นโยบายความเป็นส่วนตัว
tru99

tru99 ("บริษัท" "เรา" หรือ "ผู้ควบคุมข้อมูล") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ tru99.asia

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงการที่ tru99 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน การที่ท่านเข้าใช้งานเว็บไซต์ถือว่าท่านได้อ่านและตกลงยอมรับนโยบายนี้แล้ว

tru99 เก็บรวบรวมข้อมูลสองประเภทหลักดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อและนามสกุล เมื่อท่านกรอกแบบฟอร์มติดต่อหรือสมัครรับจดหมายข่าว
• ที่อยู่อีเมล สำหรับการสื่อสารและส่งข้อมูลที่ท่านร้องขอ
• ข้อความหรือคำถามที่ท่านส่งผ่านช่องทางติดต่อ
• ความคิดเห็นหรือรีวิวที่ท่านอาจส่งมาให้เรา

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP (IP Address) และข้อมูลอุปกรณ์
• ประเภทและเวอร์ชันเบราว์เซอร์ที่ใช้งาน
• หน้าที่เข้าชมและเส้นทางการเรียกดูเนื้อหา (Browsing Path)
• วันและเวลาที่เข้าชม ระยะเวลาที่อยู่ในหน้าต่างๆ
• แหล่งที่มาของการเข้าชม (Referral Source)
• ข้อมูล Cookies และเทคโนโลยีติดตามที่คล้ายกัน

tru99 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดี
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาและฟีเจอร์ที่ตรงกับความต้องการของผู้อ่าน
• การสื่อสาร: ตอบคำถาม ส่งข้อมูลที่ร้องขอ และแจ้งการเปลี่ยนแปลงสำคัญ
• การตลาด (เมื่อได้รับความยินยอม): ส่งจดหมายข่าวและข้อมูลโปรโมชันที่เกี่ยวข้อง ซึ่งท่านสามารถยกเลิกได้ตลอดเวลา
• ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต การฉ้อโกง หรือกิจกรรมที่เป็นอันตราย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมายที่ tru99 ต้องปฏิบัติตาม

ตาม PDPA พ.ศ. 2562 tru99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งจดหมายข่าวและการตลาดโดยตรง ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการวิเคราะห์การใช้งาน การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามสัญญา (Contractual Necessity): เมื่อจำเป็นเพื่อให้บริการที่ท่านร้องขอ
• พันธกรณีทางกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้ต้องประมวลผลข้อมูล

tru99 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บุคคลที่สามที่ช่วยดำเนินงานเว็บไซต์ เช่น บริการ Hosting, Analytics (Google Analytics) และบริการอีเมล ซึ่งทุกรายผูกพันตามสัญญาคุ้มครองข้อมูล
• การบังคับตามกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานกฎหมายที่มีอำนาจ
• การปกป้องสิทธิ์: เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ tru99 หรือผู้ใช้งาน

tru99 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Web Beacons) เพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทได้ดังนี้:

• Cookies ที่จำเป็น (Strictly Necessary): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานแบบรวม เพื่อช่วยพัฒนาเว็บไซต์ให้ดีขึ้น
• Cookies เพื่อการทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษาและการกำหนดค่าต่างๆ
• Cookies เพื่อการโฆษณา (Targeting/Marketing): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้อง เปิดใช้งานเฉพาะเมื่อได้รับความยินยอม

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของท่าน (Chrome, Firefox, Safari, Edge) หรือผ่านหน้าการตั้งค่า Cookies ของเรา การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

tru99 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีแนวทางดังนี้:

• ข้อมูลการติดต่อ: เก็บรักษาไว้ 3 ปีหลังจากการติดต่อครั้งสุดท้าย หรือจนกว่าท่านจะขอลบ
• ข้อมูลจดหมายข่าว: เก็บรักษาไว้จนกว่าท่านจะยกเลิกการสมัคร
• ข้อมูล Log และ Analytics: เก็บรักษาไว้ไม่เกิน 26 เดือน ตามนโยบายมาตรฐานของ Google Analytics
• ข้อมูล Cookies: ตามระยะเวลาที่กำหนดของแต่ละ Cookie ซึ่งระบุไว้ในนโยบาย Cookies

เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป tru99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

tru99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง เปิดเผย หรือทำลาย ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์
• ระบบไฟร์วอลล์และการป้องกัน DDoS ระดับองค์กร
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งาน (Principle of Least Privilege)
• การตรวจสอบและการทดสอบความปลอดภัยอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ในกรณีที่เกิดการละเมิดข้อมูลที่มีความเสี่ยงสูง tru99 จะแจ้งเจ้าของข้อมูลและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

ข้อมูลบางส่วนอาจถูกประมวลผลโดยผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น Google Analytics ซึ่งมีเซิร์ฟเวอร์ในหลายประเทศ tru99 จะดำเนินการส่งข้อมูลระหว่างประเทศเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• มีสัญญาประมวลผลข้อมูล (Data Processing Agreement) ที่เหมาะสมกับผู้รับข้อมูล
• มีมาตรการคุ้มครองที่เหมาะสมอื่นๆ ตามที่ PDPA กำหนด

tru99 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา โดยจะระบุวันที่อัปเดตล่าสุดไว้ที่ส่วนบนของหน้า หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ tru99 จะแจ้งให้ท่านทราบล่วงหน้าโดย:

• ประกาศบนเว็บไซต์ tru99.asia อย่างเด่นชัด
• ส่งอีเมลแจ้งเตือนแก่ผู้ที่สมัครรับจดหมายข่าว

การที่ท่านยังคงใช้งานเว็บไซต์หลังการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับที่ได้รับการแก้ไขแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ tru99:

• อีเมล DPO: [email protected]
• หัวเรื่อง: [PDPA Request] ระบุเรื่องที่ต้องการ
• เวลาทำการ: 24 ชั่วโมง ทุกวัน
• ระยะเวลาตอบสนอง: ภายใน 30 วันตามที่ PDPA กำหนด

หากท่านเชื่อว่าสิทธิ์ของท่านถูกละเมิด ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามที่กฎหมายกำหนด