ขอบเขตนโยบาย
นโยบายนี้อธิบายวิธีที่ GR Info เก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้เว็บไซต์ goodroadsmovement.com ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้ใช้กับผู้ใช้ทุกคนที่เข้าชมเว็บไซต์นี้ ไม่ว่าจะเข้าชมจากประเทศใด
เนื่องจากธุรกิจของเรากำกับดูแลตามกฎหมายไทย เราปฏิบัติตามหลัก PDPA เป็นมาตรฐานหลัก และคำนึงถึง GDPR ของสหภาพยุโรปในกรณีที่ผู้ใช้เข้าชมจากสหภาพยุโรป
ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลส่วนบุคคลตาม PDPA คือทีม GR Info ท่านสามารถติดต่อผู้ควบคุมข้อมูลได้ที่อีเมล [email protected] เรื่อง "PDPA" ตามด้วยรายละเอียดคำขอ เราจะตอบกลับคำขอภายในกรอบเวลาที่กฎหมายกำหนด
ข้อมูลที่เก็บ
GR Info เก็บข้อมูลขั้นต่ำที่จำเป็นสำหรับการให้บริการ:
- ข้อมูล log ของเซิร์ฟเวอร์: IP address, User-Agent, URL ที่เข้าชม, เวลาเข้าชม (เก็บ 30 วันเพื่อการรักษาความปลอดภัยและการวิเคราะห์การเข้าชม)
- คุกกี้เชิงเทคนิค: คุกกี้ session (ใช้เฉพาะภายในการเข้าชมและลบเมื่อปิดเบราว์เซอร์)
- ข้อมูลที่ผู้ใช้ส่งเอง: เมื่อคุณติดต่อเราผ่านอีเมล เราจะเก็บข้อมูลที่คุณส่ง (ชื่อ อีเมล เนื้อหาข้อความ) เพื่อตอบกลับและเก็บเป็นบันทึกการติดต่อสูงสุด 24 เดือน
เราไม่เก็บ: ข้อมูลบัตรเครดิต ข้อมูลบัญชีธนาคาร ข้อมูลตำแหน่งที่ตั้ง (geolocation) ข้อมูลชีวมิติ (biometric) ข้อมูลสุขภาพ หรือข้อมูลอ่อนไหวประเภทอื่น
วัตถุประสงค์การใช้
ข้อมูลที่เก็บถูกใช้เพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น: (1) การให้บริการเนื้อหาบนเว็บไซต์ (2) การรักษาความปลอดภัยของเว็บไซต์ (3) การวิเคราะห์การเข้าชมเชิงสถิติ (4) การตอบกลับการติดต่อจากผู้ใช้ (5) การปฏิบัติตามภาระผูกพันทางกฎหมาย
เราไม่ใช้ข้อมูลของผู้ใช้เพื่อ: การขายข้อมูลให้บุคคลที่ 3, การส่งข้อความโฆษณาโดยไม่ได้รับความยินยอม, การสร้างโปรไฟล์ผู้ใช้เพื่อการตลาด, การถ่ายโอนข้อมูลไปประเทศที่ไม่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ
ฐานทางกฎหมาย
การเก็บและใช้ข้อมูลของ GR Info อิงกับฐานทางกฎหมายที่ระบุใน PDPA มาตรา 24 ได้แก่ ฐาน "ประโยชน์โดยชอบด้วยกฎหมาย" (legitimate interest) สำหรับการรักษาความปลอดภัยของเว็บไซต์ และฐาน "ความยินยอม" (consent) สำหรับการติดต่อผ่านอีเมลที่ผู้ใช้ส่งข้อมูลเอง
สิทธิของเจ้าของข้อมูล
ตาม PDPA ท่านมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
- สิทธิเข้าถึงข้อมูล (right to access) — ขอสำเนาข้อมูลที่เราเก็บของท่าน
- สิทธิแก้ไข (right to rectification) — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิลบ (right to erasure) — ขอลบข้อมูลของท่าน
- สิทธิระงับ (right to restrict processing) — ขอระงับการใช้ข้อมูล
- สิทธิคัดค้าน (right to object) — คัดค้านการใช้ข้อมูลตามฐาน legitimate interest
- สิทธิเคลื่อนย้ายข้อมูล (right to portability) — ขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้
- สิทธิเพิกถอนความยินยอม — ยกเลิกความยินยอมที่ให้ไว้ก่อนหน้า
ท่านสามารถใช้สิทธิเหล่านี้โดยส่งอีเมลที่ [email protected] เราจะดำเนินการภายในกรอบเวลาที่กฎหมายกำหนด (30 วันโดยทั่วไป)
มาตรการรักษาความปลอดภัย
GR Info ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมกับลักษณะและปริมาณของข้อมูลที่เก็บ ได้แก่ การเข้ารหัส HTTPS สำหรับการรับส่งข้อมูล การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็น และการลบข้อมูลเมื่อพ้นระยะเวลาเก็บรักษา
ระยะเวลาเก็บรักษา
ข้อมูล log ของเซิร์ฟเวอร์: 30 วัน ข้อมูลการติดต่ออีเมล: 24 เดือน ข้อมูลอื่นตามระยะเวลาที่กฎหมายกำหนดหรือตามความจำเป็นของวัตถุประสงค์ที่เก็บ
การร้องเรียน
หากท่านเห็นว่าการเก็บหรือใช้ข้อมูลของ GR Info ไม่เป็นไปตาม PDPA ท่านสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ผ่านช่องทางที่หน่วยงานกำหนด ก่อนหน้านั้นเราขอให้ท่านติดต่อทีมงานที่ [email protected] เพื่อพยายามแก้ไขข้อกังวลก่อน
การเปลี่ยนแปลงนโยบาย
GR Info อาจปรับปรุงนโยบายนี้เป็นระยะ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะประกาศบนหน้าเว็บไซต์อย่างเด่นชัด นโยบายฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่ 30 กรกฎาคม 2569
ข้อมูลของเยาวชน
GR Info ไม่มุ่งเป้าไปที่เยาวชนต่ำกว่า 20 ปี และเนื้อหาของเราไม่ได้ออกแบบสำหรับผู้ใช้ในวัยดังกล่าว หากท่านมีอายุต่ำกว่า 20 ปี โปรดไม่ส่งข้อมูลส่วนบุคคลของท่านให้เรา หากผู้ปกครองพบว่าบุตรที่อายุต่ำกว่า 20 ปีส่งข้อมูลให้เรา โปรดติดต่อ [email protected] เพื่อขอให้เราลบข้อมูลนั้น เราจะดำเนินการโดยเร็ว
การถ่ายโอนข้อมูลระหว่างประเทศ
เซิร์ฟเวอร์ที่ใช้จัดเก็บเว็บไซต์ GR Info อาจตั้งอยู่ในหลายประเทศ ในบางกรณีข้อมูล log ของท่านอาจถูกประมวลผลในประเทศที่ไม่ใช่ประเทศไทย เราเลือกใช้ผู้ให้บริการโครงสร้างพื้นฐานที่มีมาตรฐาน ISO 27001 และปฏิบัติตามหลัก GDPR ของสหภาพยุโรป เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับ PDPA
การเชื่อมโยงกับนโยบายอื่น
โปรดอ่านนโยบายอื่นที่เกี่ยวข้องประกอบกับนโยบายนี้: นโยบายคุกกี้ อธิบายรายละเอียดการใช้คุกกี้; หน้าเกี่ยวกับ อธิบายที่มาของ GR Info และแนวทางบรรณาธิการ; หน้าติดต่อ ระบุช่องทางการใช้สิทธิ PDPA ของท่าน