นโยบายความเป็นส่วนตัว 2in2

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ 2in2 ("เรา", "แพลตฟอร์ม", "2in2.asia") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ข้อมูล") เมื่อท่านใช้บริการเว็บไซต์ 2in2.asia และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกคนที่เข้าถึงหรือใช้งานเว็บไซต์ 2in2 รวมถึงผู้เยี่ยมชมทั่วไปที่ยังไม่ได้สมัครสมาชิก การใช้งานเว็บไซต์ของท่านถือว่ายอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2in2 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพแก่ผู้ใช้ชาวไทย:

เราไม่เก็บข้อมูลทางการเงิน เลขบัตรเครดิต หรือข้อมูลบัญชีธนาคารใด ๆ โดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านแพลตฟอร์มผู้ให้บริการที่แยกต่างหาก

2in2 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ดูแลบัญชีผู้ใช้ ตอบคำถาม และให้ความช่วยเหลือด้านเทคนิค
• การปรับปรุงประสบการณ์: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงเนื้อหาและการออกแบบเว็บไซต์ให้ตอบโจทย์ผู้ใช้ชาวไทยมากขึ้น
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ อัปเดตนโยบาย และข่าวสารที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอม)
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การวิเคราะห์เชิงสถิติ: วิเคราะห์ข้อมูลรวมที่ไม่สามารถระบุตัวตนได้เพื่อพัฒนาบริการ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 2in2 ดำเนินการประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด จดหมายข่าว และการเก็บ Cookies ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดูแลบัญชีและการให้บริการตามที่ตกลงไว้
• ผลประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบและการป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับกรณีที่กฎหมายกำหนดให้ต้องเปิดเผยข้อมูล

2in2 อาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินงานเว็บไซต์ เช่น บริการโฮสติ้ง บริการวิเคราะห์ข้อมูล ซึ่งทุกรายถูกผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมายหรือเพื่อป้องกันอาชญากรรม
• การโอนกิจการ: หาก 2in2 มีการควบรวมหรือโอนกิจการ ข้อมูลอาจโอนไปยังองค์กรผู้รับสืบทอดโดยมีการแจ้งล่วงหน้า

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บนอกราชอาณาจักรไทย 2in2 จะดำเนินการดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• มีสัญญาที่มีข้อกำหนดคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศ
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนดังกล่าว

2in2 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น:

• ข้อมูลบัญชีผู้ใช้: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 1 ปีหลังจากการยกเลิกบัญชี
• บันทึกการทำธุรกรรมและการสื่อสาร: เก็บ 5 ปีตามข้อกำหนดทางกฎหมาย
• ข้อมูลการใช้งานและ Log: เก็บ 90 วัน
• Cookies ประเภทต่าง ๆ: ตั้งแต่ช่วงเซสชั่นจนถึงสูงสุด 2 ปี ขึ้นอยู่กับประเภท

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

2in2 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:

• Cookies ที่จำเป็น (Strictly Necessary): ต้องการสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการล็อกอิน ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): ช่วยวิเคราะห์การใช้งานเพื่อปรับปรุงเว็บไซต์ เก็บข้อมูลในลักษณะรวม ไม่ระบุตัวตน
• Cookies เพื่อการทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา เพื่อประสบการณ์ที่ดีขึ้น
• Cookies การตลาด (Marketing): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับท่าน ต้องการความยินยอมก่อนเปิดใช้

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์การเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
• สิทธิ์การแก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์การลบ (Right of Erasure): ขอให้ลบข้อมูลของท่านภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิ์การจำกัดการประมวลผล (Right to Restrict Processing): ขอระงับการประมวลผลข้อมูลชั่วคราว
• สิทธิ์การโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่สามารถใช้ได้กับระบบอื่น
• สิทธิ์การคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

หากต้องการใช้สิทธิ์ใด ๆ กรุณาติดต่อ 2in2 ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากได้รับคำขอ

2in2 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลที่รับส่งทุกครั้ง
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege ภายในองค์กร
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• ขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

แม้เราจะใช้ความระมัดระวังสูงสุด แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% หากเกิดการละเมิดข้อมูลที่ส่งผลกระทบต่อท่านอย่างมีนัยสำคัญ เราจะแจ้งให้ท่านทราบภายในระยะเวลาที่กฎหมายกำหนด

2in2 ให้ความสำคัญอย่างยิ่งกับการคุ้มครองเด็กและผู้เยาว์ทางออนไลน์:

• เว็บไซต์นี้มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น โดยไม่มีข้อยกเว้น
• เราไม่ได้รับการเก็บข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ
• หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะลบข้อมูลนั้นทันทีที่ทราบ
• ผู้ปกครองที่ทราบว่าบุตรหลานให้ข้อมูลแก่ 2in2 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที

2in2 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายจะสะท้อนถึงการเปลี่ยนแปลงล่าสุดเสมอ
• การใช้งานเว็บไซต์ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 2in2:

• อีเมล: [email protected]
• ระบุหัวข้ออีเมล: "คำขอเกี่ยวกับข้อมูลส่วนบุคคล" หรือ "PDPA Request"
• เราจะตอบกลับภายิน 30 วันปฏิทินนับจากวันที่ได้รับคำขอ

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด