นโยบายความเป็นส่วนตัว cc23

1. บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

cc23.org ("cc23", "เรา", "ผู้ควบคุมข้อมูล") เคารพในสิทธิ์ความเป็นส่วนตัวของท่านและมุ่งมั่นปกป้องข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของไทย และกฎระเบียบที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับทุกการเข้าใช้งานเว็บไซต์ cc23.org รวมถึงการใช้บริการใดๆ ที่ cc23 จัดให้ ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์หรืออุปกรณ์เคลื่อนที่ โดยครอบคลุมผู้ใช้งานทุกท่านที่เข้าถึงเว็บไซต์จากประเทศไทย รวมถึงกรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี หาดใหญ่ พัทยา และนครราชสีมา

ผู้ควบคุมข้อมูล: cc23.org | อีเมลผู้ควบคุมข้อมูล: [email protected]

2. ข้อมูลที่ cc23 เก็บรวบรวม

cc23 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ดีที่สุดแก่ผู้ใช้ งาน ดังนี้

* cc23 ไม่เก็บ ข้อมูลบัตรเครดิต ข้อมูลบัญชีธนาคาร หรือรหัสผ่านของท่านในระบบ cc23 แต่อย่างใด เนื่องจาก cc23 ไม่ใช่แพลตฟอร์มการพนันโดยตรง

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

cc23 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• วิเคราะห์และปรับปรุงเว็บไซต์: ทำความเข้าใจว่าผู้ใช้ค้นหาข้อมูลอะไร เพื่อพัฒนาเนื้อหาให้ตอบโจทย์ยิ่งขึ้น
• ปรับประสบการณ์ผู้ใช้: แสดงเนื้อหาและบทความที่เกี่ยวข้องกับความสนใจของท่านมากขึ้น
• ความปลอดภัยของระบบ: ตรวจจับและป้องกันการใช้งานที่ผิดปกติหรือเป็นอันตราย
• ตอบคำถามและติดต่อสื่อสาร: ในกรณีที่ท่านส่งอีเมลหาทีมงาน cc23
• วัตถุประสงค์ทางสถิติ: รวบรวมข้อมูลเชิงสถิติรวมที่ไม่ระบุตัวตนเพื่อรายงานภายใน

cc23 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA cc23 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายดังต่อไปนี้

• ประโยชน์อันชอบธรรม (Legitimate Interest): การวิเคราะห์การใช้งานเว็บไซต์เพื่อพัฒนาบริการ โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของท่าน
• การปฏิบัติตามสัญญา (Contractual Necessity): ในกรณีที่ท่านติดต่อ cc23 และขอรับบริการเฉพาะ
• ความยินยอม (Consent): สำหรับ Cookies ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อกฎหมายไทยกำหนดให้ cc23 ต้องเก็บหรือเปิดเผยข้อมูล

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

5.1 หลักการทั่วไป: cc23 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

5.2 ผู้ให้บริการที่ cc23 ใช้: cc23 อาจแบ่งปันข้อมูลเชิงสถิติ (ที่ไม่ระบุตัวตน) กับผู้ให้บริการเหล่านี้ในขอบเขตที่จำเป็น

• ผู้ให้บริการ Web Analytics (เช่น Google Analytics) เพื่อวิเคราะห์การใช้งาน
• ผู้ให้บริการ Hosting และ CDN เพื่อการให้บริการเว็บไซต์
• ผู้ให้บริการ Email ในกรณีที่ท่านติดต่อ cc23

5.3 กรณียกเว้น: cc23 อาจเปิดเผยข้อมูลหากได้รับคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย หรือเพื่อปกป้องสิทธิ์ทางกฎหมายของ cc23

6. การถ่ายโอนข้อมูลระหว่างประเทศ

บางส่วนของเครื่องมือที่ cc23 ใช้ (เช่น Google Analytics) อาจประมวลผลข้อมูลนอกประเทศไทย cc23 จะดำเนินการให้มั่นใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามมาตรการคุ้มครองที่เหมาะสม ตามที่ PDPA กำหนด รวมถึงการทำสัญญาการประมวลผลข้อมูลกับผู้รับข้อมูลในต่างประเทศที่มีมาตรฐานการคุ้มครองเทียบเท่า

7. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูล Analytics: เก็บไว้ไม่เกิน 26 เดือน (ตามนโยบาย Google Analytics มาตรฐาน)
• ข้อมูลการติดต่อทางอีเมล: เก็บไว้ 2 ปีหลังการสนทนาสิ้นสุด
• Server Logs: เก็บไว้ไม่เกิน 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• Cookies: ระยะเวลาตามประเภทของ Cookie (ดูหัวข้อ 8)

เมื่อครบกำหนด cc23 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างถาวร

8. Cookies และเทคโนโลยีติดตาม

cc23 ใช้ Cookies เพื่อวัตถุประสงค์ต่างๆ ดังนี้

ท่านสามารถปิดการใช้งาน Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลให้บางส่วนของเว็บไซต์ cc23 ทำงานได้ไม่สมบูรณ์

9. มาตรการรักษาความปลอดภัยของข้อมูล

cc23 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย มาตรการเหล่านี้ได้แก่

• การเข้ารหัส SSL/TLS สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การควบคุมการเข้าถึงข้อมูลภายในองค์กร cc23 ตามหลัก Need-to-Know
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบความปลอดภัยเป็นระยะ
• การอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน cc23 จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งท่านโดยตรงหากความเสี่ยงอยู่ในระดับสูง

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

cc23 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลงหรือการปรับปรุงแนวปฏิบัติ การเปลี่ยนแปลงจะระบุวันที่ "อัปเดตล่าสุด" ที่ส่วนบนของหน้า การใช้งานเว็บไซต์ cc23 ต่อไปหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ cc23 ได้ที่