ขอบเขตของนโยบาย
นโยบายฉบับนี้ครอบคลุมข้อมูลที่ CZ Info เก็บรวบรวมผ่านเว็บไซต์ cmwc2024zurich.org และช่องทางอีเมลที่ [email protected] รวมถึงการใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ทางบรรณาธิการและการดำเนินงานของเว็บไซต์ นโยบายฉบับนี้ไม่ครอบคลุมเว็บไซต์อื่นที่เว็บไซต์เราลิงก์ไปถึง หากผู้อ่านคลิกลิงก์ภายนอกจะอยู่ภายใต้นโยบายของเว็บไซต์เหล่านั้น
ข้อมูลที่เก็บรวบรวม
เราเก็บข้อมูลเท่าที่จำเป็นในการให้บริการเว็บไซต์และตอบข้อสงสัยของผู้อ่าน ข้อมูลที่เก็บได้แก่
- ข้อมูลการเข้าใช้เว็บไซต์ (IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาที่เข้าชม) ผ่าน server log
- ข้อมูลการติดต่อที่ผู้อ่านส่งมาโดยสมัครใจ (ชื่อ อีเมล เนื้อหาข้อความ) ผ่านอีเมลติดต่อ
- Cookie ประเภท Essential สำหรับการทำงานพื้นฐานของเว็บไซต์ (รายละเอียดในหน้า คุกกี้)
เราไม่ใช้ระบบ Analytics ของบุคคลที่สามที่เก็บพฤติกรรมข้ามเว็บไซต์ ไม่ใช้ระบบ Retargeting Advertising และไม่ขายข้อมูลผู้อ่านให้กับบุคคลที่สามใด ๆ ทั้งสิ้น
วัตถุประสงค์ของการใช้ข้อมูล
ข้อมูลที่เก็บใช้เพื่อวัตถุประสงค์ที่ระบุอย่างชัดเจนดังต่อไปนี้ การใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุจะต้องขอความยินยอมจากเจ้าของข้อมูลเป็นการเฉพาะ
- เพื่อให้บริการเว็บไซต์และรักษาความมั่นคงของระบบ
- เพื่อตอบคำถามและข้อสงสัยของผู้อ่านที่ส่งผ่านช่องทางติดต่อ
- เพื่อวิเคราะห์การใช้เว็บไซต์ในภาพรวมและปรับปรุงเนื้อหา (ไม่ระบุตัวบุคคล)
- เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายของประเทศไทย
ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของผู้อ่านตามฐานทางกฎหมายที่ระบุใน PDPA ดังนี้ ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) สำหรับ server log และการรักษาความมั่นคงของระบบ ฐานความยินยอม (Consent) สำหรับข้อมูลที่ผู้อ่านส่งมาโดยสมัครใจผ่านช่องทางติดต่อ ฐานการปฏิบัติตามกฎหมาย (Legal Obligation) สำหรับการเก็บข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ เจ้าของข้อมูลสามารถถอนความยินยอมได้ทุกเมื่อ โดยติดต่อผ่านช่องทางอีเมล
ระยะเวลาการเก็บรักษาข้อมูล
ระยะเวลาการเก็บรักษาข้อมูลขึ้นอยู่กับประเภทของข้อมูล server log เก็บไม่เกิน 90 วันหลังจากการบันทึก ข้อมูลติดต่อผ่านอีเมลเก็บไม่เกิน 3 ปีหลังจากการสื่อสารครั้งสุดท้าย ข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ เก็บตามระยะเวลาที่กฎหมายกำหนด หลังจากพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้อีกต่อไป
สิทธิของเจ้าของข้อมูล
ตาม PDPA เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังนี้
- สิทธิในการเข้าถึงข้อมูลของตน
- สิทธิในการขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิในการขอลบข้อมูล (Right to be Forgotten) ในกรณีที่กฎหมายอนุญาต
- สิทธิในการคัดค้านการประมวลผลข้อมูล
- สิทธิในการขอโอนย้ายข้อมูล
- สิทธิในการถอนความยินยอม
- สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การใช้สิทธิดังกล่าวสามารถทำได้โดยส่งคำขอมาที่อีเมล [email protected] เราจะดำเนินการภายใน 30 วันตามที่กฎหมายกำหนด
มาตรการรักษาความปลอดภัย
เรารักษาความมั่นคงปลอดภัยของข้อมูลด้วยมาตรการทั้งด้านเทคนิคและด้านองค์กร ด้านเทคนิคใช้การเข้ารหัส HTTPS ในทุกหน้าของเว็บไซต์ Server log เก็บในระบบที่มีการควบคุมการเข้าถึง ด้านองค์กรจำกัดจำนวนผู้ที่เข้าถึงข้อมูลได้เฉพาะทีมงานที่จำเป็น และให้การอบรมเรื่องการคุ้มครองข้อมูลอย่างสม่ำเสมอ ในกรณีที่เกิดการรั่วไหลของข้อมูล เราจะแจ้งเจ้าของข้อมูลและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
คุกกี้และเทคโนโลยีติดตาม
เราใช้คุกกี้ประเภท Essential เท่านั้น สำหรับการทำงานพื้นฐานของเว็บไซต์ เราไม่ใช้คุกกี้ประเภท Analytics หรือ Advertising ผู้อ่านสามารถอ่านรายละเอียดเพิ่มเติมเกี่ยวกับคุกกี้ที่เราใช้ได้ในหน้า นโยบายคุกกี้
การเปลี่ยนแปลงนโยบาย
เราอาจแก้ไขนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่อัปเดตหรือการดำเนินงานของเว็บไซต์ที่เปลี่ยนแปลง การแก้ไขจะปรากฏในหน้าเดียวกันนี้ พร้อมวันที่อัปเดตล่าสุด ผู้อ่านควรตรวจสอบนโยบายเป็นระยะเพื่อรับรู้การเปลี่ยนแปลง การใช้เว็บไซต์ต่อหลังจากการอัปเดตถือว่าท่านยอมรับนโยบายฉบับใหม่
ติดต่อผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลส่วนบุคคลของเว็บไซต์นี้คือ CZ Info ผู้อ่านสามารถติดต่อได้ผ่านอีเมล [email protected] หรือส่งจดหมายมาที่ที่อยู่ทะเบียนตามที่ระบุในหน้า ติดต่อ เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด
ข้อมูลของผู้เยาว์
เว็บไซต์นี้ไม่มุ่งเป้าไปที่ผู้เยาว์อายุต่ำกว่า 20 ปี เราไม่รวบรวมข้อมูลของผู้เยาว์โดยเจตนา หากผู้ปกครองพบว่าบุตรหลานของตนได้ส่งข้อมูลส่วนบุคคลมายังเว็บไซต์เรา สามารถแจ้งให้เราลบข้อมูลได้ผ่านอีเมล เราจะดำเนินการลบข้อมูลภายใน 7 วันทำการ ผู้ปกครองที่ต้องการควบคุมการเข้าถึงเว็บไซต์ประเภทข้อมูลเดิมพัน ควรใช้เครื่องมือ Parental Control ในเบราว์เซอร์และในระบบปฏิบัติการ
การโอนข้อมูลไปยังต่างประเทศ
ในบางกรณี ข้อมูลอาจถูกโอนไปยัง Server ที่ตั้งอยู่ในต่างประเทศ เช่น ในกรณีที่เราใช้บริการ Cloud Hosting ของผู้ให้บริการต่างประเทศ ในกรณีดังกล่าว เราจะเลือกใช้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่ากับ PDPA ของประเทศไทย และจะแจ้งให้ผู้อ่านทราบในกรณีที่มีการเปลี่ยนแปลงที่มีนัยสำคัญ