การคุ้มครองข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

บริษัท แบทเทิลวัน จำกัด ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สามารถติดต่อผู้ควบคุมข้อมูลได้ที่ อีเมล: contact@battleone.com โทรศัพท์: 02-123-4567 กรุงเทพมหานคร ประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี เช่น ชื่อ อีเมล หมายเลขโทรศัพท์
• ข้อมูลการใช้งาน เช่น ประวัติการรับชม อุปกรณ์ และบันทึกการเข้าใช้งาน
• ข้อมูลการชำระเงินถูกประมวลผลโดยผู้ให้บริการชำระเงินที่เชื่อถือได้ เราไม่จัดเก็บข้อมูลบัตรเครดิต/เดบิตของคุณ
• ข้อมูลทางเทคนิค เช่น หมายเลข IP, ประเภทอุปกรณ์, ระบบปฏิบัติการ

3. วัตถุประสงค์การใช้ข้อมูล

• ให้บริการ ยืนยันตัวตน และจัดการบัญชีผู้ใช้
• ปรับปรุงประสบการณ์การรับชมและแนะนำคอนเทนต์ที่เกี่ยวข้อง
• ติดต่อแจ้งข่าวสารหรือการเปลี่ยนแปลงบริการที่สำคัญ
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

• ความยินยอม (Consent): สำหรับการส่งข่าวสารทางการตลาดและการวิเคราะห์พฤติกรรม
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามข้อตกลงที่ตกลงร่วมกัน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการปรับปรุงความปลอดภัยและคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามคำสั่งหน่วยงานที่มีอำนาจ

5. การเปิดเผยข้อมูล

• แชร์กับผู้ให้บริการที่จำเป็นต่อการให้บริการเท่านั้น (เช่น ผู้ให้บริการชำระเงิน, Cloud Service)
• เปิดเผยเมื่อกฎหมายกำหนดหรือได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สาม

6. ระยะเวลาในการเก็บรักษาข้อมูล (Data Retention)

• ข้อมูลบัญชีผู้ใช้: เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• หลังจากลบบัญชี: ข้อมูลส่วนตัวจะถูกลบภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายบังคับให้เก็บ
• ข้อมูลทางการเงิน (ใบเสร็จ/ประวัติชำระเงิน): เก็บไว้ 5 ปีตามกฎหมายบัญชีและภาษีไทย
• บันทึกการเข้าใช้งาน (Log): เก็บไว้ 90 วันตามกฎหมายว่าด้วยการกระทำผิดทางคอมพิวเตอร์

7. คุกกี้และการติดตาม

• ใช้คุกกี้เพื่อจดจำการตั้งค่าและช่วยให้ใช้งานสะดวกขึ้น
• ใช้เครื่องมือวิเคราะห์เพื่อวัดประสิทธิภาพและปรับปรุงบริการ
• ผู้ใช้สามารถตั้งค่าบราวเซอร์เพื่อจัดการคุกกี้ได้ตามต้องการ

8. สิทธิของเจ้าของข้อมูล (Data Subject Rights) ตาม PDPA

• สิทธิในการเข้าถึงข้อมูล: คุณมีสิทธิขอดูข้อมูลส่วนบุคคลของตนเองที่เราเก็บไว้
• สิทธิในการแก้ไขข้อมูล: คุณมีสิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบข้อมูล (Right to be Forgotten): คุณมีสิทธิขอให้ลบข้อมูลส่วนบุคคลของคุณ
• สิทธิในการคัดค้านการประมวลผล: คุณมีสิทธิคัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิในการโอนย้ายข้อมูล: คุณมีสิทธิขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการถอนความยินยอม: คุณสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบสิทธิที่ได้รับก่อนหน้านั้น

9. การรักษาความปลอดภัยของข้อมูล

• เข้ารหัสข้อมูลระหว่างการส่ง (TLS/HTTPS)
• จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
• ตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอ