นโยบายความเป็นส่วนตัว zlotxo

1. บทนำและขอบเขตของนโยบาย

zlotxo ("เรา" "บริษัท" หรือ "ผู้ควบคุมข้อมูล") ให้ความสำคัญสูงสุดกับการปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของผู้ใช้งานทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ zlotxo เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้งานเว็บไซต์ zlotxo.com และบริการที่เกี่ยวข้อง

นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย การที่ท่านใช้งาน zlotxo ถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2. ข้อมูลที่ zlotxo เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านติดต่อหรือสื่อสารกับ zlotxo zlotxo อาจเก็บรวบรวมข้อมูลดังต่อไปนี้:

• ชื่อและนามสกุล หรือชื่อเล่นที่ท่านระบุ
• ที่อยู่อีเมลที่ท่านใช้ในการติดต่อ
• เนื้อหาข้อความและการสื่อสารที่ท่านส่งมาให้ zlotxo
• ข้อมูลอื่นๆ ที่ท่านเลือกให้แก่ zlotxo โดยสมัครใจ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านเยี่ยมชมเว็บไซต์ zlotxo ระบบอาจเก็บรวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

ประเภทข้อมูล	ตัวอย่าง	วัตถุประสงค์
ข้อมูลอุปกรณ์	ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์	ปรับเนื้อหาให้เหมาะกับอุปกรณ์
ข้อมูล IP และตำแหน่ง	IP Address ประเทศ/จังหวัด	ความปลอดภัยและการวิเคราะห์
ข้อมูลการใช้งาน	หน้าที่เยี่ยมชม เวลาที่ใช้ ลิงก์ที่คลิก	ปรับปรุงประสบการณ์ผู้ใช้
ข้อมูลการอ้างอิง	เว็บไซต์ต้นทาง คำค้นหา	วิเคราะห์การตลาด

3. วัตถุประสงค์ในการใช้ข้อมูล

zlotxo ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการเว็บไซต์: เพื่อแสดงเนื้อหา รีวิว และข้อมูลที่เกี่ยวข้องได้อย่างถูกต้องและมีประสิทธิภาพ
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาคุณภาพเนื้อหาและประสบการณ์ผู้ใช้
• การสื่อสาร: ตอบคำถามและข้อเสนอแนะที่ท่านส่งมา
• ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตหรือกิจกรรมที่เป็นอันตราย
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

zlotxo จะ ไม่ใช้ ข้อมูลส่วนบุคคลของท่านเพื่อการส่งสแปม การขายต่อข้อมูล หรือการตลาดที่ท่านไม่ได้ยินยอม

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA zlotxo ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการประมวลผลที่ไม่จำเป็นต่อการให้บริการ เช่น การส่งจดหมายข่าว
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการวิเคราะห์เพื่อปรับปรุงบริการและการรักษาความปลอดภัย
• การปฏิบัติตามสัญญา (Contract Performance): สำหรับการให้บริการที่ท่านร้องขอ
• พันธะทางกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้ต้องประมวลผลข้อมูล

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

zlotxo อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีจำกัดดังต่อไปนี้เท่านั้น:

5.1 ผู้ให้บริการที่เชื่อถือได้

zlotxo อาจใช้บริการของผู้ให้บริการเทคนิคบุคคลที่สาม เช่น บริการโฮสต์เว็บ บริการวิเคราะห์ข้อมูล และบริการรักษาความปลอดภัย ผู้ให้บริการเหล่านี้ต้องปฏิบัติตามข้อตกลงการประมวลผลข้อมูล (DPA) ที่สอดคล้องกับ PDPA และได้รับอนุญาตให้ประมวลผลข้อมูลเพื่อวัตถุประสงค์ที่ zlotxo กำหนดเท่านั้น

5.2 ข้อกำหนดทางกฎหมาย

zlotxo อาจเปิดเผยข้อมูลเมื่อถูกกำหนดโดยกฎหมาย คำสั่งศาล หรือหน่วยงานของรัฐที่มีอำนาจ

6. คุกกี้และเทคโนโลยีติดตาม

zlotxo ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการทำงานของเว็บไซต์ คุกกี้ที่ zlotxo ใช้แบ่งเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ zlotxo เข้าใจวิธีที่ผู้เยี่ยมชมใช้เว็บไซต์ เพื่อปรับปรุงเนื้อหา
• คุกกี้ฟังก์ชันนัล (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและการตั้งค่าการแสดงผล

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลให้ประสบการณ์การใช้งาน zlotxo ลดลง

7. มาตรการรักษาความปลอดภัยข้อมูล

zlotxo ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS สำหรับการรับส่งข้อมูลทั้งหมด
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบและบันทึกกิจกรรมบนระบบอย่างสม่ำเสมอ
• การสำรองข้อมูลและแผนรับมือเหตุฉุกเฉิน

อย่างไรก็ตาม zlotxo ไม่สามารถรับประกันความปลอดภัยสมบูรณ์แบบ 100% ได้ เนื่องจากไม่มีระบบดิจิทัลใดที่ปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุการณ์ละเมิดข้อมูล zlotxo จะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องทราบตามที่กฎหมายกำหนด

8. ระยะเวลาการเก็บรักษาข้อมูล

zlotxo เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลการติดต่อสื่อสาร: เก็บไว้ 2 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูล Log และการใช้งาน: เก็บไว้ไม่เกิน 12 เดือน
• ข้อมูลที่เก็บเพื่อวัตถุประสงค์ทางกฎหมาย: ตามระยะเวลาที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา zlotxo จะลบหรือทำให้ข้อมูลเป็นนิรนามตามมาตรฐานที่ยอมรับในอุตสาหกรรม

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อ zlotxo ผ่านช่องทางที่ระบุในหัวข้อที่ 12 zlotxo จะดำเนินการตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ zlotxo ต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ zlotxo จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อตกลงการประมวลผลข้อมูลตามมาตรฐาน PDPA ครบถ้วน

11. การแก้ไขนโยบายความเป็นส่วนตัว

zlotxo อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไข zlotxo จะอัปเดตวันที่ที่ระบุด้านบนของเอกสารและอาจแจ้งผู้ใช้ผ่านทางเว็บไซต์หรืออีเมล การที่ท่านยังคงใช้งาน zlotxo หลังจากการแก้ไขถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ zlotxo ได้ที่:

• อีเมล: [email protected]
• หัวข้อ: ระบุว่า "คำร้องด้านความเป็นส่วนตัว / PDPA Request"
• เวลาตอบกลับ: ภายใน 30 วันสำหรับคำร้องตาม PDPA

นอกจากนี้ ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเชื่อว่าสิทธิ์ของท่านถูกละเมิด