นโยบายความเป็นส่วนตัว z911.asia

1. คำนิยามและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย z911.asia ("z911", "เรา", "ของเรา") และมีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ z911.asia ไม่ว่าจะผ่านอุปกรณ์ใด

คำว่า "ข้อมูลส่วนบุคคล" ในนโยบายนี้หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดาซึ่งสามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าโดยตรงหรือโดยอ้อม ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่ z911 เก็บรวบรวม

z911 เก็บรวบรวมข้อมูลสองประเภทหลัก ได้แก่ ข้อมูลที่ผู้ใช้ให้โดยตรง และข้อมูลที่เก็บโดยอัตโนมัติ

ข้อมูลที่ผู้ใช้ให้โดยตรง

• ชื่อและนามสกุล (เมื่อลงทะเบียนหรือกรอกแบบฟอร์มติดต่อ)
• ที่อยู่อีเมล
• เบอร์โทรศัพท์ (หากให้ไว้ในการติดต่อ)
• เนื้อหาของข้อความที่ส่งถึงทีมงาน z911
• การตั้งค่าและความพึงพอใจของผู้ใช้ (เช่น ภาษา หมวดเนื้อหาที่สนใจ)

ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ระบบปฏิบัติการและประเภทอุปกรณ์
• หน้าเว็บที่เยี่ยมชมและระยะเวลาการเยี่ยมชม
• หน้าเว็บที่นำผู้ใช้เข้ามา (Referring URL)
• ข้อมูลคุกกี้และข้อมูลเซสชัน

z911 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เช่น ข้อมูลสุขภาพ ข้อมูลชีวมิติ หรือข้อมูลทางศาสนา

3. วัตถุประสงค์ในการใช้ข้อมูล

z911 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• ให้บริการและปรับปรุงคุณภาพเนื้อหาบน z911.asia
• วิเคราะห์การใช้งานเว็บไซต์เพื่อพัฒนาประสบการณ์ผู้ใช้
• ตอบสนองต่อคำถามและข้อร้องเรียนจากผู้ใช้
• ส่งการแจ้งเตือนและอัปเดตที่เกี่ยวข้องกับบริการ (หากผู้ใช้ยินยอม)
• ป้องกันการทุจริต การฉ้อโกง และการใช้งานในทางที่ผิด
• ปฏิบัติตามข้อกำหนดทางกฎหมายที่ z911 ต้องปฏิบัติตาม

z911 จะไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ z911 จะแจ้งและขอความยินยอมจากผู้ใช้ก่อนเสมอ

4. ฐานทางกฎหมายในการประมวลผล

z911 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายตามพระราชบัญญัติ PDPA ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาดและการแจ้งเตือนเนื้อหาใหม่
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการวิเคราะห์การใช้งานและการพัฒนาเว็บไซต์
• การปฏิบัติตามสัญญา (Contract Performance): สำหรับการให้บริการตามที่ผู้ใช้ร้องขอ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อมีข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

z911 อาจเปิดเผยข้อมูลส่วนบุคคลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น ผู้ให้บริการโฮสติ้ง ระบบวิเคราะห์ข้อมูล และระบบอีเมล ซึ่งทุกรายลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) กับ z911
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ป้องกันการฉ้อโกง: เมื่อจำเป็นเพื่อป้องกันกิจกรรมที่ผิดกฎหมายหรือฉ้อโกง

6. คุกกี้และเทคโนโลยีติดตาม

z911 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการทำงานของเว็บไซต์และทำความเข้าใจพฤติกรรมการใช้งาน คุกกี้ที่ z911 ใช้แบ่งเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ z911 เข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงเนื้อหา
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษาที่เลือก

ผู้ใช้สามารถควบคุมและปิดคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางส่วนของเว็บไซต์ไม่ทำงานตามปกติ

7. ระยะเวลาการเก็บรักษาข้อมูล

z911 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีผู้ใช้: เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวก 2 ปีหลังปิดบัญชี
• ข้อมูลการติดต่อ: เก็บไว้ 3 ปีหลังการติดต่อครั้งล่าสุด
• ข้อมูลการใช้งาน (Logs): เก็บไว้ไม่เกิน 12 เดือน
• ข้อมูลคุกกี้ analytics: ตามนโยบายของผู้ให้บริการวิเคราะห์ข้อมูล

เมื่อครบกำหนดระยะเวลา z911 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัยและไม่สามารถระบุตัวตนได้อีกต่อไป

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ตาม PDPA:

ในการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อ z911 ที่อีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง z911 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากคุณเห็นว่า z911 ไม่ปฏิบัติตาม PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

9. ความปลอดภัยของข้อมูล

z911 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลระหว่างการส่ง (SSL/TLS)
• การควบคุมการเข้าถึงระบบและฐานข้อมูลอย่างเข้มงวด
• การทดสอบความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูล
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% z911 ไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์ได้ แต่จะพยายามอย่างเต็มที่เพื่อปกป้องข้อมูลของคุณ

10. การโอนข้อมูลระหว่างประเทศ

โดยหลักการ z911 เก็บและประมวลผลข้อมูลในประเทศไทยและภูมิภาคเอเชียตะวันออกเฉียงใต้ หากมีความจำเป็นต้องโอนข้อมูลไปยังต่างประเทศ z911 จะปฏิบัติตามข้อกำหนดการโอนข้อมูลระหว่างประเทศของ PDPA อย่างเคร่งครัด โดยตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

11. การเปลี่ยนแปลงนโยบาย

z911 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ z911 จะ:

• อัปเดตวันที่บนหัวนโยบายฉบับนี้
• แจ้งผู้ใช้ผ่านแบนเนอร์บนเว็บไซต์หรืออีเมล (หากเหมาะสม)
• เก็บเวอร์ชันก่อนหน้าไว้ให้ผู้ใช้เปรียบเทียบได้

การใช้งาน z911.asia ต่อเนื่องหลังจากมีการแจ้งเตือนถือว่าผู้ใช้ยอมรับนโยบายฉบับที่แก้ไขแล้ว

12. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ z911 ได้ที่:

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล")
• ไลฟ์แชต: พร้อมให้บริการตลอด 24 ชั่วโมง
• LINE และ Telegram: รายละเอียดในหน้าหลักของเว็บไซต์

เราจะตอบสนองต่อคำร้องทุกกรณีภายใน 15-30 วันทำการ ขึ้นอยู่กับความซับซ้อนของคำร้อง