ประกาศความเป็นส่วนตัว

ประกาศความเป็นส่วนตัว CyberMang

ผู้ควบคุมข้อมูลส่วนบุคคล บริษัท เชอร์แมงเทลเลอร์ จำกัด ทะเบียนนิติบุคคลเลขที่ 0125568035252 สำนักงานใหญ่ ตั้งอยู่เลขที่ 988/1701 ถนนมิตรภาพ ตำบลในเมือง อำเภอเมืองนครราชสีมา จังหวัดนครราชสีมา 30000

ประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของบริษัท

12. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

12.1. บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้

• ข้อมูลบัญชีผู้ใช้บริการ ได้แก่ ชื่อ นามสกุล ชื่อบัญชีผู้ใช้ ภาพประจำตัว ที่อยู่ไปรษณีย์อิเล็กทรอนิกส์ หมายเลขโทรศัพท์ และวันเดือนปีเกิด
• ข้อมูลที่ได้รับจากผู้ให้บริการบัญชีภายนอกในกรณีที่ผู้ใช้บริการเลือกเข้าสู่ระบบด้วยบัญชีดังกล่าว ได้แก่ ชื่อที่แสดง ที่อยู่ไปรษณีย์อิเล็กทรอนิกส์ และรหัสประจำบัญชี
• ข้อความคำถามที่ผู้ใช้บริการพิมพ์เข้ามา ไพ่ที่เลือก และคำทำนายที่ระบบสร้างขึ้น
• ข้อมูลการสั่งซื้อและการชำระเงิน ได้แก่ รายการที่สั่งซื้อ จำนวนเงิน วันเวลาที่ชำระ สถานะการชำระเงิน และรหัสอ้างอิงรายการที่ผู้ให้บริการรับชำระเงินส่งกลับมา ทั้งนี้ บริษัทไม่เก็บเลขบัตรเครดิตหรือบัตรเดบิตของผู้ใช้บริการไว้ในระบบของบริษัท
• ข้อมูลการใช้งานทางเทคนิค ได้แก่ หมายเลขไอพี ประเภทและรุ่นของอุปกรณ์และเบราว์เซอร์ ระบบปฏิบัติการ ประเทศที่เชื่อมต่อเข้ามา วันเวลาที่เข้าใช้งาน หน้าเว็บที่เข้าชม และรหัสประจำอุปกรณ์ที่ได้จากคุกกี้
• ข้อมูลที่ได้จากการติดต่อกับบริษัท ได้แก่ เนื้อหาการสนทนา คำร้องเรียน และเอกสารที่ผู้ใช้บริการส่งมาประกอบคำขอ
• บันทึกการให้ความยินยอมและการถอนความยินยอม ได้แก่ ข้อความที่แสดงต่อผู้ใช้บริการ วันเวลาที่ให้ความยินยอม และช่องทางที่ให้ความยินยอม

12.2. ข้อมูลส่วนบุคคลอ่อนไหวและข้อมูลของบุคคลภายนอก

โดยลักษณะของบริการ ข้อความคำถามที่ผู้ใช้บริการพิมพ์เข้ามาอาจมีข้อมูลเกี่ยวกับสุขภาพ ความพิการ ชีวิตทางเพศหรือพฤติกรรมทางเพศ ความเชื่อทางศาสนาหรือปรัชญา หรือข้อมูลอื่นที่เป็นข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

บริษัทไม่ได้ร้องขอข้อมูลดังกล่าว ในกรณีที่ผู้ใช้บริการประสงค์จะกรอกข้อมูลนั้นเพื่อให้ได้คำทำนายที่ตรงกับเรื่องของตน และหากผู้ใช้บริการได้ป้อนข้อมูลและกดรับข้อมูลแล้ว ให้ถือว่าผู้ใช้บริการยินยอมให้บริษัทประมวลผลข้อมูลดังกล่าว

ผู้ใช้บริการไม่ควรกรอกข้อมูลส่วนบุคคลของบุคคลอื่นที่ระบุตัวบุคคลนั้นได้ลงในคำถาม ในกรณีที่ผู้ใช้บริการกรอกข้อมูลดังกล่าว ผู้ใช้บริการรับรองว่าตนมีฐานทางกฎหมายในการเปิดเผยข้อมูลนั้น และบริษัทจะประมวลผลข้อมูลดังกล่าวเพียงเท่าที่จำเป็นแก่การสร้างคำทำนายและจะลบตามกำหนดระยะเวลา

13. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

บริษัทประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์และฐานทางกฎหมายดังต่อไปนี้

13.1. การสร้างบัญชี การยืนยันตัวผู้ใช้บริการ การรับคำถาม การสร้างและส่งมอบคำทำนาย และการให้บริการหลังการขาย บริษัทอาศัยฐานความจำเป็นเพื่อการปฏิบัติตามสัญญาตามมาตรา 24 (3) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

13.2. การรับชำระเงิน การคืนเงิน และการออกเอกสารทางบัญชีและภาษี บริษัทอาศัยฐานความจำเป็นเพื่อการปฏิบัติตามสัญญาและฐานการปฏิบัติตามกฎหมายตามมาตรา 24 (6)

13.3. การประมวลผลข้อความคำถามที่มีข้อมูลส่วนบุคคลอ่อนไหว บริษัทอาศัยฐานความยินยอมโดยชัดแจ้งตามมาตรา 26

13.4. การตรวจสอบอายุ การป้องกันการสมัครบัญชีซ้ำเพื่อรับสิทธิทดลองใช้เกินกำหนด การป้องกันการทุจริต และการรักษาความมั่นคงปลอดภัยของระบบ บริษัทอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24 (5)

13.5. การเก็บบันทึกการให้ความยินยอม การจัดการคำร้องเรียน และการเก็บหลักฐานเพื่อการก่อตั้งสิทธิเรียกร้องหรือการต่อสู้คดี บริษัทอาศัยฐานการปฏิบัติตามกฎหมายและฐานประโยชน์โดยชอบด้วยกฎหมาย

13.6. การส่งข่าวสารและข้อเสนอทางการตลาดไปยังผู้ใช้บริการ บริษัทอาศัยฐานความยินยอม และผู้ใช้บริการถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบการใช้บริการ

13.7. บริษัทไม่นำข้อความคำถามและคำทำนายไปใช้ฝึกสอน ปรับแต่ง หรือประเมินแบบจำลองปัญญาประดิษฐ์ เว้นแต่ได้รับความยินยอมแยกต่างหากจากผู้ใช้บริการเป็นการเฉพาะ

14. การใช้ระบบประมวลผลอัตโนมัติ

คำทำนายสร้างขึ้นโดยระบบปัญญาประดิษฐ์ของผู้ให้บริการภายนอก โดยระบบของบริษัทส่งข้อความคำถามและไพ่ที่ผู้ใช้บริการเลือกไปประมวลผล บริษัทไม่ได้ใช้ระบบดังกล่าวตัดสินใจในเรื่องที่มีผลทางกฎหมายหรือกระทบผู้ใช้บริการอย่างมีนัยสำคัญ

15. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกเท่าที่จำเป็นตามวัตถุประสงค์ในข้อ 4 โดยจำแนกตามประเภทดังนี้

• ผู้ให้บริการประมวลผลข้อความด้วยปัญญาประดิษฐ์ ซึ่งรับข้อความคำถามและไพ่ที่เลือกไปสร้างคำทำนาย
• ผู้ให้บริการระบบคอมพิวเตอร์และฐานข้อมูล ซึ่งจัดเก็บและประมวลผลข้อมูลตามคำสั่งของบริษัท
• ผู้ให้บริการรับชำระเงิน ซึ่งรับข้อมูลที่จำเป็นแก่การเรียกเก็บและคืนเงิน
• ผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์และผู้ให้บริการด้านการตลาด เท่าที่ผู้ใช้บริการให้ความยินยอมผ่านแบนเนอร์คุกกี้
• ผู้ตรวจสอบบัญชี ที่ปรึกษากฎหมาย และที่ปรึกษาวิชาชีพอื่นของบริษัท
• หน่วยงานของรัฐหรือศาล ในกรณีที่บริษัทมีหน้าที่ตามกฎหมายต้องเปิดเผย

16. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ผู้ให้บริการตามข้อ 6 บางรายมีที่ตั้งหรือประมวลผลข้อมูลอยู่นอกราชอาณาจักร บริษัทอาศัยฐานความจำเป็นเพื่อการปฏิบัติตามสัญญาที่ทำไว้กับผู้ใช้บริการเป็นฐานหลักในการส่งหรือโอนข้อมูล และในกรณีที่ประเทศปลายทางไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ บริษัทจัดให้มีข้อสัญญาคุ้มครองข้อมูลส่วนบุคคลกับผู้รับข้อมูลตามหลักเกณฑ์ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

17. ระยะเวลาการเก็บรักษาข้อมูล

บริษัทเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในประกาศฉบับนี้ โดยมีหลักเกณฑ์ดังต่อไปนี้

• ข้อมูลบัญชีผู้ใช้บริการ บริษัทเก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และเก็บต่อไปอีก 1 (หนึ่ง) ปีนับแต่วันที่ผู้ใช้บริการปิดบัญชีหรือวันที่บัญชีไม่มีการใช้งานติดต่อกันครบ 2 (สอง) ปี
• ข้อความคำถาม ไพ่ที่เลือก และคำทำนาย บริษัทเก็บไว้ 10 (สิบ) ปีนับแต่วันที่สร้างคำทำนาย
• ข้อมูลการสั่งซื้อและเอกสารทางบัญชี บริษัทเก็บไว้ตามระยะเวลาที่กฎหมายว่าด้วยการบัญชีและประมวลรัษฎากรกำหนด
• บันทึกการให้ความยินยอมและการถอนความยินยอม บริษัทเก็บไว้ 10 (สิบ) ปีนับแต่วันที่ความยินยอมสิ้นผล
• ข้อมูลการใช้งานทางเทคนิคและบันทึกการเข้าใช้ระบบ บริษัทเก็บไว้ตามระยะเวลาที่กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด

ทั้งนี้ เมื่อพ้นระยะเวลาการเก็บรักษาตามข้อนี้ บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ภายในระยะเวลาอันสมควร

18. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน
• สิทธิขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ และขอให้ส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• สิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
• สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิถอนความยินยอม สำหรับการประมวลผลที่อาศัยฐานความยินยอม และ
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เห็นว่าบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย

เจ้าของข้อมูลสามารถใช้สิทธิตามข้อนี้ได้โดยติดต่อบริษัทผ่านช่องทางที่ระบุไว้ โดยบริษัทจะพิจารณาและดำเนินการตามคำขอภายใน 30 (สามสิบ) วันนับแต่วันที่ได้รับคำขอ ทั้งนี้ บริษัทอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนด ซึ่งรวมถึงกรณีที่การดำเนินการตามคำขอจะกระทบต่อหน้าที่ตามกฎหมายของบริษัทหรือการใช้สิทธิเรียกร้องตามกฎหมาย โดยบริษัทจะแจ้งเหตุผลของการปฏิเสธให้ทราบ

19. มาตรการรักษาความมั่นคงปลอดภัย

บริษัทจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ทั้งมาตรการเชิงองค์กรและมาตรการเชิงเทคนิค เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยไม่ชอบ ซึ่งรวมถึงการจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็น และการทบทวนมาตรการดังกล่าวเป็นระยะ

ในกรณีที่เกิดเหตุการละเมิดข้อมูลส่วนบุคคลซึ่งมีความเสี่ยงที่จะกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูล บริษัทจะแจ้งเหตุดังกล่าวต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 (เจ็ดสิบสอง) ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ และแจ้งให้เจ้าของข้อมูลทราบในกรณีที่มีความเสี่ยงสูง ตามหลักเกณฑ์ที่กฎหมายกำหนด

20. คุกกี้

เว็บไซต์ของบริษัทใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน โดยแบ่งเป็นประเภทดังต่อไปนี้

• คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ ซึ่งไม่อาจปิดการใช้งานได้
• คุกกี้เพื่อการจดจำการตั้งค่าของผู้ใช้งาน และ
• คุกกี้เพื่อการวิเคราะห์การใช้งานเว็บไซต์ (หากมี) ผู้ใช้งานสามารถจัดการหรือปฏิเสธคุกกี้ประเภทที่ไม่จำเป็นได้ผ่านเครื่องมือจัดการคุกกี้บนเว็บไซต์หรือการตั้งค่าเบราว์เซอร์ของตน

ทั้งนี้ การปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

21. การแก้ไขเปลี่ยนแปลงประกาศ

บริษัทอาจแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้เป็นคราวๆ ไป เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการหรือกฎหมายที่เกี่ยวข้อง โดยบริษัทจะเผยแพร่ประกาศฉบับปรับปรุงบนเว็บไซต์พร้อมระบุวันที่มีผลใช้บังคับ และในกรณีที่การแก้ไขมีผลกระทบอย่างมีนัยสำคัญต่อเจ้าของข้อมูล บริษัทจะแจ้งให้ทราบล่วงหน้าผ่านช่องทางที่เหมาะสม บริษัทจะแสดงประวัติการแก้ไขของประกาศฉบับนี้ ซึ่งระบุเลขฉบับ วันที่มีผลใช้บังคับ และสาระสำคัญของการแก้ไขแต่ละครั้ง ไว้บนเว็บไซต์