นโยบายความเป็นส่วนตัว m4la

m4la ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิขั้นพื้นฐานของผู้ใช้งานทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่า m4la ดำเนินการอย่างไรเกี่ยวกับข้อมูลส่วนบุคคลของผู้ที่เข้าใช้งานเว็บไซต์ https://m4la.bio

นโยบายฉบับนี้บังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ m4la ไม่ว่าจะผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน แท็บเล็ต หรืออุปกรณ์อื่นใดก็ตาม รวมถึงการเข้าถึงผ่านเครือข่ายอินเทอร์เน็ตทุกประเภท

เราปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลในประเทศไทย การใช้งานเว็บไซต์ของเราถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

m4la อาจเก็บรวบรวมข้อมูลหลายประเภทจากผู้ใช้งาน ซึ่งแบ่งออกได้ดังนี้:

เราไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Personal Data) เช่น ข้อมูลสุขภาพ ข้อมูลชีวมิติ ความเชื่อทางศาสนา หรือข้อมูลทางการเมืองใดๆ ทั้งสิ้น

m4la ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้:

• ปรับปรุงประสบการณ์ใช้งาน: วิเคราะห์พฤติกรรมการใช้งานเพื่อนำเสนอเนื้อหาที่ตรงกับความสนใจของคุณมากขึ้น เช่น บทความบาคาร่า สล็อต หรือเสือมังกรที่คุณสนใจ
• การสื่อสารและการแจ้งเตือน: ส่งข้อมูลอัปเดต บทความใหม่ หรือโปรโมชันที่เกี่ยวข้องให้แก่ผู้ที่ยินยอมรับการแจ้งเตือน
• วิเคราะห์และพัฒนาเว็บไซต์: ทำความเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับเว็บไซต์อย่างไรเพื่อปรับปรุงโครงสร้างและเนื้อหาให้ดียิ่งขึ้น
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัยหรืออาจเป็นอันตรายต่อแพลตฟอร์มและผู้ใช้งานคนอื่น
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายที่บังคับใช้ รวมถึงการตอบสนองต่อคำร้องขอจากหน่วยงานที่มีอำนาจ
• การวิจัยและสถิติ: รวบรวมข้อมูลเชิงสถิติในรูปแบบที่ไม่ระบุตัวตนเพื่อการวิจัยและพัฒนาบริการ

เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 m4la ดำเนินการประมวลผลข้อมูลส่วนบุคคลบนฐานกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาด การใช้ Cookies ที่ไม่จำเป็น และการเก็บข้อมูลเพิ่มเติมที่เกินกว่าที่จำเป็นสำหรับการให้บริการ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ การรักษาความปลอดภัยของแพลตฟอร์ม และการป้องกันการฉ้อโกง
• การปฏิบัติตามสัญญา (Contract Performance): สำหรับการให้บริการที่คุณร้องขอและการสื่อสารที่เกี่ยวข้อง
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อมีความจำเป็นต้องเปิดเผยข้อมูลตามคำสั่งหน่วยงานที่มีอำนาจหรือกฎหมายที่บังคับใช้

m4la ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชมเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่ส่งผลต่อการใช้งาน เช่น การจดจำการตั้งค่าภาษา
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร ผ่านข้อมูลเชิงสถิติที่ไม่ระบุตัวตน
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): ช่วยจดจำการตั้งค่าและความชอบของคุณเพื่อนำเสนอประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ ต้องได้รับความยินยอมจากคุณก่อนเสมอ

m4la ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำกัดดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย (Service Providers): บริษัทที่ให้บริการสนับสนุนด้านเทคนิค การวิเคราะห์ข้อมูล และการโฮสต์เว็บไซต์ ซึ่งมีข้อผูกพันตามสัญญาและกฎหมายในการคุ้มครองข้อมูล
• หน่วยงานภาครัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมายกำหนดให้ต้องเปิดเผย
• การปกป้องสิทธิ์และความปลอดภัย: เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ m4la ผู้ใช้งาน หรือบุคคลอื่น
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการห รือการโอนสินทรัพย์ทางธุรกิจ ข้อมูลของคุณอาจถูกโอนให้แก่นิติบุคคลผู้รับโอน โดยยังคงอยู่ภายใต้การคุ้มครองตามนโยบายฉบับนี้

ในทุกกรณีที่เราเปิดเผยข้อมูลแก่บุคคลที่สาม เราจะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับนโยบายฉบับนี้

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในต่างประเทศ โดยเฉพาะเมื่อใช้บริการโครงสร้างพื้นฐานด้านคลาวด์คอมพิวติ้งระดับสากล m4la จะดำเนินการโอนข้อมูลระหว่างประเทศก็ต่อเมื่อมั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

เราใช้กลไกทางกฎหมายที่เหมาะสมในการโอนข้อมูล เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่ได้รับการยอมรับภายใต้กฎหมาย PDPA ของไทย เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองอย่างเหมาะสมแม้จะอยู่นอกอาณาเขตประเทศไทย

m4la เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้เท่านั้น โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาดังกล่าว หรือเมื่อไม่มีความจำเป็นต้องเก็บข้อมูลอีกต่อไป เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น โปรดติดต่อเราผ่านช่องทางที่ระบุในหัวข้อที่ 13 เราจะดำเนินการตอบสนองต่อคำร้องของคุณภายใน 30 วัน นับจากวันที่ได้รับคำร้อง ตามที่กฎหมาย PDPA กำหนด

m4la ดำเนินมาตรการด้านความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูล: ใช้โปรโตคอล SSL/TLS สำหรับการส่งข้อมูลทุกประเภทระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่จำเป็นต้องรู้เท่านั้น (Need-to-Know Basis)
• การตรวจสอบความปลอดภัย: ดำเนินการตรวจสอบความปลอดภัยของระบบและฐานข้อมูลอย่างสม่ำเสมอ
• การอบรมบุคลากร: เจ้าหน้าที่ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและนโยบาย PDPA
• การสำรองข้อมูล: มีระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหาย

m4la ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยรู้เท่า หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที หากคุณเชื่อว่าเราได้รับข้อมูลของผู้เยาว์โดยไม่เหมาะสม โปรดติดต่อเราผ่านช่องทางในหัวข้อที่ 13 เพื่อให้เราดำเนินการโดยเร็ว

m4la ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่สำคัญจะมีผลบังคับใช้หลังจากเผยแพร่บนเว็บไซต์นี้

เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่มีนัยสำคัญผ่านการแสดงประกาศที่เห็นได้ชัดบนเว็บไซต์ หรือผ่านช่องทางการสื่อสารอื่นที่เหมาะสม วันที่ "อัปเดตล่าสุด" ที่แสดงอยู่ด้านบนของหน้านี้จะถูกปรับปรุงให้ตรงกับวันที่มีการแก้ไขครั้งล่าสุดเสมอ การที่คุณยังคงใช้งานเว็บไซต์ต่อไปหลังจากมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้วโดยปริยาย

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ m4la ผ่านช่องทางดังนี้:

เราจะพยายามตอบกลับคำร้องของคุณภายใน 30 วัน นับจากวันที่ได้รับ หากคุณไม่พอใจกับคำตอบหรือการดำเนินการของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทย