1. ภาพรวม
Crazy24hr ("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของคุณอย่างไร เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชี: อีเมล ชื่อที่แสดง รหัสผ่าน (เข้ารหัส) และผู้ให้บริการล็อกอิน (เช่น LINE)
- ข้อมูลโปรไฟล์ (หากให้): เบอร์โทรศัพท์ ที่อยู่ — จัดเก็บแบบเข้ารหัส
- ข้อมูลการใช้งาน: ทีม/ลีก/กูรูที่ติดตาม ความสนใจ และประวัติการอ่าน
- ข้อมูลการชำระเงิน: ประวัติการสมัครสมาชิกและใบเสร็จ (เลขบัตรประมวลผลโดยผู้ให้บริการชำระเงิน เราไม่จัดเก็บ)
- ข้อมูลทางเทคนิค: IP address ชนิดอุปกรณ์ และ log การเข้าใช้งาน
3. ความยินยอม (Consent) ที่เราติดตาม
เราบันทึกความยินยอมแต่ละประเภทพร้อมเวอร์ชันและเวลาที่ให้ความยินยอม:
- ข้อกำหนดการใช้งาน และ นโยบายความเป็นส่วนตัว (จำเป็นต่อการสมัคร)
- การตลาดผ่านอีเมล และ การแจ้งเตือนผลักดัน (Push)
- การวิเคราะห์การใช้งาน (Analytics) — เราจะเก็บสถิติพฤติกรรมก็ต่อเมื่อคุณยินยอม
- การแชร์ข้อมูลกับบุคคลที่สาม และ คุกกี้
คุณสามารถถอนความยินยอมที่ไม่จำเป็นได้ตลอดเวลาที่หน้า การจัดการข้อมูลส่วนบุคคล
4. วัตถุประสงค์ในการใช้ข้อมูล
เพื่อให้บริการแพลตฟอร์ม ปรับแต่งฟีดตามทีม/กูรูที่คุณติดตาม ส่งการแจ้งเตือนที่คุณเลือก ดำเนินการชำระเงิน รักษาความปลอดภัย และพัฒนาบริการ
5. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิดังนี้:
- สิทธิเข้าถึง / ขอสำเนาข้อมูล — ดาวน์โหลดข้อมูลของคุณได้ที่ /me/privacy
- สิทธิขอให้ลบ / ทำลายข้อมูล — ขอลบบัญชีและทำให้ข้อมูลส่วนตัวเป็นนิรนาม
- สิทธิถอนความยินยอม — สำหรับความยินยอมที่ไม่จำเป็น
- สิทธิแก้ไขข้อมูลให้ถูกต้อง สิทธิคัดค้าน และสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หมายเหตุ: บางข้อมูลที่ผูกกับเอกสารทางการเงิน (ใบเสร็จ/ธุรกรรม) อาจถูกเก็บต่อไปตามกฎหมายภาษีอากร แต่จะถูกตัดการเชื่อมโยงกับข้อมูลส่วนบุคคลของคุณ
6. การเก็บรักษาและความปลอดภัย
ข้อมูล PII ที่อ่อนไหว (เบอร์โทร ที่อยู่ เลขบัตรประชาชน) จัดเก็บแบบเข้ารหัส เราเก็บข้อมูลเท่าที่จำเป็นและตามระยะเวลาที่กฎหมายกำหนด
7. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากมีคำถามหรือต้องการใช้สิทธิ ติดต่อ dpo@crazy24hr.com หรือดูรายละเอียดที่หน้า ติดต่อ DPO
English summary
Crazy24hr collects account, profile, usage, and payment metadata to operate the platform, in compliance with Thailand's PDPA (B.E. 2562). We track granular, versioned consent (Terms, Privacy, Marketing email/push, Analytics, Third-party sharing, Cookies). You may access/export your data, request erasure, and withdraw non-essential consent at any time via /me/privacy. Contact our DPO at dpo@crazy24hr.com.
