นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) อธิบายถึงวิธีการที่ PDPA Pro (“บริษัท เอ็นเดต้าธอธ จำกัด”หรือ“เรา”) เก็บรวบรวม ใช้ และเปิดเผย ข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) ที่ท่าน (“ผู้ใช้” หรือ “ท่าน”) ได้ให้สำหรับการใช้งานเว็บไซต์ PDPA Pro และผลิตภัณฑ์หรือบริการดังกล่าว (เรียกรวมกันว่า “เว็บไซต์” หรือ “บริการ”) เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

ซึ่งรวมไปถึงการอธิบายในตัวเลือกสำหรับท่านเกี่ยวข้องกับการใช้ข้อมูลส่วนบุคคลของท่านและวิธีการให้ท่านเข้าถึงข้อมูลหรือทำให้ข้อมูลเป็นปัจจุบัน นโยบายฉบับนี้ไม่บังคับใช้กับการปฏิบัติงานของบริษัทที่เราไม่ได้เป็นผู้ดูแลหรือบุคคลที่เราไม่ได้มีการจ้างหรือต้องจัดการ

ข้อมูลที่ทางเราเก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านเยี่ยมชมเว็บไซต์ PDPA Pro เซิร์ฟเวอร์ของเราจะบันทึกข้อมูลที่เบราว์เซอร์ของท่านส่งโดยอัตโนมัติ ข้อมูลเหล่านั้นอาจได้แก่ IP Address ของอุปกรณ์ท่าน ชนิดและเวอร์ชั่นของเบราว์เซอร์ ชนิดและเวอร์ชั่นของระบบปฏิบัติการ ภาษาที่ท่านเลือกใช้หรือหน้าเว็บไซต์ที่ท่านได้เยี่ยมชมก่อนเข้าสู่เว็บไซต์ PDPA Pro หน้าเว็บไซต์ PDPA Pro ของเราที่ท่านได้เยี่ยมชม ระยะเวลาที่เยี่ยมชมเว็บไซต์เหล่านั้น ข้อมูลที่ท่านค้นหาบนเว็บไซต์ PDPA Pro ของเรา วันและเวลาที่เข้าชม และสถิติอื่น ๆ

ข้อมูลที่ถูกรวบรวมโดยอัตโนมัติจะใช้เพื่อระบุการละเมิดที่อาจเกิดขึ้นและสร้างข้อมูลทางสถิติเกี่ยวกับการใช้งานเว็บไซต์ PDPA Pro โดยข้อมูลทางสถิตินี้จะไม่ถูกรวบรวมในลักษณะที่ทำให้ระบุผู้ใช้รายใดรายหนึ่งของระบบได้

การเก็บรวบรวมข้อมูลส่วนบุคคล

ท่านสามารถเยี่ยมชมเว็บไซต์ PDPA Pro โดยไม่ต้องบอกเราว่าท่านคือใครหรือเปิดเผยข้อมูลใด ๆ ที่ทำให้บุคคลอื่นสามารถระบุตัวตนของท่านได้อย่างเฉพาะเจาะจง อย่างไรก็ตาม ท่านจะถูกสอบถามให้บอกกล่าวข้อมูลส่วนบุคคลบางอย่าง (เช่น ชื่อและอีเมลของท่าน) หากท่านมีความประสงค์ที่จะใช้ระบบการทำงานบางตัวของเว็บไซต์ PDPA Pro เราได้รับและจัดเก็บข้อมูลใด ๆ ที่ท่านได้ให้เราไว้โดยที่ท่านรับรู้เมื่อท่านได้ทำการสร้างบัญชีผู้ใช้ ประกาศเนื้อหา ทำการสั่งซื้อ หรือกรอกแบบฟอร์มบนเว็บไซต์ PDPA Pro เมื่อมีความจำเป็นข้อมูลเหล่านั้นอาจมีดังนี้

  • ข้อมูลส่วนบุคคล เช่น ชื่อ นามสกุล อายุ วันเดือนปีเกิด เลขประจำตัวประชาชน/หนังสือเดินทาง
  • ข้อมูลการติดต่อ เช่น อีเมล ที่อยู่ หมายเลขโทรศัพท์
  • ข้อมูลบัญชี เช่น ชื่อผู้ใช้งาน รหัสผู้ใช้งานที่เป็นเอกลักษณ์ รหัสผ่าน
  • หลักฐานการแสดงตัวตน เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง
  • ข้อมูลการทำธุรกรรมและการเงิน เช่น รายละเอียดบัตรเครดิต บัญชีธนาคาร ประวัติการสั่งซื้อ
  • ข้อมูลอื่น ๆ ที่ท่านยินยอมนำส่งให้แก่เรา เช่น บทความ รูปภาพ ภาพเคลื่อนไหว ข้อเสนอแนะ และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เป็นต้น

ท่านสามารถเลือกที่จะไม่ให้ข้อมูลส่วนบุคคลของท่านแก่เราได้ แต่ท่านจะไม่ได้รับความสะดวกในการใช้งานระบบการทำงานบางส่วนของเว็บไซต์ PDPA Pro และบริการ ผู้ใช้ที่ยังไม่แน่ใจว่าข้อมูลส่วนบุคคลใดที่มีความจำเป็นสามารถติดต่อเพื่อสอบถามเราได้

การจัดการข้อมูลส่วนบุคคล

ท่านสามารถทำการลบข้อมูลส่วนบุคคลที่เราได้เก็บเกี่ยวกับตัวท่านได้ ข้อมูลส่วนบุคคลที่ท่านสามารถทำการลบได้จะมีการเปลี่ยนแปลงไปตามการเปลี่ยนแปลงของเว็บไซต์ PDPA Pro หรือการบริการ อย่างไรก็ตาม เมื่อท่านได้ลบข้อมูลส่วนบุคคลของท่านแล้ว เราอาจเก็บรักษาไว้ซึ่งสำเนาของข้อมูลส่วนบุคคลที่ไม่มีการแก้ไขไว้ในบันทึกของเราไว้เป็นระยะเวลาที่จำเป็นสำหรับการปฏิบัติหน้าที่ของเราต่อพันธมิตรหรือหุ้นส่วนของเรา และวัตถุประสงค์ที่ได้ระบุไว้ด้านล่างนี้ หากท่านมีความประสงค์ที่จะลบข้อมูลส่วนบุคคลของท่านหรือลบบัญชีการใช้งานบนเว็บไซต์ PDPA Pro ของท่านเป็นการถาวร ท่านสามารถทำได้โดยเข้าหน้าการตั้งค่าในบัญชีการใช้งานของท่านบนเว็บไซต์ PDPA Pro หรือทำการติดต่อเราตามความสะดวก

การจัดเก็บข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นสำหรับการปฏิบัติตามหน้าที่ตามกฎหมายของเรา ยุติข้อพิพาท และเพื่อการบังคับใช้สัญญาและข้อกำหนดและเงื่อนไขของเรา เว้นเสียแต่มีความจำเป็นที่จะต้องเก็บต่อไปหรือตามที่กฎหมายกำหนด เราอาจใช้ข้อมูลที่รวมขึ้นที่ได้มาจากการรวบรวมข้อมูลส่วนบุคคลของท่านที่ได้ทำให้เป็นปัจจุบันหรือลบทิ้งไปแต่เราจะไม่นำมาใช้ในทางที่สามารถระบุตัวตนของท่านได้ เมื่อครบกำหนดระยะเวลาการจัดเก็บ ข้อมูลส่วนบุคคลจะถูกลบทิ้ง ดังนั้น สิทธิขอเข้าถึง สิทธิขอให้ลบ สิทธิขอให้แก้ไข สิทธิขอถ่ายโอนข้อมูล จะไม่สามารถบังคับใช้ได้เมื่อครบกำหนดระยะเวลาการจัดเก็บ

ข้อมูลส่วนบุคคลของท่านจะถูกส่งไปนอกราชอาณาจักรไทยเนื่องจากระบบโครงสร้างพื้นฐานของเราอยู่ที่ประเทศสิงคโปร์

การใช้และประมวลผลข้อมูลส่วนบุคคลที่เก็บรวบรวม

เพื่อทำให้เว็บไซต์ PDPA Pro และบริการสามารถให้ท่านใช้งานได้หรือเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย เราจึงมีความจำเป็นจะต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านบางส่วน หากท่านไม่ให้เราเก็บรวบรวมข้อมูลที่เราร้องขอ เราอาจจะไม่สามารถจัดเตรียมผลิตภัณฑ์หรือบริการที่ท่านร้องขอได้ ข้อมูลบางส่วนที่เราได้เก็บรวบรวมนั้นได้มาจากท่านโดยตรงผ่านเว็บไซต์ PDPA Pro อย่างไรก็ตาม เราอาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลอื่นมีอยู่ รวมถึงแต่ไม่จำกัดเพียง กิจกรรมการแนะนำผู้ซื้อรายใหม่ของบริษัท เอ็นเดต้าธอธ จำกัด สื่อสังคมออนไลน์ อีเมล ข้อมูลส่วนบุคคลที่เราได้เก็บรวบรวมจากท่านอาจนำมาใช้สำหรับวัตถุประสงค์ดังต่อไปนี้

  • เพื่อสร้างและจัดการบัญชีผู้ใช้งาน
  • เพื่อทำการและจัดการคำสั่งซื้อ
  • เพื่อจัดส่งผลิตภัณฑ์หรือบริการ
  • เพื่อปรับปรุงผลิตภัณฑ์หรือบริการให้ดียิ่งขึ้น
  • เพื่อส่งข้อมูลการดูแลจัดการ
  • เพื่อส่งข้อมูลการสื่อสารทางการตลาดหรือรายการส่งเสริมการขาย
  • เพื่อตอบสนองต่อข้อสงสัยและนำเสนอการช่วยเหลือ
  • เพื่อร้องขอข้อเสนอแนะจากผู้ใช้
  • เพื่อปรับปรุงประสบการณ์การใช้งานของผู้ใช้ให้ดียิ่งขึ้น
  • เพื่อโพสต์หรือประชาสัมพันธ์ความพึงพอใจของท่านที่มีเกี่ยวกับผลิตภัณฑ์และบริการของเรา
  • เพื่อบังคับใช้ข้อตกลงและเงื่อนไขและนโยบายต่าง ๆ
  • เพื่อปกป้องจากผู้ใช้ที่ไม่ชอบและอันตราย
  • เพื่อตอบสนองต่อข้อเรียกร้องทางกฎหมายและหลีกเลี่ยงความเสียหาย
  • เพื่อดำเนินการและจัดการเว็บไซต์ PDPA Pro และบริการ
  • เพื่อมีส่วนร่วมในกิจกรรมอื่นใดที่เกี่ยวข้องกับเว็บไซต์และบริการของ PDPA Pro

การประมวลผลข้อมูลส่วนบุคคลของท่านขึ้นอยู่กับวิธีการที่ใช้เว็บไซต์ PDPA Pro สถานที่ที่ท่านอยู่ และหากหนึ่งในการกระทำดังต่อไปนี้ (1) ท่านได้ให้ความยินยอมสำหรับหนึ่งหรือมากกว่าหนึ่งวัตถุประสงค์ที่เจาะจง อย่างไรก็ตาม การกระทำนี้จะไม่บังคับใช้หากข้อมูลส่วนบุคคลนั้นตกอยู่ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย (PDPA) (2) ข้อมูลนั้นจำเป็นเพื่อการปฏิบัติตามสัญญาระหว่างท่าน และ/หรือเพื่อการปฏิบัติก่อนการเข้าทำสัญญา (3) การประมวลผลข้อมูลนั้นมีความจำเป็นเพื่อการปฏิบัติตามกฎหมายที่ท่านอยู่ภายใต้ (4) การประมวลผลข้อมูลนั้นเกี่ยวข้องกับการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่เรา (5) การประมวลผลข้อมูลนั้นเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา หรือของบุคคลหรือนิติบุคคลอื่น

โปรดทราบว่าภายใต้บางสถานการณ์ เราอาจได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลของท่านไปจนกว่าท่านจะทำการคัดค้านการประมวลผลข้อมูลนั้น (แจ้งยกเลิก (opt-out)) โดยไม่ต้องอ้างอิงความยินยอมหรือฐานกฎหมายใด ๆ ที่ระบุไว้ ในกรณีใดก็ตาม เรายินดีที่จะชี้แจงฐานกฎหมายที่เราใช้ในการประมวลผลข้อมูลอย่างเจาะจง และในทางเจาะจงว่าการประมวลผลข้อมูลส่วนบุคคลนั้นเป็นไปตามข้อบังคับทางกฎหมายหรือตามหน้าที่ของสัญญา หรือมีความจำเป็นสำหรับการเข้าทำสัญญา

เราไม่เคยทำการขายข้อมูลของท่านให้แก่บุคคลอื่น เราได้ใช้บริการของผู้ประมวลข้อมูลภายนอกดังนี้

  • Amazon Web Services (โครงสร้างพื้นฐานและบริการ/อีเมล เว็บโฮสติ้ง) [ประเทศสิงคโปร์]
  • Slack [ประเทศสหรัฐอเมริกา]
  • Crisp [ประเทศสหรัฐอเมริกา]
  • Hotjar [ประเทศสหรัฐอเมริกา]
  • Howuku [ประเทศสหรัฐอเมริกา]
  • Pipedrive [ประเทศสหรัฐอเมริกา]
  • Google Workspace [ประเทศสหรัฐอเมริกา/ประเทศสิงคโปร์/ทั่วโลก]
  • Google Analytics [ประเทศสหรัฐอเมริกา/ประเทศสิงคโปร์/ทั่วโลก]
  • Stripe [ประเทศสหรัฐอเมริกา/ประเทศญี่ปุ่น]
  • Facebook Pixel [ประเทศสหรัฐอเมริกา]
  • SurveySensum [ประเทศสหรัฐอเมริกา]
  • Typeform [ประเทศสหรัฐอเมริกา/สหภาพยุโรป]
  • Wiser Notify [ประเทศสหรัฐอเมริกา]
  • Cookie Wow [ประเทศสิงคโปร์/ประเทศไทย]
  • PDPA Form [ประเทศสิงคโปร์/ประเทศไทย]
  • Primal [ประเทศไทย]

 

การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

การส่งหรือโอนข้อมูลอาจมีความเกี่ยวข้องกับการโอนและจัดเก็บข้อมูลไปยังประเทศอื่นที่ไม่ใช่ประเทศของท่านโดยขึ้นอยู่กับตำแหน่งของท่านเอง หากมีการส่งหรือโอนข้อมูลใดเกิดขึ้น ท่านสามารถตรวจสอบในข้อที่เกี่ยวข้องของเอกสารฉบับนี้หรือสอบถามเราโดยใช้ข้อมูลที่เราจัดเตรียมให้ในข้อการติดต่อ

ข้อมูลการใช้งานของท่านถูกจัดเก็บไว้อย่างปลอดภัยในประเทศสิงคโปร์ PDPA Pro โฮสต์โครงสร้างพื้นฐานหลักไว้ในประเทศสิงคโปร์ เราได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย พ.ศ. 2562 (2019) และได้ให้สิทธิร้องขอได้ตามที่กฎหมายกำหนด

แม้ว่าเราจะมีการโฮสต์ข้อมูลส่วนบุคคลบางส่วนอยู่นอกประเทศไทย เรายังคงปฏิบัติตามมาตรการป้องกันข้อมูลที่เหมาะสมและเลือกใช้ศูนย์กลางข้อมูลที่มีมาตรฐานที่สูงสุดในด้านการป้องกันและความพร้อมทางด้านการใช้งาน เนื่องจากเราไม่สามารถหาศูนย์ข้อมูลใด ๆ ในประเทศไทยที่ตรงตามมาตรฐานได้ เราจึงจำเป็นจะต้องโฮสต์โครงสร้างพื้นฐานหลักของเราไว้ในประเทศสิงคโปร์สำหรับสถานที่เพื่อกู้คืนระบบในขณะที่ข้อมูลส่วนบุคคลบางส่วนที่ใช้ในการเรียกเก็บเงินจะถูกจัดเก็บและประมวลผลข้อมูลในประเทศไทย

สิทธิของผู้ใช้

ท่านสามารถใช้สิทธิบางประการที่ท่านมีเกี่ยวกับข้อมูลของท่านที่ได้มีการประมวลผลโดยเรา โดยเฉพาะอย่างยิ่ง ท่านมีสิทธิดังต่อไปนี้ (1) ท่านมีสิทธิในการเพิกถอนความยินยอมที่ท่านให้ไว้ก่อนหน้าในการประมวลผลข้อมูลของท่าน อย่างไรก็ตาม การเพิกถอนความยินยอมดังกล่าวย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ก่อนหน้าโดยชอบด้วยกฎหมาย (2) ท่านมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ เว้นแต่ว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านนั้นถูกทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลหรือนิติบุคคลอื่น หรือเพื่อการดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ และการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล (3) ท่านมีสิทธิในการรับทราบข้อมูลของท่านที่ได้มีการประมวลผลโดยเรา ได้รับมาจากการเปิดเผยที่เกี่ยวกับการประมวลผลข้อมูลและขอให้เราทำสำเนาดังกล่าวให้แก่ท่าน (4) ท่านมีสิทธิยืนยันความถูกต้องในข้อมูลของท่านและร้องขอให้เรา แก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้องและเป็นปัจจุบัน (5) ท่านมีสิทธิในการระงับการประมวลผลข้อมูลของท่าน ในกรณีดังกล่าว เราจะไม่ประมวลผลข้อมูลของท่านนอกเหนือจากการจัดเก็บข้อมูลเพียงเท่านั้น (6) ท่านมีสิทธิในบางกรณีในการขอให้เราลบข้อมูลส่วนบุคคลของท่านออกจากการจัดเก็บของเรา (7) ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้ และ (หากสามารถทำได้) ให้เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการดังกล่าว สิทธิในข้อนี้จะสามารถทำได้หากข้อมูลของท่านได้ถูกประมวลผลในรูปแบบอัติโนมัติและได้ประมวลผลตามฐานความยินยอม ฐานสัญญาที่ท่านเป็นคู่สัญญาหรือก่อนการเข้าทำสัญญา และ (8) ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

การส่งสัญญาณห้ามติดตาม

เบราว์เซอร์บางตัวอาจมีคุณสมบัติห้ามติดตาม (Do Not Track) ที่ส่งสัญญาณไปยังเว็บไซต์ที่ท่านได้เยี่ยมชมว่าท่านไม่ต้องการให้มีการติดตามกิจกรรมออนไลน์ของท่าน การติดตามไม่เหมือนกับการใช้หรือเก็บรวบรวมข้อมูลที่เกี่ยวข้องกับเว็บไซต์ เพื่อจุดประสงค์เหล่านี้การติดตามหมายถึงการเก็บรวบรวมข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้จากผู้บริโภคที่ใช้หรือเยี่ยมชมเว็บไซต์หรือบริการออนไลน์ในขณะที่พวกเขาย้ายไปตามเว็บไซต์ต่างๆ ในช่วงเวลาหนึ่ง เว็บไซต์ PDPA Pro ไม่มีการติดตามผู้เยี่ยมชมเมื่อในช่วงเวลาหนึ่งและในเว็บไซต์ของบุคคลที่สาม อย่างไรก็ตาม เว็บไซต์ของบุคคลที่สามบางแห่งอาจมีการติดตามกิจกรรมการท่องเว็บของท่านเมื่อพวกเขาให้บริการเนื้อหาแก่ท่านซึ่งช่วยให้พวกเขาสามารถปรับแต่งสิ่งที่พวกเขานำเสนอให้แก่ท่านได้

การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

เรารักษาความปลอดภัยข้อมูลที่ท่านให้ไว้บนเซิร์ฟเวอร์คอมพิวเตอร์ภายใต้การควบคุม สภาพแวดล้อมที่ปลอดภัย ได้รับการปกป้องจากการเข้าถึงการใช้งานหรือการเปิดเผยโดยไม่ได้รับอนุญาต เรารักษามาตรการป้องกันด้านการบริหารเทคนิคและทางกายภาพที่สมเหตุสมผลเพื่อป้องกันการเข้าถึง การใช้ การแก้ไข และการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตที่อยู่ภายใต้การควบคุมและดูแล อย่างไรก็ตาม เราไม่สามารถรับประกันการส่งข้อมูลผ่านอินเทอร์เน็ตหรือเครือข่ายไร้สายได้ ดังนั้น ในขณะที่เราพยายามปกป้องข้อมูลส่วนบุคคลของท่าน ท่านรับทราบว่า (1) มีข้อจำกัดด้านความปลอดภัยและความเป็นส่วนตัวของอินเทอร์เน็ตซึ่งอยู่นอกเหนือการควบคุมของเรา (2) ความปลอดภัย ความสมบูรณ์ และความเป็นส่วนตัวของข้อมูลใด ๆ และข้อมูลทั้งหมดที่แลกเปลี่ยนระหว่างท่านและเว็บไซต์ของเราจะไม่สามารถรับประกันได้ และ (3) ข้อมูลและข้อมูลดังกล่าวอาจถูกดูหรือถูกดัดแปลงโดยบุคคลที่สามในระหว่างการถ่ายโอนแม้ว่าจะได้พยายามอย่างเต็มที่แล้วก็ตาม

เอ็นเดต้าธอธได้รับการรับรองโดย ISO27001:2013

การรั่วไหลของข้อมูล

ในกรณีที่เราตรวจพบว่าความปลอดภัยของเว็บไซต์ PDPA Pro ได้ถูกบุกรุกหรือข้อมูลส่วนบุคคลของผู้ใช้ถูกเปิดเผยต่อบุคคลที่สามที่ไม่เกี่ยวข้องอันเป็นผลมาจากกิจกรรมภายนอก ซึ่งรวมถึงแต่ไม่จำกัดเพียง การโจมตีด้านความปลอดภัยหรือการฉ้อโกง เราขอสงวนสิทธิในการใช้มาตรการที่เหมาะสม ซึ่งรวมถึงแต่ไม่จำกัดเพียง การสอบสวนและการรายงานตลอดจนการแจ้งเตือนและให้ความร่วมมือกับหน่วยงานที่บังคับใช้กฎหมาย ภายใน 72 ชั่วโมงนับตั้งแต่ทราบถึงการรั่วไหลของข้อมูล ในกรณีที่มีการรั่วไหลของข้อมูล เราจะใช้ความพยายามตามความเหมาะสมในการแจ้งเตือนบุคคลที่ได้รับผลกระทบหากเราเชื่อว่ามีอาจมีความเสี่ยงตามสมควรที่จะเกิดอันตรายต่อผู้ใช้อันเป็นผลมาจากการรั่วไหลหรือหากกฎหมายกำหนดให้ต้องแจ้งให้ทราบ เมื่อเราทำเสร็จสิ้นแล้วเราจะโพสต์ประกาศบนเว็บไซต์ PDPA Pro และส่งอีเมลถึงท่าน

การแก้ไขและเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราวตามดุลยพินิจของเราและจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญใด ๆ ต่อวิธีการที่เราปฏิบัติต่อข้อมูลส่วนบุคคล เมื่อมีการเปลี่ยนแปลงเราจะแก้ไขวันที่ทำให้เป็นปัจจุบันไว้ที่ด้านล่างของหน้านี้ เราอาจมีการแจ้งให้ท่านทราบด้วยวิธีอื่น ๆ ตามดุลยพินิจของเรา เช่น ข้อมูลติดต่อที่ท่านให้ไว้ นโยบายฉบับที่มีการเปลี่ยนแปลงใด ๆ จะมีผลทันทีเมื่อมีการประกาศนโยบายฉบับแก้ไข เว้นแต่จะระบุไว้เป็นอย่างอื่น การใช้เว็บไซต์หรือบริการของท่านที่ดำเนินต่อไปภายหลังหลังจากวันที่นโยบายฉบับแก้ไขมีผลบังคับใช้ (หรือการกระทำอื่น ๆ ที่ระบุไว้ในขณะนั้น) จะถือว่าท่านให้ความยินยอมต่อการเปลี่ยนแปลงเหล่านั้น อย่างไรก็ตาม เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านในลักษณะที่แตกต่างจากที่ระบุไว้ในขณะที่ได้เก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับความยินยอมจากท่าน