การคุ้มครองข้อมูลส่วนบุคคล
wan878 โปร่งใส ปลอดภัย เชื่อถือได้

wan878 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน เราจึงมุ่งมั่นดำเนินการทุกอย่างเพื่อให้การประมวลผลข้อมูลของคุณเป็นไปอย่างโปร่งใส ปลอดภัย และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

นโยบายฉบับนี้มีผลบังคับใช้กับ:

• ผู้เข้าชมและผู้ใช้งานเว็บไซต์ https://wan878.app/ ทุกคนโดยไม่มีข้อยกเว้น
• ข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ แบบฟอร์มออนไลน์ อีเมล หรือช่องทางการสื่อสารอื่นๆ
• การประมวลผลข้อมูลที่ดำเนินการโดย wan878 และผู้ประมวลผลข้อมูลที่ได้รับมอบหมายจากเรา

wan878 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามใน PDPA ซึ่งหมายความว่าเราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของคุณ

wan878 เก็บรวบรวมข้อมูลหลายประเภทตามความจำเป็นในการให้บริการและปรับปรุงประสบการณ์ของผู้ใช้ ดังต่อไปนี้:

เราไม่เก็บรวบรวมข้อมูลที่อ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ ข้อมูลชีวมิติ หรือข้อมูลทางการเงินโดยตรง (เช่น หมายเลขบัญชีธนาคาร หมายเลขบัตรเครดิต) ผ่านเว็บไซต์ wan878

wan878 ใช้ข้อมูลที่เก็บรวบรวมได้ตามวัตถุประสงค์ต่อไปนี้เท่านั้น โดยยึดหลัก "ใช้เท่าที่จำเป็น" ตามมาตรฐาน PDPA:

• การให้บริการ: เพื่อแสดงเนื้อหาที่เหมาะสมกับอุปกรณ์และภูมิภาคของคุณ ให้ประสบการณ์การใช้งานที่ราบรื่นที่สุด
• การวิเคราะห์และปรับปรุง: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ระบุปัญหาทางเทคนิค และปรับปรุงคุณภาพเนื้อหาและฟีเจอร์ของเว็บไซต์อย่างต่อเนื่อง
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต การโจมตีทางไซเบอร์ หรือพฤติกรรมที่ผิดปกติ
• การสื่อสาร: เพื่อตอบสนองคำถามหรือข้อร้องเรียนที่คุณส่งมาผ่านช่องทางติดต่อของเรา
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การปรับแต่งเนื้อหา: เพื่อแนะนำบทความและเนื้อหาที่ตรงกับความสนใจของคุณมากที่สุด โดยอิงจากประวัติการเรียกดู

ฐานทางกฎหมาย (Legal Basis) ที่เราอ้างอิงในการประมวลผลข้อมูล ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์อันชอบธรรม และการปฏิบัติตามกฎหมาย ตามที่กำหนดใน PDPA มาตรา 24

wan878 อาจแบ่งปันข้อมูลของคุณกับบุคคลภายนอกในกรณีที่จำกัด ดังต่อไปนี้:

• ผู้ให้บริการวิเคราะห์ข้อมูล: เช่น เครื่องมือวิเคราะห์เว็บไซต์เพื่อทำความเข้าใจพฤติกรรมผู้ใช้ในภาพรวม (ข้อมูลแบบไม่ระบุตัวตน)
• ผู้ให้บริการโครงสร้างพื้นฐาน: เช่น บริการโฮสติ้งเว็บไซต์ ระบบส่งอีเมล และ CDN ที่จำเป็นต่อการทำงานของเว็บไซต์
• หน่วยงานบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาลหรือคำร้องขออย่างเป็นทางการจากหน่วยงานรัฐ เราจะเปิดเผยข้อมูลเฉพาะที่กฎหมายกำหนดเท่านั้น

ในทุกกรณี เราจะทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับเดียวกับที่เราให้

เว็บไซต์ wan878 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้:

คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์ โดยเฉพาะคุกกี้ที่จำเป็นซึ่งเราไม่สามารถปิดได้ เนื่องจากเป็นส่วนสำคัญของระบบ

wan878 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งได้แก่:

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยโปรโตคอล HTTPS
• การควบคุมการเข้าถึง: เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีการบันทึกการเข้าถึงทุกครั้ง
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหาย พร้อมแผนการกู้คืนในกรณีฉุกเฉิน
• การตรวจสอบระบบ: การตรวจสอบความปลอดภัยเป็นระยะและการทดสอบเจาะระบบ (Penetration Testing) เพื่อระบุและแก้ไขช่องโหว่
• การฝึกอบรมบุคลากร: ทีมงาน wan878 ทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งให้คุณทราบภายใน 72 ชั่วโมง ตามที่กำหนดใน PDPA มาตรา 37

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง wan878 พร้อมรองรับและดำเนินการตามคำร้องของคุณภายในระยะเวลาที่กฎหมายกำหนด:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่คุณต้องการใช้และข้อมูลที่เกี่ยวข้อง เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำร้อง และอาจขยายได้อีกไม่เกิน 60 วันในกรณีที่มีความซับซ้อน

wan878 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลการใช้งานและ Analytics: เก็บไว้ไม่เกิน 26 เดือน จากนั้นจะถูกรวมเข้ากับข้อมูลสถิติโดยไม่ระบุตัวตน
• ข้อมูลการติดต่อ (อีเมล/ข้อความ): เก็บไว้ 3 ปีเพื่อประโยชน์ในการตรวจสอบและแก้ไขปัญหา จากนั้นจะถูกลบถาวร
• บันทึกความปลอดภัย (Security Logs): เก็บไว้ 12 เดือนเพื่อการตรวจสอบด้านความปลอดภัย
• ข้อมูลที่กฎหมายกำหนดให้เก็บ: เก็บตามระยะเวลาที่กฎหมายกำหนด ซึ่งอาจยาวนานกว่าระยะเวลาข้างต้น

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยใช้วิธีการที่เป็นมาตรฐานอุตสาหกรรม

ในบางกรณี เราอาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณนอกประเทศไทย เช่น เพื่อใช้บริการโครงสร้างพื้นฐานบนคลาวด์หรือบริการ CDN ระดับโลก

ในกรณีดังกล่าว wan878 จะดำเนินการตามมาตรา 28 แห่ง PDPA โดยตรวจสอบให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม เช่น:

• ประเทศปลายทางได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอจากคณะกรรมการ PDPC
• มีการทำสัญญาโอนข้อมูล (Standard Contractual Clauses) ที่ได้รับการอนุมัติ
• ผู้รับข้อมูลมีนโยบายความเป็นส่วนตัวที่ผ่านการรับรองระดับสากล

wan878 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา โดยมีหลักเกณฑ์การแจ้งเปลี่ยนแปลงดังนี้:

• การเปลี่ยนแปลงเล็กน้อย: เราจะอัปเดตวันที่มีผลบังคับใช้ที่ด้านบนของเอกสาร โดยไม่จำเป็นต้องแจ้งเป็นการเฉพาะ
• การเปลี่ยนแปลงสำคัญ: เราจะแสดงประกาศที่เห็นได้ชัดบนหน้าแรกของเว็บไซต์อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล
• การเปลี่ยนแปลงที่กระทบสิทธิ์ของคุณ: เราจะขอความยินยอมใหม่จากคุณหากจำเป็นตาม PDPA

เราขอแนะนำให้คุณตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด การใช้งานเว็บไซต์ต่อเนื่องหลังจากที่มีการเปลี่ยนแปลงนโยบายถือว่าคุณยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ wan878 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• ที่อยู่: กรุงเทพมหานคร ประเทศไทย
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน

เราจะดำเนินการตอบกลับคำร้องของคุณภายใน 30 วัน นับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน และจะแจ้งให้คุณทราบล่วงหน้า