mrwin ปกป้องข้อมูลส่วนตัวของคุณ
ตามมาตรฐาน PDPA ไทย

mrwin ("เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานทุกคนเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างครบถ้วนว่า mrwin เก็บรวบรวม ใช้ ประมวลผล และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไรเมื่อท่านเข้าใช้งานเว็บไซต์ mrwin.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบตั้งแต่ปี 2565 เป็นต้นมา โดย mrwin ปฏิบัติตามกฎหมายดังกล่าวอย่างเคร่งครัดในทุกกระบวนการที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

การเข้าใช้งานเว็บไซต์ mrwin ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ ขอให้หยุดการใช้งานเว็บไซต์ mrwin และติดต่อทีมงานของเราหากมีข้อสงสัย

mrwin เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการและปรับปรุงประสบการณ์ของผู้ใช้เท่านั้น โดยแบ่งประเภทข้อมูลที่อาจเก็บรวบรวมได้ดังนี้:

ก) ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล หรือชื่อที่ใช้ติดต่อ
• ที่อยู่อีเมลที่ใช้ในการติดต่อสอบถาม
• เนื้อหาของข้อความที่ส่งมาถึงทีมงาน mrwin
• ข้อมูลที่ท่านกรอกในแบบฟอร์มใดๆ บนเว็บไซต์

ข) ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์ที่ใช้งาน
• ระบบปฏิบัติการและอุปกรณ์ที่ใช้เข้าถึงเว็บไซต์
• หน้าเพจที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการเข้าชม
• URL ที่อ้างอิงมา (Referring URL) และเว็บไซต์ที่ออกไปหลังจากเยี่ยมชม mrwin
• ข้อมูลคุกกี้และ Local Storage

ค) ข้อมูลที่ไม่เก็บโดย mrwin

mrwin เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านวิธีการต่างๆ ดังต่อไปนี้:

mrwin ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น ดังต่อไปนี้:

• การให้บริการและสนับสนุน: ตอบคำถาม แก้ไขปัญหา และให้ข้อมูลที่ท่านร้องขอ
• การปรับปรุงเว็บไซต์: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาและฟีเจอร์ให้ตอบโจทย์ผู้ใช้มากขึ้น
• ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตหรือพฤติกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึง PDPA
• การแจ้งการเปลี่ยนแปลง: แจ้งให้ท่านทราบเกี่ยวกับการปรับปรุงนโยบายหรือเงื่อนไขการใช้งาน (หากท่านได้ให้ความยินยอมไว้)
• การวิเคราะห์เชิงสถิติ: จัดทำรายงานสถิติในรูปแบบที่ไม่สามารถระบุตัวตนได้เพื่อพัฒนาคุณภาพบริการ

ตามพระราชบัญญัติ PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ mrwin ดำเนินการประมวลผลข้อมูลบนฐานทางกฎหมายดังต่อไปนี้:

ในกรณีที่ mrwin ประมวลผลข้อมูลบนฐานความยินยอม ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปก่อนการถอนความยินยอม

mrwin ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ อย่างไรก็ตาม mrwin อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่เชื่อถือได้: เช่น ผู้ให้บริการโฮสติ้ง บริการวิเคราะห์เว็บไซต์ (เช่น Google Analytics) ที่ผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เคร่งครัด
• ข้อกำหนดทางกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมายไทย
• การป้องกันอันตราย: ในกรณีจำเป็นเพื่อปกป้องความปลอดภัยของ mrwin ผู้ใช้งาน หรือบุคคลอื่น
• การโอนธุรกิจ: ในกรณีที่มีการควบรวมกิจการ โดยผู้รับโอนจะต้องผูกพันด้วยนโยบายความเป็นส่วนตัวนี้

mrwin ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์สถิติการเข้าชม ท่านสามารถควบคุมการใช้คุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา

ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ทุกเมื่อผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตามการปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของเว็บไซต์

mrwin กำหนดระยะเวลาการเก็บรักษาข้อมูลที่ชัดเจนสำหรับข้อมูลแต่ละประเภท โดยยึดหลักการเก็บข้อมูลเท่าที่จำเป็นและไม่นานเกินความจำเป็น:

• ข้อมูลการติดต่อสื่อสาร: เก็บไว้ 2 ปีนับจากการติดต่อครั้งล่าสุด เพื่อวัตถุประสงค์ในการสนับสนุนและการอ้างอิง
• ข้อมูล Server Logs: เก็บไว้ไม่เกิน 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
• ข้อมูลคุกกี้วิเคราะห์: ตามที่ Google Analytics กำหนด โดยทั่วไปไม่เกิน 26 เดือน
• ข้อมูลที่ต้องเก็บตามกฎหมาย: ตามระยะเวลาที่กฎหมายไทยกำหนด ซึ่งโดยทั่วไปคือ 5-10 ปี

mrwin ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

แม้ mrwin จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุดเท่าที่ทำได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากพบว่ามีเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน mrwin จะแจ้งให้ท่านทราบภายในระยะเวลาที่กฎหมาย PDPA กำหนด

ตามพระราชบัญญัติ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ mrwin พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ:

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น เซิร์ฟเวอร์ของ Google Analytics ที่ตั้งอยู่นอกประเทศไทย mrwin ดำเนินมาตรการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตาม PDPA อย่างเคร่งครัด

• ใช้บริการเฉพาะผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่ากฎหมายไทย
• ทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการทุกราย
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการคุ้มครองที่เพียงพอ

mrwin ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ mrwin

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้ทราบล่วงหน้าที่หน้าเว็บไซต์
• วันที่ "มีผลบังคับใช้" ที่ด้านบนของนโยบายจะอัปเดตทุกครั้งที่มีการแก้ไข
• การใช้งานเว็บไซต์ต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่
• ท่านควรตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลง

หากท่านไม่เห็นด้วยกับนโยบายฉบับที่ปรับปรุงแล้ว ท่านมีสิทธิ์หยุดใช้งานเว็บไซต์และขอให้ mrwin ลบข้อมูลส่วนบุคคลของท่านออกจากระบบได้ทันที

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการรายงานข้อกังวลด้านการคุ้มครองข้อมูล กรุณาติดต่อทีมงาน mrwin ผ่านช่องทางดังนี้: