นโยบายความเป็นส่วนตัว
neon24 — การคุ้มครองข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย neon24 ซึ่งดำเนินงานผ่านเว็บไซต์ neon24.biz ("เว็บไซต์") เพื่ออธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ

neon24 ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งมีผลบังคับใช้ในราชอาณาจักรไทย neon24 ตระหนักถึงความสำคัญของความเป็นส่วนตัวและมุ่งมั่นในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด

neon24 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในขอบเขตที่จำเป็นและสมเหตุสมผลเท่านั้น โดยแบ่งเป็นประเภทดังนี้

neon24 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

• โดยตรงจากคุณ: เมื่อคุณกรอกแบบฟอร์มสมัครรับข่าวสาร ติดต่อเราทางอีเมล หรือส่งข้อเสนอแนะผ่านช่องทางต่างๆ
• โดยอัตโนมัติ: ผ่านเทคโนโลยี Cookies, Web Beacons, และ Server Logs ที่ทำงานเมื่อคุณเยี่ยมชมเว็บไซต์ neon24.biz
• จากบุคคลที่สาม: ข้อมูลวิเคราะห์จาก Google Analytics และข้อมูล Affiliate จากแพลตฟอร์มพันธมิตร ซึ่งเก็บในรูปแบบไม่ระบุตัวตน

neon24 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• ให้บริการและปรับปรุงเนื้อหาของเว็บไซต์ให้ตรงกับความต้องการของผู้ใช้ชาวไทย
• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• ส่งข่าวสาร บทความใหม่ และข้อมูลโปรโมชั่นให้แก่ผู้ที่สมัครรับข่าวสาร (เฉพาะผู้ที่ให้ความยินยอมเท่านั้น)
• ตอบสนองการสอบถามและคำร้องขอต่างๆ จากผู้ใช้
• ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการรายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น
• ติดตามและป้องกันการใช้งานในทางที่ผิดหรือการละเมิดข้อกำหนดการใช้งาน

neon24 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ ตามที่กำหนดใน PDPA มาตรา 24

• ความยินยอม (Consent): สำหรับการส่งอีเมลข่าวสาร การใช้ Cookies ที่ไม่จำเป็น และการวิเคราะห์พฤติกรรมผู้ใช้เพื่อการตลาด
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการวิเคราะห์ Traffic เพื่อปรับปรุงเว็บไซต์ และการป้องกันการใช้งานที่ผิดกฎหมาย
• การปฏิบัติตามสัญญา (Contractual Necessity): เมื่อคุณขอใช้บริการเฉพาะที่ต้องใช้ข้อมูลเพื่อการให้บริการ
• พันธกรณีทางกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้ neon24 ต้องเก็บหรือเปิดเผยข้อมูลบางประเภท

neon24 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้

• ผู้ให้บริการวิเคราะห์ข้อมูล: เช่น Google Analytics ซึ่งประมวลผลข้อมูลการใช้งานในนามของ neon24 ภายใต้สัญญาประมวลผลข้อมูล
• ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐาน: เซิร์ฟเวอร์และบริการคลาวด์ที่จัดเก็บและให้บริการเว็บไซต์ neon24.biz
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนดให้ต้องเปิดเผย
• ผู้รับโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการปรับโครงสร้างองค์กร โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่อยู่นอกราชอาณาจักรไทย neon24 จะดำเนินการโอนข้อมูลระหว่างประเทศก็ต่อเมื่อประเทศปลายทางหรือองค์กรผู้รับมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ตามที่กำหนดใน PDPA มาตรา 28

ในกรณีที่การโอนข้อมูลเกิดขึ้นไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลต่ำกว่ามาตรฐานไทย neon24 จะใช้กลไกทางสัญญา เช่น Standard Contractual Clauses เพื่อคุ้มครองข้อมูลของคุณ

neon24 เก็บข้อมูลส่วนบุคคลของคุณไว้เพียงระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูล ได้แก่

• ข้อมูลการติดต่อและสอบถาม: เก็บไว้ 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลการสมัครรับข่าวสาร: เก็บไว้จนกว่าคุณจะยกเลิกการสมัคร บวกเพิ่ม 30 วันเพื่อการยืนยันการยกเลิก
• ข้อมูล Log และ Cookies: ข้อมูล Analytics เก็บไว้ 14 เดือนตามนโยบาย Google Analytics มาตรฐาน
• ข้อมูลบัญชีผู้ใช้: เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 1 ปีหลังจากปิดบัญชี เว้นแต่กฎหมายกำหนดระยะเวลาที่นานกว่า

neon24 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ โดยแบ่ง Cookies ออกเป็นประเภทต่างๆ ดังนี้

• Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดใช้งานได้โดยไม่กระทบการใช้งาน
• Cookies วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร ใช้งาน Google Analytics ต้องการความยินยอม
• Cookies Affiliate: ใช้ติดตามการอ้างอิงจาก neon24 ไปยังแพลตฟอร์มพันธมิตร ต้องการความยินยอม

neon24 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสการส่งข้อมูลด้วย TLS/SSL เพื่อปกป้องข้อมูลที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติงาน
• การตรวจสอบระบบความปลอดภัยและการอัพเดทซอฟต์แวร์อย่างสม่ำเสมอ
• การ Backup ข้อมูลเป็นระยะเพื่อป้องกันการสูญหาย

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่อาจส่งผลกระทบต่อคุณ neon24 จะแจ้งให้ทราบภายใน 72 ชั่วโมงหลังจากทราบเหตุการณ์ตามที่ PDPA กำหนด

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่างๆ ตาม PDPA ดังที่สรุปไว้ในตอนต้นของหน้านี้ การใช้สิทธิ์สามารถดำเนินการได้ดังนี้

• ส่งคำร้องขอเป็นลายลักษณ์อักษรทางอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง
• neon24 จะดำเนินการตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับ หรือแจ้งเหตุผลหากไม่สามารถดำเนินการได้
• ในกรณีที่คุณไม่พอใจกับการตอบสนองของ neon24 คุณมีสิทธิ์ยื่นร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตาม PDPA

neon24 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และเป็นผู้ประสานงานสำหรับคำร้องเกี่ยวกับข้อมูลส่วนบุคคล

หากมีการเปลี่ยนแปลงสาระสำคัญของนโยบายความเป็นส่วนตัวนี้ neon24 จะแจ้งให้ผู้ใช้ที่ให้ข้อมูลติดต่อไว้ทราบล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล