นโยบายความเป็นส่วนตัว

คำชี้แจงสำคัญ: กรุณาอ่านนโยบายความเป็นส่วนตัวฉบับนี้อย่างละเอียด การใช้บริการของเราถือว่าท่านยินยอมตามนโยบายนี้ หากท่านไม่ยอมรับนโยบายนี้ กรุณาหยุดใช้บริการทันที

PRNewsPlus พีอาร์นิวส์พลัส ("ผู้ให้บริการ", "เรา", "ผู้ควบคุมข้อมูล") เคารพสิทธิความเป็นส่วนตัวของท่านและมุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล", "ผู้ใช้", "ท่าน") เมื่อท่านใช้บริการแพลตฟอร์ม PRNewsPlus ("บริการ", "แพลตฟอร์ม")

1 ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้คือ:

PRNewsPlus พีอาร์นิวส์พลัส

โทรศัพท์: 090-974-4494

อีเมล: [email protected]

เว็บไซต์: www.prnewsplus.com

ผู้ให้บริการเป็นผู้มีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน และรับผิดชอบในการดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2 ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง (Direct Collection)

ประเภทข้อมูล	รายละเอียด
ข้อมูลระบุตัวตน	ชื่อ นามสกุล วันเกิด เพศ รูปถ่าย หมายเลขบัตรประชาชน (กรณีออกใบกำกับภาษี)
ข้อมูลติดต่อ	อีเมล หมายเลขโทรศัพท์ ที่อยู่ LINE ID
ข้อมูลบัญชี	ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) ประวัติการเข้าสู่ระบบ
ข้อมูลองค์กร/บริษัท	ชื่อบริษัท โลโก้ เว็บไซต์ เลขประจำตัวผู้เสียภาษี ที่อยู่บริษัท อุตสาหกรรม
ข้อมูลการชำระเงิน	หมายเลขบัญชีธนาคาร สลิปการโอนเงิน
เนื้อหาที่สร้าง	ข่าวประชาสัมพันธ์ รูปภาพ ไฟล์เอกสาร ความคิดเห็น

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ (Automatic Collection)

ประเภทข้อมูล	รายละเอียด
ข้อมูลอุปกรณ์	IP Address, Device ID, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
ข้อมูลการใช้งาน	หน้าที่เยี่ยมชม ระยะเวลาการใช้งาน การคลิก การเลื่อนหน้าจอ ลำดับการใช้งาน
ข้อมูลตำแหน่ง	ตำแหน่งโดยประมาณจาก IP Address (ประเทศ จังหวัด)
ข้อมูลคุกกี้	Session ID, Preferences, Analytics Data

2.3 ข้อมูลจากบุคคลภายนอก (Third-Party Sources)

ข้อมูลจากการเข้าสู่ระบบผ่าน Social Media (Facebook, Google) หากท่านเลือกใช้งาน
ข้อมูลจากพันธมิตรทางธุรกิจเพื่อวัตถุประสงค์ที่กำหนด
ข้อมูลจากแหล่งข้อมูลสาธารณะ

ข้อมูลที่เราไม่เก็บรวบรวม

เราไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Data) โดยไม่จำเป็น เช่น เชื้อชาติ ศาสนา ความเห็นทางการเมือง ข้อมูลสุขภาพ ข้อมูลพันธุกรรม ข้อมูลชีวภาพ พฤติกรรมทางเพศ ประวัติอาชญากรรม ยกเว้นกรณีที่กฎหมายกำหนดหรือได้รับความยินยอมโดยชัดแจ้งจากท่าน

3 ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

ตามมาตรา 24 และ 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เราประมวลผลข้อมูลของท่านโดยอาศัยฐานทางกฎหมายดังนี้:

3.1 ความยินยอม (Consent) - มาตรา 19

สำหรับการส่งข้อมูลการตลาด โปรโมชั่น การใช้คุกกี้บางประเภท และการประมวลผลข้อมูลที่ไม่จำเป็นต่อการให้บริการ

3.2 การปฏิบัติตามสัญญา (Contract) - มาตรา 24(3)

สำหรับการให้บริการตามที่ท่านร้องขอ การลงทะเบียน การเผยแพร่ข่าว การชำระเงิน และการจัดการบัญชี

3.3 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) - มาตรา 24(5)

สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง การปรับปรุงบริการ และการวิเคราะห์ข้อมูลเพื่อพัฒนาธุรกิจ

3.4 การปฏิบัติตามกฎหมาย (Legal Obligation) - มาตรา 24(6)

สำหรับการปฏิบัติตามกฎหมายภาษี กฎหมายป้องกันการฟอกเงิน คำสั่งศาล หรือคำสั่งของหน่วยงานรัฐที่มีอำนาจ

4 วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

4.1 การให้บริการหลัก

สร้างและจัดการบัญชีผู้ใช้
เผยแพร่ข่าวประชาสัมพันธ์ตามที่ท่านร้องขอ
ดำเนินการชำระเงินและออกใบเสร็จ/ใบกำกับภาษี
ติดต่อสื่อสารเกี่ยวกับบริการ

4.2 การปรับปรุงและพัฒนา

วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงบริการ
ทดสอบฟีเจอร์ใหม่
แก้ไขปัญหาทางเทคนิค

4.3 การตลาดและการสื่อสาร (ต้องได้รับความยินยอม)

ส่งจดหมายข่าวและโปรโมชั่น
แจ้งเตือนเกี่ยวกับแพคเกจและส่วนลด
สำรวจความพึงพอใจ

4.4 ความปลอดภัยและกฎหมาย

ป้องกันการฉ้อโกงและการเข้าถึงโดยไม่ได้รับอนุญาต
ตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย
ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
ตอบสนองต่อคำร้องขอของหน่วยงานรัฐ

5 การเปิดเผยข้อมูล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือหน่วยงานดังต่อไปนี้:

ผู้รับข้อมูล	วัตถุประสงค์	มาตรการคุ้มครอง
ผู้ให้บริการชำระเงิน	ดำเนินการธุรกรรม	PCI-DSS Compliance
ผู้ให้บริการ Cloud	จัดเก็บข้อมูล	ISO 27001, Encryption
ผู้ให้บริการอีเมล	ส่งอีเมล	DPA Agreement
ผู้ให้บริการวิเคราะห์	วิเคราะห์การใช้งาน	Data Anonymization
หน่วยงานราชการ	ปฏิบัติตามกฎหมาย	ตามคำสั่งที่ชอบด้วยกฎหมาย
ที่ปรึกษากฎหมาย/บัญชี	คำปรึกษาทางธุรกิจ	Professional Confidentiality

คำมั่นสัญญา: เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้ากับบุคคลภายนอก

6 การโอนข้อมูลไปต่างประเทศ (Cross-Border Transfer)

ในบางกรณี ข้อมูลของท่านอาจถูกโอนและประมวลผลในประเทศอื่น:

ประเทศปลายทางที่อาจได้รับข้อมูล:

สหรัฐอเมริกา (Cloud Services: AWS, Google Cloud)
สิงคโปร์ (Data Center ภูมิภาคเอเชีย)
ญี่ปุ่น (Backup Data Center)

เมื่อโอนข้อมูลไปต่างประเทศ เราจะดำเนินการตามมาตรา 28 และ 29 แห่ง PDPA:

ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
จัดทำสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
ใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น การเข้ารหัส
ขอความยินยอมจากท่านกรณีที่จำเป็น

7 คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันดังนี้:

คุกกี้ที่จำเป็น (Essential)

จำเป็นสำหรับการทำงานของเว็บไซต์ ไม่สามารถปิดได้

คุกกี้วิเคราะห์ (Analytics)

ช่วยเราเข้าใจการใช้งานเว็บไซต์

คุกกี้ฟังก์ชัน (Functional)

จดจำการตั้งค่าและความชอบของท่าน

คุกกี้โฆษณา (Advertising)

แสดงโฆษณาที่เกี่ยวข้อง

สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับคุกกี้ที่เราใช้ กรุณาอ่าน นโยบายคุกกี้

8 ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลของท่าน:

มาตรการทางเทคนิค

การเข้ารหัส SSL/TLS สำหรับการรับส่งข้อมูล
การเข้ารหัสข้อมูลที่จัดเก็บ (AES-256)
การเข้ารหัสรหัสผ่านด้วย Bcrypt
Two-Factor Authentication (2FA)
Firewall และ Intrusion Detection
การสำรองข้อมูลอย่างสม่ำเสมอ

มาตรการองค์กร

การจำกัดการเข้าถึงข้อมูลตามหน้าที่
การอบรมพนักงานเรื่องความปลอดภัย
นโยบาย Access Control
การตรวจสอบและทบทวนความปลอดภัย
แผนรับมือเหตุการณ์รั่วไหล

การแจ้งเตือนการรั่วไหลของข้อมูล: หากเกิดเหตุการณ์รั่วไหลของข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งให้ท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมง ตามมาตรา 37(4) แห่ง PDPA

9 ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลของท่านตามระยะเวลาดังนี้:

ประเภทข้อมูล	ระยะเวลา	เหตุผล
ข้อมูลบัญชีผู้ใช้	ตลอดระยะเวลาใช้บริการ + 5 ปี	อายุความตามกฎหมายแพ่ง
ข้อมูลการชำระเงิน/ธุรกรรม	7 ปี	กฎหมายภาษีและบัญชี
ใบเสร็จ/ใบกำกับภาษี	7 ปี	ประมวลรัษฎากร
เนื้อหาข่าวที่เผยแพร่	ถาวร หรือจนกว่าจะลบ	ลักษณะของบริการ
Log การใช้งาน	2 ปี	รักษาความปลอดภัย
ข้อมูลคุกกี้	ตามประเภท (1 วัน - 2 ปี)	ตามวัตถุประสงค์
ข้อมูลการติดต่อ/ร้องเรียน	3 ปี หลังปิดเรื่อง	การดำเนินการทางกฎหมาย

เมื่อสิ้นสุดระยะเวลาเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

10 สิทธิของเจ้าของข้อมูล (Data Subject Rights)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:

สิทธิในการเข้าถึง (มาตรา 30)

ขอสำเนาข้อมูลส่วนบุคคลของท่านและขอให้เปิดเผยที่มาของข้อมูล

สิทธิในการแก้ไข (มาตรา 35)

ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เข้าใจผิด

สิทธิในการลบ (มาตรา 33)

ขอให้ลบหรือทำลายข้อมูลเมื่อไม่จำเป็นอีกต่อไป

สิทธิในการระงับ (มาตรา 34)

ขอให้ระงับการใช้ข้อมูลชั่วคราว

สิทธิในการคัดค้าน (มาตรา 32)

คัดค้านการประมวลผลข้อมูลในบางกรณี

สิทธิในการโอนย้าย (มาตรา 31)

ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง

สิทธิในการถอนความยินยอม (มาตรา 19)

ถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้

สิทธิในการร้องเรียน (มาตรา 73)

ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

วิธีการใช้สิทธิ

ท่านสามารถยื่นคำร้องขอใช้สิทธิได้โดย:

อีเมล: [email protected]
แบบฟอร์มออนไลน์: ผ่านหน้าตั้งค่าบัญชีของท่าน
ไปรษณีย์: ส่งถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ตามที่อยู่ด้านล่าง

เราจะดำเนินการตามคำร้องภายใน 30 วันนับแต่วันที่ได้รับคำร้องที่ครบถ้วน

หมายเหตุ: การใช้สิทธิบางประการอาจถูกจำกัดตามกฎหมาย เช่น การเก็บข้อมูลเพื่อปฏิบัติตามกฎหมายภาษี หรือเพื่อการดำเนินคดีตามกฎหมาย ในกรณีที่เราไม่สามารถดำเนินการตามคำร้องได้ เราจะแจ้งเหตุผลให้ท่านทราบ

11 การใช้ข้อมูลเพื่อการตลาด (Direct Marketing)

เราอาจใช้ข้อมูลของท่านเพื่อส่งข้อมูลการตลาด โปรโมชั่น และข้อเสนอพิเศษ โดยมีเงื่อนไขดังนี้:

ประเภทการสื่อสารการตลาด:

อีเมล: จดหมายข่าว โปรโมชั่น ข้อเสนอพิเศษ
SMS: แจ้งเตือนโปรโมชั่นสำคัญ
Push Notification: แจ้งเตือนบนเว็บไซต์
LINE: ข่าวสารและโปรโมชั่นผ่าน LINE Official Account

ความยินยอมและการยกเลิก

การส่งข้อมูลการตลาดจะดำเนินการเฉพาะเมื่อท่านให้ความยินยอม ท่านสามารถยกเลิกการรับข้อมูลได้ทุกเมื่อโดย:

คลิก "Unsubscribe" ในอีเมล
ตั้งค่าในหน้าบัญชีของท่าน
ติดต่อ [email protected]

12 ข้อมูลส่วนบุคคลของผู้เยาว์

ข้อจำกัดอายุ

บริการของเรามีไว้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไป หรือผู้เยาว์ที่ได้รับความยินยอมจากผู้ปกครองตามมาตรา 20 แห่ง PDPA

หากเราทราบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวโดยทันที

หากท่านเป็นผู้ปกครองและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลแก่เราโดยไม่ได้รับความยินยอม กรุณาติดต่อเราที่ [email protected]

13 การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

การแจ้งเตือนการเปลี่ยนแปลง:

การเปลี่ยนแปลงสำคัญ: แจ้งผ่านอีเมลและแบนเนอร์บนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
การเปลี่ยนแปลงเล็กน้อย: อัปเดตวันที่ "อัปเดตล่าสุด" และประกาศบนเว็บไซต์
กรณีฉุกเฉินตามกฎหมาย: มีผลบังคับใช้ทันทีตามที่กฎหมายกำหนด

การใช้บริการต่อหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่ หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านสามารถยกเลิกบัญชีได้

14 การร้องเรียน

หากท่านเชื่อว่าเราละเมิดสิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิร้องเรียนได้ดังนี้:

1 ร้องเรียนกับผู้ให้บริการโดยตรง

ติดต่อที่ [email protected] เราจะตอบกลับภายใน 15 วันทำการ

2 ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากไม่พอใจการตอบสนองของผู้ให้บริการ ท่านสามารถร้องเรียนต่อ:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

เว็บไซต์: www.pdpc.or.th

การร้องเรียนต้องดำเนินการภายในอายุความที่กฎหมายกำหนด (1 ปีนับแต่วันที่รู้ถึงการละเมิด)

15 การติดต่อเรา

ติดต่อเรา