นโยบายความเป็นส่วนตัว
ของ act96

act96 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ act96.net

ในฐานะผู้ควบคุมข้อมูล act96 มีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยดำเนินการภายใต้กรอบกฎหมายที่เกี่ยวข้องและมาตรฐานความปลอดภัยที่เป็นที่ยอมรับในระดับสากล

หากท่านต้องการติดต่อเกี่ยวกับการใช้ข้อมูลส่วนบุคคลหรือต้องการใช้สิทธิ์ของท่านตาม PDPA สามารถติดต่อได้ที่ [email protected] ทีมงานจะตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

act96 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลากหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับเว็บไซต์ของเรา โดยแบ่งประเภทข้อมูลได้ดังนี้:

act96 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้:

• ปรับปรุงประสบการณ์การใช้งาน — วิเคราะห์พฤติกรรมการเข้าชมเพื่อพัฒนาเนื้อหาและโครงสร้างเว็บไซต์ให้ตรงกับความต้องการของผู้ใช้ชาวไทย
• วิเคราะห์สถิติการเข้าชม — ทำความเข้าใจว่าผู้ใช้มาจากไหน ใช้เวลาอยู่กับเนื้อหาใดมากที่สุด เพื่อจัดลำดับความสำคัญของบทความในอนาคต
• ตอบกลับการติดต่อ — ใช้อีเมลหรือข้อมูลที่ท่านให้มาเพื่อตอบคำถามหรือข้อร้องเรียน
• ป้องกันการทุจริตและการใช้งานที่ผิดกฎหมาย — ตรวจจับและป้องกันการเข้าถึงที่น่าสงสัยหรือการโจมตีระบบ
• ปฏิบัติตามกฎหมาย — ดำเนินการตามที่กฎหมายไทยกำหนด รวมถึงการตอบสนองต่อคำสั่งศาลหรือหน่วยงานที่มีอำนาจ
• วัดประสิทธิภาพเนื้อหา — ติดตามว่าบทความรีวิวใดได้รับความนิยม เพื่อพัฒนาคุณภาพเนื้อหาต่อไป

act96 จะไม่ใช้ข้อมูลของท่านเพื่อการตลาดทางตรง (Direct Marketing) โดยไม่ได้รับความยินยอม และจะไม่สร้างโปรไฟล์ผู้ใช้เพื่อวัตถุประสงค์ทางการค้าที่ไม่เกี่ยวข้องกับการให้บริการเว็บไซต์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) act96 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

• ประโยชน์อันชอบธรรม (Legitimate Interest) — สำหรับการวิเคราะห์สถิติการใช้งาน การรักษาความปลอดภัยของเว็บไซต์ และการปรับปรุงประสบการณ์ผู้ใช้ โดยที่ประโยชน์ดังกล่าวไม่เกินกว่าสิทธิ์และเสรีภาพขั้นพื้นฐานของท่าน
• ความยินยอม (Consent) — สำหรับคุกกี้ที่ไม่จำเป็น เช่น คุกกี้เพื่อการวิเคราะห์และการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าคุกกี้
• การปฏิบัติตามสัญญา (Contract) — เมื่อท่านติดต่อมาขอรับบริการหรือข้อมูล act96 จำเป็นต้องประมวลผลข้อมูลของท่านเพื่อตอบสนองคำขอดังกล่าว
• การปฏิบัติตามกฎหมาย (Legal Obligation) — เมื่อกฎหมายกำหนดให้ act96 ต้องเก็บหรือเปิดเผยข้อมูล เช่น กรณีที่ศาลหรือหน่วยงานรัฐมีคำสั่ง

act96 อาจแบ่งปันข้อมูลของท่านกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น โดยในทุกกรณีเราจะดำเนินการอย่างรัดกุมและมีการทำสัญญาคุ้มครองข้อมูลกับคู่ค้าที่เกี่ยวข้อง:

• ผู้ให้บริการ Analytics — เช่น Google Analytics ซึ่งช่วยเราวิเคราะห์สถิติการใช้งานเว็บไซต์ ข้อมูลที่แบ่งปันจะอยู่ในรูปแบบที่ไม่ระบุตัวตน (Anonymized)
• ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐาน — เซิร์ฟเวอร์ที่รองรับการทำงานของเว็บไซต์ act96 ผู้ให้บริการเหล่านี้มีสัญญาห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่น
• หน่วยงานรัฐและกฎหมาย — เมื่อ act96 ได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอน โดยจะได้รับการแจ้งล่วงหน้า

สิ่งที่ act96 ไม่กระทำ: เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อประโยชน์ทางการค้า ไม่ว่ากรณีใดทั้งสิ้น

act96 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้:

เมื่อข้อมูลหมดความจำเป็นหรือหมดระยะเวลาที่กำหนด act96 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง act96 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้ตลอดเวลา:

ในการใช้สิทธิ์ข้างต้น ท่านสามารถยื่นคำร้องเป็นลายลักษณ์อักษรมาที่ [email protected] โดยระบุชื่อ-นามสกุล ข้อมูลติดต่อ และรายละเอียดของคำร้องอย่างชัดเจน act96 จะดำเนินการและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

act96 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Web Beacons เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชมเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการตั้งค่าภาษาและธีม ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้เข้าชมโต้ตอบกับเว็บไซต์อย่างไร ข้อมูลทั้งหมดเป็นแบบรวม (Aggregated) และไม่ระบุตัวตน ท่านสามารถเลือกปฏิเสธคุกกี้ประเภทนี้ได้
• คุกกี้ฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ขนาดตัวอักษรและการตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่ปรับแต่งได้

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ หรือผ่านแบนเนอร์ความยินยอมคุกกี้ที่ปรากฏเมื่อเยี่ยมชมเว็บไซต์ครั้งแรก โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานบางส่วนของเว็บไซต์

act96 ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ได้แก่:

• การเข้ารหัส SSL/TLS — ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ act96 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3
• การควบคุมการเข้าถึง — เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล และต้องผ่านการยืนยันตัวตนหลายขั้นตอน
• การสำรองข้อมูล — มีระบบสำรองข้อมูลอัตโนมัติและแผนกู้คืนจากภัยพิบัติ (Disaster Recovery) เพื่อป้องกันการสูญหายของข้อมูล
• การตรวจสอบความปลอดภัย — ระบบของ act96 ได้รับการตรวจสอบช่องโหว่ (Security Audit) เป็นประจำ
• การฝึกอบรมบุคลากร — ทีมงาน act96 ทุกคนได้รับการฝึกอบรมเรื่องการคุ้มครองข้อมูลส่วนบุคคลและ PDPA

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน act96 จะแจ้งให้ท่านและสำนักงาน PDPC ทราบภายในระยะเวลาที่กฎหมายกำหนด

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่น เช่น เมื่อใช้บริการ Cloud หรือ Analytics ของต่างประเทศ หากจำเป็นต้องโอนข้อมูลออกนอกราชอาณาจักรไทย act96 จะดำเนินการดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPC กำหนดเท่านั้น
• ทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 ของ PDPA
• แจ้งให้ท่านทราบและขอความยินยอมล่วงหน้าหากจำเป็นตามกฎหมาย

act96 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา โดยมีขั้นตอนดังนี้:

• การเปลี่ยนแปลงที่ไม่มีนัยสำคัญ: จะอัปเดตในหน้านี้โดยตรง พร้อมระบุวันที่อัปเดตล่าสุด
• การเปลี่ยนแปลงที่มีนัยสำคัญ: จะแจ้งให้ทราบอย่างชัดเจนผ่านแบนเนอร์บนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• การเปลี่ยนแปลงที่กระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ: จะขอความยินยอมใหม่จากท่านหากกฎหมายกำหนด

เราขอแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะ การที่ท่านยังคงใช้งานเว็บไซต์ act96 ต่อไปหลังจากที่มีการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

act96 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล หากท่านมีคำถามหรือข้อกังวลใด ๆ เกี่ยวกับการใช้ข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ดังนี้:

• อีเมล DPO: [email protected] (ระบุหัวเรื่อง: "PDPA / ข้อมูลส่วนบุคคล")
• เว็บไซต์: https://act96.net
• เวลาทำการ: ทุกวัน 09:00 – 22:00 น. (เวลาประเทศไทย GMT+7)
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

หากท่านเชื่อว่าสิทธิ์ด้านข้อมูลส่วนบุคคลของท่านถูกละเมิด และ act96 ไม่สามารถแก้ไขปัญหาได้อย่างน่าพอใจ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลภายใต้กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม