doomuay ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง เอกสารนี้อธิบายชัดเจนว่าเราเก็บข้อมูลอะไร นำไปใช้อย่างไร และปกป้องข้อมูลของคุณด้วยวิธีใดบ้าง
6 เสาหลักที่เราใช้ดูแลข้อมูลส่วนตัวของสมาชิกทุกคน
doomuay ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยทุกมาตรา สมาชิกทุกคนได้รับสิทธิ์คุ้มครองตามกฎหมายอย่างครบถ้วน
ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ doomuay ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคาร ไม่มีใครดักจับได้
doomuay ไม่เคยและจะไม่มีวันขายหรือให้เช่าข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ไม่ว่ากรณีใด
สมาชิก doomuay มีสิทธิ์เข้าถึง แก้ไข และขอลบข้อมูลส่วนตัวของตนได้ตลอดเวลา ผ่านหน้าตั้งค่าบัญชีหรือติดต่อทีมงานโดยตรง
doomuay ยึดหลัก Data Minimization เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลส่วนเกินที่ไม่มีความจำเป็น
หากเกิดเหตุการณ์ที่ข้อมูลของสมาชิกอาจได้รับผลกระทบ doomuay จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามมาตรฐาน PDPA โดยไม่ต้องรอให้สมาชิกถามก่อน
โปรดอ่านนโยบายความเป็นส่วนตัวฉบับนี้อย่างละเอียด การใช้งานหรือสมัครสมาชิก doomuay ถือว่าคุณยินยอมให้ doomuay ดำเนินการกับข้อมูลส่วนตัวของคุณตามที่ระบุไว้ในเอกสารนี้
doomuay เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการอย่างมีคุณภาพและปลอดภัยเท่านั้น โดยแบ่งประเภทของข้อมูลที่เราเก็บได้ดังนี้
doomuay เก็บข้อมูลส่วนตัวของสมาชิกผ่านหลายช่องทาง ทั้งที่สมาชิกให้โดยตรงและที่เกิดขึ้นโดยอัตโนมัติในระหว่างการใช้งาน ได้แก่
doomuay ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยไม่ใช้ข้อมูลเกินกว่าที่ได้รับความยินยอมหรือที่กฎหมายอนุญาต
doomuay จะไม่ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์อื่นใดนอกจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลก่อน หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ doomuay จะแจ้งให้สมาชิกทราบและขอความยินยอมใหม่
doomuay ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ doomuay อาจต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้
ผู้ให้บริการที่สามทุกรายที่ doomuay ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ doomuay กำหนด
doomuay ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจได้ว่าข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม
แม้ว่า doomuay จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุดเท่าที่ทำได้ แต่ก็ไม่มีระบบใดในโลกที่สามารถรับประกันความปลอดภัย 100% ได้ สมาชิกจึงควรรักษาความปลอดภัยของบัญชีตนเองด้วย เช่น ใช้รหัสผ่านที่แข็งแกร่ง ไม่เปิดเผยรหัสผ่านให้ผู้อื่น และแจ้ง doomuay ทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต
doomuay ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อให้บริการได้อย่างมีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่ doomuay ใช้แบ่งเป็น 3 ประเภทหลัก
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของตน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ doomuay ทำงานได้ไม่สมบูรณ์
ในฐานะเจ้าของข้อมูลส่วนตัว สมาชิก doomuay ทุกคนมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ doomuay รับประกันว่าจะตอบสนองต่อการใช้สิทธิ์ทุกรายการภายในระยะเวลาที่กฎหมายกำหนด
| สิทธิ์ | รายละเอียด | วิธีใช้สิทธิ์กับ doomuay |
|---|---|---|
| สิทธิ์เข้าถึงข้อมูล | ขอดูข้อมูลส่วนตัวทั้งหมดที่ doomuay เก็บรวบรวมไว้เกี่ยวกับตนเอง | ติดต่อผ่านแชทสดหรืออีเมล support@doomuay.com ได้ตลอด 24 ชั่วโมง |
| สิทธิ์แก้ไขข้อมูล | ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เข้าใจผิดได้ | แก้ไขได้ในหน้าตั้งค่าบัญชี หรือติดต่อทีมงาน doomuay |
| สิทธิ์ลบข้อมูล | ขอให้ลบข้อมูลส่วนตัวในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไปตามกฎหมาย | ยื่นคำขอผ่านช่องทางบริการลูกค้า ทีมงานจะดำเนินการภายใน 30 วัน |
| สิทธิ์ระงับการประมวลผล | ขอให้ doomuay ระงับการใช้ข้อมูลชั่วคราวในระหว่างตรวจสอบหรือคัดค้าน | ติดต่อ DPO ผ่านอีเมล dpo@doomuay.com พร้อมระบุเหตุผล |
| สิทธิ์คัดค้าน | คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การตลาดโดยตรง | ยกเลิกการรับการสื่อสารการตลาดในหน้าตั้งค่า หรือติดต่อทีมงาน |
| สิทธิ์โอนย้ายข้อมูล | ขอรับสำเนาข้อมูลในรูปแบบที่ใช้งานได้ทั่วไปเพื่อโอนไปยังผู้ให้บริการรายอื่น | ยื่นคำขอผ่านช่องทางบริการลูกค้า ระบุรูปแบบไฟล์ที่ต้องการ |
| สิทธิ์ถอนความยินยอม | ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลใดๆ ได้ตลอดเวลา | ทำได้ในหน้าตั้งค่าความเป็นส่วนตัว โดยไม่กระทบธุรกรรมที่เกิดขึ้นก่อนหน้า |
doomuay เก็บรักษาข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
เมื่อครบกำหนดเวลาหรือเมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป doomuay จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยโดยอัตโนมัติ
โดยหลักการแล้ว doomuay ประมวลผลและเก็บรักษาข้อมูลของสมาชิกบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ ในบางกรณีที่จำเป็นต้องโอนข้อมูลไปยังต่างประเทศ doomuay จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการประมวลผลข้อมูลที่เหมาะสมรองรับเท่านั้น
ในทุกกรณี doomuay จะไม่โอนข้อมูลส่วนตัวของสมาชิกไปยังประเทศหรือองค์กรที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และจะแจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงสำคัญในเรื่องนี้
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลของสมาชิก doomuay คือบริษัทที่เป็นเจ้าของและดำเนินการแพลตฟอร์ม doomuay.com
doomuay ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลให้การประมวลผลข้อมูลเป็นไปตาม PDPA และนโยบายความเป็นส่วนตัวของ doomuay อย่างสม่ำเสมอ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ doomuay ได้ที่ dpo@doomuay.com หรือผ่านช่องแชทสดในเว็บไซต์ ทีมงานพร้อมตอบกลับภายใน 2 วันทำการ
doomuay ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีดำเนินงานของเรา
เมื่อมีการเปลี่ยนแปลงสำคัญ doomuay จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนนโยบายใหม่จะมีผลบังคับใช้ ผ่านทางอีเมล หมายเลขโทรศัพท์ที่ลงทะเบียน หรือการแจ้งเตือนในระบบที่มองเห็นได้ชัดเจน
วันที่อัปเดตล่าสุดของนโยบายจะแสดงอยู่ในหน้านี้เสมอ สมาชิกสามารถตรวจสอบได้ตลอดเวลา หากไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ติดต่อ doomuay หรือปิดบัญชีก่อนที่นโยบายใหม่จะมีผล
นอกจากนโยบายความเป็นส่วนตัวฉบับนี้ สมาชิกควรอ่านประกอบกับ ข้อกำหนดและเงื่อนไข และ การเล่นอย่างรับผิดชอบ ของ doomuay เพื่อความเข้าใจที่ครบถ้วนเกี่ยวกับสิทธิ์และหน้าที่ของทุกฝ่าย
ในโลกที่ข้อมูลส่วนตัวกลายเป็นสิ่งมีค่ามากขึ้นทุกวัน doomuay เชื่อว่าสมาชิกทุกคนมีสิทธิ์รู้ว่าข้อมูลของตนถูกเก็บและใช้อย่างไร นั่นคือเหตุผลที่เราเขียนนโยบายนี้ขึ้นมาด้วยภาษาที่เข้าใจง่าย ไม่ใช่ศัพท์กฎหมายที่อ่านแล้วไม่รู้เรื่อง
doomuay รับรู้ดีว่าสมาชิกต้องเชื่อมั่นในแพลตฟอร์มอย่างมากถึงจะยอมฝากข้อมูลทางการเงินและข้อมูลส่วนตัวไว้ด้วยกัน ความไว้วางใจนั้นต้องได้รับการรักษาไว้ด้วยการกระทำ ไม่ใช่แค่คำพูด นั่นคือเหตุผลที่เราลงทุนอย่างจริงจังกับระบบรักษาความปลอดภัยและปฏิบัติตาม PDPA อย่างเคร่งครัด
เมื่อ doomuay ปกป้องข้อมูลของสมาชิกได้ดี สมาชิกก็สามารถมุ่งความสนใจไปกับการเพลิดเพลินกับบริการที่เราจัดให้ได้อย่างเต็มที่ โดยไม่ต้องกังวลว่าข้อมูลส่วนตัวจะถูกนำไปใช้ในทางที่ไม่ถูกต้อง
doomuay เก็บรหัสผ่านของฉันไว้ในรูปแบบใด?
รหัสผ่านของสมาชิกทุกคนถูกแฮชด้วยอัลกอริธึม bcrypt ก่อนบันทึกในฐานข้อมูล ซึ่งหมายความว่าแม้แต่ทีมงาน doomuay เองก็ไม่สามารถเห็นรหัสผ่านจริงของคุณได้
doomuay ใช้ข้อมูลของฉันในการโฆษณาหรือไม่?
doomuay อาจส่งข้อมูลโปรโมชั่นที่เกี่ยวข้องกับบริการของเราให้สมาชิกที่ยินยอมรับเท่านั้น เราไม่แบ่งปันข้อมูลกับแพลตฟอร์มโฆษณาภายนอก และสมาชิกสามารถยกเลิกการรับสื่อสารการตลาดได้ตลอดเวลา
หากต้องการลบบัญชีและข้อมูลทั้งหมด ทำได้อย่างไร?
ติดต่อทีมงาน doomuay ผ่านแชทสดหรืออีเมล แจ้งความต้องการปิดบัญชีและขอลบข้อมูล ทีมงานจะดำเนินการตามขั้นตอน PDPA ภายใน 30 วัน อย่างไรก็ตาม ข้อมูลบางส่วนอาจต้องเก็บไว้ตามข้อกำหนดทางกฎหมายในระยะเวลาที่กำหนด
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไขการใช้งาน ของ doomuay และ นโยบายการเล่นอย่างรับผิดชอบ ที่ครอบคลุมมาตรการดูแลสุขภาวะของสมาชิก สำหรับคำถามที่พบบ่อยสามารถดูได้ที่หน้า คำถามที่พบบ่อย หากมีข้อสงสัยเพิ่มเติมหรือต้องการใช้สิทธิ์ตาม PDPA ติดต่อเราได้ที่ dpo@doomuay.com ตลอด 24 ชั่วโมง