เว็บไซต์ "มูดูดวง" (mudodung.com) ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานทุกท่าน นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร โดยอ้างอิงหลักการสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1) ผู้ควบคุมข้อมูลส่วนบุคคลและขอบเขตนโยบาย
ผู้ควบคุมข้อมูลส่วนบุคคล: ผู้ให้บริการเว็บไซต์มูดูดวง (mudodung.com) เป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการให้บริการบนเว็บไซต์นี้
นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ บัญชีผู้ใช้ การเข้าสู่ระบบผ่านผู้ให้บริการภายนอก การบันทึกประวัติการทำนาย การบันทึกบทความที่สนใจ การติดต่อเรา การจองคิวหรือชำระเงิน (ถ้ามี) และการใช้งานคุกกี้หรือเทคโนโลยีที่คล้ายกัน
2) ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- ✦ข้อมูลบัญชีและการติดต่อ: ชื่อหรือชื่อที่แสดง อีเมล เบอร์โทรศัพท์ รูปโปรไฟล์ ช่องทางติดต่อ และข้อมูลที่ท่านส่งผ่านแบบฟอร์มหรือหน้าติดต่อเรา
- ✦ข้อมูลสำหรับการให้บริการดูดวง: วันเดือนปีเกิด วันเกิด เดือนเกิด ปีเกิด ราศี ประวัติการทำนาย บทความที่บันทึกไว้ หมวดหมู่เนื้อหาที่สนใจ และข้อมูลอื่นที่ท่านเลือกให้เพื่อรับบริการ
- ✦ข้อมูลจาก Social Login: รหัสผู้ใช้ ชื่อที่แสดง รูปโปรไฟล์ อีเมล และสถานะการยืนยันอีเมลจากผู้ให้บริการ เช่น LINE หรือ Google ตามข้อมูลที่ท่านอนุญาตให้ส่งมายังเรา
- ✦ข้อมูลธุรกรรมและการจอง: รายละเอียดการจองคิว การติดต่อเกี่ยวกับบริการ รายการชำระเงิน สถานะการชำระเงิน หลักฐานการติดต่อ หรือข้อมูลที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมาย
- ✦ข้อมูลทางเทคนิคและความปลอดภัย: IP Address ประเภทอุปกรณ์ Browser ระบบปฏิบัติการ วันที่และเวลาใช้งาน หน้าเว็บที่เข้าชม Cookie ID Session Token Log การใช้งาน และข้อมูลเพื่อป้องกันการทุจริตหรือการใช้งานที่ผิดปกติ
- ✦ข้อมูลส่วนบุคคลอ่อนไหว: เราไม่ประสงค์ให้ท่านส่งข้อมูลอ่อนไหว เช่น ศาสนา สุขภาพ ความคิดเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นตามที่กฎหมายกำหนด เว้นแต่ฟีเจอร์ใดจำเป็นต้องใช้และเราได้ขอความยินยอมโดยชัดแจ้งแยกต่างหากก่อนเก็บ ใช้ หรือเปิดเผยข้อมูลนั้น
เราจะเก็บรวบรวมข้อมูลเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย และจะไม่ขอข้อมูลที่ไม่เกี่ยวข้องกับการให้บริการโดยไม่มีเหตุจำเป็น
3) วัตถุประสงค์ในการใช้ข้อมูล
- ✦สร้าง จัดการ ยืนยันตัวตน และดูแลบัญชีผู้ใช้
- ✦ให้บริการทำนายดวง แสดงผลที่เกี่ยวข้องกับข้อมูลวันเกิดหรือราศี บันทึกประวัติการทำนาย และให้ผู้ใช้เข้าถึงข้อมูลของตนได้ต่อเนื่อง
- ✦ดำเนินการจองคิว ติดต่อกลับ ให้บริการลูกค้า รับข้อร้องเรียน และตอบคำขอเกี่ยวกับสิทธิของเจ้าของข้อมูล
- ✦วิเคราะห์และปรับปรุงคุณภาพเว็บไซต์ ประสบการณ์ผู้ใช้ ความเสถียร ความปลอดภัย และประสิทธิภาพของระบบ
- ✦ป้องกัน ตรวจจับ และตอบสนองต่อการใช้งานที่ผิดกฎหมาย การละเมิดเงื่อนไข การโจมตีระบบ หรือเหตุด้านความปลอดภัย
- ✦ส่งข่าวสาร สิทธิพิเศษ หรือการสื่อสารทางการตลาด เมื่อท่านให้ความยินยอมหรือเมื่อกฎหมายอนุญาต และท่านสามารถยกเลิกได้
- ✦ปฏิบัติตามกฎหมาย คำสั่งศาล คำสั่งหน่วยงานรัฐ การจัดทำบัญชี ภาษี หรือการใช้สิทธิเรียกร้องตามกฎหมาย
4) ฐานกฎหมายในการประมวลผล
- ✦ฐานสัญญาหรือการดำเนินการก่อนเข้าทำสัญญา: ใช้กับการสมัครบัญชี เข้าสู่ระบบ ให้บริการทำนาย จองคิว และตอบคำขอของท่าน
- ✦ฐานความยินยอม: ใช้กับการตลาดที่ต้องขอความยินยอม คุกกี้ที่ไม่จำเป็น และข้อมูลอ่อนไหวที่กฎหมายกำหนดให้ต้องได้รับความยินยอมโดยชัดแจ้ง
- ✦ฐานประโยชน์อันชอบธรรม: ใช้เพื่อดูแลความปลอดภัย ป้องกันการทุจริต วิเคราะห์การใช้งาน ปรับปรุงบริการ และรักษาสิทธิของเรา โดยคำนึงถึงสิทธิและเสรีภาพของท่าน
- ✦ฐานหน้าที่ตามกฎหมาย: ใช้เมื่อจำเป็นต้องเก็บ ใช้ เปิดเผย หรือเก็บรักษาข้อมูลเพื่อปฏิบัติตามกฎหมาย คำสั่งหน่วยงานรัฐ หรือกระบวนการยุติธรรม
- ✦ฐานป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ: ใช้เฉพาะกรณีจำเป็นตามกฎหมายและตามข้อเท็จจริงที่เกิดขึ้น
หากข้อมูลใดจำเป็นต่อการให้บริการหรือการปฏิบัติตามกฎหมาย เราจะแจ้งให้ทราบในจุดที่เก็บข้อมูล การไม่ให้ข้อมูลดังกล่าวอาจทำให้เราไม่สามารถให้บริการบางส่วน ยืนยันตัวตน จัดการบัญชี ตอบคำขอ หรือดำเนินการจองคิวได้
5) การขอความยินยอมและการถอนความยินยอม
เมื่อการประมวลผลต้องอาศัยความยินยอม เราจะขอความยินยอมอย่างชัดแจ้ง แยกจากข้อความอื่น ใช้ภาษาที่เข้าใจง่าย และแจ้งวัตถุประสงค์ก่อนหรือขณะเก็บข้อมูล
ท่านสามารถถอนความยินยอมได้ผ่านช่องทางติดต่อของเรา การถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบก่อนการถอน แต่อาจทำให้บางฟีเจอร์หรือการสื่อสารบางประเภทไม่สามารถให้บริการต่อได้
6) การเปิดเผยข้อมูลส่วนบุคคล
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่บุคคลหรือหน่วยงานต่อไปนี้ภายใต้วัตถุประสงค์ที่ระบุในนโยบายนี้
- ✦ผู้ให้บริการโฮสติ้ง คลาวด์ ฐานข้อมูล ระบบอีเมล ระบบแจ้งเตือน ระบบวิเคราะห์การใช้งาน ระบบชำระเงินหรือจองคิว และผู้ให้บริการด้านเทคนิคอื่น
- ✦ผู้ให้บริการ Social Login หรือบริการภายนอกที่ท่านเลือกเชื่อมต่อ โดยอยู่ภายใต้นโยบายของผู้ให้บริการนั้นด้วย
- ✦ที่ปรึกษา ผู้ตรวจสอบ ผู้รับจ้าง หรือผู้ประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต่อการดำเนินงาน โดยต้องใช้ข้อมูลตามคำสั่งและรักษาความปลอดภัยตามสมควร
- ✦หน่วยงานรัฐ ศาล พนักงานเจ้าหน้าที่ หรือบุคคลที่เกี่ยวข้อง เมื่อมีกฎหมาย คำสั่ง หรือเหตุจำเป็นเพื่อใช้สิทธิหรือปกป้องสิทธิตามกฎหมาย
7) การส่งหรือโอนข้อมูลไปยังต่างประเทศ
บริการบางส่วนอาจใช้ผู้ให้บริการคลาวด์ โฮสติ้ง Social Login ระบบวิเคราะห์ หรือระบบสนับสนุนที่ตั้งอยู่ในต่างประเทศหรือมีการประมวลผลข้ามพรมแดน เราจะดำเนินการตามหลักเกณฑ์ของ PDPA เช่น ใช้มาตรการคุ้มครองที่เหมาะสม ตรวจสอบมาตรฐานการคุ้มครองข้อมูลของผู้รับข้อมูล ทำสัญญาหรือข้อกำหนดที่จำเป็น หรือขอความยินยอมเมื่อกฎหมายกำหนด
8) คุกกี้และเทคโนโลยีที่คล้ายกัน
เราใช้คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบ ความปลอดภัย และการจดจำการตั้งค่า รวมถึงอาจใช้คุกกี้เพื่อวิเคราะห์การใช้งานหรือปรับปรุงบริการเมื่อได้รับความยินยอมหรือเมื่อกฎหมายอนุญาต
ท่านสามารถตั้งค่าหรือลบคุกกี้ผ่าน Browser ของท่านได้ การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนทำงานไม่สมบูรณ์
9) ระยะเวลาเก็บรักษาข้อมูล
เราจะเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ หรือเท่าที่กฎหมายกำหนด โดยระยะเวลาอาจแตกต่างตามประเภทข้อมูลและความจำเป็นในการให้บริการ
- ✦ข้อมูลบัญชีและโปรไฟล์: เก็บระหว่างที่บัญชียังใช้งานอยู่ และระยะเวลาที่จำเป็นหลังปิดบัญชีเพื่อป้องกันการทุจริต แก้ข้อพิพาท หรือปฏิบัติตามกฎหมาย
- ✦ประวัติการทำนาย บทความที่บันทึก และข้อมูลความสนใจ: เก็บจนกว่าท่านจะลบข้อมูล ปิดบัญชี หรือจนกว่าข้อมูลจะไม่จำเป็นต่อการให้บริการ
- ✦ข้อมูลติดต่อ การจอง การชำระเงิน และเอกสารที่เกี่ยวข้อง: เก็บเท่าที่จำเป็นต่อการให้บริการ การบัญชี ภาษี ข้อพิพาท หรือกฎหมายที่เกี่ยวข้อง
- ✦Log ความปลอดภัยและข้อมูลเทคนิค: เก็บเท่าที่จำเป็นเพื่อความปลอดภัย การตรวจสอบเหตุผิดปกติ การแก้ไขปัญหา และการปฏิบัติตามกฎหมาย
เมื่อพ้นความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสมและข้อจำกัดทางเทคนิค
10) มาตรการรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยไม่มีอำนาจ เช่น การจำกัดสิทธิ์เข้าถึง การควบคุม Session การเข้ารหัสในส่วนที่เหมาะสม การตรวจสอบ Log และการทบทวนมาตรการตามความเสี่ยง เมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล เราจะดำเนินการบันทึก ตรวจสอบ แก้ไข และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด รวมถึงแจ้งเจ้าของข้อมูลเมื่อเหตุละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน
11) สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขและข้อยกเว้นตาม PDPA ท่านมีสิทธิดังต่อไปนี้
- ✦ขอเข้าถึง ขอรับสำเนา หรือขอทราบแหล่งที่มาของข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม
- ✦ขอรับหรือโอนย้ายข้อมูลส่วนบุคคลในรูปแบบที่อ่านหรือใช้งานด้วยเครื่องมืออัตโนมัติได้ เมื่อเข้าเงื่อนไขตามกฎหมาย
- ✦คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในบางกรณี รวมถึงการตลาดแบบตรง
- ✦ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เมื่อไม่มีความจำเป็นหรือเมื่อกฎหมายให้สิทธิ
- ✦ขอระงับการใช้ข้อมูลส่วนบุคคลในบางกรณี เช่น ระหว่างตรวจสอบความถูกต้องหรือระหว่างพิจารณาคำคัดค้าน
- ✦ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- ✦ถอนความยินยอมเมื่อการประมวลผลอาศัยฐานความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเมื่อเห็นว่ามีการละเมิดสิทธิ
เราจะพิจารณาและตอบคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด โดยอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการ และอาจปฏิเสธคำขอได้เมื่อมีเหตุที่กฎหมายอนุญาต
12) ผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ
บริการนี้ไม่ได้มุ่งหมายให้ผู้ที่อายุต่ำกว่า 20 ปีใช้โดยลำพัง หากท่านเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ โปรดใช้บริการภายใต้ความยินยอมของผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ตามที่กฎหมายกำหนด โดยเฉพาะกรณีผู้เยาว์อายุไม่เกิน 10 ปี ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทน
13) การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เพื่อให้สอดคล้องกับบริการ เทคโนโลยี กฎหมาย หรือแนวปฏิบัติที่เปลี่ยนแปลงไป โดยจะแสดงวันที่มีผลบังคับใช้และเวอร์ชันล่าสุดไว้บนหน้านี้ หากเป็นการเปลี่ยนแปลงที่มีผลกระทบสำคัญต่อสิทธิของท่าน เราจะพิจารณาแจ้งให้ทราบผ่านช่องทางที่เหมาะสม
14) ช่องทางติดต่อและการใช้สิทธิ
หากต้องการสอบถามเกี่ยวกับนโยบายนี้ ถอนความยินยอม ใช้สิทธิของเจ้าของข้อมูล หรือแจ้งเหตุเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อเราได้ที่