ข้อมูลสำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวปฏิบัติของ mn9.bio ("mn9", "เรา", "ของเรา") ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
mn9.bio ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์นี้ mn9 มีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน
หากท่านมีคำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ที่อีเมล [email protected] ทีมงานของเรายินดีตอบทุกคำถามด้านความเป็นส่วนตัวโดยเฉพาะ
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
mn9 อาจเก็บรวบรวมข้อมูลต่อไปนี้เมื่อท่านโต้ตอบกับเว็บไซต์:
- ที่อยู่อีเมลและชื่อ (หากท่านสมัครรับข่าวสาร Newsletter)
- ข้อมูลที่ท่านกรอกในแบบฟอร์มติดต่อหรือแบบสอบถาม
- ความคิดเห็นหรือข้อเสนอแนะที่ท่านส่งมายัง mn9
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
เมื่อท่านเข้าชมเว็บไซต์ mn9 ระบบอาจเก็บข้อมูลต่อไปนี้โดยอัตโนมัติ:
- ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- หน้าที่เข้าชม เวลาที่อยู่บนแต่ละหน้า และเส้นทางการนำทาง
- แหล่งที่มาของการเข้าชม (Referrer URL)
- ข้อมูล Cookies และ Local Storage ตามที่ระบุในหมวด 9
mn9 ไม่เก็บข้อมูลทางการเงิน หมายเลขบัตรเครดิต หรือข้อมูลการชำระเงินใดๆ เนื่องจาก mn9 เป็นเว็บไซต์ให้ข้อมูล ไม่ใช่แพลตฟอร์มการพนันโดยตรง
3. วิธีการเก็บรวบรวมข้อมูล
mn9 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้:
- การโต้ตอบโดยตรง: เมื่อท่านกรอกแบบฟอร์มบนเว็บไซต์ สมัครรับ Newsletter หรือส่งข้อความติดต่อ
- เทคโนโลยีอัตโนมัติ: ผ่าน Cookies, Web Beacons, Pixel Tags และเทคโนโลยีติดตามที่คล้ายกัน
- บุคคลที่สาม: จากผู้ให้บริการวิเคราะห์ข้อมูล (เช่น Google Analytics) ที่ mn9 ใช้เพื่อทำความเข้าใจพฤติกรรมการใช้งาน
4. วัตถุประสงค์ในการใช้ข้อมูล
mn9 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:
- ให้บริการ ดูแลรักษา และปรับปรุงเว็บไซต์และเนื้อหาให้ดียิ่งขึ้น
- วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- ส่งข้อมูลข่าวสาร โปรโมชั่น และบทความใหม่ๆ ให้ผู้ที่สมัครรับ Newsletter (เฉพาะผู้ที่ยินยอม)
- ตอบคำถามและให้ความช่วยเหลือผ่านช่องทางซัพพอร์ต
- ป้องกันการฉ้อโกง การใช้งานในทางที่ผิด และปัญหาด้านความปลอดภัย
- ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
5. ฐานทางกฎหมายในการประมวลผลข้อมูล
mn9 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:
- ความยินยอม (Consent): สำหรับการส่ง Newsletter และการใช้ Cookies ที่ไม่จำเป็น
- ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการวิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ
- การปฏิบัติตามสัญญา (Contract): เมื่อจำเป็นต้องประมวลผลข้อมูลเพื่อให้บริการที่ท่านร้องขอ
- ข้อกำหนดทางกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล
6. การเปิดเผยข้อมูลให้บุคคลที่สาม
mn9 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการ (Service Providers): บุคคลที่สามที่ช่วยดำเนินงานเว็บไซต์ เช่น ผู้ให้บริการ Hosting, Analytics และการส่งอีเมล ซึ่งผูกพันด้วยข้อตกลงการคุ้มครองข้อมูล
- ความต้องการทางกฎหมาย: เมื่อจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือกระบวนการทางกฎหมาย
- การปกป้องสิทธิ์: เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ mn9 หรือผู้ใช้
คำมั่นสัญญาของ mn9: เราไม่เคยและจะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์
7. ระยะเวลาการเก็บรักษาข้อมูล
mn9 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปแนวทางคือ:
- ข้อมูล Newsletter: จนกว่าท่านจะยกเลิกการสมัครหรือถอนความยินยอม
- ข้อมูลการติดต่อซัพพอร์ต: 2 ปีนับจากวันที่ปิดการติดต่อ
- ข้อมูล Log และ Analytics: สูงสุด 26 เดือน
- ข้อมูลที่ต้องเก็บตามกฎหมาย: ตามระยะเวลาที่กฎหมายกำหนด
เมื่อพ้นระยะเวลาที่กำหนด mn9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8. สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
สิทธิ์การเข้าถึง
ขอดูข้อมูลส่วนบุคคลที่ mn9 เก็บไว้ได้
สิทธิ์การแก้ไข
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์การลบ
ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่กฎหมายอนุญาต
สิทธิ์การคัดค้าน
คัดค้านการประมวลผลข้อมูลบนฐาน Legitimate Interests
สิทธิ์การโอนย้าย
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย
สิทธิ์การจำกัด
ขอให้จำกัดการประมวลผลข้อมูลในบางกรณี
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ mn9 ที่ [email protected] mn9 จะตอบสนองต่อคำขอของท่านภายใน 30 วันตามที่กฎหมายกำหนด
9. นโยบาย Cookies
Cookies คือไฟล์ข้อความขนาดเล็กที่ถูกเก็บในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ mn9 ใช้ Cookies ประเภทต่อไปนี้:
9.1 Cookies ที่จำเป็น (Strictly Necessary)
Cookies เหล่านี้จำเป็นต่อการทำงานของเว็บไซต์และไม่สามารถปิดได้ รวมถึง Cookies สำหรับการจัดการ Session และการรักษาความปลอดภัย
9.2 Cookies สำหรับการวิเคราะห์ (Analytics)
mn9 ใช้ Google Analytics เพื่อทำความเข้าใจว่าผู้เข้าชมใช้งานเว็บไซต์อย่างไร ข้อมูลที่เก็บรวบรวมจะถูกรวมกลุ่มและไม่สามารถระบุตัวตนได้ ท่านสามารถปฏิเสธ Cookies เหล่านี้ได้
9.3 การจัดการ Cookies
ท่านสามารถจัดการหรือลบ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิด Cookies บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์
10. ความปลอดภัยของข้อมูล
mn9 ดำเนินมาตรการด้านความปลอดภัยที่เหมาะสมทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การใช้งานในทางที่ผิด การเปิดเผยโดยไม่ได้รับอนุญาต การเข้าถึง หรือการทำลาย รวมถึง:
- การเข้ารหัส SSL/TLS สำหรับข้อมูลที่ส่งผ่านเครือข่าย
- การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องรู้
- การตรวจสอบและอัปเดตระบบความปลอดภัยอย่างสม่ำเสมอ
- การฝึกอบรมพนักงานเรื่องการคุ้มครองข้อมูลส่วนบุคคล
อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือวิธีการจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% mn9 จะแจ้งให้ท่านทราบหากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่านตามที่กฎหมายกำหนด
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
mn9 อาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติของเรา กฎหมาย หรือข้อกำหนดทางกฎหมาย การเปลี่ยนแปลงที่สำคัญจะแจ้งผ่านการแสดงประกาศบนเว็บไซต์หรือการส่งอีเมลแจ้งให้ผู้สมัคร Newsletter ทราบ
ท่านควรตรวจสอบนโยบายนี้เป็นระยะๆ วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนบ่งบอกว่านโยบายนี้ได้รับการแก้ไขล่าสุดเมื่อไร
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของท่านตาม PDPA สามารถติดต่อ mn9 ได้ที่:
อีเมล: [email protected]
เวลาตอบกลับ: ภายใน 72 ชั่วโมง (วันทำการ)
ภาษา: ภาษาไทย (หลัก)
หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย