นโยบายความเป็นส่วนตัว pgcat

1. บทนำและข้อมูลผู้ควบคุมข้อมูลส่วนบุคคล

pgcat ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีความมุ่งมั่นในการปกป้องและเคารพความเป็นส่วนตัวของผู้ใช้ทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวปฏิบัติของ pgcat ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ

นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ pgcat.net รวมถึงบริการ เนื้อหา และฟีเจอร์ทั้งหมดที่มีอยู่บนแพลตฟอร์มนี้ pgcat ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย

ข้อมูลผู้ควบคุมข้อมูล:

• ชื่อองค์กร: pgcat
• เว็บไซต์: pgcat.net
• อีเมลติดต่อ: [email protected]
• ที่ตั้ง: กรุงเทพมหานคร ประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณลงทะเบียนบัญชี ติดต่อเรา หรือใช้บริการบางประเภท pgcat อาจเก็บข้อมูลดังต่อไปนี้:

• ชื่อ-นามสกุล และวันเกิด (เพื่อยืนยันอายุตามกฎหมาย)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลการติดต่อสื่อสารที่คุณส่งมาให้เรา

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณเยี่ยมชมเว็บไซต์ pgcat ระบบอาจเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

• หมายเลข IP Address และข้อมูลที่ตั้งโดยประมาณ (ประเทศ/จังหวัด)
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม เวลา และระยะเวลาในการใช้งาน
• URL ที่มาจากและไปยัง (Referral/Exit URL)
• ข้อมูล Cookies และ Local Storage ตามที่อธิบายในหมวด 6

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

pgcat ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ — เพื่อให้บริการและฟีเจอร์ต่างๆ ของ pgcat ทำงานได้อย่างถูกต้อง รวมถึงการจัดการบัญชีผู้ใช้
• การยืนยันตัวตน — เพื่อยืนยันว่าผู้ใช้มีอายุ 20 ปีขึ้นไปตามข้อกำหนดทางกฎหมาย
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสาร — เพื่อตอบคำถาม แจ้งการอัปเดต หรือส่งข้อมูลที่คุณร้องขอ
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• ความปลอดภัย — เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และภัยคุกคามด้านความปลอดภัย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

pgcat ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายอย่างใดอย่างหนึ่งดังต่อไปนี้:

• ความยินยอม (Consent) — สำหรับการส่งจดหมายข่าว การแจ้งเตือนโปรโมชั่น หรือการเก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการ
• การปฏิบัติตามสัญญา (Contract) — สำหรับข้อมูลที่จำเป็นในการดำเนินการบัญชีผู้ใช้และให้บริการตามที่ร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการวิเคราะห์เว็บไซต์ การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับข้อมูลที่ต้องเก็บตามกฎหมายไทยที่บังคับใช้

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pgcat จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด pgcat อาจเปิดเผยข้อมูลส่วนบุคคลเฉพาะในกรณีดังต่อไปนี้:

• ผู้ให้บริการ (Service Providers) — บุคคลที่สามที่ช่วยดำเนินงาน เช่น บริการ Cloud Hosting, Analytics และ Cybersecurity ซึ่งทุกรายผูกพันด้วยสัญญาคุ้มครองข้อมูล
• การปฏิบัติตามกฎหมาย — เมื่อมีคำสั่งศาล หน่วยงานบังคับใช้กฎหมาย หรือตามข้อกำหนดทางกฎหมายอื่นๆ
• การปกป้องสิทธิ์ — เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ pgcat ผู้ใช้ หรือบุคคลอื่น

6. Cookies และเทคโนโลยีติดตาม

6.1 ประเภทของ Cookies ที่ pgcat ใช้

• Cookies ที่จำเป็น (Essential Cookies) — ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การจดจำการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies วิเคราะห์ (Analytics Cookies) — ใช้เพื่อวัดผลและปรับปรุงประสิทธิภาพเว็บไซต์ เช่น Google Analytics สามารถปิดได้
• Cookies ปรับแต่ง (Preference Cookies) — ใช้จดจำการตั้งค่าส่วนตัว เช่น ภาษาและธีมที่เลือก

6.2 การจัดการ Cookies

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ Cookies ทั้งหมดหรือบางประเภทได้ อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลต่อการทำงานของเว็บไซต์ pgcat คำแนะนำการจัดการ Cookies ในเบราว์เซอร์ยอดนิยม ได้แก่ Chrome, Firefox, Safari และ Edge มีอยู่ในหน้าช่วยเหลือของเบราว์เซอร์นั้นๆ

7. ระยะเวลาการเก็บรักษาข้อมูล

pgcat เก็บรักษาข้อมูลส่วนบุคคลของคุณเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมหรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีผู้ใช้ — เก็บตลอดอายุบัญชีและ 1 ปีหลังจากยกเลิกบัญชี
• บันทึกการติดต่อสื่อสาร — เก็บไว้ 2 ปีนับจากวันที่ติดต่อ
• ข้อมูล Analytics — เก็บในรูปแบบที่ไม่สามารถระบุตัวตนได้ไม่เกิน 26 เดือน
• ข้อมูลที่กฎหมายกำหนด — ตามระยะเวลาที่กฎหมายไทยกำหนด

หลังจากครบกำหนด pgcat จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราที่ [email protected] pgcat จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. มาตรการรักษาความปลอดภัยของข้อมูล

pgcat ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ได้แก่:

• การเข้ารหัส SSL/TLS สำหรับข้อมูลที่ส่งผ่านอินเทอร์เน็ต
• การเข้ารหัสรหัสผ่านด้วย bcrypt หรือมาตรฐานที่เทียบเท่า
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การสำรองข้อมูลและแผนกู้คืนระบบ
• การตรวจสอบความปลอดภัยและการทดสอบเป็นระยะ

10. การส่งข้อมูลระหว่างประเทศ

หากจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ (เช่น ผ่านบริการ Cloud ที่ตั้งอยู่ต่างประเทศ) pgcat จะดำเนินการดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้กลไกการโอนที่เหมาะสม เช่น Standard Contractual Clauses
• แจ้งให้คุณทราบในกรณีที่กฎหมายกำหนด

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pgcat สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนบนหน้าเว็บไซต์อย่างชัดเจน พร้อมระบุวันที่มีผลบังคับใช้ pgcat แนะนำให้ผู้ใช้ตรวจสอบหน้านี้เป็นระยะอย่างน้อยทุก 3 เดือน

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการยื่นเรื่องร้องเรียน กรุณาติดต่อ pgcat ได้ที่:

• อีเมล: [email protected]
• หัวเรื่องอีเมล: "PDPA Request — [ระบุประเภทคำขอ]"
• ที่อยู่: กรุงเทพมหานคร ประเทศไทย

pgcat จะตอบกลับคำขอภายใน 30 วันนับแต่วันที่ได้รับ หากคุณเชื่อว่าสิทธิ์ของคุณถูกละเมิด คุณมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) แห่งประเทศไทย