นโยบายความเป็นส่วนตัว ajexx

ข้อ 1 ข้อมูลทั่วไปและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ajexx ผู้ดำเนินการเว็บไซต์ https://ajexx.club ("เว็บไซต์") เพื่ออธิบายถึงการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้เข้าใช้งานเว็บไซต์ ("ผู้ใช้" หรือ "เจ้าของข้อมูล")

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย การใช้งานเว็บไซต์ ajexx ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ข้อ 2 ข้อมูลที่ ajexx เก็บรวบรวม

ajexx อาจเก็บรวบรวมข้อมูลของท่านใน 2 ประเภทหลัก ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ นามสกุล หรือชื่อแสดงตน ที่ท่านกรอกในแบบฟอร์มติดต่อหรือสมัครรับจดหมายข่าว
• ที่อยู่อีเมลสำหรับการสื่อสารและส่งข้อมูลที่เกี่ยวข้อง
• ข้อความหรือข้อเสนอแนะที่ท่านส่งผ่านช่องทางติดต่อของเรา

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP (IP Address) และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เข้าชม เวลาที่ใช้ในแต่ละหน้า และลำดับการนำทาง
• ที่มาของการเข้าถึง (Referrer URL)
• ข้อมูล Cookies และ Local Storage ตามที่อธิบายในข้อ 6

ข้อ 3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ajexx ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เพื่อให้บริการเว็บไซต์ ปรับปรุงเนื้อหา และมอบประสบการณ์การใช้งานที่ดีขึ้น
• การวิเคราะห์: เพื่อทำความเข้าใจพฤติกรรมการใช้งาน และพัฒนาคุณภาพของบริการ
• การสื่อสาร: เพื่อตอบคำถาม รับเรื่องร้องเรียน และส่งข้อมูลที่ท่านร้องขอ
• การตลาด: หากท่านยินยอม เพื่อส่งจดหมายข่าว บทความใหม่ และโปรโมชันจาก ajexx
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการกระทำที่เป็นการฉ้อโกงหรือละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมายที่บังคับใช้

ข้อ 4 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ajexx ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent): สำหรับการส่งจดหมายข่าวและการตลาดดิจิทัล ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการวิเคราะห์การใช้งานและการปรับปรุงบริการ
• การปฏิบัติตามสัญญา (Contract Performance): สำหรับการให้บริการตามที่ท่านร้องขอ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล

ข้อ 5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ajexx ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ ajexx อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เป็นพาร์ตเนอร์: เช่น ผู้ให้บริการโฮสติ้ง ระบบวิเคราะห์ข้อมูล (Google Analytics) ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของ ajexx ภายใต้ข้อตกลงการประมวลผลข้อมูลที่ชัดเจน
• การปฏิบัติตามกฎหมาย: หากได้รับคำสั่งจากหน่วยงานกำกับดูแลหรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
• การปกป้องสิทธิ์: หากจำเป็นต้องเปิดเผยเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ajexx ผู้ใช้ หรือสาธารณะ
• การโอนธุรกิจ: ในกรณีที่มีการควบรวมกิจการ การขาย หรือโอนสินทรัพย์ ซึ่ง ajexx จะแจ้งให้ท่านทราบล่วงหน้า

ข้อ 6 Cookies และเทคโนโลยีการติดตาม

ajexx ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์การใช้งาน Cookies คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อเข้าเยี่ยมชมเว็บไซต์

ajexx ใช้ Cookies ประเภทดังต่อไปนี้:

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้ ajexx เข้าใจพฤติกรรมผู้ใช้และปรับปรุงเนื้อหา
• Cookies เพื่อการตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา เพื่อมอบประสบการณ์ที่สะดวกขึ้น

ท่านสามารถจัดการหรือปิด Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ข้อ 7 มาตรการความปลอดภัยของข้อมูล

ajexx ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ประกอบด้วย:

• การเข้ารหัสการส่งข้อมูลด้วย SSL/TLS ทุกการเชื่อมต่อ
• การควบคุมสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Need-to-Know
• การสำรองข้อมูลและระบบกู้คืนอย่างสม่ำเสมอ
• การตรวจสอบและทดสอบระบบความปลอดภัยเป็นระยะ

ข้อ 8 ระยะเวลาการเก็บรักษาข้อมูล

ajexx เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลการติดต่อ: เก็บไว้ไม่เกิน 3 ปีนับจากการติดต่อครั้งล่าสุด
• ข้อมูล Analytics: เก็บไว้ไม่เกิน 26 เดือนตามมาตรฐาน Google Analytics
• ข้อมูลจดหมายข่าว: เก็บไว้จนกว่าท่านจะยกเลิกการสมัครรับ
• บันทึกการเข้าถึง (Logs): เก็บไว้ไม่เกิน 90 วันเพื่อความปลอดภัย

เมื่อหมดความจำเป็น ajexx จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ข้อ 9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

ในการใช้สิทธิ์ กรุณาส่งคำขอมายังอีเมล [email protected] ทีมงานจะดำเนินการตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด

ข้อ 10 การโอนข้อมูลระหว่างประเทศ

ajexx อาจโอนหรือจัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว ajexx จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA

การโอนข้อมูลระหว่างประเทศจะกระทำได้เฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการอื่นที่เหมาะสม เช่น Standard Contractual Clauses หรือ Binding Corporate Rules

ข้อ 11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ajexx ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยีที่เกี่ยวข้อง การเปลี่ยนแปลงใดๆ จะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์

ในกรณีที่มีการเปลี่ยนแปลงสาระสำคัญ ajexx จะพยายามแจ้งให้ผู้ใช้ทราบผ่านช่องทางที่มีอยู่ อย่างไรก็ตาม ผู้ใช้มีหน้าที่ตรวจสอบนโยบายฉบับล่าสุดเป็นระยะๆ วันที่ระบุใน "อัปเดตล่าสุด" จะแสดงถึงวันที่มีการแก้ไขครั้งล่าสุด

ข้อ 12 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ajexx ได้ดังนี้:

• อีเมล: [email protected]
• ระบุหัวเรื่องว่า "คำขอ PDPA" หรือ "Privacy Request"
• ระยะเวลาตอบกลับ: ไม่เกิน 30 วันนับจากวันที่รับคำขอ