นโยบายความเป็นส่วนตัว godafa — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย godafa ซึ่งดำเนินการเว็บไซต์ https://godafa.app ("แพลตฟอร์ม") เพื่ออธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("คุณ") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย

นโยบายนี้มีผลบังคับใช้กับการใช้งานทั้งหมดบนแพลตฟอร์ม godafa รวมถึงการเข้าชมเว็บไซต์ การสมัครสมาชิก การล็อกอิน godafa Login และการใช้บริการรีวิวต่างๆ การใช้งานแพลตฟอร์มของเราถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ครบถ้วนแล้ว

หากคุณไม่เห็นด้วยกับนโยบายนี้ไม่ว่าส่วนใดก็ตาม กรุณาหยุดใช้งานแพลตฟอร์ม godafa และติดต่อเราเพื่อขอให้ลบข้อมูลที่เราอาจมีอยู่แล้ว

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username)
• ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
• ข้อมูลที่ส่งผ่านแบบฟอร์มติดต่อหรือแจ้งปัญหา
• ความคิดเห็นและ Feedback ที่ส่งมายัง godafa

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
• หน้าเว็บที่เข้าชม เวลาที่ใช้ และเส้นทางการนำทาง
• แหล่งที่มาของการเข้าชม (Referrer URL)
• ข้อมูล Cookie และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลที่ไม่เก็บรวบรวม

godafa ไม่เก็บรวบรวมข้อมูลทางการเงินโดยตรง เช่น หมายเลขบัตรเครดิต บัญชีธนาคาร หรือข้อมูล TrueMoney / PromptPay เนื่องจาก godafa ไม่ใช่แพลตฟอร์มการพนันและไม่ดำเนินธุรกรรมทางการเงินใดๆ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

godafa ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

godafa ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายตาม PDPA ดังต่อไปนี้:

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาดและการแจ้งเตือนที่ไม่จำเป็นต่อการให้บริการ คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract Performance) — สำหรับการให้บริการบัญชีผู้ใช้งานและฟังก์ชันหลักของแพลตฟอร์ม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการวิเคราะห์ปรับปรุงแพลตฟอร์มและการป้องกันการฉ้อโกง โดยสมดุลกับสิทธิ์ของคุณ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — เมื่อมีข้อกำหนดทางกฎหมายที่ต้องเปิดเผยหรือเก็บรักษาข้อมูล

5. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลที่สาม

5.1 กรณีที่อาจเปิดเผยข้อมูล

godafa อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud Hosting และฐานข้อมูลที่ดำเนินการในนามของ godafa ภายใต้ข้อตกลงการประมวลผลข้อมูล
• เครื่องมือวิเคราะห์ — บริการวิเคราะห์เว็บไซต์ (เช่น Google Analytics) ที่ได้รับข้อมูลในรูปแบบรวมและไม่ระบุตัวตน
• ข้อกำหนดทางกฎหมาย — เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือศาลที่มีเขตอำนาจ
• การโอนกิจการ — ในกรณีการควบรวมหรือขายกิจการ ซึ่งจะแจ้งให้คุณทราบล่วงหน้า

5.2 สิ่งที่เราไม่กระทำ

godafa ไม่เคย ขาย ให้เช่า แลกเปลี่ยน หรือถ่ายโอนข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด การโฆษณา หรือเพื่อผลประโยชน์ทางการค้าใดๆ

6. Cookies และเทคโนโลยีติดตามพฤติกรรม

6.1 ประเภทของ Cookies ที่ใช้

6.2 การจัดการ Cookies

คุณสามารถควบคุม Cookie ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ godafa โดยเฉพาะฟังก์ชันที่ต้องการการ Login และการจดจำการตั้งค่า

7. ระยะเวลาในการเก็บรักษาข้อมูล

godafa เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์ทั่วไปมีดังนี้:

• ข้อมูลบัญชีผู้ใช้งาน — เก็บตลอดอายุการใช้งานบัญชีบวก 3 ปีหลังจากยกเลิกบัญชี
• ข้อมูลการติดต่อและสนับสนุน — เก็บไว้ 2 ปีนับจากวันสุดท้ายที่ติดต่อ
• ข้อมูล Log การใช้งาน — เก็บไว้ 12 เดือน
• ข้อมูลที่เก็บเพื่อปฏิบัติตามกฎหมาย — ตามระยะเวลาที่กฎหมายกำหนด (โดยทั่วไป 5-10 ปี)

เมื่อหมดความจำเป็น godafa จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

godafa ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (Role-based Access Control)
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล
• ขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% godafa จะแจ้งให้คุณทราบโดยเร็วที่สุดหากพบว่าข้อมูลส่วนบุคคลของคุณอาจถูกละเมิดตามที่กฎหมาย PDPA กำหนด

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ godafa เก็บรักษาไว้:

การใช้สิทธิ์เหล่านี้ไม่มีค่าใช้จ่าย godafa จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง ส่งคำร้องได้ที่อีเมล [email protected]

10. การส่งข้อมูลส่วนบุคคลไปยังต่างประเทศ

ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือเก็บรักษาบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดยผ่านผู้ให้บริการ Cloud ที่ godafa ใช้งาน ในกรณีเช่นนี้ godafa จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีข้อตกลงการคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล ตามที่ PDPA กำหนด

11. การแก้ไขนโยบายความเป็นส่วนตัว

godafa ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ godafa จะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศที่เด่นชัดบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผล

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะแสดงวันที่มีการแก้ไขล่าสุดเสมอ การใช้งาน godafa ต่อเนื่องหลังการแก้ไขถือว่าคุณยอมรับนโยบายฉบับใหม่

12. ติดต่อเราและเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อ godafa ผ่านช่องทางต่อไปนี้:

คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า godafa ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ถูกต้องตาม PDPA