นโยบายความเป็นส่วนตัว luckytree — การคุ้มครองข้อมูลส่วนบุคคลของท่าน

บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดขึ้นโดย luckytree ("บริษัท" "เรา" หรือ "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อชี้แจงให้ผู้ใช้บริการ ("ท่าน" หรือ "เจ้าของข้อมูล") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

นโยบายนี้ใช้บังคับกับข้อมูลทุกประเภทที่ luckytree เก็บรวบรวมผ่านเว็บไซต์ luckytree.asia รวมถึงการสื่อสารทางอีเมล การสอบถามผ่านช่องทางต่างๆ และการโต้ตอบในรูปแบบดิจิทัลอื่นๆ ที่เกี่ยวข้องกับบริการของ luckytree

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล ชื่อผู้ใช้ วันเดือนปีเกิด สัญชาติ
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง (หากมี)
• ข้อมูลบัญชี: รหัสผ่าน (เข้ารหัสและไม่สามารถถอดรหัสได้) การตั้งค่าบัญชี
• ข้อมูลการสื่อสาร: เนื้อหาการติดต่อกับทีมงาน luckytree ผ่านอีเมลหรือช่องทางซัพพอร์ต

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการเข้าชม: หน้าที่เข้าชม เวลาที่ใช้ การกระทำบนเว็บไซต์ แหล่งที่มาของการเข้าชม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ ชนิดเบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ประมาณที่ตั้งทางภูมิศาสตร์ (ระดับเมือง) ผู้ให้บริการอินเทอร์เน็ต
• คุกกี้และเทคโนโลยีที่คล้ายกัน: รายละเอียดอยู่ในหมวดที่ 8

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

luckytree ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

1. การให้บริการ: เพื่อสร้าง จัดการ และดูแลรักษาบัญชีผู้ใช้ของท่านบน luckytree
2. การปรับปรุงประสบการณ์: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับแต่งเนื้อหาให้ตรงกับความสนใจของท่าน
3. การสื่อสาร: เพื่อส่งการแจ้งเตือนที่เกี่ยวกับบัญชี การอัปเดตนโยบาย และข้อมูลที่ท่านร้องขอ
4. การตลาด: เพื่อส่งข้อมูลโปรโมชั่นและเนื้อหาที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอมไว้และสามารถยกเลิกได้ตลอดเวลา)
5. ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การใช้งานที่ผิดปกติ หรือการละเมิดข้อกำหนดการใช้งาน
6. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้กับ luckytree

ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

luckytree ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งการสื่อสารการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่อ่อนไหว
• การปฏิบัติตามสัญญา (Contract): สำหรับการสร้างและจัดการบัญชีผู้ใช้ และการให้บริการตามที่ตกลงไว้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อการเปิดเผยข้อมูลเป็นสิ่งที่กฎหมายกำหนด

การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

luckytree จะไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

1. ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการด้านโครงสร้างพื้นฐาน การวิเคราะห์ข้อมูล และการสนับสนุนด้านเทคนิค ซึ่งผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
2. หน่วยงานราชการ: เมื่อมีหมายศาล คำสั่งราชการ หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย
3. การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลผู้ใช้อาจถูกโอนไปยังผู้รับโอน โดย luckytree จะแจ้งให้ท่านทราบล่วงหน้า
4. ด้วยความยินยอมของท่าน: ในกรณีอื่นๆ ที่ท่านได้ให้ความยินยอมอย่างชัดแจ้ง

การโอนข้อมูลระหว่างประเทศ

ข้อมูลของท่านอาจถูกประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย luckytree จะดำเนินมาตรการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด โดยอาจใช้กลไกเช่น Standard Contractual Clauses หรือการโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

ระยะเวลาการเก็บรักษาข้อมูล

luckytree จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด เกณฑ์ทั่วไปที่เราใช้ในการกำหนดระยะเวลาการเก็บรักษา ได้แก่:

• ระยะเวลาที่ท่านยังคงเป็นผู้ใช้งานที่ลงทะเบียนของ luckytree
• ข้อกำหนดทางกฎหมายที่กำหนดให้ต้องเก็บข้อมูลเป็นระยะเวลาขั้นต่ำ
• อายุความในกรณีที่อาจมีข้อพิพาทที่ต้องใช้ข้อมูลเป็นหลักฐาน

เมื่อข้อมูลของท่านไม่จำเป็นอีกต่อไปตามเกณฑ์ข้างต้น luckytree จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

นโยบายคุกกี้ (Cookies Policy)

luckytree ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้:

1. คุกกี้จำเป็น (Strictly Necessary Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
2. คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม เพื่อปรับปรุงประสบการณ์ในการเข้าชมครั้งต่อไป
3. คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบรวม (Aggregate) เพื่อวิเคราะห์ว่าผู้เข้าชมโต้ตอบกับเว็บไซต์อย่างไร ช่วย luckytree ปรับปรุงเนื้อหา
4. คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อได้รับความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานบางส่วนของเว็บไซต์

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ luckytree ถือครองอยู่:

1. สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ luckytree ประมวลผล
2. สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
3. สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่จำเป็นต่อวัตถุประสงค์เดิมอีกต่อไป
4. สิทธิ์คัดค้านการประมวลผล (Right to Object): คัดค้านการประมวลผลข้อมูลบนฐานของประโยชน์โดยชอบด้วยกฎหมาย
5. สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง
6. สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า
7. สิทธิ์ร้องเรียน: ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่าสิทธิ์ถูกละเมิด

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ luckytree ที่ [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตนที่จำเป็น เราจะดำเนินการและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

มาตรการรักษาความปลอดภัยของข้อมูล

luckytree ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย มาตรการเหล่านี้รวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถย้อนกลับได้
• การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยของระบบเป็นประจำและการทดสอบเจาะระบบ (Penetration Testing)
• ระบบสำรองข้อมูลและแผนรับมือเหตุฉุกเฉินที่ผ่านการทดสอบ

ในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน luckytree จะแจ้งให้ท่านทราบโดยไม่ชักช้าและดำเนินการตามที่กฎหมายกำหนด

การคุ้มครองผู้เยาว์และข้อจำกัดด้านอายุ

บริการของ luckytree มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ luckytree กรุณาติดต่อเราทันที

การแก้ไขและปรับปรุงนโยบาย

luckytree สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแจ้งให้ท่านทราบในกรณีดังนี้:

• การเปลี่ยนแปลงที่มีนัยสำคัญ: แจ้งผ่านอีเมลหรือแบนเนอร์บนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อย: อัปเดตวันที่ "ปรับปรุงล่าสุด" ด้านบนของหน้านี้

การที่ท่านใช้บริการต่อไปหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ luckytree ได้ที่:

• อีเมล: [email protected] (ระบุหัวข้อ: คำร้องด้าน PDPA)
• เว็บไซต์: luckytree.asia
• ภาษา: ภาษาไทย และ English
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด