นโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้กำหนดหลักเกณฑ์เกี่ยวกับการเก็บรวบรวม การใช้ การจัดเก็บ การโอน การคุ้มครอง และการลบข้อมูลส่วนบุคคลของผู้ใช้งาน เว็บไซต์ Where-My-Pet และบริการที่เกี่ยวข้องกับเว็บไซต์ดังกล่าว
นโยบายนี้จัดทำขึ้นโดยคำนึงถึงข้อกำหนดระหว่างประเทศและแนวปฏิบัติที่ดีที่สุดในด้านการคุ้มครอง ข้อมูลส่วนบุคคล รวมถึงในกรณีที่มีการบังคับใช้ กฎหมาย GDPR ของสหภาพยุโรป UK GDPR และ Data Protection Act 2018 ของสหราชอาณาจักร, CCPA/CPRA และกฎหมายอื่น ๆ ของบาง รัฐในสหรัฐอเมริกา, PIPEDA ของแคนาดา, LGPD ของบราซิล, Privacy Act 1988 ของออสเตรเลีย, APPI ของญี่ปุ่น, POPIA ของแอฟริกาใต้ ตลอดจนกฎหมายและข้อกำหนดอื่น ๆ ที่ใช้บังคับเกี่ยวกับความเป็นส่วนตัวและการคุ้มครองข้อมูล
การใช้เว็บไซต์และบริการของ Where-My-Pet ถือเป็นการยืนยันว่าผู้ใช้ได้อ่าน นโยบายฉบับนี้แล้ว และเข้าใจวิธีการประมวลผลข้อมูลส่วนบุคคลของตน
1. ข้อกำหนดทั่วไป
นโยบายฉบับนี้ใช้บังคับกับผู้ใช้ทั้งหมดของเว็บไซต์ รวมถึงอินเทอร์เฟซบนมือถือและเว็บ แบบฟอร์มติดต่อกลับ บัญชีผู้ใช้ส่วนตัว ประกาศ ความคิดเห็น การแจ้งเตือน และฟังก์ชันอื่น ๆ ของบริการ Where-My-Pet
หากในประเทศ รัฐ หรือเขตอำนาจศาลใด มีข้อกำหนดบังคับเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ข้อกำหนดดังกล่าวจะมีผลบังคับใช้ เท่าที่ข้อกำหนดนั้นมีผลผูกพันต่อผู้ควบคุมข้อมูล
2. คำจำกัดความ
ข้อมูลส่วนบุคคล — ข้อมูลใด ๆ ที่เกี่ยวข้องโดยตรงหรือโดยอ้อมกับบุคคลธรรมดาที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้
การประมวลผลข้อมูลส่วนบุคคล — การกระทำใด ๆ หรือชุดของการกระทำที่กระทำต่อข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม การบันทึก การจัดเก็บ การใช้ การโอน การจำกัด การลบ และการทำลาย
ผู้ใช้ — บุคคลใด ๆ ที่ใช้เว็บไซต์หรือบริการของ Where-My-Pet
ผู้ควบคุมข้อมูล / ผู้กำหนดการประมวลผล — บุคคลหรือองค์กรที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล สำหรับวัตถุประสงค์ของนโยบายฉบับนี้ บุคคลหรือองค์กรดังกล่าวคือ EIG Company
3. ข้อมูลใดที่เราอาจเก็บรวบรวม
3.1. ข้อมูลที่ผู้ใช้ให้ด้วยตนเอง
- ชื่อ ชื่อเล่น หรือนามแฝง;
- ที่อยู่อีเมล;
- หมายเลขโทรศัพท์ หากผู้ใช้ระบุไว้;
- ข้อมูลบัญชีและข้อมูลสำหรับการยืนยันตัวตน;
- ข้อมูลเกี่ยวกับสัตว์เลี้ยง รวมถึงชื่อ คำอธิบาย รูปภาพ ลักษณะเฉพาะ สถานที่ที่หายไปหรือถูกพบ วันที่ และข้อมูลอื่น ๆ ที่เผยแพร่ในประกาศ;
- ข้อความ คำร้องขอความช่วยเหลือ ความคิดเห็น รีวิว ใบสมัคร และเนื้อหาอื่น ๆ ที่ผู้ใช้ส่งผ่านบริการ
3.2. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ที่อยู่ IP;
- ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ และภาษาของอินเทอร์เฟซ;
- บันทึกทางเทคนิค ข้อมูลการเข้าชมหน้าเว็บ การกระทำบนเว็บไซต์ เวลาในการเข้าถึง และแหล่งที่มาของการเข้าชม;
- คุกกี้ ตัวระบุภายในเครื่อง พิกเซล แท็ก และเทคโนโลยีที่คล้ายกัน;
- ข้อมูลวิเคราะห์ที่เก็บรวบรวมผ่านเครื่องมือวิเคราะห์เว็บไซต์และสถิติ
3.3. ข้อมูลจากแหล่งภายนอก
- ข้อมูลที่ได้รับเมื่อมีการเข้าสู่ระบบผ่านบริการของบุคคลที่สาม หากมีการใช้ฟังก์ชันดังกล่าว;
- ข้อมูลที่ได้รับจากพันธมิตรหรือผู้ให้บริการเท่าที่จำเป็นสำหรับการทำงานของบริการ;
- ข้อมูลที่ผู้ใช้ทำให้เปิดเผยต่อสาธารณะด้วยตนเอง หากถูกนำมาใช้ภายในขอบเขตการทำงานของบริการ
3.4. ข้อมูลอ่อนไหวและข้อมูลประเภทพิเศษ
บริการนี้ไม่ได้มีวัตถุประสงค์เพื่อเก็บรวบรวมข้อมูลส่วนบุคคลประเภทพิเศษอย่างเป็นระบบ เช่น ข้อมูลสุขภาพ ข้อมูลชีวมิติ ความเห็นทางการเมือง ความเชื่อทางศาสนา เชื้อชาติหรือชาติพันธุ์ เว้นแต่จะมีการกำหนดไว้อย่างชัดแจ้ง ตามกฎหมาย หรือผู้ใช้ได้ให้ข้อมูลดังกล่าวโดยสมัครใจด้วยความริเริ่มของตนเอง
4. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลอาจถูกประมวลผลเพื่อวัตถุประสงค์ดังต่อไปนี้:
- ให้สิทธิ์เข้าถึงเว็บไซต์และฟังก์ชันต่าง ๆ ของเว็บไซต์;
- สร้าง เผยแพร่ และประชาสัมพันธ์ประกาศเกี่ยวกับสัตว์เลี้ยงที่สูญหาย ถูกพบ หรือกำลังมองหาบ้าน;
- จับคู่ประกาศ ส่งการแจ้งเตือนเมื่อพบข้อมูลที่ตรงกัน และช่วยเหลือในการค้นหาสัตว์;
- อำนวยความสะดวกในการติดต่อสื่อสารระหว่างผู้ใช้บริการ;
- ประมวลผลคำร้อง คำขอ และคำขอรับการสนับสนุน;
- ส่งการแจ้งเตือนเกี่ยวกับบริการ อีเมล การแจ้งเตือนแบบพุช และข้อความอื่น ๆ ที่เกี่ยวข้องกับการดำเนินงานของบริการ;
- รักษาความปลอดภัย ป้องกันการใช้ในทางที่ผิด การฉ้อโกง สแปม และการละเมิดกฎของบริการ;
- การวิเคราะห์ สถิติ การตรวจสอบ การพัฒนา และการปรับปรุงคุณภาพของผลิตภัณฑ์;
- การปฏิบัติตามกฎหมาย คำสั่งศาล และข้อกำหนดบังคับของหน่วยงานรัฐที่เกี่ยวข้อง;
- คุ้มครองสิทธิและผลประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล ผู้ใช้ และบุคคลภายนอก
5. ฐานทางกฎหมายของการประมวลผล
การประมวลผลข้อมูลส่วนบุคคลอาจดำเนินการบนพื้นฐานทางกฎหมายอย่างหนึ่งหรือหลายอย่างดังต่อไปนี้:
- ความยินยอมของผู้ใช้;
- ความจำเป็นในการปฏิบัติตามสัญญาหรือให้บริการตามคำขอของผู้ใช้;
- ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล ตราบเท่าที่ประโยชน์ดังกล่าวไม่ละเมิดสิทธิและเสรีภาพของผู้ใช้;
- การปฏิบัติตามหน้าที่ที่กฎหมายกำหนด
6. คุกกี้และเทคโนโลยีการติดตาม
เว็บไซต์อาจใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง เพื่อจดจำการตั้งค่าของผู้ใช้ วิเคราะห์พฤติกรรมของผู้ใช้ ปรับปรุงอินเทอร์เฟซ วัดประสิทธิภาพของฟังก์ชันต่าง ๆ และเมื่อมีฐานทางกฎหมายที่เหมาะสม เพื่อวัตถุประสงค์ด้านการตลาดและโฆษณา
ในเขตอำนาจศาลที่กฎหมายกำหนด จะมีการขอความยินยอมล่วงหน้าจากผู้ใช้ก่อนใช้คุกกี้ที่ไม่จำเป็น และเทคโนโลยีที่คล้ายกัน
ผู้ใช้มีสิทธิเปลี่ยนการตั้งค่าคุกกี้ในเบราว์เซอร์ บนอุปกรณ์ หรือผ่าน เครื่องมือจัดการความยินยอมที่มีอยู่บนเว็บไซต์
7. การโอนข้อมูลส่วนบุคคลให้บุคคลที่สาม
เราอาจโอนข้อมูลส่วนบุคคลให้บุคคลที่สามเฉพาะเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์การประมวลผลที่ชอบด้วยกฎหมาย รวมถึง:
- ผู้ให้บริการโฮสติ้ง แพลตฟอร์มคลาวด์ บริการอีเมล และบริการทางเทคนิคอื่น ๆ;
- ระบบวิเคราะห์และสถิติ;
- องค์กรพันธมิตร ศูนย์พักพิงสัตว์ กลุ่มอาสาสมัคร หรือผู้มีส่วนร่วมอื่นในระบบนิเวศของบริการ — เฉพาะเมื่อจำเป็นต่อการดำเนินฟังก์ชันที่ระบุ การดำเนินการตามคำขอของผู้ใช้ หรือเมื่อมีฐานทางกฎหมายอื่น;
- หน่วยงานของรัฐ ศาล หน่วยงานบังคับใช้กฎหมาย และหน่วยงานอื่นที่มีอำนาจ — ในกรณีที่กฎหมายกำหนด
เราไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ และไม่โอนข้อมูลดังกล่าวเพื่อแลกกับค่าตอบแทนเป็นเงิน ในฐานะสินค้าที่แยกต่างหาก
8. การโอนข้อมูลระหว่างประเทศ
เนื่องจากบริการอาจใช้โครงสร้างพื้นฐานและผู้ให้บริการระหว่างประเทศ ข้อมูลส่วนบุคคลอาจถูกประมวลผลและจัดเก็บนอกประเทศที่ผู้ใช้อาศัยอยู่
ในกรณีดังกล่าว ผู้ควบคุมข้อมูลจะดำเนินมาตรการที่สมเหตุสมผลเพื่อให้มั่นใจว่ามีระดับการคุ้มครองข้อมูลที่เพียงพอ รวมถึงการใช้หลักประกันตามสัญญา ข้อกำหนดสัญญามาตรฐาน คำตัดสินความเพียงพอ หรือกลไกอื่นที่กำหนดโดยกฎหมายที่ใช้บังคับ
9. ระยะเวลาการเก็บรักษาข้อมูล
ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้ไม่เกินระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ข้อมูลดังกล่าวถูกเก็บรวบรวม เว้นแต่กฎหมายจะกำหนดหรืออนุญาตให้เก็บรักษาไว้นานกว่านั้น
เมื่อวัตถุประสงค์ของการประมวลผลบรรลุผลแล้ว ข้อมูลจะถูกลบ ทำให้ไม่สามารถระบุตัวตนได้ หรือถูกนำออก จากการใช้งานอย่างต่อเนื่อง เว้นแต่จำเป็นต้องเก็บรักษาไว้ต่อไปเพื่อปฏิบัติตาม หน้าที่ทางกฎหมาย การระงับข้อพิพาท การคุ้มครองสิทธิ หรือการเก็บรักษาบันทึกที่กฎหมายกำหนด
10. ความปลอดภัยของข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลใช้มาตรการด้านเทคนิค กายภาพ และองค์กรที่สมเหตุสมผลเพื่อคุ้มครอง ข้อมูลส่วนบุคคลจากการสูญหายโดยบังเอิญหรือโดยมิชอบ การทำลาย การแก้ไข การเปิดเผย การเข้าถึงโดยไม่ได้รับอนุญาต และการกระทำอื่นใดที่ไม่ชอบด้วยกฎหมาย
มาตรการดังกล่าวอาจรวมถึง:
- การจำกัดการเข้าถึงข้อมูลตามหลักความจำเป็นในการรู้;
- การใช้โปรโตคอลที่ปลอดภัยและเครื่องมือรักษาความปลอดภัย;
- กระบวนการภายในเพื่อควบคุมการเข้าถึงและการเฝ้าติดตาม;
- การสำรองข้อมูลและมาตรการอื่นเพื่อความยืดหยุ่นของโครงสร้างพื้นฐาน;
- การตรวจสอบผู้ให้บริการและผู้รับจ้างที่มีสิทธิ์เข้าถึงข้อมูล
11. สิทธิของผู้ใช้
ทั้งนี้ขึ้นอยู่กับประเทศที่ผู้ใช้อาศัยอยู่และกฎหมายที่ใช้บังคับ ผู้ใช้อาจมีสิทธิที่จะ:
- ขอเข้าถึงข้อมูลส่วนบุคคลของตน;
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน;
- ขอให้ลบข้อมูลเมื่อมีฐานทางกฎหมายรองรับ;
- ขอจำกัดการประมวลผล;
- คัดค้านการประมวลผลบางประเภท;
- รับข้อมูลในรูปแบบที่สามารถโอนย้ายได้ หากกฎหมายกำหนดไว้;
- ถอนความยินยอมที่เคยให้ไว้ก่อนหน้านี้;
- ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจหรือหน่วยงานคุ้มครองข้อมูลอื่นที่มีอำนาจ
เพื่อใช้สิทธิดังกล่าว ผู้ใช้สามารถส่งคำขอไปยังอีเมล: info@where-my-pet.com
12. ข้อกำหนดเพิ่มเติมสำหรับบางเขตอำนาจศาล
หากความสัมพันธ์กับผู้ใช้อยู่ภายใต้กฎหมายเฉพาะของประเทศหรือภูมิภาคใด กฎดังกล่าวจะมีผลเหนือกว่าเท่าที่มีลักษณะเป็นข้อบังคับ
ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง:
- สิทธิเพิ่มเติมของเจ้าของข้อมูลในสหภาพยุโรปและเขตเศรษฐกิจยุโรป;
- สิทธิของผู้บริโภคในบางรัฐของสหรัฐอเมริกา รวมถึงสิทธิในการรับทราบ สิทธิในการลบ และสิทธิในการคัดค้านรูปแบบการใช้ข้อมูลบางอย่าง;
- ข้อกำหนดของกฎหมายในแคนาดา สหราชอาณาจักร ออสเตรเลีย ญี่ปุ่น บราซิล แอฟริกาใต้ และประเทศอื่น ๆ ที่มีการใช้บริการอย่างถูกต้องตามกฎหมาย
13. ข้อมูลของเด็ก
บริการนี้ไม่ได้มีไว้สำหรับบุคคลที่ยังไม่ถึงอายุขั้นต่ำตามที่กฎหมายที่ใช้บังคับกำหนด สำหรับการให้ความยินยอมต่อการประมวลผลข้อมูลด้วยตนเอง
หากผู้ควบคุมข้อมูลทราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กโดยไม่มีฐานทางกฎหมายที่เหมาะสม ข้อมูลดังกล่าวจะถูกลบภายในระยะเวลาที่สมเหตุสมผล
14. การประมวลผลอัตโนมัติและการจัดทำโปรไฟล์
บริการอาจใช้อัลกอริทึมอัตโนมัติสำหรับการจับคู่ผลลัพธ์ การจัดอันดับ ประกาศ การกรองเนื้อหา การตรวจจับกิจกรรมที่น่าสงสัย และการปรับปรุงคุณภาพ ของการค้นหา กลไกดังกล่าวจะถูกใช้ภายในขอบเขตที่กฎหมายอนุญาต
หากในเขตอำนาจศาลใด ผู้ใช้มีสิทธิพิเศษเกี่ยวกับการตัดสินใจ ที่เกิดจากวิธีการอัตโนมัติทั้งหมด สิทธิดังกล่าวจะได้รับการคุ้มครองในขอบเขต ที่กฎหมายที่ใช้บังคับกำหนดไว้
15. การแจ้งเหตุละเมิดความปลอดภัย
ในกรณีที่เกิดการละเมิดความปลอดภัยของข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลจะดำเนินการตาม กฎหมายที่ใช้บังคับ รวมถึงการใช้มาตรการเพื่อควบคุมเหตุการณ์ การประเมินเหตุการณ์ การลดผลกระทบ และหากจำเป็น การแจ้งให้ผู้ใช้และหน่วยงานที่มีอำนาจทราบ ภายในระยะเวลาที่กฎหมายกำหนด
16. การเปลี่ยนแปลงนโยบาย
ผู้ควบคุมข้อมูลมีสิทธิแก้ไขนโยบายฉบับนี้ได้ทุกเมื่อ เวอร์ชันปัจจุบันจะถูกเผยแพร่ บนเว็บไซต์และมีผลใช้บังคับตั้งแต่เวลาที่เผยแพร่ เว้นแต่จะระบุไว้เป็นอย่างอื่นอย่างชัดแจ้งในฉบับใหม่
ในกรณีที่มีการเปลี่ยนแปลงสาระสำคัญ ผู้ควบคุมข้อมูลอาจแจ้งผู้ใช้เพิ่มเติมผ่านช่องทางการสื่อสารที่มีอยู่ หรือผ่านอินเทอร์เฟซของบริการ
17. ช่องทางติดต่อ
หากมีคำถามใด ๆ ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล ผู้ใช้สามารถติดต่อผู้ควบคุมข้อมูลได้ที่: info@where-my-pet.com
18. บทบัญญัติสุดท้าย
การใช้เว็บไซต์และบริการของ Where-My-Pet ถือเป็นการยืนยันว่าผู้ใช้ได้อ่าน นโยบายฉบับนี้แล้ว และยอมรับข้อกำหนดของนโยบายเท่าที่เกี่ยวข้องกับการใช้งานบริการของตน
หากบทบัญญัติใดของนโยบายฉบับนี้ถูกพิจารณาว่าไม่ชอบด้วยกฎหมายหรือไม่อาจบังคับใช้ได้ ในเขตอำนาจศาลใด ๆ สิ่งนั้นจะไม่กระทบต่อความมีผลใช้บังคับของบทบัญญัติอื่น ๆ