นโยบายความเป็นส่วนตัว

ThaiDeka ("เรา", "บริการ") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลอย่างไร เมื่อท่านใช้บริการของเรา โดยสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1.

ข้อมูลที่เราเก็บรวบรวม

ข้อมูลบัญชี Google

เมื่อท่านเข้าสู่ระบบผ่าน Google OAuth เราจะได้รับชื่อ อีเมล และรูปโปรไฟล์จาก Google ตามที่ท่านอนุญาต

ข้อมูลการใช้งาน

หน้าที่เข้าชม เวลาที่ใช้ คำค้นหา และปฏิสัมพันธ์กับเนื้อหา เพื่อปรับปรุงประสบการณ์ใช้งาน

เนื้อหาที่ท่านสร้าง

Bookmark คำพิพากษาและโน้ตส่วนตัวหรือสาธารณะที่ท่านบันทึกในระบบ

ข้อมูลอุปกรณ์และเทคนิค

หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และ cookies ที่จำเป็นสำหรับการทำงานของระบบ

2.

วัตถุประสงค์ในการใช้ข้อมูล

ให้บริการและปรับปรุงระบบ

เพื่อให้ท่านสามารถ Bookmark เพิ่มโน้ต และค้นหาคำพิพากษาได้อย่างมีประสิทธิภาพ

ความปลอดภัย

ตรวจจับและป้องกันการใช้งานที่ผิดปกติหรือเป็นอันตรายต่อระบบ

การสื่อสาร

แจ้งเตือนการอัปเดตสำคัญของบริการหรือนโยบายที่เกี่ยวข้อง ผ่านอีเมลที่ท่านลงทะเบียน

วิเคราะห์และพัฒนา

วิเคราะห์รูปแบบการใช้งานในเชิงรวม (Aggregate) เพื่อพัฒนาฟีเจอร์และเนื้อหาให้ตรงความต้องการ

3.

ฐานทางกฎหมายในการประมวลผล (Legal Basis)

ความยินยอม (Consent)

ท่านยินยอมให้เราประมวลผลข้อมูลเมื่อเลือกเข้าสู่ระบบผ่าน Google OAuth และยอมรับนโยบายนี้

การปฏิบัติตามสัญญา (Contract)

จำเป็นต้องประมวลผลข้อมูลเพื่อให้บริการที่ท่านร้องขอ เช่น การบันทึก Bookmark และโน้ต

ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)

การรักษาความปลอดภัย ป้องกันการฉ้อโกง และการปรับปรุงบริการ

4.

การเปิดเผยข้อมูลต่อบุคคลที่สาม

ผู้ให้บริการโครงสร้างพื้นฐาน

เราใช้บริการ Cloud Hosting, Database และ CDN เพื่อให้บริการทำงาน ผู้ให้บริการเหล่านี้ได้รับเฉพาะข้อมูลที่จำเป็น

Google Analytics

เราอาจใช้บริการวิเคราะห์ของ Google เพื่อทำความเข้าใจการใช้งาน โดยข้อมูลเป็น Anonymized

ข้อยกเว้นทางกฎหมาย

เราอาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐหรือกระบวนการทางกฎหมายตามที่กฎหมายกำหนด

ไม่ขายข้อมูล

เราไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

5.

สิทธิของท่านตาม PDPA

สิทธิในการเข้าถึงข้อมูล

ท่านมีสิทธิขอทราบว่าเรามีข้อมูลอะไรของท่าน และขอรับสำเนาข้อมูลนั้น

สิทธิในการแก้ไขข้อมูล

ท่านสามารถแก้ไขชื่อหรือข้อมูลโปรไฟล์ได้ผ่านการตั้งค่าบัญชี Google

สิทธิในการลบข้อมูล (Right to Erasure)

ท่านสามารถร้องขอให้ลบบัญชีและข้อมูลทั้งหมดได้ โดยติดต่อ [email protected]

สิทธิในการโอนย้ายข้อมูล

ท่านมีสิทธิขอรับข้อมูล Bookmark และโน้ตในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable)

สิทธิในการถอนความยินยอม

ท่านสามารถถอนความยินยอมได้ทุกเมื่อ โดยการออกจากระบบและลบบัญชี ซึ่งไม่กระทบต่อการประมวลผลก่อนหน้า

สิทธิในการคัดค้าน

ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดและการวิเคราะห์

6.

การรักษาความปลอดภัยของข้อมูล

การเข้ารหัส (Encryption)

ข้อมูลทั้งหมดส่งผ่าน HTTPS/TLS และข้อมูลสำคัญเข้ารหัสในฐานข้อมูล

การควบคุมการเข้าถึง

เจ้าหน้าที่มีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นตามหน้าที่ (Principle of Least Privilege)

การตรวจสอบและ Audit Log

ระบบบันทึกกิจกรรมสำคัญเพื่อตรวจจับและตอบสนองต่อเหตุการณ์ผิดปกติ

7.

ระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลบัญชีและเนื้อหา

เก็บตลอดอายุบัญชี และลบภายใน 30 วันหลังจากท่านร้องขอลบบัญชี

Log การใช้งาน

เก็บไม่เกิน 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัยและแก้ปัญหาทางเทคนิค

ข้อมูลที่กฎหมายกำหนด

บางรายการอาจเก็บนานกว่านี้ตามที่กฎหมายไทยกำหนด เช่น ข้อมูลธุรกรรม (ถ้ามี)

8.

Cookies และเทคโนโลยีติดตาม

Cookies จำเป็น (Essential)

ใช้เพื่อรักษาสถานะการเข้าสู่ระบบและ Session ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน

Cookies ด้านประสิทธิภาพ

ใช้วิเคราะห์การใช้งาน เช่น Google Analytics ท่านสามารถปิดผ่านการตั้งค่าเบราว์เซอร์

การจัดการ Cookies

ท่านสามารถตั้งค่าหรือลบ Cookies ผ่านเบราว์เซอร์ได้ทุกเมื่อ แต่อาจกระทบบางฟังก์ชัน

ติดต่อเรา / ผู้ควบคุมข้อมูลส่วนบุคคล

หากท่านมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเราได้ที่

[email protected]

เราจะตอบกลับคำร้องขอภายใน 30 วัน ตามที่กฎหมายกำหนด