นโยบายความเป็นส่วนตัว ufscr

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ufscr ("ufscr" หรือ "เรา") เพื่ออธิบายวิธีที่ ufscr เก็บรวบรวม ใช้ เปิดเผย โอน และจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ ufscr.club ("ผู้ใช้" หรือ "คุณ")

นโยบายนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องอื่นๆ การเข้าถึงหรือใช้งานเว็บไซต์ ufscr ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

2. ข้อมูลที่ ufscr เก็บรวบรวม

ufscr เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทขึ้นอยู่กับวิธีที่คุณใช้งานเว็บไซต์ ดังนี้:

ข้อมูลที่คุณให้โดยตรง:

• ชื่อและนามสกุล เมื่อคุณกรอกแบบฟอร์มติดต่อหรือสมัครรับจดหมายข่าว
• ที่อยู่อีเมล เพื่อการสื่อสารและส่งข้อมูลที่คุณร้องขอ
• ข้อความหรือคำถามที่คุณส่งผ่านช่องทางติดต่อของ ufscr
• ความคิดเห็นหรือรีวิวที่คุณเผยแพร่บนเว็บไซต์ ufscr (ถ้ามี)

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง เช่น กรุงเทพฯ ภูเก็ต เชียงใหม่)
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
• หน้าที่เข้าชม เวลาที่ใช้บนเว็บไซต์ และลิงก์ที่คลิก
• แหล่งที่มาของการเข้าชม (Referral Source)
• ข้อมูลคุกกี้ตามที่ระบุในหมวดที่ 6

3. วัตถุประสงค์ในการใช้ข้อมูล

ufscr ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• ให้บริการและปรับปรุงเว็บไซต์: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงเนื้อหาและประสบการณ์ผู้ใช้ของ ufscr
• การสื่อสาร: ตอบกลับคำถาม ข้อเสนอแนะ หรือคำขอที่คุณส่งมายัง ufscr
• การส่งจดหมายข่าว: ส่งข้อมูลอัพเดตและบทความใหม่จาก ufscr เฉพาะในกรณีที่คุณสมัครรับโดยสมัครใจ
• ความปลอดภัย: ตรวจจับและป้องกันการใช้งานที่ไม่ได้รับอนุญาตหรือการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ufscr ประมวลผลข้อมูลส่วนบุคคลบนพื้นฐานทางกฎหมายตาม PDPA ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งจดหมายข่าว การตลาดทางอีเมล และการใช้คุกกี้ที่ไม่จำเป็น ufscr จะขอความยินยอมอย่างชัดแจ้งก่อนเสมอ
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการวิเคราะห์เว็บไซต์เพื่อปรับปรุงบริการ และการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการที่จำเป็นต่อการให้บริการตามที่ผู้ใช้ร้องขอ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อ ufscr มีหน้าที่ตามกฎหมายในการเปิดเผยหรือประมวลผลข้อมูล

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ufscr จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลที่สามเพื่อประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม ufscr อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทวิเคราะห์เว็บ (เช่น Google Analytics) และผู้ให้บริการโครงสร้างพื้นฐานที่ช่วย ufscr ดำเนินงาน โดยมีสัญญาคุ้มครองข้อมูลที่เหมาะสม
• ข้อกำหนดทางกฎหมาย: เมื่อมีหมายศาล คำสั่งหน่วยงานรัฐ หรือกระบวนการทางกฎหมายที่ถูกต้อง
• การป้องกันสิทธิ์: เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ufscr ผู้ใช้ หรือบุคคลอื่น

6. การใช้คุกกี้และเทคโนโลยีติดตาม

ufscr ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ คุกกี้ที่ ufscr ใช้แบ่งออกเป็น:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการทำงาน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วย ufscr เข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงเนื้อหา ต้องการความยินยอม
• คุกกี้การตลาด (Marketing Cookies): ใช้ในการแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ ต้องการความยินยอม

คุณสามารถจัดการหรือปิดคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ของคุณ โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ ufscr

7. การรักษาความปลอดภัยของข้อมูล

ufscr ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การใช้งานโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย มาตรการเหล่านี้ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS ในการส่งข้อมูลทุกครั้ง
• การควบคุมการเข้าถึงข้อมูลภายในตามหลักการ Need-to-Know
• การตรวจสอบและอัพเดตระบบความปลอดภัยเป็นประจำ
• การสำรองข้อมูลอย่างสม่ำเสมอและปลอดภัย

8. ระยะเวลาการเก็บรักษาข้อมูล

ufscr จัดเก็บข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไป:

• ข้อมูลบัญชีผู้ใช้: จัดเก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 1 ปีหลังการปิดบัญชี
• บันทึกการติดต่อและอีเมล: จัดเก็บไม่เกิน 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการวิเคราะห์เว็บไซต์: จัดเก็บในรูปแบบที่ไม่ระบุตัวตนไม่เกิน 26 เดือน
• ข้อมูลที่ต้องเก็บตามกฎหมาย: จัดเก็บตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด

9. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้ สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ ufscr ผ่านช่องทางที่ระบุในหมวดที่ 12:

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ufscr อาจโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และบริการวิเคราะห์ ufscr จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอตาม PDPA เท่านั้น รวมถึงการทำข้อตกลงการโอนข้อมูลที่เหมาะสมกับผู้รับข้อมูล

11. การเปลี่ยนแปลงนโยบาย

ufscr ขอสงวนสิทธิ์ในการแก้ไขหรืออัพเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา การเปลี่ยนแปลงจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์พร้อมวันที่อัพเดต สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ ufscr จะแจ้งให้ผู้ใช้ทราบผ่านการแจ้งเตือนบนเว็บไซต์หรืออีเมล (สำหรับผู้สมัครรับจดหมายข่าว)

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ ufscr ได้ผ่านช่องทางต่อไปนี้:

📧 อีเมล: [email protected] — โปรดระบุหัวเรื่อง "คำร้องขอตาม PDPA" พร้อมรายละเอียดที่ชัดเจน

ufscr จะตอบกลับคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องขอมีความซับซ้อน ufscr จะแจ้งให้ทราบล่วงหน้าหากต้องการเวลาเพิ่มเติม