ประกาศความเป็นส่วนตัวสำหรับเว็บไซต์สาธารณะ THaiva

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคลคือ n8.software Piotr Gnyp ที่อยู่ Jędrzychowska 20D, 65-385 Zielona Góra, Poland หมายเลขประจำตัวผู้เสียภาษีของโปแลนด์ (NIP): 9292070264 และเลขทะเบียนธุรกิจ REGON: 521530737 ซึ่งต่อไปในประกาศฉบับนี้เรียกว่า “ผู้ควบคุมข้อมูล” หรือ “N8 Software”

THaiva เป็นชื่อผลิตภัณฑ์ของผู้ควบคุมข้อมูล มิใช่นิติบุคคลแยกต่างหาก

คำถามเกี่ยวกับความเป็นส่วนตัวหรือการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลสามารถส่งไปที่ privacy@thaiva.com ส่วนคำถามด้านเทคนิคให้ติดต่อ support@thaiva.com

ผู้ควบคุมข้อมูลยังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เมื่อพิจารณาจากลักษณะและขอบเขตของการประมวลผลผ่านเว็บไซต์สาธารณะในปัจจุบัน ผู้ควบคุมข้อมูลยังไม่พบว่ามีกฎหมายกำหนดให้ต้องแต่งตั้งบุคคลดังกล่าว หากข้อเท็จจริงเปลี่ยนแปลง จะเผยแพร่ข้อมูลที่เกี่ยวข้องไว้ในประกาศฉบับนี้

2. ขอบเขตของประกาศ

ประกาศฉบับนี้ครอบคลุมเว็บไซต์สาธารณะ THaiva ทั้งฉบับภาษาโปแลนด์ ภาษาอังกฤษ และภาษาไทย ตลอดจนบทความแนะนำและหน้าให้ข้อมูลอื่นที่เผยแพร่ในโดเมน thaiva.com

ประกาศฉบับนี้ไม่ครอบคลุมการประมวลผลข้อมูลภายในแอปพลิเคชัน THaiva เช่น การสร้างบัญชี การยืนยันตัวตน โปรไฟล์ ข้อมูลหนังสือเดินทางหรือวีซ่า ที่อยู่ การเดินทาง เอกสารที่สร้างขึ้น การแจ้งเตือน หรือฟังก์ชันอื่นของแอปพลิเคชัน การประมวลผลดังกล่าวอธิบายไว้ในประกาศความเป็นส่วนตัวของแอปพลิเคชันโดยเฉพาะ

เว็บไซต์สาธารณะไม่มีแบบฟอร์มติดต่อ แบบฟอร์มสมัครบัญชี หรือช่องสำหรับส่งข้อมูลประจำตัว ข้อมูลด้านการตรวจคนเข้าเมือง หรือเอกสารต่าง ๆ ลิงก์ไปยังแอปพลิเคชัน THaiva จะนำไปยังบริการอีกส่วนหนึ่งซึ่งมีข้อกำหนดด้านความเป็นส่วนตัวแยกต่างหาก

3. ประเภทของข้อมูลที่ประมวลผล

3.1. ข้อมูลทางเทคนิคที่ใช้เพื่อให้บริการและรักษาความปลอดภัยของเว็บไซต์

เมื่อผู้เข้าชมเชื่อมต่อกับเว็บไซต์ ระบบโครงสร้างพื้นฐานอาจประมวลผลข้อมูลที่จำเป็นต่อการส่งเนื้อหา รักษาความปลอดภัย และตรวจสอบข้อขัดข้องทางเทคนิค ซึ่งอาจรวมถึง:

• ที่อยู่ IP และข้อมูลพื้นฐานเกี่ยวกับการเชื่อมต่อเครือข่าย;
• วันที่และเวลาของคำขอ;
• URL ที่เรียกดู รหัสสถานะการตอบกลับ และข้อมูลพื้นฐานของคำขอ HTTP;
• ข้อมูลเกี่ยวกับเบราว์เซอร์ อุปกรณ์ และระบบปฏิบัติการที่ส่งมากับส่วนหัว HTTP;
• สัญญาณด้านความปลอดภัยที่ใช้ตรวจจับการใช้งานโดยมิชอบ การโจมตี หรือความขัดข้องของบริการ

ผู้ควบคุมข้อมูลไม่นำข้อมูลดังกล่าวไปสร้างโปรไฟล์เพื่อการโฆษณา

3.2. การบันทึกการตั้งค่าความเป็นส่วนตัวในเบราว์เซอร์

เพื่อจดจำตัวเลือกเกี่ยวกับเครื่องมือวิเคราะห์ที่ไม่จำเป็น เว็บไซต์จะบันทึกข้อมูลไว้ในพื้นที่จัดเก็บข้อมูลภายในเบราว์เซอร์ (localStorage) ภายใต้คีย์ thaiva.landing.consent.v2 ข้อมูลดังกล่าวประกอบด้วยรุ่นของระบบจัดการความยินยอม ตัวเลือกเกี่ยวกับการวิเคราะห์ วันและเวลาที่แก้ไขล่าสุด และช่องทางที่ใช้บันทึกตัวเลือก

ข้อมูลนี้คงอยู่ในอุปกรณ์ของผู้เข้าชม และมิได้ถูกส่งให้ผู้ควบคุมข้อมูลโดยอัตโนมัติเพียงเพราะมีการบันทึกไว้ วัตถุประสงค์ของข้อมูลดังกล่าวมีเพียงเพื่อเรียกคืนและใช้การตั้งค่าที่เลือกไว้เมื่อเข้าชมเว็บไซต์ครั้งต่อไป

3.3. ข้อมูลที่ Microsoft Clarity ประมวลผลภายหลังได้รับความยินยอม

เมื่อได้รับความยินยอมล่วงหน้าแล้ว ผู้ควบคุมข้อมูลอาจเปิดใช้งาน Microsoft Clarity เพื่อประเมินรูปแบบการใช้งานเว็บไซต์สาธารณะ และนำผลที่ได้ไปปรับปรุงเนื้อหา การนำทาง และความสะดวกในการใช้งาน

ข้อมูลที่ Clarity อาจประมวลผลขึ้นอยู่กับการใช้งานเว็บไซต์และการตั้งค่าของบริการ โดยอาจรวมถึง:

• หน้าที่เข้าชม หน้าอ้างอิง และเส้นทางการนำทางโดยทั่วไป;
• การคลิก การแตะ การเลื่อนหน้า การเคลื่อนไหวของตัวชี้ และระยะเวลาการโต้ตอบ;
• คุณลักษณะของเบราว์เซอร์ อุปกรณ์ ระบบปฏิบัติการ และหน้าจอ;
• ตำแหน่งโดยประมาณที่อนุมานจากข้อมูลเครือข่าย;
• ตัวระบุเบราว์เซอร์หรือเซสชันในรูปแบบนามแฝง;
• ข้อมูลสำหรับจัดทำแผนที่ความร้อนและสร้างภาพจำลองการใช้งานย้อนหลังในแต่ละเซสชัน

ภาพจำลองการใช้งานย้อนหลังในแต่ละเซสชันมิใช่ภาพจากกล้องและมิใช่การบันทึกหน้าจอของอุปกรณ์ แต่สร้างขึ้นจากข้อมูลการแสดงผลของหน้าเว็บและการโต้ตอบ ผู้ควบคุมข้อมูลใช้เครื่องมือปกปิดเนื้อหาที่บริการจัดให้ และเว็บไซต์สาธารณะไม่มีช่องสำหรับส่งข้อมูลที่เป็นความลับ

เว็บไซต์จะไม่ดาวน์โหลดหรือเปิดใช้งานสคริปต์ Clarity ก่อนที่ผู้เข้าชมจะให้ความยินยอมด้านการวิเคราะห์

3.4. การติดต่อทางอีเมล

หากผู้เข้าชมติดต่อผู้ควบคุมข้อมูลทางอีเมล ผู้ควบคุมข้อมูลอาจประมวลผลข้อมูลของผู้ส่ง เนื้อหาและข้อมูลกำกับของข้อความ ตลอดจนข้อมูลที่จำเป็นอย่างสมเหตุสมผลเพื่อให้คำตอบหรือดำเนินการตามคำขอ

สำหรับเรื่องที่เกี่ยวกับเว็บไซต์สาธารณะ ไม่ควรส่งสำเนาหนังสือเดินทาง เอกสารวีซ่าหรือเอกสารการพำนัก ตลอดจนข้อมูลที่เป็นความลับหรือควรได้รับการคุ้มครองเป็นพิเศษ เว้นแต่ผู้ควบคุมข้อมูลจะร้องขอโดยชัดแจ้งและข้อมูลนั้นจำเป็นต่อการพิจารณาเรื่องดังกล่าว

4. วัตถุประสงค์และฐานทางกฎหมาย

ผู้ควบคุมข้อมูลประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์และตามฐานทางกฎหมายดังต่อไปนี้:

• การให้บริการเว็บไซต์ การรักษาความปลอดภัย การป้องกันการใช้งานโดยมิชอบ และการตรวจสอบเหตุขัดข้อง – ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลในการดำเนินเว็บไซต์ที่ปลอดภัยและเชื่อถือได้ ตามมาตรา 6(1)(f) แห่งระเบียบการคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป (GDPR) และมาตรา 6(1)(c) GDPR ในกรณีที่ต้องปฏิบัติตามหน้าที่ตามกฎหมาย;
• การจดจำและนำการตั้งค่าความเป็นส่วนตัวไปใช้ – การจัดให้มีฟังก์ชันตามที่ผู้เข้าชมเลือก และหากข้อมูลที่บันทึกในอุปกรณ์ถือเป็นข้อมูลส่วนบุคคล จะอาศัยประโยชน์โดยชอบด้วยกฎหมายในการเคารพและแสดงหลักฐานเกี่ยวกับตัวเลือกของผู้เข้าชม ตามมาตรา 6(1)(f) GDPR;
• การวิเคราะห์ด้วย Microsoft Clarity – ความยินยอมตามมาตรา 6(1)(a) GDPR และความยินยอมที่กำหนดตามมาตรา 399 แห่งกฎหมายโปแลนด์ว่าด้วยการสื่อสารทางอิเล็กทรอนิกส์ ลงวันที่ 12 กรกฎาคม 2024 สำหรับการจัดเก็บหรือเข้าถึงข้อมูลที่ไม่จำเป็นในอุปกรณ์ปลายทาง;
• การตอบข้อซักถามและจัดการการติดต่อ – มาตรา 6(1)(b), (c) หรือ (f) GDPR แล้วแต่ลักษณะของเรื่อง;
• การดำเนินการตามคำขอด้านการคุ้มครองข้อมูลและการแสดงหลักฐานการปฏิบัติตามกฎหมาย – มาตรา 6(1)(c) และ (f) GDPR

หากกฎหมายของประเทศอื่นใช้บังคับกับบุคคลหรือกิจกรรมการประมวลผลใด ผู้ควบคุมข้อมูลจะอาศัยฐานทางกฎหมายและใช้มาตรการคุ้มครองตามที่กฎหมายนั้นกำหนด

5. ความจำเป็นและความสมัครใจในการให้ข้อมูล

ข้อมูลทางเทคนิคที่จำเป็นต่อการเชื่อมต่อจะถูกส่งโดยอัตโนมัติผ่านเบราว์เซอร์และโครงสร้างพื้นฐานเครือข่าย หากไม่มีการประมวลผลดังกล่าว อาจไม่สามารถแสดงเว็บไซต์หรือรักษาความปลอดภัยได้อย่างเหมาะสม

การให้ความยินยอมสำหรับการใช้ Microsoft Clarity เป็นเรื่องสมัครใจ การปฏิเสธหรือถอนความยินยอมภายหลังไม่กระทบต่อสิทธิในการเข้าถึงเนื้อหาบนเว็บไซต์สาธารณะ

การให้ข้อมูลทางอีเมลเป็นเรื่องสมัครใจ อย่างไรก็ตาม ผู้ควบคุมข้อมูลอาจไม่สามารถตอบได้อย่างครบถ้วนหากไม่มีข้อมูลที่จำเป็นต่อการทำความเข้าใจคำขอ

6. ผู้รับข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลอาจถูกเปิดเผยเฉพาะเมื่อจำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในประกาศฉบับนี้ โดยเฉพาะแก่:

• Cloudflare สำหรับการโฮสต์ การส่งมอบเนื้อหา การป้องกันเครือข่าย และบันทึกทางเทคนิคที่เกี่ยวข้องกับเว็บไซต์สาธารณะ;
• Microsoft สำหรับบริการ Microsoft Clarity และเฉพาะภายหลังได้รับความยินยอม โดย Microsoft ระบุว่าตนทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบริการ Clarity;
• OVHcloud และ Google สำหรับบริการโดเมน การส่งต่อ และการจัดเก็บอีเมลที่ส่งมายังที่อยู่ในโดเมน thaiva.com;
• ผู้ให้บริการด้านเทคนิค ที่ปรึกษากฎหมาย และที่ปรึกษาวิชาชีพอื่น เท่าที่จำเป็นต่อการให้บริการแก่ผู้ควบคุมข้อมูล;
• หน่วยงานของรัฐ ศาล หรือหน่วยงานที่มีอำนาจ เมื่อกฎหมายกำหนดให้เปิดเผย หรือเมื่อจำเป็นต่อการก่อตั้ง ใช้ หรือยกข้อต่อสู้เกี่ยวกับสิทธิเรียกร้อง

ผู้ควบคุมข้อมูลไม่ขายข้อมูลส่วนบุคคล และไม่นำข้อมูลจากเว็บไซต์สาธารณะไปใช้เพื่อการโฆษณาตามพฤติกรรมของตนเอง

7. การโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรป

Cloudflare, Microsoft และ Google ดำเนินธุรกิจในหลายประเทศ ด้วยเหตุจากสถาปัตยกรรมของบริการ เส้นทางการรับส่งข้อมูล หรือการสนับสนุนทางเทคนิค ข้อมูลส่วนบุคคลอาจได้รับการประมวลผลนอกประเทศโปแลนด์หรือนอกเขตเศรษฐกิจยุโรป

เมื่อ GDPR ใช้บังคับ การโอนข้อมูลจะอาศัยคำวินิจฉัยว่าประเทศปลายทางมีระดับการคุ้มครองที่เพียงพอ หรือมาตรการคุ้มครองที่เหมาะสมตามหมวด V ของ GDPR เช่น ข้อสัญญามาตรฐาน และอาจเสริมด้วยมาตรการอื่นเมื่อจำเป็น

8. ระยะเวลาการเก็บรักษา

• การตั้งค่าความเป็นส่วนตัวใน localStorage จะคงอยู่ในอุปกรณ์จนกว่าผู้เข้าชมจะเปลี่ยนตัวเลือก ล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ หรือมีการแทนที่ด้วยระบบจัดการความยินยอมรุ่นใหม่เนื่องจากการเปลี่ยนแปลงที่มีสาระสำคัญ;
• บันทึกทางเทคนิคและบันทึกด้านความปลอดภัยจะเก็บไว้เฉพาะช่วงเวลาที่สมเหตุสมผลต่อการดำเนินเว็บไซต์ การตรวจจับและสอบสวนเหตุผิดปกติ การตั้งค่าของผู้ให้บริการ และข้อกำหนดตามกฎหมาย;
• ตามเอกสารปัจจุบันของ Microsoft ข้อมูลที่ใช้แสดงภาพจำลองการใช้งานย้อนหลังในแต่ละเซสชันของ Clarity จะเก็บไว้ 30 วัน ส่วนข้อมูลการคลิก ข้อมูลแผนที่ความร้อน และเซสชันที่ติดป้ายกำกับหรือบันทึกเป็นรายการโปรดอาจเก็บไว้ 9 เดือน;
• การติดต่อทางอีเมลจะเก็บไว้ตลอดระยะเวลาที่จำเป็นต่อการจัดการเรื่อง และอาจเก็บต่อไปเท่าที่จำเป็นเพื่อแสดงหลักฐานการปฏิบัติตามกฎหมาย ปฏิบัติหน้าที่ตามกฎหมาย หรือคุ้มครองสิทธิเรียกร้อง

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขที่กฎหมายกำหนด เจ้าของข้อมูลอาจขอเข้าถึง แก้ไข ลบ หรือจำกัดการประมวลผลข้อมูล ขอรับหรือโอนย้ายข้อมูล และคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล

สามารถถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอน

คำขอสามารถส่งไปที่ privacy@thaiva.com เพื่อป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ ผู้ควบคุมข้อมูลอาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นอย่างสมเหตุสมผลเพื่อยืนยันตัวตนของผู้ยื่นคำขอ

เจ้าของข้อมูลมีสิทธิร้องเรียนต่อประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งโปแลนด์ (UODO) หรือหน่วยงานกำกับดูแลอื่นที่มีอำนาจตามกฎหมายที่ใช้บังคับ โดยไม่จำเป็นต้องติดต่อผู้ควบคุมข้อมูลก่อน

10. การจัดการความยินยอมด้านการวิเคราะห์

เมื่อเข้าชมครั้งแรกและยังไม่มีการบันทึกตัวเลือก เว็บไซต์จะแสดงเครื่องมือให้ผู้เข้าชมปฏิเสธการวิเคราะห์ที่ไม่จำเป็น ยอมรับการวิเคราะห์ หรือเปิดดูการตั้งค่าโดยละเอียด

หลังจากบันทึกตัวเลือกแล้ว ปุ่ม การตั้งค่าความเป็นส่วนตัว จะยังคงพร้อมใช้งานบนเว็บไซต์ ผู้เข้าชมสามารถใช้ปุ่มดังกล่าวเพื่อเปิดแผงการตั้งค่าอีกครั้งและเปลี่ยนตัวเลือกได้ การถอนความยินยอมได้รับการออกแบบให้ทำได้สะดวกเช่นเดียวกับการให้ความยินยอม

เมื่อถอนความยินยอม เว็บไซต์จะบันทึกตัวเลือกใหม่ แจ้งให้ Clarity ทราบว่าไม่มีความยินยอมด้านการวิเคราะห์ ลบคุกกี้ Clarity ในโดเมนปัจจุบันที่เว็บไซต์สามารถเข้าถึงได้ และโหลดหน้าใหม่เพื่อมิให้สคริปต์ทำงานอีก คุกกี้ที่จัดเก็บเฉพาะในโดเมนของ Microsoft ไม่สามารถลบโดยตรงจากเว็บไซต์ THaiva ผู้เข้าชมสามารถจัดการคุกกี้ดังกล่าวผ่านการตั้งค่าเบราว์เซอร์หรือเครื่องมือความเป็นส่วนตัวของ Microsoft

รายละเอียดเพิ่มเติมปรากฏใน ประกาศเกี่ยวกับคุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์

11. การตัดสินใจโดยอัตโนมัติ

ผู้ควบคุมข้อมูลไม่ใช้เว็บไซต์สาธารณะเพื่อทำการตัดสินใจโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว รวมถึงการจัดทำโปรไฟล์ ซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะเดียวกันต่อผู้เข้าชม

12. ความมั่นคงปลอดภัยและลิงก์ภายนอก

ผู้ควบคุมข้อมูลใช้มาตรการทางเทคนิคและมาตรการเชิงองค์กรที่เหมาะสมกับขอบเขตการประมวลผลอันจำกัดของเว็บไซต์สาธารณะ เช่น การเข้ารหัสข้อมูลระหว่างรับส่ง การจำกัดสิทธิ์เข้าถึงระบบที่ใช้เผยแพร่เว็บไซต์ การกำหนดส่วนหัว HTTP เพื่อเสริมความปลอดภัย และการป้องกันในระดับเครือข่าย อย่างไรก็ตาม ไม่มีวิธีรับส่งหรือจัดเก็บข้อมูลผ่านอินเทอร์เน็ตที่สามารถรับประกันความปลอดภัยได้โดยสมบูรณ์

เว็บไซต์อาจมีลิงก์ไปยังแอปพลิเคชัน THaiva หรือเว็บไซต์ของบุคคลอื่น เมื่อผู้เข้าชมเปิดลิงก์ดังกล่าว บริการปลายทางจะประมวลผลข้อมูลตามประกาศและการตั้งค่าความเป็นส่วนตัวของผู้ให้บริการนั้น

13. การแก้ไขประกาศและฉบับภาษา

ผู้ควบคุมข้อมูลอาจแก้ไขประกาศฉบับนี้เมื่อมีการเปลี่ยนแปลงเว็บไซต์ ผู้ให้บริการ หรือข้อกำหนดทางกฎหมาย หากการเปลี่ยนแปลงมีผลอย่างมีสาระสำคัญต่อการวิเคราะห์ที่ไม่จำเป็นหรือความสมบูรณ์ของตัวเลือกเดิม เว็บไซต์อาจขอความยินยอมอีกครั้ง

ประกาศฉบับนี้จัดทำเป็นภาษาโปแลนด์ ภาษาอังกฤษ และภาษาไทย โดยแต่ละฉบับเรียบเรียงด้วยศัพท์กฎหมายและศัพท์เทคนิคที่เหมาะสมกับภาษานั้น มิใช่การแปลแบบคำต่อคำ หากมีความแตกต่างในการตีความ ให้ใช้ฉบับภาษาโปแลนด์เป็นฉบับอ้างอิง ทั้งนี้ หลักเกณฑ์ดังกล่าวไม่จำกัดสิทธิที่เจ้าของข้อมูลส่วนบุคคลได้รับตามบทบัญญัติแห่งกฎหมายที่มีผลใช้บังคับโดยเคร่งครัด