นโยบายความเป็นส่วนตัว
ของ ubett

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการเก็บรวบรวม การใช้งาน การเปิดเผย และการจัดการข้อมูลส่วนบุคคลทั้งหมดที่ ubett ได้รับจากผู้ใช้งานเว็บไซต์ https://ubett.one และบริการที่เกี่ยวข้อง

ubett ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดสิทธิ์และหน้าที่ของทั้งผู้ควบคุมข้อมูล (Data Controller) และเจ้าของข้อมูล (Data Subject) อย่างชัดเจน

การใช้งานเว็บไซต์ ubett ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว หากคุณไม่เห็นด้วยกับการเก็บรวบรวมหรือใช้งานข้อมูลตามที่ระบุไว้ในนโยบายนี้ ขอให้หยุดใช้งานเว็บไซต์

2. ข้อมูลที่เราเก็บรวบรวม

ubett เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ตามบริบทการใช้งาน ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลา ลิงก์ที่คลิก เส้นทางการนำทาง
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP address, ISP, ประเทศ/ภูมิภาค
• คุกกี้และ Local Storage: ดูรายละเอียดในหัวข้อ 7
• ข้อมูล Referrer: เว็บไซต์ที่คุณมาจากก่อนเข้าสู่ ubett

3. วัตถุประสงค์การใช้ข้อมูล

ubett ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• จัดการบัญชีสมาชิกและให้บริการแก่ผู้ใช้
• ยืนยันตัวตนและอายุของผู้ใช้ตามข้อกำหนด
• ปรับปรุงเนื้อหาและประสบการณ์การใช้งานให้ตรงกับความต้องการของผู้ใช้
• ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีหรือการเปลี่ยนแปลงนโยบาย
• ส่งจดหมายข่าวและข้อมูลโปรโมชั่น (เฉพาะผู้ที่ให้ความยินยอม)
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงเว็บไซต์
• ตรวจจับและป้องกันการใช้งานที่ผิดปกติหรือฉ้อโกง
• ปฏิบัติตามข้อกำหนดทางกฎหมาย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

ubett ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม พ.ร.บ. PDPA

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ubett ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม ubett อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับอนุญาต (Processors)

• ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐาน: เพื่อจัดเก็บและประมวลผลข้อมูลในนามของ ubett
• เครื่องมือวิเคราะห์: เพื่อทำความเข้าใจพฤติกรรมการใช้งาน (ข้อมูลถูก anonymize)
• บริการอีเมล: เพื่อส่งการแจ้งเตือนและจดหมายข่าวตามที่ได้รับความยินยอม

ผู้ให้บริการทุกรายได้ลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และต้องปฏิบัติตามมาตรฐานความปลอดภัยของ ubett

5.2 การเปิดเผยตามกฎหมาย

ubett จะเปิดเผยข้อมูลส่วนบุคคลเมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย โดย ubett จะพยายามแจ้งให้ผู้ใช้ทราบล่วงหน้าหากสามารถทำได้ตามกฎหมาย

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในกรณีที่ ubett ต้องถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น การใช้บริการโครงสร้างพื้นฐานระดับสากล ubett จะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ พ.ร.บ. PDPA กำหนด

7. คุกกี้และเทคโนโลยีติดตาม

7.1 ประเภทคุกกี้ที่ ubett ใช้

7.2 การจัดการคุกกี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ ubett

8. ระยะเวลาการเก็บรักษาข้อมูล

ubett เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้เท่านั้น

เมื่อพ้นระยะเวลาที่กำหนด ubett จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymization) โดยเร็วที่สุด

9. สิทธิ์ของเจ้าของข้อมูลตาม พ.ร.บ. PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายดังต่อไปนี้

10. มาตรการรักษาความปลอดภัย

ubett ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่แข็งแกร่ง (bcrypt หรือเทียบเท่า)
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคลากรที่จำเป็น
• การตรวจสอบความปลอดภัยระบบเป็นประจำ
• การสำรองข้อมูลและแผนการกู้คืนระบบ

อย่างไรก็ตาม ubett ไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์แบบ 100% ในการรับส่งข้อมูลผ่านอินเทอร์เน็ต หากพบเหตุการณ์ละเมิดข้อมูลที่มีนัยสำคัญ ubett จะแจ้งให้ผู้ที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด

11. ข้อมูลของผู้เยาว์

12. การเปลี่ยนแปลงนโยบาย

ubett ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านทางอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 14 วัน

วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ การใช้งานเว็บไซต์ต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ของคุณตาม พ.ร.บ. PDPA กรุณาติดต่อ

หากไม่พอใจกับการตอบสนองของ ubett คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562