ข้อ 1. ผู้ควบคุมข้อมูลและขอบเขต
THAIDNS Service ในฐานะผู้ให้บริการ HostKUB เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ใช้จัดการลูกค้า คำสั่งซื้อ การชำระเงิน และการติดต่อ นโยบายนี้ครอบคลุมผู้เข้าชม ผู้สั่งซื้อ ลูกค้า และผู้ติดต่อ สำหรับข้อมูลที่ลูกค้านำมาจัดเก็บในเว็บไซต์ เซิร์ฟเวอร์ Mail หรือรายชื่อ Newsletter ลูกค้าเป็นผู้กำหนดวัตถุประสงค์และต้องมีสิทธิประมวลผล ผู้ให้บริการประมวลผลข้อมูลดังกล่าวตามคำสั่งและขอบเขตบริการที่ตกลง เว้นแต่มีหน้าที่อื่นตามกฎหมาย
ข้อ 2. ประเภทข้อมูลและแหล่งที่มา
ข้อมูลที่ได้รับจากคุณ ได้แก่ ชื่อ–นามสกุล อีเมล โทรศัพท์ รายการบริการ โดเมน และข้อความติดต่อ ข้อมูลออกเอกสารเพิ่มเติม ได้แก่ ชื่อบริษัท ที่อยู่ และเลขประจำตัวผู้เสียภาษีเมื่อคุณระบุ รวมถึงหลักฐานโอนเงิน เอกสารการชำระ และประวัติการช่วยเหลือ ข้อมูลที่ระบบได้รับจากการใช้งาน ได้แก่ IP วันเวลา ข้อมูลเบราว์เซอร์ บันทึกการเข้าถึง ความผิดพลาด และบันทึกความปลอดภัย ผู้ให้บริการอาจได้รับข้อมูลที่จำเป็นจากผู้ที่คุณมอบอำนาจ ธนาคาร ผู้รับจดทะเบียนโดเมน หรือผู้ให้บริการโครงสร้างพื้นฐานเพื่อยืนยันธุรกรรมและให้บริการ ไม่ขอรหัสผ่านธนาคารหรือข้อมูลบัตรชำระเงินผ่านแบบฟอร์มสั่งซื้อ
ข้อ 3. วัตถุประสงค์และฐานกฎหมาย
ใช้ข้อมูลเพื่อรับและตรวจสอบคำสั่งซื้อ ส่งอีเมลรายละเอียดให้ผู้สั่งซื้อและเจ้าหน้าที่ เปิดบริการ ต่ออายุ จดโดเมน ออกเอกสาร และให้ความช่วยเหลือ โดยอาศัยความจำเป็นก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญา ใช้เพื่อบัญชี ภาษี และการตอบคำสั่งที่ชอบด้วยกฎหมายโดยอาศัยหน้าที่ตามกฎหมาย ใช้เพื่อป้องกันสแปม ทุจริต การเข้าถึงโดยมิชอบ และจัดการข้อพิพาทโดยอาศัยประโยชน์โดยชอบด้วยกฎหมายที่คำนึงถึงสิทธิของคุณ การตลาดที่ต้องอาศัยความยินยอมจะขอแยกจากการสั่งซื้อ การยอมรับข้อกำหนดบริการไม่ถือเป็นความยินยอมรับโฆษณา
ข้อ 4. ข้อมูลที่จำเป็นต่อบริการ
ชื่อ–นามสกุล อีเมล โทรศัพท์ และรายการบริการจำเป็นสำหรับตรวจสอบคำสั่งซื้อและติดต่อเปิดบริการ โดเมนจำเป็นเมื่อสั่ง Mail หรือใช้สิทธิโดเมนฟรี ข้อมูลบริษัทหรือที่อยู่เพิ่มเติมให้ระบุเมื่อจำเป็นต่อเอกสาร หากไม่ให้ข้อมูลที่จำเป็น ผู้ให้บริการอาจไม่สามารถรับคำสั่งซื้อ จดโดเมน ออกเอกสารตามที่ร้องขอ หรือดำเนินบริการนั้นได้ การไม่ยินยอมรับการตลาดไม่กระทบสิทธิสั่งซื้อบริการ
ข้อ 5. ผู้รับข้อมูล
เปิดเผยข้อมูลเท่าที่จำเป็นแก่เจ้าหน้าที่ที่ได้รับอนุญาต ผู้ให้บริการโฮสติ้ง ศูนย์ข้อมูล ระบบอีเมลและกรองสแปม ผู้รับจดทะเบียนโดเมน ธนาคาร ผู้ทำบัญชี และผู้รับจ้างที่เกี่ยวข้องกับบริการ โดยจำกัดวัตถุประสงค์และสิทธิเข้าถึง เปิดเผยต่อหน่วยงานที่มีอำนาจเมื่อมีกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย ข้อมูลคำสั่งซื้อส่งทางอีเมลถึงเจ้าหน้าที่และอีเมลที่ผู้สั่งซื้อระบุ ผู้ให้บริการไม่ขายข้อมูลส่วนบุคคลเพื่อการตลาด เว็บไซต์ใช้ Google Fonts ซึ่งผู้ให้บริการภายนอกอาจได้รับ IP และข้อมูลการเชื่อมต่อเมื่อเบราว์เซอร์เรียกใช้แบบอักษร
ข้อ 6. การจัดเก็บและส่งข้อมูลไปต่างประเทศ
ข้อมูลอาจจัดเก็บหรือประมวลผลในประเทศไทยและประเทศที่ตั้งระบบตามบริการที่เลือก รวมถึงสิงคโปร์สำหรับบริการที่ระบุสถานที่ดังกล่าว การใช้งานผู้ให้บริการภายนอกอาจเกี่ยวข้องกับการส่งข้อมูลไปต่างประเทศ ผู้ให้บริการดำเนินการตามเงื่อนไขและมาตรการคุ้มครองที่กฎหมายกำหนด เช่น ฐานกฎหมายที่ใช้ได้ ข้อตกลงคุ้มครองข้อมูล และมาตรการที่เหมาะสม โดยไม่ถือว่าการยอมรับข้อกำหนดบริการเป็นความยินยอมทั่วไปสำหรับการโอนข้อมูลทุกกรณี
ข้อ 7. ระยะเวลาเก็บรักษา
เก็บข้อมูลคำสั่งซื้อ การติดต่อ และข้อมูลบริการตลอดเวลาที่จำเป็นต่อการให้บริการและการติดตามรายการ หลังสิ้นสุดบริการเก็บเฉพาะที่ยังจำเป็นต่อภาระบัญชี ภาษี ข้อร้องเรียน การพิสูจน์ธุรกรรม หรือสิทธิเรียกร้องตามกฎหมาย โดยยึดระยะเวลาที่กฎหมายกำหนดและความจำเป็นของรายการ บันทึกความปลอดภัยเก็บเท่าที่จำเป็นต่อการตรวจสอบและหน้าที่ตามกฎหมาย เมื่อหมดความจำเป็นจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ ข้อมูลสำรองที่มีอยู่ถูกจัดการตามรอบการเก็บของระบบและจำกัดการใช้งานระหว่างรอการลบ
ข้อ 8. คุกกี้และข้อมูลบนอุปกรณ์
ใช้คุกกี้ที่จำเป็นเพื่อรักษาความปลอดภัยของแบบฟอร์มและยืนยันการส่งคำสั่งซื้อ รวมถึงการเก็บค่าภาษาหรือข้อมูลที่ช่วยคงรายการที่คุณเลือกบนอุปกรณ์ การปิดกั้นข้อมูลที่จำเป็นอาจทำให้แบบฟอร์มทำงานไม่ครบ การใช้คุกกี้โฆษณาหรือเครื่องมือวิเคราะห์ที่ต้องขอความยินยอมจะดำเนินการหลังได้รับความยินยอมตามกฎหมาย
ข้อ 9. ความมั่นคงปลอดภัยและข้อมูลที่ลูกค้าจัดเก็บ
จำกัดการเข้าถึงข้อมูลตามหน้าที่ ใช้มาตรการคุ้มครองระบบและการสื่อสารที่เหมาะสม และตรวจสอบเหตุผิดปกติ การเข้าถึงข้อมูลที่ลูกค้าจัดเก็บเพื่อช่วยเหลือจำกัดเฉพาะงานที่ได้รับอนุญาตหรือจำเป็นตามกฎหมาย ลูกค้าต้องรักษารหัสผ่าน อัปเดตระบบ กำหนดสิทธิผู้ใช้ และสำรองข้อมูลตามขอบเขตบริการ สำหรับ Email Newsletter ลูกค้าต้องใช้รายชื่อผู้รับโดยชอบด้วยกฎหมายและจัดการคำขอยกเลิกรับข่าวสาร
ข้อ 10. สิทธิของเจ้าของข้อมูล
ภายใต้เงื่อนไขของกฎหมาย คุณมีสิทธิขอเข้าถึงและรับสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอจำกัดการใช้ คัดค้าน ขอรับหรือโอนย้ายข้อมูล และถอนความยินยอมเมื่ออาศัยฐานความยินยอม การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอนหรือการประมวลผลที่อาศัยฐานอื่น แจ้งคำขอผ่านข้อมูลติดต่อในส่วนท้ายเว็บไซต์ ผู้ให้บริการอาจขอหลักฐานยืนยันตัวตนเท่าที่จำเป็น และดำเนินการภายในกำหนดตามกฎหมาย หากมีข้อจำกัดหรือปฏิเสธจะแจ้งเหตุผล คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานที่มีอำนาจ
ข้อ 11. เหตุละเมิดข้อมูลส่วนบุคคล
เมื่อทราบเหตุละเมิด ผู้ให้บริการตรวจสอบ ควบคุมเหตุ ประเมินผลกระทบ และดำเนินมาตรการแก้ไข การแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูลเป็นไปตามระดับความเสี่ยง เงื่อนไข และกำหนดเวลาที่กฎหมายกำหนด สำหรับข้อมูลที่ประมวลผลตามคำสั่งลูกค้า ผู้ให้บริการแจ้งลูกค้าโดยไม่ชักช้าเพื่อให้ดำเนินหน้าที่ของตนได้
ข้อ 12. การแก้ไขนโยบายและการติดต่อ
ฉบับปัจจุบันเผยแพร่พร้อมวันที่มีผลใช้บังคับบนหน้านี้ การเปลี่ยนวัตถุประสงค์หรือวิธีประมวลผลที่กระทบสิทธิจะแจ้งก่อนดำเนินการ และขอความยินยอมใหม่เมื่อกฎหมายกำหนด ติดต่อเรื่องข้อมูลส่วนบุคคลผ่านอีเมลหรือโทรศัพท์ที่ส่วนท้ายเว็บไซต์ โดยระบุว่าเป็นคำขอเกี่ยวกับข้อมูลส่วนบุคคล พร้อมข้อมูลที่จำเป็นสำหรับตรวจสอบรายการ