1. ผู้ควบคุมข้อมูลและขอบเขต
ผู้ให้บริการ SafetyPPE (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บผ่านเว็บไซต์ บัญชีสมาชิก คลังเอกสาร ระบบชำระเงิน โปรโมชั่น การแนะนำเพื่อน และระบบ Ticket ประกาศนี้อธิบายการประมวลผลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง
2. ข้อมูลที่อาจเก็บรวบรวม
- ข้อมูลบัญชีและตัวตน เช่น ชื่อ ชื่อที่ใช้แสดง อีเมล สถานะยืนยันอีเมล และข้อมูลบัญชีเดิมที่จำเป็นต่อการย้ายระบบ
- ข้อมูลสมาชิกและธุรกรรม เช่น แพ็กเกจ คำสั่งซื้อ ยอดชำระ ส่วนลด คูปอง การแนะนำเพื่อน สถานะชำระเงิน เลขอ้างอิง และสถานะคืนเงิน โดย SafetyPPE ไม่เก็บหมายเลขบัตรเต็มหรือรหัสความปลอดภัยของบัตร
- ข้อมูลการใช้บริการ เช่น เอกสารที่ขอเข้าถึง ประวัติและจำนวนดาวน์โหลด วันเวลา และผลการตรวจสิทธิ
- ข้อมูลอุปกรณ์และความปลอดภัย เช่น IP address ที่อาจถูกทำให้เป็นค่าแฮช user agent บันทึกการเข้าสู่ระบบ เหตุการณ์ระบบ และข้อมูลป้องกันการทุจริต
- ข้อมูลการติดต่อ เช่น หัวข้อ ประเภทปัญหา ข้อความ ไฟล์แนบ และประวัติการตอบใน Ticket
- ข้อมูลความยินยอมและการตั้งค่า เช่น เวอร์ชันประกาศที่ยอมรับ การเลือกคุกกี้ และเวลาที่ให้หรือถอนความยินยอม
โปรดหลีกเลี่ยงการส่งข้อมูลอ่อนไหว ข้อมูลบัตรเต็ม รหัสผ่าน หรือข้อมูลบุคคลอื่นผ่าน Ticket เว้นแต่จำเป็นและมีสิทธิโดยชอบ
3. วัตถุประสงค์และฐานกฎหมาย
เราใช้ข้อมูลเพื่อ (ก) สร้างและดูแลบัญชี ให้สิทธิสมาชิก ส่งไฟล์ และดำเนินการชำระ/คืนเงินตามสัญญา (ข) ยืนยันตัวตน รักษาความปลอดภัย ป้องกันทุจริต แก้ปัญหา และพัฒนาบริการตามประโยชน์โดยชอบด้วยกฎหมาย (ค) จัดทำบัญชี ภาษี บันทึก และปฏิบัติตามคำสั่งหน่วยงานตามหน้าที่กฎหมาย และ (ง) วิเคราะห์หรือสื่อสารการตลาดเมื่อท่านให้ความยินยอม หรือเมื่อมีกฎหมายอนุญาตและมีช่องทางปฏิเสธที่เหมาะสม
การยินยอมรับข่าวสารและโปรโมชั่นเป็นตัวเลือกแยกจากการสมัครสมาชิก และปิดไว้โดยค่าเริ่มต้น รวมถึงบัญชีที่นำเข้าจากระบบเดิม ท่านถอนความยินยอมได้จากหน้าบัญชีหรือลิงก์ยกเลิกในอีเมลทุกฉบับ โดยไม่กระทบอีเมลธุรกรรม ความปลอดภัย การเปลี่ยนแปลงบริการ หรือข้อความที่จำเป็นต่อสัญญา
หากข้อมูลจำเป็นต่อการทำสัญญาแต่ท่านไม่ให้ข้อมูล เราอาจไม่สามารถสร้างบัญชี เปิดสิทธิ รับชำระเงิน คืนเงิน หรือตอบ Ticket ได้
4. ผู้รับข้อมูลและผู้ประมวลผล
เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการโฮสติ้ง อีเมล ความปลอดภัย การสนับสนุน HostDrift Pay และ Stripe เพื่อประมวลผลและคืนเงิน ตลอดจนผู้สอบบัญชี ที่ปรึกษา หรือหน่วยงานรัฐเมื่อกฎหมายกำหนด ผู้ให้บริการเหล่านี้ต้องใช้ข้อมูลตามวัตถุประสงค์และมาตรการที่ตกลงกัน
เมื่อมีการเปิดใช้งานและแจ้งให้ทราบอย่างเหมาะสม เราอาจใช้ระบบ HostDrift Consent เพื่อบันทึกและบริหารตัวเลือกความยินยอม และอาจส่งข้อมูลที่จำเป็นไปยัง HostDrift CDP เพื่อรวมโปรไฟล์บริการ วิเคราะห์การใช้งาน แบ่งกลุ่ม และปรับปรุงการสื่อสาร ข้อมูลอาจรวมตัวระบุบัญชี ข้อมูลติดต่อ สถานะแพ็กเกจ เหตุการณ์ใช้งาน แหล่งที่มา แคมเปญ และตัวเลือกความยินยอม การวิเคราะห์หรือการตลาดที่อาศัยความยินยอมจะเริ่มเมื่อมีฐานกฎหมายและตัวเลือกควบคุมที่เหมาะสมเท่านั้น
หากผู้ให้บริการประมวลผลข้อมูลนอกประเทศไทย เราจะใช้มาตรการและเงื่อนไขการโอนข้อมูลตามกฎหมายที่ใช้บังคับ
5. ระยะเวลาเก็บรักษา
เราจัดเก็บเท่าที่จำเป็น โดยใช้แนวทางทั่วไปดังนี้: ข้อมูลบัญชีและสิทธิระหว่างที่บัญชียังใช้งานและไม่เกิน 2 ปีหลังปิดบัญชี; ข้อมูลคำสั่งซื้อ การชำระ การคืนเงิน บัญชีและภาษีไม่เกิน 10 ปีหรือตามที่กฎหมายกำหนด; บันทึกความปลอดภัยและการใช้งานโดยทั่วไปไม่เกิน 1 ปี; Ticket ไม่เกิน 3 ปีหลังปิดเรื่อง; หลักฐานความยินยอมตลอดช่วงที่ใช้ความยินยอมและไม่เกิน 5 ปีหลังถอนหรือสิ้นสุดวัตถุประสงค์ ทั้งนี้อาจเก็บนานขึ้นเมื่อจำเป็นต่อข้อพิพาท การใช้สิทธิ หรือหน้าที่ตามกฎหมาย และสำเนาสำรองจะถูกลบตามรอบระบบที่เหมาะสม
6. ความมั่นคงปลอดภัย
เราใช้การควบคุมสิทธิ การเข้ารหัสระหว่างส่ง การบันทึกกิจกรรม การจำกัดข้อมูล และมาตรการทางเทคนิค/องค์กรตามความเสี่ยง อย่างไรก็ดี ไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้ทั้งหมด หากสงสัยว่าบัญชีถูกใช้โดยไม่ได้รับอนุญาต โปรดเปลี่ยนรหัสผ่านและเปิด Ticket ทันที
7. สิทธิของเจ้าของข้อมูล
ภายใต้เงื่อนไขของกฎหมาย ท่านอาจขอเข้าถึงหรือรับสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอจำกัดการใช้ ขอรับหรือโอนข้อมูลในรูปแบบที่กฎหมายรองรับ คัดค้าน ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน และบางคำขออาจถูกจำกัดเมื่อเราต้องเก็บข้อมูลตามกฎหมายหรือเพื่อก่อตั้ง/ใช้/ต่อสู้สิทธิเรียกร้อง
ส่งคำขอผ่าน แบบฟอร์มติดต่อ/ระบบ Ticket และเลือกหัวข้อเกี่ยวกับข้อมูลส่วนบุคคล เราอาจขอข้อมูลยืนยันตัวตนเท่าที่จำเป็นก่อนดำเนินการ
8. คุกกี้ เด็ก และการเปลี่ยนแปลงประกาศ
รายละเอียดคุกกี้และการจัดการความยินยอมอยู่ใน “ประกาศคุกกี้และความยินยอม” บริการไม่ได้ออกแบบเพื่อเด็กที่ยังไม่สามารถให้ความยินยอมได้เอง หากท่านเป็นผู้ใช้อายุน้อย โปรดให้ผู้ใช้อำนาจปกครองดำเนินการตามกฎหมาย
เมื่อประกาศเปลี่ยนแปลง เราจะแสดงเวอร์ชัน วันที่มีผล และอาจแจ้งหรือขอการยอมรับใหม่หากการเปลี่ยนแปลงมีสาระสำคัญ
ข้อมูลสำหรับการต่ออายุอัตโนมัติ
เมื่อสมาชิกเลือกต่ออายุอัตโนมัติ เราเก็บหลักฐานความยินยอม เวอร์ชันข้อความ ยอดและรอบการเรียกเก็บ สถานะสมาชิก และรหัสอ้างอิงแบบทึบที่ HostDrift Pay ส่งกลับ เพื่อบริหารสมาชิก ตรวจสอบบัญชี และป้องกันการเรียกเก็บซ้ำ เราไม่เก็บหมายเลขบัตรเต็ม CVV ข้อมูลบัญชีธนาคาร Stripe secret หรือ payment-method ID ข้อมูลรับชำระถูกจัดการโดย Stripe และ HostDrift Pay ตามบทบาทและประกาศของผู้ให้บริการนั้น
ส่งเรื่องผ่านระบบ Ticket เพื่อรับหมายเลขอ้างอิงและติดตามสถานะจากบัญชีของคุณ