นโยบายความเป็นส่วนตัว 75r17

1 บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 75r17 ("75r17", "เรา", "ของเรา") เพื่ออธิบายถึงแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้เข้าเยี่ยมชมและใช้งานเว็บไซต์ 75r17.org ("ท่าน" หรือ "เจ้าของข้อมูล")

75r17 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยมีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน

2 ประเภทข้อมูลที่ 75r17 เก็บรวบรวม

75r17 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในประเภทต่างๆ ดังนี้

75r17 ไม่เก็บ ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ข้อมูลทางการเงินอย่างละเอียด หรือข้อมูลชีวมิติ นอกจากที่ระบุไว้ชัดเจนในนโยบายนี้

3 วิธีการเก็บรวบรวมข้อมูล

75r17 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่อไปนี้

• การให้ข้อมูลโดยตรง — เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิก ติดต่อสอบถาม หรือสมัครรับจดหมายข่าวของ 75r17
• การใช้งานเว็บไซต์อัตโนมัติ — ข้อมูลทางเทคนิคถูกเก็บรวบรวมโดยอัตโนมัติเมื่อท่านเข้าใช้งาน 75r17 ผ่านเบราว์เซอร์หรืออุปกรณ์ของท่าน
• คุกกี้และเทคโนโลยีที่คล้ายกัน — 75r17 ใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมการเข้าชม (ดูหมวดที่ 10)
• บุคคลภายนอก — ในบางกรณี 75r17 อาจได้รับข้อมูลจากผู้ให้บริการวิเคราะห์เว็บไซต์หรือพันธมิตรทางธุรกิจที่ได้รับอนุญาตอย่างถูกต้อง

4 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

75r17 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้

• จัดให้บริการเนื้อหาและฟีเจอร์ของเว็บไซต์ 75r17 ได้อย่างถูกต้องและสมบูรณ์
• ยืนยันว่าผู้ใช้มีอายุ 20 ปีบริบูรณ์ขึ้นไปตามนโยบาย Responsible Gaming ของ 75r17
• ปรับปรุงและพัฒนาเนื้อหา ฟีเจอร์ และประสบการณ์การใช้งานของเว็บไซต์
• ส่งการแจ้งเตือน อัปเดต หรือข้อมูลที่เกี่ยวข้องกับ 75r17 (เฉพาะเมื่อได้รับความยินยอม)
• ตอบสนองต่อคำถามและคำร้องเรียนของท่านอย่างมีประสิทธิภาพ
• วิเคราะห์การใช้งานเว็บไซต์เพื่อทำความเข้าใจพฤติกรรมของผู้ใช้และปรับปรุงบริการ
• ปฏิบัติตามภาระผูกพันทางกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล
• ป้องกันการฉ้อโกง การใช้งานที่ไม่เหมาะสม หรือภัยคุกคามด้านความปลอดภัยต่อ 75r17

5 ฐานทางกฎหมายในการประมวลผลข้อมูล

75r17 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• ความยินยอม (Consent) — สำหรับการส่งอีเมลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ท่านให้ความยินยอมอย่างชัดเจน
• การปฏิบัติตามสัญญา (Contract) — เมื่อการประมวลผลจำเป็นต่อการให้บริการที่ท่านร้องขอจาก 75r17
• ประโยชน์อันชอบธรรม (Legitimate Interest) — สำหรับการวิเคราะห์เว็บไซต์ การรักษาความปลอดภัย และการปรับปรุงบริการของ 75r17
• การปฏิบัติตามกฎหมาย (Legal Obligation) — เมื่อกฎหมายไทยหรือคำสั่งจากหน่วยงานที่มีอำนาจกำหนดให้ 75r17 ต้องเปิดเผยข้อมูล

6 การเปิดเผยข้อมูลต่อบุคคลภายนอก

75r17 จะไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลภายนอก 75r17 อาจแชร์ข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต — บุคคลภายนอกที่ช่วย 75r17 ดำเนินงาน เช่น ผู้ให้บริการ Cloud, ระบบวิเคราะห์เว็บ, หรือบริการอีเมล ซึ่งผูกพันด้วยข้อตกลงการคุ้มครองข้อมูลที่เหมาะสม
• การปฏิบัติตามกฎหมาย — เมื่อมีคำสั่งจากศาล หน่วยงานรัฐบาล หรือตำรวจที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกง — ในกรณีที่จำเป็นต้องปกป้อง 75r17 ผู้ใช้รายอื่น หรือบุคคลภายนอกจากความเสียหาย
• การควบรวมกิจการ — หาก 75r17 มีการเปลี่ยนแปลงโครงสร้างองค์กร ข้อมูลของท่านอาจถูกโอนให้แก่ผู้สืบทอดกิจการภายใต้เงื่อนไขที่คุ้มครองสิทธิ์ของท่าน

7 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย 75r17 จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐาน PDPA โดยจะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลตามที่กฎหมายกำหนด

8 ระยะเวลาการเก็บรักษาข้อมูล

75r17 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีผู้ใช้ — เก็บไว้ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และลบหลังจากปิดบัญชีภายใน 90 วัน เว้นแต่มีข้อกำหนดทางกฎหมายต้องเก็บนานกว่า
• ข้อมูลการใช้งานและล็อก — เก็บไว้สูงสุด 12 เดือน เพื่อวิเคราะห์และปรับปรุงระบบ
• ข้อมูลการติดต่อ — เก็บไว้ 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้ — ขึ้นอยู่กับประเภทคุกกี้ ตั้งแต่เซสชันเดียวจนถึงสูงสุด 2 ปี

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้

10 คุกกี้และเทคโนโลยีติดตาม

75r17 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่ 75r17 ใช้แบ่งออกเป็น 3 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วย 75r17 เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ต้องการความยินยอม
• คุกกี้การตลาด (Marketing Cookies) — ใช้แสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ต้องการความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน 75r17

11 มาตรการรักษาความปลอดภัยของข้อมูล

75r17 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัสข้อมูลด้วย SSL/TLS ในการรับส่งข้อมูลทั้งหมด
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลักการ Least Privilege
• การตรวจสอบและทบทวนมาตรการความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% 75r17 ไม่สามารถรับประกันได้ว่าข้อมูลจะไม่มีความเสี่ยงในทุกกรณี หากมีเหตุการณ์ละเมิดข้อมูล 75r17 จะแจ้งผู้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องตามที่ PDPA กำหนด

12 การแก้ไขและอัปเดตนโยบาย

75r17 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การดำเนินงาน หรือแนวปฏิบัติที่ดีที่สุด

เมื่อมีการแก้ไขที่สำคัญ 75r17 จะแจ้งให้ท่านทราบผ่านการประกาศบนเว็บไซต์ และระบุวันที่อัปเดตล่าสุดไว้ที่ส่วนบนของนโยบายนี้ การใช้งานเว็บไซต์ 75r17 ต่อเนื่องหลังการแก้ไขถือเป็นการยอมรับนโยบายฉบับใหม่

13 เจ้าหน้าที่คุ้มครองข้อมูล (DPO) และการติดต่อ

75r17 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เพื่อดูแลการปฏิบัติตาม PDPA หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล กรุณาติดต่อ

นอกจากนี้ ท่านยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า 75r17 ไม่ปฏิบัติตามกฎหมาย PDPA