ℹ️ บทนำ: นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ bf84 ("เรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน") ที่เข้าใช้บริการเว็บไซต์ bf84.app นโยบายนี้เป็นส่วนหนึ่งของข้อกำหนดการใช้บริการของ bf84
ข้อ 1. ข้อมูลที่ bf84 เก็บรวบรวม
bf84 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในประเภทต่างๆ ดังนี้:
1.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล และข้อมูลติดต่อ เช่น อีเมล เมื่อท่านติดต่อสอบถามมายัง bf84
- เนื้อหาความคิดเห็น ข้อเสนอแนะ หรือรายงานที่ท่านส่งมา
- ข้อมูลที่ท่านกรอกในแบบฟอร์มติดต่อหรือสมัครรับข่าวสาร
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการเข้าถึง เช่น ที่อยู่ IP, ชนิดและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ
- หน้าเว็บที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และหน้าที่อ้างอิงมา (Referrer URL)
- ข้อมูลจากคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน
- ข้อมูลอุปกรณ์ เช่น ขนาดหน้าจอ ภาษาที่ตั้งค่า
ข้อ 2. วิธีการเก็บรวบรวมข้อมูล
bf84 เก็บรวบรวมข้อมูลผ่านช่องทางต่างๆ ดังนี้:
- การกรอกแบบฟอร์มบนเว็บไซต์โดยตรงจากท่าน
- คุกกี้และ Web Beacon ที่ติดตั้งในเบราว์เซอร์ของท่าน
- บันทึกเซิร์ฟเวอร์ (Server Logs) ที่บันทึกการเข้าถึงโดยอัตโนมัติ
- เครื่องมือวิเคราะห์เว็บ เช่น Google Analytics ซึ่งรวบรวมข้อมูลพฤติกรรมการใช้งาน
- การสื่อสารทางอีเมลเมื่อท่านติดต่อ bf84
ข้อ 3. วัตถุประสงค์ในการใช้ข้อมูล
bf84 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:
- ปรับปรุงและพัฒนาเนื้อหา บริการ และประสบการณ์ผู้ใช้งานของเว็บไซต์ bf84
- วิเคราะห์พฤติกรรมการใช้งานเพื่อทำความเข้าใจความต้องการของผู้เข้าชม
- ตอบคำถาม ข้อสงสัย หรือร้องเรียนจากผู้ใช้งาน
- ส่งข่าวสาร โปรโมชั่น และเนื้อหาที่เกี่ยวข้องหากท่านยินยอม
- ตรวจจับและป้องกันการใช้งานที่ผิดปกติหรือการละเมิดข้อกำหนด
- ปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้
✅ ฐานทางกฎหมาย (Legal Basis): bf84 ประมวลผลข้อมูลส่วนบุคคลบนฐานความยินยอม (Consent), ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests), และการปฏิบัติตามสัญญา (Contract) แล้วแต่กรณี
ข้อ 4. การเปิดเผยข้อมูลแก่บุคคลภายนอก
bf84 ไม่ขายหรือให้ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม bf84 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ให้บริการสนับสนุนการดำเนินงานของ bf84 เช่น ผู้ให้บริการโฮสติ้ง วิเคราะห์ข้อมูล ซึ่งมีสัญญาผูกพันต้องรักษาความลับ
- การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
- การป้องกันสิทธิ์: เมื่อจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ bf84 ผู้ใช้งาน หรือบุคคลอื่น
ข้อ 5. คุกกี้และเทคโนโลยีการติดตาม
bf84 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสบการณ์การใช้งานและวิเคราะห์การเข้าชม ประเภทคุกกี้ที่ใช้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้เข้าชมใช้งานเว็บไซต์อย่างไร เพื่อพัฒนาบริการ
- คุกกี้การตลาด (Marketing Cookies): ใช้แสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน หากได้รับความยินยอม
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจส่งผลต่อฟีเจอร์บางอย่างของเว็บไซต์
ข้อ 6. มาตรการความปลอดภัยของข้อมูล
bf84 ดำเนินมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่ได้รับอนุญาต ได้แก่:
- การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย SSL/TLS
- การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know
- การตรวจสอบและประเมินระบบความปลอดภัยอย่างสม่ำเสมอ
- การฝึกอบรมพนักงานเกี่ยวกับการรักษาความลับข้อมูล
⚠️ หมายเหตุ: แม้ bf84 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% ในการส่งผ่านข้อมูลผ่านอินเทอร์เน็ต ท่านรับทราบความเสี่ยงนี้เมื่อใช้งานเว็บไซต์
ข้อ 7. ระยะเวลาในการเก็บรักษาข้อมูล
bf84 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไป:
- ข้อมูลการติดต่อและการสื่อสาร: เก็บไว้ 2 ปี หลังการติดต่อครั้งสุดท้าย
- ข้อมูลบันทึกเซิร์ฟเวอร์: เก็บไว้ 90 วัน
- ข้อมูลที่จำเป็นต้องเก็บตามกฎหมาย: ตามระยะเวลาที่กฎหมายกำหนด
เมื่อหมดความจำเป็น bf84 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
ข้อ 8. สิทธิ์ของเจ้าของข้อมูล (Data Subject Rights)
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์รับทราบ: ทราบว่า bf84 เก็บข้อมูลอะไรและเพื่อวัตถุประสงค์ใด
- สิทธิ์เข้าถึง: ขอดูข้อมูลส่วนบุคคลที่ bf84 เก็บไว้เกี่ยวกับตนเอง
- สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูลในบางกรณีที่กฎหมายกำหนด
- สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
- สิทธิ์โอนข้อมูล: รับข้อมูลในรูปแบบที่สามารถใช้ได้ทั่วไป
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า
การใช้สิทธิ์ดังกล่าว กรุณาติดต่อ bf84 ที่ [email protected] bf84 จะตอบสนองภายใน 30 วัน ตามที่กฎหมายกำหนด
ข้อ 9. ลิงก์ไปยังเว็บไซต์ภายนอก
เว็บไซต์ bf84 อาจมีลิงก์ไปยังเว็บไซต์ภายนอกซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง bf84 ไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์เหล่านั้น แนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของทุกเว็บไซต์ที่เข้าชม
ข้อ 10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
bf84 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบผ่านการแสดงประกาศบนเว็บไซต์หรือการอัปเดตวันที่ "อัปเดตล่าสุด" ด้านบน การใช้งานเว็บไซต์ต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
ข้อ 11. เจ้าหน้าที่คุ้มครองข้อมูล (DPO) และการติดต่อ
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการจัดการข้อมูลของ bf84 กรุณาติดต่อ:
- อีเมล: [email protected]
- bf84 จะตอบสนองต่อคำขอด้านความเป็นส่วนตัวภายใน 30 วัน
- หากไม่พึงพอใจกับการดำเนินการของ bf84 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)