นโยบายความเป็นส่วนตัว u31vlp — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1ผู้ควบคุมข้อมูลส่วนบุคคล

u31vlp ("บริษัท", "เรา", "ของเรา") ดำเนินการเว็บไซต์ u31vlp.com ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตามนิยามของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายความเป็นส่วนตัวนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ u31vlp เกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการเว็บไซต์ การใช้งานเว็บไซต์ u31vlp ถือว่าท่านได้ยินยอมในแนวปฏิบัติที่อธิบายในนโยบายนี้แล้ว

2ประเภทข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

u31vlp เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามบริบทการใช้งาน ดังนี้

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

u31vlp ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: จัดการบัญชีผู้ใช้ ตอบคำถาม และให้การสนับสนุนด้านเทคนิค
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาและประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็น การอัปเดตนโยบาย และจดหมายข่าวที่ผู้ใช้ยินยอม
• ความปลอดภัย: ตรวจจับและป้องกันการใช้งานที่ผิดกฎหมายหรือเป็นอันตราย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• การวิเคราะห์: สร้างข้อมูลสถิติรวมที่ไม่ระบุตัวตนเพื่อวัตถุประสงค์ทางธุรกิจ

u31vlp จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม พ.ร.บ. PDPA u31vlp ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งจดหมายข่าวและการตลาดทางตรง ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา: สำหรับการให้บริการที่ท่านร้องขอ รวมถึงการสร้างและบริหารบัญชีผู้ใช้
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการวิเคราะห์เพื่อปรับปรุงบริการและการตรวจจับการฉ้อโกง
• การปฏิบัติตามกฎหมาย: สำหรับการเก็บข้อมูลที่กฎหมายกำหนดให้เก็บรักษา

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

u31vlp อาจแชร์ข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินการด้านเทคนิค เช่น ผู้ให้บริการโฮสติ้ง อีเมล และ Analytics โดยมีสัญญาเก็บรักษาข้อมูลที่เข้มงวด
• พาร์ทเนอร์คาสิโน: เฉพาะข้อมูลที่จำเป็นสำหรับการติดตามค่าพาร์ทเนอร์ ไม่รวมข้อมูลส่วนตัวที่ละเอียดอ่อน
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือกฎหมายกำหนดให้เปิดเผย
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือขายกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า

6การใช้คุกกี้และเทคโนโลยีติดตาม

u31vlp ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภท

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การตั้งค่าภาษา และฟีเจอร์ความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้เข้าชมใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงเนื้อหาและประสบการณ์ ข้อมูลที่เก็บรวบรวมเป็นข้อมูลรวม ไม่ระบุตัวตนบุคคล
• คุกกี้พาร์ทเนอร์ (Affiliate Tracking): ติดตามการคลิกลิงก์พาร์ทเนอร์เพื่อคำนวณค่าคอมมิชชัน โดยเก็บเพียง ID การคลิก ไม่ใช่ข้อมูลส่วนตัว

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานบางส่วนของ u31vlp

7มาตรการรักษาความปลอดภัยของข้อมูล

u31vlp ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การดัดแปลง หรือการทำลาย ซึ่งรวมถึง

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึงตามหลักการ Least Privilege
• การตรวจสอบและทดสอบระบบรักษาความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% u31vlp จะแจ้งเตือนผู้ใช้ที่ได้รับผลกระทบ ภายใน 72 ชั่วโมงหากมีการละเมิดข้อมูลที่มีความเสี่ยงสูง ตามที่ PDPA กำหนด

8ระยะเวลาการเก็บรักษาข้อมูล

u31vlp เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีผู้ใช้: เก็บตลอดอายุบัญชี และอีก 1 ปีหลังยกเลิก เพื่อวัตถุประสงค์ด้านความปลอดภัย
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ เพื่อวัตถุประสงค์ด้านการสนับสนุนและการแก้ไขข้อพิพาท
• ข้อมูล Analytics: ข้อมูลรวมที่ไม่ระบุตัวตนถูกเก็บไว้ไม่จำกัดเวลาเพื่อการวิเคราะห์ระยะยาว
• คุกกี้ Session: ลบทันทีเมื่อปิดเบราว์เซอร์
• บันทึกทางกฎหมาย: ตามระยะเวลาที่กฎหมายไทยกำหนด ซึ่งโดยทั่วไปคือ 5-10 ปี

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถส่งคำร้องมาที่ [email protected] u31vlp จะดำเนินการตอบสนองภายใน 30 วันตามที่ PDPA กำหนด

10การโอนข้อมูลระหว่างประเทศ

u31vlp อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ u31vlp จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวมีมาตรการคุ้มครองที่เพียงพอ ตามหลักเกณฑ์ที่ PDPA และสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ซึ่งรวมถึงการใช้สัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) และการตรวจสอบว่า ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

u31vlp สงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลง ทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบโดย

• การแสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์
• การส่งอีเมลแจ้งเตือนแก่ผู้ใช้ที่ลงทะเบียน (กรณีการเปลี่ยนแปลงสำคัญ)
• การระบุวันที่อัปเดตล่าสุดที่ด้านบนของเอกสารนี้

การใช้งานเว็บไซต์ต่อเนื่องหลังจากมีการเปลี่ยนแปลงนโยบายถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ u31vlp ได้ที่

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุ "PDPA Request" หรือ "Privacy Concern"
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากท่านไม่พอใจกับการตอบสนองของ u31vlp ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย