นโยบายความเป็นส่วนตัว (Privacy Policy)

1. ขอบเขตและบทบาทของเรา

นโยบายนี้ใช้กับผู้เข้าชมเว็บไซต์ ผู้ติดต่อ ผู้สมัครใช้บริการ ลูกค้า และผู้แทนของลูกค้า สำหรับข้อมูลบัญชี การชำระเงิน การติดต่อ และการบริหารบริการ Topvery ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

สำหรับข้อมูลส่วนบุคคลที่ลูกค้าจัดเก็บหรือประมวลผลผ่านบริการโฮสติ้ง, VPS, เซิร์ฟเวอร์ หรือโคโลเคชัน ลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล และ Topvery ประมวลผลข้อมูลดังกล่าวในฐานะ ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ตามคำสั่งของลูกค้าและข้อตกลงการให้บริการที่เกี่ยวข้อง

2. ข้อมูลที่เราอาจเก็บรวบรวม

• ข้อมูลระบุตัวตนและการติดต่อ: ชื่อ นามสกุล ชื่อองค์กร ตำแหน่ง อีเมล หมายเลขโทรศัพท์ ที่อยู่ และข้อมูลยืนยันตัวตนเท่าที่จำเป็น
• ข้อมูลบัญชีและการทำธุรกรรม: ชื่อผู้ใช้ ประวัติคำสั่งซื้อ ใบแจ้งหนี้ สถานะการชำระเงิน และข้อมูลภาษี โดยเราไม่ควรได้รับหรือจัดเก็บข้อมูลบัตรชำระเงินฉบับเต็มเมื่อใช้ผู้ให้บริการรับชำระเงินภายนอก
• ข้อมูลการใช้งานและข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ บันทึกเหตุการณ์ (logs) เวลาที่เข้าถึง และข้อมูลด้านความปลอดภัยที่จำเป็นต่อการให้บริการและป้องกันการทุจริต
• ข้อมูลการสื่อสาร: คำถาม คำขอสนับสนุน ข้อเสนอแนะ และข้อมูลที่คุณเลือกส่งผ่านอีเมล โทรศัพท์ LINE หรือช่องทางติดต่ออื่น

โปรดอย่าส่งข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ชีวภาพ ศาสนา หรือข้อมูลบัตรชำระเงินผ่านช่องทางติดต่อทั่วไป เว้นแต่เราแจ้งให้ทำเช่นนั้นโดยชัดแจ้งและมีมาตรการคุ้มครองที่เหมาะสม

3. วัตถุประสงค์และฐานกฎหมายในการประมวลผล

เมื่อเราอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม

4. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่พนักงานและผู้รับจ้างที่ได้รับอนุญาต ผู้ให้บริการโครงสร้างพื้นฐาน ศูนย์ข้อมูล ผู้ประมวลผลการชำระเงิน ผู้ให้บริการอีเมลหรือระบบสนับสนุน ที่ปรึกษาวิชาชีพ และหน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย ผู้รับข้อมูลแต่ละรายต้องรักษาความลับและใช้ข้อมูลตามวัตถุประสงค์ที่กำหนด

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และจะไม่เปิดเผยข้อมูลเพื่อการตลาดของบุคคลที่สาม เว้นแต่ได้รับความยินยอมจากคุณหรือกฎหมายกำหนด

5. การโอนข้อมูลไปต่างประเทศ

บริการหรือผู้ให้บริการบางรายอาจตั้งอยู่หรือประมวลผลข้อมูลนอกประเทศไทย เมื่อมีการโอนข้อมูลข้ามพรมแดน เราจะดำเนินการตามกฎหมายที่ใช้บังคับและใช้มาตรการคุ้มครองที่เหมาะสม เช่น การเลือกผู้รับข้อมูลที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอ หรือกำหนดข้อผูกพันตามสัญญาและมาตรการด้านเทคนิคที่เหมาะสม

6. ระยะเวลาการเก็บรักษา

เราจะเก็บข้อมูลไว้เท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้ ระยะเวลาการให้บริการ การจัดการข้อพิพาท และการปฏิบัติตามกฎหมาย เมื่อไม่จำเป็นแล้ว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างเหมาะสม เว้นแต่กฎหมายกำหนดหรืออนุญาตให้เก็บรักษาไว้ต่อไป

7. คุกกี้และเทคโนโลยีที่คล้ายกัน

เว็บไซต์อาจใช้คุกกี้หรือเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์ทำงาน จดจำการตั้งค่าที่จำเป็น และรักษาความปลอดภัย คุกกี้ที่ไม่จำเป็น เช่น คุกกี้วิเคราะห์หรือการตลาด จะใช้งานเมื่อได้รับความยินยอมตามที่กฎหมายกำหนด คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ แต่อาจส่งผลต่อบางส่วนของเว็บไซต์

8. ความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการเชิงองค์กรและทางเทคนิคที่เหมาะสมกับความเสี่ยง เช่น การจำกัดสิทธิ์เข้าถึง การพิสูจน์ตัวตน การบันทึกเหตุการณ์ การเข้ารหัสเมื่อเหมาะสม และการทบทวนมาตรการเป็นระยะ แม้เรามุ่งคุ้มครองข้อมูลอย่างเต็มที่ แต่ไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์ จึงขอให้คุณรักษาข้อมูลรับรองบัญชีของตนเองอย่างรัดกุม

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอให้ลบหรือทำลายข้อมูล ขอจำกัดการใช้ข้อมูล คัดค้านการประมวลผล ถอนความยินยอม และขอรับหรือโอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง คุณยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลของเราฝ่าฝืนกฎหมาย

การใช้สิทธิบางประการอาจทำให้เราไม่สามารถให้บริการบางส่วนได้ หรืออาจถูกจำกัดเมื่อเรามีหน้าที่ตามกฎหมายหรือเหตุอันชอบด้วยกฎหมายในการเก็บรักษาข้อมูล เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการตามคำขอ

10. เด็กและผู้เยาว์

บริการนี้ไม่ได้มุ่งเสนอแก่เด็กโดยเฉพาะ หากคุณเป็นผู้เยาว์ โปรดใช้บริการภายใต้ความยินยอมหรือการกำกับดูแลของผู้ปกครองตามที่กฎหมายกำหนด หากเราทราบว่าได้เก็บข้อมูลของเด็กโดยไม่ชอบด้วยกฎหมาย เราจะดำเนินการลบหรือจัดการข้อมูลตามสมควร

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับบริการ กฎหมาย หรือแนวปฏิบัติที่เปลี่ยนแปลง เราจะแจ้งฉบับปรับปรุงบนหน้านี้พร้อมวันที่มีผลบังคับใช้ และหากเป็นการเปลี่ยนแปลงสำคัญ เราจะใช้วิธีแจ้งที่เหมาะสมเพิ่มเติม