cod9 ปกป้องข้อมูลของคุณ
ตามมาตรฐาน PDPA

บทนำและขอบเขตของนโยบาย

ยินดีต้อนรับสู่นโยบายความเป็นส่วนตัวของ cod9 เอกสารฉบับนี้มีจุดประสงค์เพื่ออธิบายให้ผู้ใช้งานเว็บไซต์ cod9.bio ทราบอย่างชัดเจนและโปร่งใสว่า เราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไรในทุกขั้นตอน ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการลบข้อมูลออกจากระบบ

cod9 ดำเนินงานภายใต้บังคับของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นปฏิบัติตามบทบัญญัติของกฎหมายดังกล่าวอย่างเคร่งครัดในทุกกระบวนการที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน

การที่ท่านใช้งานเว็บไซต์ cod9 ต่อไปหลังจากได้รับแจ้งนโยบายฉบับนี้ ถือว่าท่านได้รับทราบและยอมรับวิธีการดำเนินการกับข้อมูลของท่านตามที่ระบุในเอกสารนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายส่วนใดส่วนหนึ่ง กรุณาหยุดใช้งานเว็บไซต์และติดต่อเราเพื่อขอให้ลบข้อมูลของท่านออกจากระบบ

ประเภทข้อมูลที่เราเก็บรวบรวม

cod9 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความจำเป็นในการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, ระยะเวลาการใช้งาน, ลิงก์ที่คลิก, เส้นทางการท่องเว็บ
• ข้อมูลอุปกรณ์: ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ, ประเภทอุปกรณ์
• ข้อมูลเครือข่าย: IP address (แบบไม่ระบุตัวตน), ประเทศ/ภูมิภาคโดยประมาณ
• ข้อมูลคุกกี้: ค่าที่จัดเก็บในคุกกี้เพื่อปรับแต่งประสบการณ์การใช้งาน

2.3 ข้อมูลที่เราไม่เก็บ

วิธีการเก็บรวบรวมข้อมูล

cod9 เก็บรวบรวมข้อมูลของท่านผ่านช่องทางต่างๆ ดังนี้

1. การสมัครสมาชิกและล็อกอิน: เมื่อท่านสร้างบัญชีหรือเข้าสู่ระบบ เราจะเก็บข้อมูลที่จำเป็นในการยืนยันตัวตนและจัดการบัญชีของท่าน
2. การใช้งานเว็บไซต์: ระบบของเราบันทึกพฤติกรรมการใช้งานโดยอัตโนมัติผ่าน log files และเครื่องมือวิเคราะห์เว็บไซต์
3. คุกกี้และเทคโนโลยีที่คล้ายกัน: เราใช้คุกกี้เพื่อจดจำการตั้งค่าของท่านและปรับปรุงประสบการณ์การใช้งาน
4. การติดต่อกับทีมงาน: เมื่อท่านส่งอีเมลหรือข้อความมายัง cod9 เราจะจัดเก็บข้อมูลนั้นเพื่อการตอบกลับและปรับปรุงบริการ
5. แบบสำรวจและฟีดแบ็ก: หากท่านเลือกเข้าร่วมแบบสำรวจ เราจะเก็บคำตอบของท่านเพื่อปรับปรุงเนื้อหาและบริการ

วัตถุประสงค์ในการใช้ข้อมูล

cod9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้เท่านั้น

• การให้บริการหลัก: เพื่อให้ท่านสามารถเข้าถึงเนื้อหา บทความ และฟีเจอร์ต่างๆ บนเว็บไซต์ cod9 ได้อย่างสมบูรณ์
• การจัดการบัญชีผู้ใช้: เพื่อสร้าง จัดการ และรักษาความปลอดภัยของบัญชีผู้ใช้งานของท่าน
• การปรับแต่งประสบการณ์: เพื่อนำเสนอเนื้อหาที่ตรงกับความสนใจและความต้องการของท่านมากที่สุด
• การสื่อสารกับผู้ใช้: เพื่อส่งการแจ้งเตือนที่สำคัญ อัปเดตนโยบาย หรือข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน
• การวิเคราะห์และปรับปรุง: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาคุณภาพของเว็บไซต์และเนื้อหาอย่างต่อเนื่อง
• การรักษาความปลอดภัย: เพื่อตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง หรือการละเมิดข้อกำหนดการใช้งาน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำร้องขอจากหน่วยงานที่มีอำนาจ

การเปิดเผยข้อมูลแก่บุคคลที่สาม

cod9 ให้ความสำคัญกับการรักษาความลับของข้อมูลส่วนบุคคลของท่านอย่างสูงสุด เราจะไม่เปิดเผย ขาย หรือแลกเปลี่ยนข้อมูลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด

5.1 กรณีที่อาจมีการเปิดเผยข้อมูล

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น hosting, CDN หรือเครื่องมือวิเคราะห์เว็บ โดยผู้ให้บริการเหล่านี้ถูกผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
• การปฏิบัติตามกฎหมาย: หากได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย cod9 อาจจำเป็นต้องเปิดเผยข้อมูลเฉพาะที่ได้รับการร้องขอ
• การป้องกันสิท ธิ์และความปลอดภัย: ในกรณีที่จำเป็นต้องป้องกันการฉ้อโกง การละเมิดข้อกำหนด หรือภัยคุกคามต่อความปลอดภัยของผู้ใช้งานและระบบ
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังนิติบุคคลใหม่ โดยนโยบายความเป็นส่วนตัวฉบับนี้จะยังคงมีผลบังคับใช้

5.2 สิ่งที่เราไม่ทำ

คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ cod9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา

6.1 ประเภทคุกกี้ที่เราใช้

6.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่านได้

ระยะเวลาการเก็บรักษาข้อมูล

cod9 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีผู้ใช้: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และจะถูกลบภายใน 90 วันหลังจากที่ท่านร้องขอให้ปิดบัญชี
• ข้อมูล log และการใช้งาน: เก็บรักษาไม่เกิน 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
• ข้อมูลการติดต่อ: เก็บรักษาไว้ 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย เพื่อประวัติการให้บริการ
• ข้อมูลทางกฎหมาย: อาจเก็บรักษานานกว่านี้หากมีความจำเป็นตามกฎหมายหรือมีข้อพิพาทที่อยู่ระหว่างการพิจารณา

มาตรการรักษาความปลอดภัยของข้อมูล

cod9 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย TLS 1.3 / SSL สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
• การเก็บรหัสผ่านในรูปแบบ bcrypt hash ที่ไม่สามารถถอดรหัสกลับได้
• ระบบ firewall และการตรวจสอบการบุกรุกแบบ real-time
• การสำรองข้อมูลสม่ำเสมอในระบบที่แยกต่างหากและเข้ารหัสแล้ว

8.2 มาตรการทางองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก "need-to-know basis"
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• การตรวจสอบและทบทวนนโยบายความปลอดภัยทุก 6 เดือน
• การทดสอบการเจาะระบบ (penetration testing) เป็นประจำ

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง cod9 พร้อมให้ความร่วมมืออย่างเต็มที่

9.1 วิธีการใช้สิทธิ์

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยการส่งคำร้องมาที่ [email protected] พร้อมระบุ (1) ประเภทของสิทธิ์ที่ต้องการใช้, (2) ข้อมูลเพียงพอในการยืนยันตัวตนของท่าน และ (3) รายละเอียดของคำร้องขอ

cod9 จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง ในกรณีที่มีความซับซ้อนอาจขยายเวลาได้ไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะในกรณีที่เราใช้บริการโครงสร้างพื้นฐานระบบคลาวด์จากผู้ให้บริการระดับโลก

cod9 ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศเป็นไปตามมาตรฐานของ PDPA โดยตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองอื่นๆ ที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)

การคุ้มครองผู้เยาว์

cod9 ให้ความสำคัญสูงสุดต่อการคุ้มครองผู้เยาว์ เว็บไซต์และบริการของ cod9 มีไว้สำหรับ บุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

cod9 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ cod9 จะแจ้งให้ท่านทราบผ่านหนึ่งในช่องทางต่อไปนี้

• การแสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การอัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านบนของหน้านี้

การที่ท่านใช้งาน cod9 ต่อไปหลังจากมีการเผยแพร่นโยบายฉบับปรับปรุง ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ cod9 ได้ดังนี้

• อีเมล: [email protected]
• เรื่อง: ระบุ "คำร้องเรื่องข้อมูลส่วนบุคคล - PDPA" ในหัวข้ออีเมล
• ภาษาที่รองรับ: ภาษาไทย
• เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการ