นโยบายคุ้มครองข้อมูลส่วนบุคคล (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท เดป ทูโก จำกัด (Dept Togo Co., Ltd.) เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับแพลตฟอร์ม LekLam โดยมีที่อยู่ เลขที่ 55/207 หมู่ที่ 3 ตำบลคลองสาม อำเภอคลองหลวง จังหวัดปทุมธานี 12120 สามารถติดต่อได้ที่ [email protected]

2. ฐานกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานกฎหมายดังต่อไปนี้ ตามมาตรา 24 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

• •ความยินยอม (Consent) — สำหรับการเก็บข้อมูลบัญชีผู้ใช้ ข้อมูลตัวเลขที่ส่งวิเคราะห์ และการส่งข่าวสารทางอีเมล
• •การปฏิบัติตามสัญญา (Contract) — สำหรับการให้บริการวิเคราะห์ตัวเลข การจัดการแพ็กเกจสมาชิก และการประมวลผลการชำระเงินผ่าน Omise
• •ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการปรับปรุง AI การรักษาความปลอดภัย การป้องกันการฉ้อโกง และการวิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์ม
• •การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการเก็บข้อมูลตามที่กฎหมายกำหนด เช่น ข้อมูลภาษี หรือคำสั่งศาล

3. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:

• •ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, อีเมล, รหัสผ่าน (เข้ารหัส)
• •ข้อมูลการใช้บริการ: เบอร์โทรศัพท์, ชื่อ, ตัวเลขที่ส่งวิเคราะห์ (มีการปกปิดข้อมูลบางส่วน)
• •ข้อมูลอุปกรณ์: ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ที่อยู่ IP
• •ข้อมูลการชำระเงิน: ดำเนินการผ่าน Omise เท่านั้น — LekLam ไม่จัดเก็บข้อมูลบัตรเครดิต
• •คุกกี้: เพื่อรักษาสถานะการเข้าสู่ระบบและปรับปรุงประสบการณ์

4. ระยะเวลาในการเก็บรักษาข้อมูล

• •ข้อมูลบัญชี: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• •ข้อมูลการวิเคราะห์: เก็บรักษาตลอดระยะเวลาสมาชิกภาพ
• •หลังลบบัญชี: ข้อมูลส่วนบุคคลจะถูกลบภายใน 30 วัน
• •ข้อมูลที่กฎหมายกำหนด: เก็บรักษาตามระยะเวลาที่กฎหมายบัญญัติ

5. สิทธิ์ของเจ้าของข้อมูล

ตามมาตรา 30-42 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังต่อไปนี้:

• •สิทธิ์ในการเข้าถึง (Right of Access) — ขอสำเนาข้อมูลส่วนบุคคลที่เราจัดเก็บเกี่ยวกับคุณ
• •สิทธิ์ในการแก้ไข (Right to Rectification) — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• •สิทธิ์ในการลบ (Right to Erasure) — ขอให้ลบข้อมูลส่วนบุคคลของคุณ
• •สิทธิ์ในการระงับ (Right to Restriction) — ขอให้ระงับการประมวลผลข้อมูล
• •สิทธิ์ในการโอนย้าย (Right to Data Portability) — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• •สิทธิ์ในการคัดค้าน (Right to Object) — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• •สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ได้ทำไปก่อนการถอน

6. การใช้สิทธิ์

คุณสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเราที่ [email protected] โดยระบุชื่อบัญชี อีเมลที่ลงทะเบียน และสิทธิ์ที่ต้องการใช้ เราจะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ หากไม่สามารถดำเนินการได้ จะแจ้งให้ทราบพร้อมเหตุผล

7. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

เราอาจส่งข้อมูลไปยังผู้ให้บริการภายนอกที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud และ AI โดยเราจะตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เพียงพอตามมาตรา 28 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

8. มาตรการรักษาความปลอดภัย

• •การเข้ารหัสข้อมูลระหว่างการส่ง (SSL/TLS)
• •การเข้ารหัสรหัสผ่านด้วย bcrypt
• •การปกปิดข้อมูลเบอร์โทรศัพท์ (Data Masking)
• •การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น
• •การไม่จัดเก็บข้อมูลบัตรเครดิต (ใช้ Omise เป็น Payment Gateway)

9. การร้องเรียน

หากคุณเชื่อว่าเราละเมิดสิทธิ์ของคุณตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้ทราบผ่านทางอีเมลหรือแจ้งเตือนบนแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

11. การติดต่อ

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ของคุณ สามารถติดต่อเราได้ที่ [email protected] หรือ บริษัท เดป ทูโก จำกัด เลขที่ 55/207 หมู่ที่ 3 ตำบลคลองสาม อำเภอคลองหลวง จังหวัดปทุมธานี 12120