นโยบายความเป็นส่วนตัว

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

บริษัทจะดำเนินการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลภายใต้ฐานกฎหมายที่กำหนดไว้ในพระราชบญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อวัตถุประสงค์ดังต่อไปนี้ และข้อมูลส่วนบุคคลที่เก็บรวบรวมจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ด้านล่าง

  ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. เมื่อบริษัทจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของเด็กที่มีอายุต่ำกว่า 18 ปี บริษัทจะต้องขอความยินยอมจากผู้ปกครองตามกฎหมายของเด็ก

2. ในการขอความยินยอมดังกล่าว บริษัทอาจขอข้อมูลจากเด็กเพียงเท่าที่จำเป็น เช่น ชื่อและรายละเอียดการติดต่อของผู้ปกครองตามกฎหมาย

1. บริษัทฯ เก็บรักษาและประมวลผลข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด หรือระยะเวลาที่เจ้าของข้อมูลตกลงไว้ในขณะที่เก็บรวบรวมข้อมูล

2. ระยะเวลาการเก็บรักษาและประมวลผลข้อมูลส่วนบุคคลแต่ละประเภทมีดังต่อไปนี้:

1.  บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้โดยไม่ชักช้า เมื่อพ้นระยะเวลาการเก็บรักษาตามที่กำหนดไว้ในมาตรา 4 หรือเมื่อข้อมูลดังกล่าวหมดความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งนี้ ให้เป็นไปตามมาตรา 37 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. บริษัทจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลก่อนครบกำหนดระยะเวลาการเก็บรักษา หากปรากฏว่า

   1. ไม่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ที่ได้แจ้งไว้

   2. เจ้าของข้อมูลถอนความยินยอม และไม่มีฐานกฎหมายอื่นรองรับการประมวลผล

   3. บัญชีผู้ใช้หรือบัญชีที่เชื่อมโยงกับบริการของบุคคลที่สามถูกยกเลิก และไม่มีเหตุจำเป็นต้องเก็บรักษาต่อ

   4. กฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานที่มีอำนาจกำหนดให้ลบหรือทำลายข้อมูล

3. ในกรณีที่แม้จะสิ้นสุดวัตถุประสงค์หรือหมดระยะเวลาที่ได้รับความยินยอมแล้ว แต่กฎหมายอื่นกำหนดให้บริษัทต้องเก็บรักษาข้อมูลส่วนบุคคลไว้ต่อไป บริษัทจะจำกัดการเข้าถึงและแยกจัดเก็บข้อมูลดังกล่าวออกจากข้อมูลทั่วไป โดยจะใช้หรือเปิดเผยข้อมูลนั้นเฉพาะเพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น

※ รายละเอียดเกี่ยวกับประเภทข้อมูล ระยะเวลา และฐานกฎหมายในการเก็บรักษา โปรดดูมาตรา 4 (ระยะเวลาการเก็บรักษาและการประมวลผลข้อมูลส่วนบุคคล)

ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

1. ขั้นตอนการทำลายข้อมูล

บริษัทจะตรวจสอบความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะ และเมื่อครบกำหนดหรือหมดความจำเป็น จะดำเนินการทำลายข้อมูลโดยทันที ในกรณีผู้ใช้ยกเลิกบัญชี บริษัทอาจเก็บรักษาข้อมูลไว้ชั่วคราวไม่เกิน 14 วัน เพื่อรองรับการกู้คืนบัญชีหรือป้องกันการทุจริต หลังจากครบกำหนดดังกล่าว บริษัทจะดำเนินการลบข้อมูลอย่างถาวร เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาต่อไป"

2. วิธีการทำลายข้อมูล

- ข้อมูลส่วนบุคคลในรูปแบบอิเล็กทรอนิกส์ จะถูกลบด้วยวิธีการที่ปลอดภัย เช่น การลบถาวร (Secure Deletion) หรือการทำลายข้อมูลตามมาตรฐานด้านความมั่นคงปลอดภัยสารสนเทศ เพื่อไม่ให้สามารถกู้คืนได้

- ข้อมูลส่วนบุคคลในรูปแบบเอกสารกระดาษ จะถูกทำลายด้วยวิธีการที่เหมาะสม เช่น การทำลายเอกสารด้วยเครื่องทำลายเอกสาร หรือวิธีการอื่นที่ทำให้ข้อมูลไม่สามารถอ่านหรือกู้คืนได้

บริษัทจะจัดให้มีมาตรการควบคุมและบันทึกกระบวนการทำลายข้อมูล เพื่อให้สามารถตรวจสอบได้ตามหลักความรับผิดชอบ (Accountability) ตามที่กฎหมายกำหนด

บริษัทจะเปิดเผยข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็น ภายใต้ฐานกฎหมายตามมาตรา 24 และมาตรา 27 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยจะดำเนินการดังต่อไปนี้

1.   เปิดเผยตามวัตถุประสงค์ที่ได้แจ้งไว้ และภายใต้ความยินยอมของเจ้าของข้อมูล (มาตรา 24 (1))

2.   เปิดเผยเพื่อการปฏิบัติตามสัญญา (มาตรา 24 (3))

3.   เปิดเผยเพื่อปฏิบัติตามกฎหมาย (มาตรา 24 (2))

4.   เปิดเผยตามฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5))

5.   กรณีข้อมูลอ่อนไหว จะปฏิบัติตามมาตรา 26 อย่างเคร่งครัด

 บริษัทอาจว่าจ้างบุคคลภายนอกให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลแทนบริษัท โดยจะดำเนินการตามมาตรา 37 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 - ปัจจุบันยังไม่มี

การโอนข้อมูลไปยังต่างประเทศจะดำเนินการตามมาตรา 28–29 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 - ปัจจุบันยังไม่มี

บริษัทฯ ดำเนินมาตรการต่อไปนี้เพื่อรับรองความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคล

1. มาตรการด้านการบริหาร: การจัดทำและดำเนินการตามแผนการจัดการภายใน การฝึกอบรมพนักงานและบุคลากรที่จัดการข้อมูลส่วนบุคคล การดำเนินงานของทีมคุ้มครองข้อมูลส่วนบุคคลโดยเฉพาะ

2. มาตรการด้านเทคนิค: การควบคุมการเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล การติดตั้งและอัปเดตซอฟต์แวร์รักษาความปลอดภัยเป็นประจำ การใช้งานระบบควบคุมการเข้าถึง การเข้ารหัสข้อมูลส่วนบุคคล (เช่น หมายเลขประจำตัวที่ไม่ซ้ำกัน)

3. มาตรการด้านกายภาพ: การจำกัดการเข้าถึงศูนย์ข้อมูลและห้องเก็บของ การดำเนินการตามขั้นตอนการควบคุมการเข้าและออก

 บริษัทอาจใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เพื่อเก็บรวบรวมข้อมูลการใช้งานของผู้ใช้ โดยจะดำเนินการภายใต้ฐานกฎหมายตามมาตรา 24 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และให้สิทธิผู้ใช้ในการจัดการความยินยอม

1. ประเภทของข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการเข้าใช้งาน IP Address, วันเวลาเข้าใช้งาน, หน้าเว็บที่เข้าชม

• ข้อมูลอุปกรณ์ ประเภทอุปกรณ์, ระบบปฏิบัติการ, เวอร์ชันเบราว์เซอร์"

• พฤติกรรมการใช้งาน การคลิก, ระยะเวลาการใช้งาน, เส้นทางการใช้งาน"

• ตัวระบุออนไลน์ Cookie ID, Advertising ID (ADID, IDFA)"

 บริษัทรับรองสิทธิของเจ้าของข้อมูลตามมาตรา 19, 23, 30–36 และมาตรา 41 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

 บริษัทแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามมาตรา 41 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (หากเข้าเกณฑ์ตามกฎหมาย)

1. หากเจ้าของข้อมูลส่วนบุคคลได้รับความเสียหายอันเนื่องมาจากการละเมิดข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิร้องเรียนหรือขอคำปรึกษาเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลได้ที่หน่วยงานที่เกี่ยวข้องตามกฎหมายของประเทศไทย ดังต่อไปนี้

▶ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

เว็บไซต์: https://www.pdpc.go.th

อีเมล: saraban@pdpc.or.th

โทรศัพท์: 02-111-8800

※ เจ้าของข้อมูลมีสิทธิยื่นคำร้องเรียนต่อสำนักงานฯ หากเห็นว่าผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. เจ้าของข้อมูลมีสิทธิเรียกร้องค่าสินไหมทดแทนจากผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลได้ หากได้รับความเสียหายจากการกระทำที่ฝ่าฝืนกฎหมาย ทั้งนี้ให้เป็นไปตามหลักเกณฑ์ที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

3. หากเจ้าของข้อมูลเห็นว่าการดำเนินการของหน่วยงานของรัฐไม่ชอบด้วยกฎหมาย หรือไม่ปฏิบัติตามคำร้องขอใช้สิทธิตามมาตรา 30, 31, 32, 33 หรือ 34 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลมีสิทธิใช้สิทธิทางศาลหรือช่องทางทางกฎหมายอื่นตามที่กฎหมายกำหนด

4. บริษัทมุ่งมั่นในการคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล และจะดำเนินการตรวจสอบ แก้ไข และเยียวยาความเสียหายโดยเร็ว หากมีการละเมิดข้อมูลส่วนบุคคล

สำหรับการสอบถาม ร้องเรียน หรือใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อ: ▶ แผนกที่รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล

อีเมล: Nanastories.co@gmail.com"

บริษัทอาจมีลิงก์ไปยังเว็บไซต์หรือแหล่งข้อมูลของบริษัทอื่น อย่างไรก็ตาม บริษัทไม่มีอำนาจควบคุมเว็บไซต์หรือเนื้อหาภายนอกเหล่านั้น ดังนั้นจึงไม่สามารถรับผิดชอบหรือรับประกันความมีประโยชน์ ความถูกต้อง ความชอบด้วยกฎหมาย หรือความน่าเชื่อถือของบริการหรือข้อมูลที่จัดทำโดยบุคคลที่สามเหล่านั้นได้ หากคุณคลิกที่ลิงก์ในเว็บไซต์ของบริษัทและถูกนำไปยังเว็บไซต์อื่น โปรดทราบว่านโยบายความเป็นส่วนตัวของเว็บไซต์นั้นเป็นอิสระจากบริษัท เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์ที่คุณเข้าชมใหม่

นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้ตั้งแต่วันที่ 9 มกราคม 2569