นโยบายในการคุ้มครองข้อมูลส่วนตัวของผู้ใช้งานเว็บไซต์

ปรับปรุงวันที่ 17 กุมภาพันธ์ 2563

นโยบายนี้ ออกโดย BigFish Enterprise Limited ("BigFish" , "BigFish Enterprise", "we" และ "เรา")

นโยบายฉบับนี้ อธิบายถึงวิธีการเก็บรวบรวม การนำไปใช้ และการเปิดเผยข้อมูล ส่วนบุคคลของผู้ใช้งานตามที่ได้รับอนุญาตจากผู้ใช้งาน

นโยบายนี้จะถูกแก้ไข ปรับปรุง เพื่อให้การปฏิบัติงานของเรา ในการเก็บรวบรวมใช้ เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ สัมพันธ์กับ การมีอยู่หรือเปลี่ยนแปลงตามกฎหมายที่บังคับใช้ เราแนะนำให้ผู้ใช้งานอ่านอย่างรอบคอบและตรวจสอบอย่างเป็นประจำ เพื่อตรวจสอบการเปลี่ยนแปลงใด ๆ ที่เราจะทำกับข้อกำหนดนโยบายนี้

นโยบายจะถูกนำมาใช้กับเว็บไซต์ที่ถูกจัดการโดย BigFish Enterprise Limited โดยมีหัวข้อต่อไปนี้

• เก็บข้อมูลส่วนบุคคลของผู้ใช้งานอะไรบ้าง?
• เก็บข้อมูลส่วนบุคคลของผู้ใช้งานอย่างไร?
• นำข้อมูลส่วนบุคคลของผู้ใช้งานไปใช้งานอย่างไร?
• เก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้งานอย่างไร?
• สิทธิ์ในการป้องกันข้อมูลส่วนบุคคลของผู้ใช้งานมีอะไรบ้าง?
• คุกกี้คืออะไร?
• รายละเอียดข้อมูลการใช้งานของคุกกี้และข้อมูลส่วนบุคคล
• ใครบ้างที่อาจได้รับข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์
• การเปลี่ยนแปลงนโยบายของเว็บไซต์
• วิธีการติดต่อสอบถามหรือร้องเรียนเกี่ยวกับเว็บไซต์

เก็บข้อมูลส่วนบุคคลของผู้ใช้งานอะไรบ้าง?

เว็บไซต์ของเราเก็บข้อมูล หมายเลข IP address ที่ผู้ใช้งานเข้าชมหน้าเว็บไซต์ และคุกกี้

เก็บข้อมูลส่วนบุคคลของผู้ใช้งานอย่างไร?

เว็บไซต์ของเรารับข้อมูลส่วนบุคคลของผู้ใช้งาน และนำไปใช้งานก็ต่อเมื่อ ผู้ใช้งานเลือกยินยอม และสามารถถอนความยินยอมได้ผ่านการเรียกใช้งาน Consent Control ที่ปรากฎเป็นไอคอนมุมล่างซ้ายบนหน้าเว็บไซต์ โดยการเลือกหัวข้อที่ยินยอม และบันทึก โดยผู้ใช้งานสามารถปรับการตั้งค่าได้ตลอดเวลาการใช้งานเว็บไซต์

นำข้อมูลส่วนบุคคลของผู้ใช้งานไปใช้งานอย่างไร?

เว็บไซต์นำข้อมูลหมายเลข IP address มาแสดงผลเป็นจำนวนผู้ใช้งานออนไลน์ ณ ขณะนั้นให้กับผู้ดูแลระบบทราบ และใช้คุกกี้ในการเก็บข้อมูลตัวเลือกการยอมรับของผู้ใช้งาน และรวมถึงการใช้คุกกี้จาก 3rd party

เก็บรักษาข้อมูลผู้ใช้งานอย่างไร?

เว็บไซต์เราจะทำการเก็บ หมายเลข IP address ไว้เป็นเวลา 5 นาทีนับจากมีการยอมรับให้เก็บและเข้าใช้เยี่ยมชมเพจหน้าใดหน้าหนึ่งของเว็บไซต์

โดยเว็บไซต์ทำการเก็บข้อมูลอย่างปลอดภัยในฐานข้อมูลที่ถูกติดตั้งไว้บน Public Cloud โดยมีการควบคุมการเข้าถึงด้วยการยืนยันตัวตนแบบ Certificate authentication และจำกัดเฉพาะหมายเลข IP address ที่สามารถเข้าถึงได้เท่านั้น

เว็บไซต์มีการเก็บรักษาคุกกี้บนบราวเซอร์ของผู้ใช้งาน และเก็บบนเว็บเซิร์ฟเวอร์ จนกว่าผู้ใช้งานจะปิดการทำงานของบราวเซอร์ทั้งหมด

สิทธิ์ในการป้องกันข้อมูลบุคคลของผู้ใช้งานมีอะไรบ้าง?

• สิทธิ์ได้รับแจ้งให้ทราบ (Right to Be Informed) – เว็บไซต์แจ้งรายละเอียดเกี่ยวการเก็บข้อมูล รวบรวม และนำไปใช้ของข้อมูลส่วนบุคคลให้ทราบภายในหน้าเพจนี้ และรายละเอียดโดยย่อผ่าน Consent Control
• สิทธิ์ขอเข้าถึงข้อมูลส่วนบุคคลของตน (Right of Access) - ผู้ใช้งานสามารถเข้าถึงข้อมูลของคุกกี้และหมายเลข IP address ที่ถูกเก็บ ด้วยวิธีการเขียนคำร้องขอใช้สิทธิ์ ส่งมายังผู้ดูแลระบบ
• สิทธิ์ขอแก้ไขข้อมูลส่วนบุคคลของตน (Right to Rectification) - ผู้ใช้งานสามารถแก้ไขข้อมูลการเก็บคุกกี้และหมาเลข IP address ที่ถูกเก็บให้ถูกต้อง ด้วยวิธีการเขียนคำร้องขอใช้สิทธิ์ ส่งมายังผู้ดูแลระบบ
• สิทธิ์ขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Right to Erasure/Right to be forgotten) - ผู้ใช้งานสามารถร้องขอให้มีการลบข้อมูลส่วนบุคคล ในลักษณะหมายเลข IP address ของผู้ใช้งานในฐานข้อมูลหรือระบบ ด้วยวิธีการเขียนคำร้องขอใช้สิทธิ์ ส่งมายังผู้ดูแลระบบ
• สิทธิ์ระงับการใช้งานข้อมูลส่วนบุคคล (Right to Restrict Processing) - ผู้ใช้งานมีสิทธิ์ในการร้องขอให้ทางเว็บไซต์จำกัดการนำข้อมูลไปใช้งาน ภายใต้เงื่อนไขที่กำหนด ด้วยวิธีการเขียนคำร้องขอใช้สิทธิ์ ส่งมายังผู้ดูแลระบบ
• สิทธิ์ขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability) - ผู้ใช้งานมีสิทธิ์ในการร้องขอให้ทางเว็บไซต์จำกัดการนำข้อมูลไปใช้งาน กับ 3rd party ที่ทางเว็บไซต์ใช้งานร่วมกัน ด้วยวิธีการเขียนคำร้องขอใช้สิทธิ์ ส่งมายังผู้ดูแลระบบ
• สิทธิ์คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object) - ผู้ใช้งานสามารถใช้สิทธิ์ได้ผ่านการเรียกใช้งาน Consent Control ที่ปรากฏเป็นไอคอนมุมล่างซ้ายบนหน้าเว็บไซต์ โดยไม่เลือกยินยอมใดเลย และบันทึก

กรณีที่ผู้ใช้งานต้องการร้องขอใช้สิทธิ์ รบกวนติดต่อผู้ดูแลระบบได้ที่ [email protected]

คุกกี้คืออะไร?

คุกกี้คือไฟล์ข้อความขนาดเล็กที่ใช้เก็บข้อมูลของผู้ใช้งานเว็บไซต์ โดยปกติใช้ในการติดตามการใช้งานของผู้ใช้งาน ภายในของเขตเว็บไซต์ที่กำหนด เช่น ข้อมูลการเข้าระบบ หรือตัวเลือกต่าง ๆ

คุกกี้มีหลายรูปแบบ ทั้งนี้ ทาง BigFish Enterprise Limited ได้นิยามสำหรับอธิบายข้อมูลไว้ดังนี้

• คุกกี้ที่จำเป็นต่อการใช้งาน เพื่อให้การทำงานของเว็บไซต์ สามารถทำงาน เก็บข้อมูล และประมวลผลข้อมูลเป็นไปตามกฎหมายที่เกี่ยวข้อง

• คุกกี้ที่สามารถเลือกใช้งานได้ ผู้ใช้งานสามารถเลือกอนุญาต เพื่อเพิ่มประสิทธิภาพในการใช้งานเว็บไซต์

รายละเอียดข้อมูลการใช้งานของคุกกี้และข้อมูลส่วนบุคคล

ชนิดของข้อมูล	ชื่อของข้อมูล	จุดประสงค์	ระยะของข้อมูล
คุกกี้ที่จำเป็นในการใช้งาน	_gcl_xx	คุกกี้เหล่านี้จำเป็นสำหรับการทำงานกับเว็บไซต์ ไม่สามารถปิดการใช้งานได้ และใช้ข้อมูลในการคลิกโฆษณาและจัดเก็บไว้ในคุกกี้ของบุคคลที่หนึ่งเพื่อให้สามารถระบุแหล่งที่มาของ Conversion นอกหน้า Landing Page	4 เดือน
คุกกี้ที่จำเป็นในการใช้งาน	nec	เก็บตัวเลือกที่ผู้ใช้งานเลือกในการอนุญาตให้นำข้อมูลส่วนตัวไปใช้ในการทำงานของเว็บไซต์	1 ปี
คุกกี้ที่สามารถเลือกใช้งาน	wh-widget-cookie	คุกกี้ที่มาจาการสร้าง กล่องช่วยเหลือในการติดต่อกับ BigFish Enterprise Limited ผ่าน whatshelp ทำให้ผู้ใช้งานสามารถเข้าถึงข้อมูลการติดต่อกับฝ่ายขาย ได้จากทุกส่วนของเว็บไซต์	จนกว่าผู้ใช้งานจะปิด browser
คุกกี้ที่สามารถเลือกใช้งาน	_ga , _ga_xxxxxxxxxx	คุกกี้ที่มาจากการสร้าง Google Analytics โดยจะเก็บข้อมูลของผู้ที่เข้ามาในเว็บไซต์เพื่อนำข้อมูลไปวิเคราะห์ใน Google Analytics ที่ช่วยในการนับจำนวนและที่มาของการเข้าชม เพื่อที่วัดและปรับปรุงประสิทธิภาพไซต์ได้ นอกจากนี้ยังช่วยให้ทราบว่าหน้าใดได้รับความนิยมมากที่สุดและน้อยที่สุด และทราบว่าผู้เยี่ยมชมเข้าดูส่วนใดบ้าง ข้อมูลทั้งหมดที่คุกกี้เหล่านี้จัดเก็บไว้จะถูกรวมไว้ด้วยกัน จึงทำให้ไม่สามารถระบุตัวตนได้	2 ปี
ที่อยู่ IP Addess	IP Addess	ข้อมูลนี้จะถูกนำไปตรวจสอบ เพื่อนำไปวิเคราะห์สถิติผู้เข้าชมเว็บไซต์ ในกรณีผู้ใช้งานออนไลน์	5 นาที หรือจนกว่าผู้ใช้งานจะปิด browser
คุกกี้ตรวจสอบ	ga_check	ข้อมูลนี้จะถูกนำไปตรวจสอบ การอนุมัติหรือปฏิเสธคุกกี้ของ ga	จนกว่าผู้ใช้งานจะปิด browser

ใครบ้างที่อาจได้รับข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์?

ข้อมูลส่วนบุคคลจะถูกเก็บรวมรวม ใช้งาน และเปิดเผยเพื่อเป็นไปตามวัตถุประสงค์ตามที่ได้ขออนุญาต โดยผู้ใช้ข้อมูลจะประกอบด้วย ผู้ดูแลระบบ เท่านั้น

การเปลี่ยนแปลงนโยบายของเว็บไซต์

เว็บไซต์ของเราเมื่อมีการเปลี่ยนแปลงสำคัญที่เกี่ยวข้องกับการใช้ข้อมูลส่วนตัวของผู้ใช้งานระบบ ผู้ดูแลระบบจะปรับและแจ้งรายละเอียดให้ทราบภายในหน้าเพจนี้ โดยการปรับนโยบายล่าสุด ถูกปรับและใช้งานเมื่อวันที่ 17 กุมภาพันธ์ 2563

วิธีการติดต่อสอบถามหรือร้องเรียนเกี่ยวกับเว็บไซต์

หากผู้ใช้งานมีคำถามเกี่ยวกับนโยบายความเป็นส่วนบุคคลของเว็บไซต์ ข้อมูลที่ถูกเก็บไว้ ต้องการใช้สิทธิ์ในการป้องกันข้อมูลส่วนบุคคลของผู้ใช้งาน ต้องการร้องเรียนเกี่ยวกับการดูแลของเว็บไซต์ สามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลได้ที่ [email protected] ทั้งนี้ผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลยังสามารถยื่นเรื่องร้องเรียนปัญหาที่เกี่ยวข้องกับการละเมิดข้อมูลส่วนบุคคลของตนเองไปที่คณะกรรมการผู้เชี่ยวชาญที่แต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้อีกทางหนึ่ง