นโยบายความเป็นส่วนตัว
ThaiFact (ไทยแฟ็กต์) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เคารพความเป็นส่วนตัวของผู้ใช้ และดำเนินการตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เพื่ออะไร เก็บนานแค่ไหน และคุณมีสิทธิอะไรบ้าง
1. ข้อมูลที่เราเก็บรวบรวม
ThaiFact เก็บรวบรวมข้อมูลดังต่อไปนี้เมื่อคุณเข้าใช้งานเว็บไซต์:
- ข้อมูลการใช้งาน — หน้าที่เข้าชม ระยะเวลาที่อยู่ในเว็บ ผ่าน Google Analytics (เฉพาะเมื่อคุณยินยอม)
- ข้อมูลทางเทคนิค — IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ ซึ่ง Cloudflare ประมวลผลเพื่อความปลอดภัย
- คำค้นหา — คำที่คุณพิมพ์ค้นหาบนเว็บไซต์ เพื่อปรับปรุงการให้บริการ
เราไม่ขอข้อมูลที่ระบุตัวตนโดยตรง เช่น ชื่อ-นามสกุล หรือหมายเลขโทรศัพท์ เพื่อเข้าใช้เว็บไซต์ · อย่างไรก็ตาม IP address ถือเป็นข้อมูลส่วนบุคคลตาม PDPA เราจึงเก็บเท่าที่จำเป็นต่อความปลอดภัยและไม่นำไปใช้ระบุตัวบุคคล หากคุณติดต่อเราทางอีเมล เราจะเก็บอีเมลและเนื้อหาที่ส่งมาเพื่อตอบกลับเท่านั้น
2. คุกกี้ที่ใช้
- tf_consent — บันทึกการยินยอมใช้คุกกี้ของคุณ (จำเป็น)
- Google Analytics (_ga, _gid) — วิเคราะห์การใช้งานเว็บไซต์ (เฉพาะเมื่อคุณยินยอม)
- Cloudflare (__cf_bm) — ป้องกันบอทและความปลอดภัย (จำเป็น)
3. วัตถุประสงค์และฐานทางกฎหมาย
- รักษาความปลอดภัยของเว็บไซต์ (IP, คุกกี้ความปลอดภัย) — ฐานประโยชน์โดยชอบด้วยกฎหมาย (legitimate interest)
- วิเคราะห์สถิติการเข้าชมเพื่อพัฒนาเนื้อหา (Google Analytics) — ฐานความยินยอม (consent) ที่คุณถอนได้ทุกเมื่อ
- ปรับปรุงประสบการณ์การใช้งานและการค้นหา — ฐานประโยชน์โดยชอบด้วยกฎหมาย
4. ระยะเวลาเก็บรักษาข้อมูล
- ข้อมูล Google Analytics — เก็บตามการตั้งค่าเก็บข้อมูลของ Google Analytics (สูงสุด 14 เดือน) แล้วลบอัตโนมัติ
- บันทึกความปลอดภัย/บอท (Cloudflare) — เก็บระยะสั้นตามนโยบายของ Cloudflare (โดยทั่วไปไม่เกิน 30 วัน)
- อีเมลที่คุณส่งถึงเรา — เก็บเท่าที่จำเป็นต่อการดำเนินเรื่อง แล้วลบเมื่อเสร็จสิ้น
5. การแบ่งปันข้อมูลและการโอนไปต่างประเทศ
เราไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลของคุณแก่บุคคลภายนอก ยกเว้นผู้ให้บริการที่จำเป็นต่อการทำงานของเว็บไซต์:
- Google Analytics — ข้อมูลการใช้งานแบบไม่ระบุตัวตน
- Cloudflare — ผู้ให้บริการโครงสร้างพื้นฐานและความปลอดภัย
- กรณีที่กฎหมายกำหนด — หากมีคำสั่งจากหน่วยงานที่มีอำนาจ
ผู้ให้บริการข้างต้น (Google, Cloudflare) มีเซิร์ฟเวอร์อยู่ต่างประเทศ การใช้งานเว็บไซต์จึงอาจมีการโอนข้อมูลข้ามพรมแดน ผู้ให้บริการเหล่านี้มีมาตรฐานคุ้มครองข้อมูลที่เป็นที่ยอมรับในระดับสากล
6. สิทธิของคุณตาม PDPA
ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิดังนี้:
- สิทธิเข้าถึง — ขอเข้าถึงและขอสำเนาข้อมูลที่เราเก็บ
- สิทธิแก้ไข — ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิลบ — ขอให้ลบหรือทำลายข้อมูลของคุณ
- สิทธิระงับการใช้ — ขอให้ระงับการใช้ข้อมูลชั่วคราว
- สิทธิคัดค้าน — คัดค้านการเก็บหรือใช้ข้อมูล
- สิทธิถอนความยินยอม — ปฏิเสธคุกกี้วิเคราะห์ได้โดยกดปุ่ม "ปิด" บนแถบคุกกี้ทุกเมื่อ
- สิทธิร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) หากเห็นว่าเราใช้ข้อมูลไม่ถูกต้อง
ใช้สิทธิได้โดยติดต่อ privacy@thaifact.com เราจะดำเนินการภายใน 30 วัน
7. ความปลอดภัยของข้อมูล
เว็บไซต์ทำงานบนโครงสร้างของ Cloudflare เข้ารหัสการเชื่อมต่อด้วย HTTPS ทั้งหมด และเราจำกัดการเข้าถึงข้อมูลเท่าที่จำเป็นต่อการให้บริการ
8. การติดต่อ
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิของคุณ ติดต่อผู้ควบคุมข้อมูลได้ที่ privacy@thaifact.com
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะประกาศบนหน้านี้พร้อมวันที่มีผลบังคับใช้