นโยบายความเป็นส่วนตัว

1 บทนำ

jgnbio.net (“เรา” หรือ “ผู้ให้บริการ”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน (“คุณ”) นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ เมื่อคุณเข้าชมเว็บไซต์หรือใช้บริการของเรา โดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

การที่คุณใช้งานเว็บไซต์และบริการของเรา ถือว่าคุณได้อ่านและรับทราบนโยบายฉบับนี้แล้ว

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ ได้แก่

• ข้อมูลที่คุณให้โดยตรง — ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, ชื่อบัญชีผู้ใช้และรหัสผ่าน, และข้อมูลที่ใช้ในการชำระเงิน
• ข้อมูลที่เก็บโดยอัตโนมัติ — หมายเลข IP, ประเภทอุปกรณ์และเบราว์เซอร์, หน้าที่เข้าชม, เวลาและพฤติกรรมการใช้งาน รวมถึงข้อมูลจากคุกกี้
• เนื้อหาที่คุณสร้าง — หน้าเพจ รูปภาพ ข้อความ และข้อมูลอื่นที่คุณอัปโหลดหรือสร้างผ่านบริการของเรา

3 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

• ให้บริการ ดูแลบัญชีผู้ใช้ และดำเนินการตามที่คุณร้องขอ (ฐานการปฏิบัติตามสัญญา)
• ดำเนินการชำระเงินและออกเอกสารทางการเงิน (ฐานการปฏิบัติตามสัญญาและหน้าที่ตามกฎหมาย)
• ปรับปรุง วิเคราะห์ และพัฒนาคุณภาพบริการ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ส่งข่าวสาร โปรโมชัน และข้อมูลการตลาด (ฐานความยินยอม ซึ่งคุณสามารถถอนได้ทุกเมื่อ)
• ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ (ฐานหน้าที่ตามกฎหมาย)

4 คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของคุณ และวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ คุณสามารถจัดการหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ ทั้งนี้การปิดคุกกี้บางประเภทอาจทำให้บางฟังก์ชันของเว็บไซต์ทำงานได้ไม่สมบูรณ์

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราจะไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่

• ผู้ให้บริการที่ทำงานในนามของเรา เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์/โฮสติ้ง และเครื่องมือวิเคราะห์ ภายใต้ข้อตกลงรักษาความลับและการคุ้มครองข้อมูล
• หน่วยงานราชการหรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งโดยชอบด้วยกฎหมาย
• กรณีการควบรวม โอนกิจการ หรือปรับโครงสร้างองค์กร โดยข้อมูลจะยังได้รับการคุ้มครองภายใต้นโยบายนี้

6 ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด เมื่อพ้นกำหนดดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

7 การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสม เช่น การเข้ารหัสข้อมูล การจำกัดสิทธิ์การเข้าถึง และการตรวจสอบระบบอย่างสม่ำเสมอ เพื่อป้องกันการเข้าถึง การใช้ หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

8 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

• สิทธิเข้าถึง — ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
• สิทธิแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิลบหรือทำลาย — ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิระงับการใช้ — ขอให้ระงับการใช้ข้อมูลในบางกรณี
• สิทธิคัดค้าน — คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิให้โอนย้ายข้อมูล — ขอรับหรือโอนข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิเพิกถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
• สิทธิร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าสิทธิของคุณถูกละเมิด

9 การโอนข้อมูลไปยังต่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังผู้รับในต่างประเทศ เช่น ผู้ให้บริการคลาวด์ เราจะดำเนินการให้เป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่ PDPA กำหนด

10 การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านเว็บไซต์หรือช่องทางอื่นที่เหมาะสม โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ด้านบนของเอกสารนี้เสมอ