |
3. ข้อมูลบุคคลในข้อมูลธุรกิจ
เราประมวลผลข้อมูลบุคคลที่ปรากฏในข้อมูลธุรกิจ เช่น ชื่อกรรมการหรือผู้ถือหุ้น บนฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อให้ประชาชนและภาคธุรกิจตรวจสอบคู่ค้า ความโปร่งใส และข้อมูลทางธุรกิจได้ เราไม่แสดงข้อมูลที่อ่อนไหว เช่น เลขบัตรประจำตัวประชาชน หรือที่อยู่อาศัยของบุคคลธรรมดา ตามที่ทราบ
หากท่านเป็นบุคคลที่ปรากฏในข้อมูลดังกล่าว ท่านสามารถขอเข้าถึง แก้ไข คัดค้าน หรือขอให้จำกัดการแสดงผลได้ตามข้อ 8 เราจะพิจารณาโดยชั่งน้ำหนักระหว่างสิทธิของท่านกับประโยชน์สาธารณะของข้อมูลนั้น
4. การเปิดเผยข้อมูล
เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่
- ผู้ให้บริการที่ทำงานแทนเรา: บริการคลาวด์และเซิร์ฟเวอร์ ระบบเครือข่ายและความปลอดภัยของเว็บไซต์ (เช่น Cloudflare) บริการอีเมล (Google Workspace) และบริการเข้าสู่ระบบ (Google Sign-In) โดยผู้ให้บริการเหล่านี้ใช้ข้อมูลตามคำสั่งของเราเท่านั้น
- บริการวิเคราะห์และโฆษณา: Google Analytics, Google AdSense และ Meta (Facebook Pixel) ซึ่งเก็บข้อมูลผ่านคุกกี้ตามนโยบายของผู้ให้บริการนั้น
- หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อกฎหมายกำหนด หรือมีคำสั่งศาล
- ผู้รับโอนกิจการ ในกรณีควบรวม ขาย หรือโอนกิจการ โดยผู้รับโอนต้องคุ้มครองข้อมูลตามนโยบายนี้
เราจะไม่เปิดเผยข้อมูลบัญชีสมาชิกของท่านแก่บุคคลอื่นเพื่อการตลาดของบุคคลนั้น โดยไม่ได้รับความยินยอมจากท่าน
5. การส่งข้อมูลไปต่างประเทศ
เซิร์ฟเวอร์และผู้ให้บริการบางรายของเราอาจตั้งอยู่นอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม และส่งข้อมูลตามที่ PDPA อนุญาต
6. คุกกี้และการจัดเก็บในเบราว์เซอร์
| ประเภท | ตัวอย่าง | ใช้ทำอะไร |
|---|---|---|
| จำเป็น | คุกกี้ session ของเว็บไซต์, remember_token (ตั้งให้อัตโนมัติเมื่อเข้าสู่ระบบ อายุ 30 วัน ลบเมื่อออกจากระบบ), คุกกี้ความปลอดภัยของ Cloudflare | ให้เข้าสู่ระบบได้ คงสถานะสมาชิก และป้องกันการโจมตี |
| การตั้งค่า | ค่าที่เก็บในเบราว์เซอร์ เช่น มุมมองตาราง/การ์ด หรือการเลือกไม่แสดงข้อความแจ้งเตือนซ้ำ | จำการตั้งค่าของท่าน |
| วิเคราะห์ | Google Analytics | นับจำนวนผู้ใช้และดูว่าส่วนใดของเว็บไซต์มีประโยชน์ |
| โฆษณา | Google AdSense, Facebook Pixel | แสดงและวัดผลโฆษณา |
ท่านลบหรือปิดคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ แต่บางส่วนของเว็บไซต์อาจใช้งานไม่ได้ หน้าที่มีลิงก์ยืนยันอีเมลหรือรีเซ็ตรหัสผ่านไม่โหลดบริการวิเคราะห์หรือโฆษณา
7. การรักษาความปลอดภัยและระยะเวลาเก็บข้อมูล
- เราใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) เข้ารหัสรหัสผ่านแบบทางเดียว ใช้ลิงก์ยืนยันอีเมลและรีเซ็ตรหัสผ่านที่สุ่มและใช้ได้ครั้งเดียวภายในเวลาจำกัด และจำกัดการเข้าถึงข้อมูลเฉพาะผู้มีหน้าที่
- ข้อมูลบัญชีเก็บไว้ตลอดระยะเวลาที่ท่านเป็นสมาชิก เมื่อปิดบัญชี เราจะลบหรือทำให้ข้อมูลระบุตัวท่านไม่ได้ เว้นแต่ต้องเก็บตามกฎหมาย
- บันทึกการใช้งาน (log) เก็บไว้ไม่เกิน 12 เดือน เพื่อความปลอดภัยและสถิติ
- ข้อความติดต่อเก็บไว้ไม่เกิน 12 เดือน หลังดำเนินการเสร็จ
8. สิทธิของท่าน
ภายใต้ PDPA ท่านมีสิทธิ
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยที่มาของข้อมูลที่ท่านไม่ได้ให้ความยินยอม
- ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ทำให้เข้าใจผิด
- ขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวท่านได้ รวมถึงขอปิดบัญชี
- ขอระงับการใช้ข้อมูล
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาด
- ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
- ถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้ โดยไม่กระทบการประมวลผลก่อนหน้า
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ส่งคำขอได้ที่อีเมล [email protected] หรือหน้าติดต่อเรา เราอาจขอยืนยันตัวตนก่อนดำเนินการ และจะตอบภายใน 30 วัน การใช้สิทธิบางกรณีอาจถูกจำกัดตามกฎหมาย หรือหากกระทบสิทธิของบุคคลอื่น
9. ผู้เยาว์
บริการของเราไม่ได้มุ่งให้บริการแก่ผู้เยาว์ หากทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมตามกฎหมาย เราจะลบข้อมูลนั้น
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ ฉบับล่าสุดจะแสดงที่หน้านี้ หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์หรืออีเมล
11. ข้อมูลจากบัญชี Google (Google user data)
เมื่อท่านเลือกเข้าสู่ระบบหรือสมัครด้วย Google เราขอสิทธิ์เพียงข้อมูลพื้นฐาน (openid, email, profile) ได้แก่ ชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชี Google เพื่อสร้างและระบุบัญชีสมาชิกของท่านเท่านั้น เราไม่เข้าถึงข้อมูลอื่นในบัญชี Google เช่น Gmail ไฟล์ หรือรายชื่อติดต่อ ไม่นำข้อมูลนี้ไปใช้เพื่อโฆษณา และไม่โอนให้บุคคลอื่น ยกเว้นผู้ให้บริการที่จำเป็นตามข้อ 4 หรือตามที่กฎหมายกำหนด ท่านขอลบข้อมูลนี้พร้อมบัญชีได้ตามข้อ 8 หรือยกเลิกการเชื่อมต่อได้ที่ การตั้งค่าบัญชี Google
Google user data (English summary)
What we access: when you choose "Sign in with Google", Data for Thai (dataforthai.com) requests only the basic scopes openid, email and profile: your name, email address, profile picture and Google account ID. We do not access Gmail, Drive, contacts or any other Google data.
How we use it: only to create your member account, recognise you when you sign in, and contact you about your account. It is not used for advertising and is not sold.
Sharing: we do not transfer Google user data to third parties, except service providers that host and operate the website on our behalf, or when required by law.
Storage and protection: the data is stored in our member database over encrypted connections, with access limited to staff who need it.
Retention and deletion: we keep it while your account is active. You can ask us to delete your account and this data at [email protected], and you can revoke our access at any time at myaccount.google.com/permissions.
Data for Thai's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
12. ติดต่อเรา
ดาต้าฟอร์ไทย (Data for Thai)
อีเมล [email protected] · หน้าติดต่อเรา