นโยบายความเป็นส่วนตัว

บริษัท ไอเดียร์ พาย จำกัด (Ideas Pai Co., Ltd.) ("บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ผู้ใช้บริการ") นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายวิธีที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการเมื่อใช้งานแพลตฟอร์ม ideaspai.com

นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกประเภท รวมถึงผู้เยี่ยมชม ผู้ลงทะเบียน และผู้ขาย/ผู้สอนที่ใช้งานแพลตฟอร์ม การใช้งานแพลตฟอร์มต่อเนื่องถือว่าผู้ใช้บริการได้อ่าน เข้าใจ และยอมรับนโยบายฉบับนี้แล้ว

ข้อมูลที่ผู้ใช้บริการให้โดยตรง: ชื่อ-นามสกุล, อีเมล, หมายเลขโทรศัพท์, ที่อยู่, ข้อมูลการชำระเงิน (เข้ารหัสและประมวลผลผ่านผู้ให้บริการที่ได้รับอนุญาตและเป็นไปตามมาตรฐาน PCI DSS), รูปโปรไฟล์ และข้อมูลที่กรอกผ่านแบบฟอร์มต่างๆ บนแพลตฟอร์ม

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ: ที่อยู่ IP, ประเภทและเวอร์ชันเบราว์เซอร์, ระบบปฏิบัติการ, หน้าเว็บที่เยี่ยมชม, เวลาและระยะเวลาที่เข้าถึง, ข้อมูล Cookies, Local Storage และข้อมูลการใช้งานแพลตฟอร์มอื่นๆ

ข้อมูลจากบุคคลที่สาม: ในกรณีที่ผู้ใช้บริการเลือกลงทะเบียนหรือเข้าสู่ระบบผ่านบริการภายนอก เช่น Google หรือ Facebook บริษัทจะได้รับข้อมูลพื้นฐานตามที่ผู้ใช้บริการได้อนุญาตผ่านการตั้งค่าความเป็นส่วนตัวของบริการนั้น

ข้อมูลพิเศษ (Sensitive Data): บริษัทไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เว้นแต่จะได้รับความยินยอมโดยชัดแจ้ง หรือเป็นไปตามที่กฎหมายกำหนด

การปฏิบัติตามสัญญา: บริษัทใช้ข้อมูลเพื่อให้บริการและจัดการบัญชีผู้ใช้บริการ, ดำเนินการคำสั่งซื้อและการชำระเงิน, ส่งการแจ้งเตือนเกี่ยวกับบัญชีและธุรกรรม

ผลประโยชน์อันชอบธรรม: บริษัทใช้ข้อมูลเพื่อปรับปรุงและพัฒนาคุณภาพแพลตฟอร์ม, วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้บริการ, ป้องกันการฉ้อโกง และรักษาความปลอดภัยของระบบ

ความยินยอม: บริษัทใช้ข้อมูลเพื่อส่งข่าวสาร โปรโมชัน และเนื้อหาที่ผู้ใช้บริการสนใจ โดยผู้ใช้บริการสามารถถอนความยินยอมและยกเลิกรับการสื่อสารทางการตลาดได้ตลอดเวลา

การปฏิบัติตามกฎหมาย: บริษัทอาจประมวลผลข้อมูลเพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมาย คำสั่งของหน่วยงานที่มีอำนาจ หรือกระบวนการทางกฎหมาย

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ประมวลผลข้อมูล (Data Processors) ที่บริษัทว่าจ้าง เช่น ผู้ประมวลผลการชำระเงิน, ผู้ให้บริการอีเมล, ผู้ให้บริการคลาวด์ โดยบุคคลเหล่านี้มีข้อผูกพันตามสัญญาในการปกป้องข้อมูลและประมวลผลเฉพาะตามคำสั่งของบริษัทเท่านั้น

บริษัทจะไม่ขาย, ให้เช่า, แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมโดยชัดแจ้ง

บริษัทอาจเปิดเผยข้อมูลเมื่อจำเป็นตามกฎหมาย คำสั่งศาล หรือกระบวนการทางกฎหมาย หรือเมื่อมีความจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของบริษัท ผู้ใช้บริการ หรือบุคคลอื่น

ในกรณีที่บริษัทมีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังองค์กรที่รับโอน โดยบริษัทจะแจ้งให้ผู้ใช้บริการทราบล่วงหน้า

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด

เมื่อผู้ใช้บริการร้องขอการลบบัญชี บริษัทจะลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ภายใน 90 วัน ยกเว้นข้อมูลที่บริษัทมีหน้าที่ตามกฎหมายในการเก็บรักษา เช่น ข้อมูลทางการเงินตาม พ.ร.บ. การบัญชี หรือข้อมูลธุรกรรมตามกฎหมายป้องกันและปราบปรามการฟอกเงิน

บริษัทจะทบทวนความจำเป็นในการเก็บรักษาข้อมูลเป็นประจำ และดำเนินการลบหรือทำลายข้อมูลที่ไม่จำเป็นอีกต่อไปอย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ผู้ใช้บริการในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้: • สิทธิ์ในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล • สิทธิ์ในการแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน • สิทธิ์ในการลบข้อมูล ("สิทธิ์ที่จะถูกลืม") • สิทธิ์ในการโอนย้ายข้อมูล • สิทธิ์ในการคัดค้านการประมวลผล • สิทธิ์ในการจำกัดการประมวลผล • สิทธิ์ในการถอนความยินยอมได้ตลอดเวลา

ผู้ใช้บริการสามารถยื่นคำร้องขอใช้สิทธิ์ข้างต้นได้ที่ [email protected] บริษัทจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง ทั้งนี้ บริษัทขอสงวนสิทธิ์ในการปฏิเสธคำร้องที่ขัดต่อกฎหมายหรือกระทบต่อสิทธิ์ของบุคคลอื่น

บริษัทดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง การสูญหาย หรือการทำลาย ซึ่งรวมถึงการเข้ารหัสข้อมูล (Encryption), การควบคุมการเข้าถึง และการตรวจสอบระบบเป็นประจำ

อย่างไรก็ตาม บริษัทไม่อาจรับประกันได้ว่าระบบจะปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของผู้ใช้บริการ บริษัทจะแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ใช้บริการที่ได้รับผลกระทบตามที่กฎหมายกำหนด

แพลตฟอร์มของบริษัทไม่ได้มุ่งเป้าหมายไปยังเด็กที่มีอายุต่ำกว่า 13 ปี บริษัทไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยรู้เจตนา

หากผู้ใช้บริการมีอายุระหว่าง 13–20 ปีบริบูรณ์ การให้ข้อมูลส่วนบุคคลต้องได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรมก่อน

หากบริษัทพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอมที่เหมาะสม บริษัทจะดำเนินการลบข้อมูลดังกล่าวทันที

ข้อมูลส่วนบุคคลของผู้ใช้บริการอาจถูกโอนไปและประมวลผลในประเทศอื่นซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากราชอาณาจักรไทย

บริษัทจะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และข้อมูลของผู้ใช้บริการได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานที่บังคับใช้ในประเทศไทย

บริษัทใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งานแพลตฟอร์ม และนำเสนอเนื้อหาที่เกี่ยวข้อง

ผู้ใช้บริการสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์หรือหน้าตั้งค่าคุกกี้บนแพลตฟอร์ม การปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์ม ศึกษารายละเอียดเพิ่มเติมได้ที่นโยบายคุกกี้ (Cookie Policy) ของบริษัท

บริษัทขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย กฎระเบียบ หรือการดำเนินงานของบริษัท

หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ บริษัทจะแจ้งให้ผู้ใช้บริการทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือประกาศที่เห็นได้ชัดเจนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน

การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าผู้ใช้บริการยอมรับนโยบายที่เปลี่ยนแปลงดังกล่าว

บริษัท ไอเดียร์ พาย จำกัด (Ideas Pai Co., Ltd.) เลขทะเบียนนิติบุคคล: 0135565001331 ที่ตั้งสำนักงานจดทะเบียน: อุดรธานี ประเทศไทย

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) อีเมล: [email protected] โทรศัพท์: 099-114-6033 เวลาทำการ: วันจันทร์ – ศุกร์ เวลา 09:00 – 18:00 น. (ยกเว้นวันหยุดนักขัตฤกษ์)

ผู้ใช้บริการมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าบริษัทประมวลผลข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย