นโยบายความเป็นส่วนตัว
cop999

01บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย cop999.club ("cop999", "เรา", "ของเรา") และมีผลบังคับใช้กับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ทุกคนที่เข้าถึงหรือใช้งานเว็บไซต์ cop999.club และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ครอบคลุมข้อมูลที่เราเก็บรวบรวมผ่านช่องทางต่างๆ รวมถึงเว็บไซต์หลัก cop999.club แบบฟอร์มออนไลน์ การติดต่อสื่อสารทางอีเมลหรือ Live Chat และช่องทาง Telegram ที่ระบุไว้ในเว็บไซต์

02คำนิยามสำคัญ

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• "ข้อมูลส่วนบุคคลที่อ่อนไหว" หมายถึง ข้อมูลที่ต้องการการคุ้มครองพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลทางการเงิน หรือข้อมูลชีวมิติ
• "ผู้ควบคุมข้อมูล" หมายถึง cop999.club ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือองค์กรที่ประมวลผลข้อมูลในนามของ cop999 ภายใต้คำสั่งที่ชัดแจ้ง
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้ที่เป็นเจ้าของข้อมูลส่วนบุคคลที่ cop999 เก็บรวบรวมไว้
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของราชอาณาจักรไทย

03ข้อมูลที่ cop999 เก็บรวบรวม

cop999 เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการและปรับปรุงประสบการณ์ผู้ใช้เท่านั้น ข้อมูลแบ่งออกเป็น 2 ประเภทหลัก

04วัตถุประสงค์การใช้ข้อมูล

cop999 ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: ตอบคำถาม แก้ปัญหาทางเทคนิค และให้ความช่วยเหลือผ่าน Live Chat และช่องทางอื่นๆ
• การปรับปรุงเว็บไซต์: วิเคราะห์พฤติกรรมการใช้งาน เพื่อปรับปรุง UI/UX และเนื้อหาให้ตรงความต้องการ
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการใช้งานที่ผิดปกติหรือการโจมตีทางไซเบอร์
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• การวิเคราะห์ทางสถิติ: รวบรวมสถิติการใช้งานในรูปแบบ Aggregate ที่ไม่สามารถระบุตัวตนได้

05ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA cop999 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดหรือเนื้อหาที่ไม่จำเป็นต่อการให้บริการ — ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลักตามที่ท่านร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการวิเคราะห์การใช้งาน การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เปิดเผยข้อมูลแก่หน่วยงานที่มีอำนาจ

06การเปิดเผยข้อมูลแก่บุคคลที่สาม

cop999 ไม่ขายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อผลประโยชน์ทางการค้า เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้เท่านั้น

• ผู้ให้บริการเทคนิค: เช่น ผู้ให้บริการ Hosting, CDN, Analytics ที่ทำสัญญาปกป้องข้อมูลกับเราอย่างเป็นทางการ
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามข้อกำหนดทางกฎหมายที่บังคับ
• การโอนกิจการ: หากมีการควบรวมกิจการ ข้อมูลอาจถูกโอนพร้อมกับทรัพย์สินธุรกิจ โดยยังอยู่ภายใต้การคุ้มครองของนโยบายนี้
• การป้องกันความเสียหาย: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ cop999 หรือผู้ใช้คนอื่น

ผู้ให้บริการบุคคลที่สามทั้งหมดต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐาน PDPA

07คุกกี้และเทคโนโลยีติดตาม

cop999 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้แบ่งออกเป็น 3 ประเภท

ท่านสามารถปิดหรือจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางส่วนในเว็บไซต์ cop999

08มาตรการรักษาความปลอดภัยข้อมูล

cop999 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไข

• การเข้ารหัสการสื่อสารด้วย TLS/SSL 256-bit สำหรับทุกการรับส่งข้อมูล
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Need-to-Know
• การตรวจสอบความปลอดภัยของระบบเป็นประจำ
• การสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน
• การฝึกอบรมทีมงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

09ระยะเวลาการเก็บรักษาข้อมูล

cop999 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

• ข้อมูลการติดต่อ (อีเมล/แชท): 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูล Log และการเข้าใช้งาน: 1 ปีสำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูล Analytics: 26 เดือน (มาตรฐาน Google Analytics)
• ข้อมูลบัญชีผู้ใช้: ตลอดอายุบัญชี บวก 1 ปีหลังยกเลิก

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้โดยอัตโนมัติ

10สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA ซึ่ง cop999 เคารพและพร้อมดำเนินการตามคำขอ

11ข้อมูลของผู้เยาว์

เว็บไซต์ cop999 ไม่ได้ออกแบบมาสำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี และเราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลดังกล่าว

12การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ข้อมูลส่วนบุคคลต้องถูกโอนไปยังประเทศอื่น cop999 จะดำเนินการโอนเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการปกป้องที่เหมาะสมตามที่ PDPA กำหนด

ผู้ให้บริการ Cloud และ Analytics ที่ cop999 ใช้อาจประมวลผลข้อมูลในศูนย์ข้อมูลที่ตั้งอยู่นอกประเทศไทย ซึ่งทั้งหมดอยู่ภายใต้สัญญาคุ้มครองข้อมูลมาตรฐานสากล

13การแก้ไขนโยบายความเป็นส่วนตัว

cop999 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน

• การเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบผ่านการประกาศบนหน้าเว็บไซต์หรืออีเมล
• การใช้งานเว็บไซต์ต่อเนื่องหลังจากประกาศการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่
• วันที่ "ปรับปรุงล่าสุด" ที่ระบุในส่วนบนของเอกสารนี้บ่งบอกถึงวันที่นโยบายมีผลบังคับใช้

14ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ cop999 ได้ผ่านช่องทางต่อไปนี้

หากท่านเชื่อว่า cop999 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย