นโยบายความเป็นส่วนตัว

ขอบเขตของนโยบาย

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่ SLJ Info เก็บผ่านเว็บไซต์ startupljackson.com และช่องทางที่เกี่ยวข้อง เนื่องจากเราเป็นสื่อข้อมูลที่ไม่ให้บริการสมัครสมาชิก การเก็บข้อมูลของเราจึงมีขอบเขตจำกัด อย่างไรก็ตาม เราให้ความสำคัญกับความเป็นส่วนตัวของผู้เยี่ยมชมและปฏิบัติตามหลักการของ PDPA อย่างจริงจัง

ประเภทข้อมูลที่เก็บ

เมื่อคุณเยี่ยมชมเว็บของเรา ระบบเซิร์ฟเวอร์อาจเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ วันและเวลาที่เยี่ยมชม หน้าที่เข้าชม และ referrer. ข้อมูลเหล่านี้เก็บผ่าน log ของเซิร์ฟเวอร์และคุกกี้พื้นฐานเพื่อการทำงานของเว็บ เราไม่เก็บข้อมูลที่ระบุตัวตนได้โดยตรง เช่น ชื่อ ที่อยู่ หรือหมายเลขบัตรประชาชน เว้นแต่ผู้ใช้ส่งให้ผ่านอีเมล

เมื่อคุณส่งอีเมลถึงเรา เราจะเก็บที่อยู่อีเมลของคุณ ชื่อที่ระบุ และเนื้อหาของอีเมล เพื่อการตอบกลับและอ้างอิงในภายหลัง เราไม่ใช้ข้อมูลเหล่านี้ในการทำการตลาดโดยตรงหรือส่งต่อให้บุคคลที่สามใด ๆ.

วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลที่เก็บเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น หนึ่ง เพื่อให้บริการเว็บไซต์และดูแลระบบให้ทำงานได้อย่างปกติ สอง เพื่อวิเคราะห์การใช้งานเว็บในภาพรวม เช่น หน้าที่ผู้เยี่ยมชมสนใจมากที่สุด เพื่อปรับปรุงเนื้อหาให้ตรงกับความต้องการ สาม เพื่อป้องกันการใช้เว็บในทางที่ผิด เช่น การโจมตี DDoS หรือ scraping ที่ผิดปกติ สี่ เพื่อตอบกลับอีเมลที่ผู้ใช้ส่งมา

เราจะไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ในนโยบายนี้ เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดเจนก่อน หรือมีข้อบังคับตามกฎหมาย

ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลของคุณตามฐานทางกฎหมายที่ระบุใน PDPA ดังนี้ ประโยชน์อันชอบธรรม (Legitimate Interest) สำหรับข้อมูลทางเทคนิคของเซิร์ฟเวอร์ที่จำเป็นในการให้บริการเว็บ สัญญา สำหรับการตอบกลับอีเมล และความยินยอม (Consent) สำหรับกรณีที่ผู้ใช้เลือกสมัครรับข่าวสารในอนาคต

ระยะเวลาการเก็บข้อมูล

เราเก็บข้อมูลทางเทคนิคของเซิร์ฟเวอร์ (server log) ในระยะเวลาไม่เกิน 90 วัน หลังจากนั้นจะลบโดยอัตโนมัติ อีเมลที่ผู้ใช้ส่งถึงเราจะเก็บไว้ในระยะเวลาไม่เกิน 24 เดือน หรือน้อยกว่าหากผู้ใช้ขอให้ลบ ข้อมูลที่ใช้เพื่อการวิเคราะห์รวม (aggregate analytics) อาจถูกเก็บในรูปแบบที่ไม่ระบุตัวตนได้เป็นระยะเวลานานกว่า

สิทธิของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิดังต่อไปนี้ตาม PDPA.

• สิทธิในการเข้าถึงข้อมูลของตน (Right of Access)
• สิทธิในการขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง (Right to Rectification)
• สิทธิในการขอให้ลบข้อมูล (Right to Erasure)
• สิทธิในการคัดค้านการประมวลผล (Right to Object)
• สิทธิในการขอเคลื่อนย้ายข้อมูล (Right to Data Portability)
• สิทธิในการเพิกถอนความยินยอมได้ทุกเมื่อ (Right to Withdraw Consent)
• สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากคุณต้องการใช้สิทธิใด ๆ เหล่านี้ กรุณาส่งอีเมลถึงเราที่ [email protected] พร้อมระบุหัวข้อ "PDPA Request" และรายละเอียดที่ต้องการ เราจะดำเนินการภายใน 30 วันตามที่กฎหมายกำหนด

มาตรการรักษาความปลอดภัย

เราปกป้องข้อมูลของคุณด้วยมาตรการทางเทคนิคและองค์กรที่เหมาะสม เว็บของเราใช้ HTTPS/TLS 1.3 ในทุกการเชื่อมต่อ ข้อมูล log ถูกเก็บในระบบที่มีการควบคุมสิทธิ์การเข้าถึง เราไม่มีการเก็บข้อมูลที่มีความอ่อนไหวสูง เช่น ข้อมูลทางการเงินหรือข้อมูลสุขภาพ หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่มีความเสี่ยงต่อสิทธิของเจ้าของข้อมูล เราจะแจ้งภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

ผู้ประมวลผลข้อมูลที่เกี่ยวข้อง

เราใช้บริการของผู้ให้บริการภายนอกที่จำเป็นในการทำงานของเว็บ ได้แก่ ผู้ให้บริการโฮสติ้ง ผู้ให้บริการ CDN และผู้ให้บริการอีเมล ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของเรา และมีมาตรฐาน GDPR หรือเทียบเท่า เราไม่ขายหรือแลกเปลี่ยนข้อมูลของผู้ใช้กับบุคคลที่สามเพื่อการตลาด

การส่งข้อมูลข้ามพรมแดน

เนื่องจากผู้ให้บริการโฮสติ้งและ CDN ของเราอาจมีเซิร์ฟเวอร์ในหลายประเทศ ข้อมูลของคุณอาจถูกประมวลผลนอกประเทศไทย เราเลือกใช้บริการที่ให้ความสำคัญกับความเป็นส่วนตัว และมีมาตรฐาน GDPR หรือเทียบเท่า ในกรณีที่มีการส่งข้อมูลไปยังประเทศที่ยังไม่มีคำรับรองระดับการคุ้มครองที่เพียงพอ เราใช้ Standard Contractual Clauses (SCC) หรือมาตรการเสริมที่เทียบเท่า

ข้อมูลของผู้เยาว์

SLJ Info ไม่ได้มุ่งเป้าไปที่ผู้ใช้อายุต่ำกว่า 20 ปี เนื้อหาของเราเกี่ยวข้องกับเรื่องที่ต้องบรรลุนิติภาวะจึงจะเข้าใจในบริบทที่เหมาะสม หากผู้ปกครองพบว่าบุตรของท่านที่อายุต่ำกว่า 20 ปีได้ส่งข้อมูลถึงเรา กรุณาติดต่อเพื่อขอให้ลบข้อมูล เราจะดำเนินการโดยเร็วที่สุด

เจ้าหน้าที่คุ้มครองข้อมูล (DPO)

ผู้รับผิดชอบด้านคุ้มครองข้อมูลของ SLJ Info คือวิชัย ประเสริฐ ที่รับผิดชอบทั้งบรรณาธิการและ DPO. คุณสามารถติดต่อ DPO ผ่านอีเมล [email protected] พร้อมระบุหัวข้อ "PDPA DPO" ในกรณีที่คุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ผ่านช่องทางที่ระบุในเว็บของหน่วยงาน

การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลงหรือแนวทางปฏิบัติที่ดีขึ้น หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งบนหน้าแรกของเว็บ วันที่ปรับปรุงล่าสุดจะแสดงในหัวข้อของนโยบาย เราแนะนำให้ผู้ใช้ตรวจสอบนโยบายเป็นระยะ