ภาพรวม
The Insight News (“เรา”, “ของเรา”) เป็นสำนักข่าวออนไลน์ที่ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งาน เอกสารฉบับนี้อธิบายประเภทของข้อมูลที่เราเก็บรวบรวม วิธีที่เราใช้และปกป้องข้อมูล รวมถึงสิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
The Insight News ทำหน้าที่เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” (Data Controller) ตามความหมายของ PDPA การเข้าใช้งานเว็บไซต์ของเราแสดงว่าคุณรับทราบและยอมรับแนวทางที่ระบุไว้ในนโยบายนี้
ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลจาก 3 แหล่งหลัก:
1. ข้อมูลที่คุณให้กับเราโดยตรง
- อีเมลเมื่อสมัครรับจดหมายข่าว หรือสมัครสมาชิก
- ชื่อ ที่อยู่อีเมล และข้อความเมื่อติดต่อกองบรรณาธิการ
- ข้อมูลการชำระเงินเมื่อสนับสนุนเรา (ผ่านผู้ให้บริการรายย่อย เราไม่เก็บข้อมูลบัตรโดยตรง)
2. ข้อมูลที่รวบรวมอัตโนมัติ
- IP address, ชนิดเบราว์เซอร์, ระบบปฏิบัติการ, referrer URL
- เวลาที่เข้าชม, หน้าที่เข้าชม, ระยะเวลาอ่าน
- ข้อมูลอุปกรณ์และการตั้งค่าภาษา
3. คุกกี้
ดูรายละเอียดในหัวข้อ คุกกี้และเทคโนโลยีติดตาม
วิธีที่เราใช้ข้อมูลและฐานทางกฎหมาย
เราประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายตาม PDPA มาตรา 24:
- ส่งจดหมายข่าวและเนื้อหาทางการตลาด — ฐานความยินยอม (Consent) มาตรา 19
- ปรับปรุงคุณภาพเนื้อหาและวิเคราะห์การใช้งาน — ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) มาตรา 24(5)
- ตอบกลับข้อความ/ข้อร้องเรียน และประมวลผลสมาชิก — ฐานสัญญา (Contract) มาตรา 24(3)
- ป้องกันการโจมตีและรักษาความปลอดภัยของระบบ — ฐานประโยชน์อันจำเป็นเพื่อการรักษาความปลอดภัย มาตรา 24(4)
- ปฏิบัติตามข้อกำหนดทางกฎหมาย — ฐานการปฏิบัติตามกฎหมาย (Legal Obligation) มาตรา 24(6)
- รายงานข่าวเพื่อประโยชน์สาธารณะ — ฐานประโยชน์สาธารณะและเสรีภาพสื่อมวลชน มาตรา 4(3) (ข้อยกเว้นสำหรับการสื่อมวลชน)
เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น เว้นแต่จะได้รับความยินยอมเพิ่มเติม หรือมีฐานทางกฎหมายรองรับ
ระยะเวลาเก็บรักษาข้อมูล
- อีเมล newsletter: จนกว่าคุณจะยกเลิกการรับ
- ข้อความจากฟอร์มติดต่อ: 2 ปี
- ข้อมูลสมาชิก: ตราบเท่าที่บัญชียังใช้งาน
- Log การเข้าใช้งาน: 90 วัน
- ข้อมูลการชำระเงิน: ตามที่กฎหมายภาษีกำหนด (5-7 ปี)
ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูล: การเข้ารหัส HTTPS ตลอดการเชื่อมต่อ, การควบคุมการเข้าถึงข้อมูล, การสำรองข้อมูลอย่างสม่ำเสมอ, การตรวจสอบความปลอดภัยเป็นระยะ
อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลทางอินเทอร์เน็ตใดที่ปลอดภัย 100% เราพยายามใช้มาตรฐานอุตสาหกรรมที่ดีที่สุดแต่ไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์
สิทธิของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิดังต่อไปนี้ตาม PDPA หมวด 3:
- สิทธิในการเข้าถึงและขอสำเนาข้อมูล (มาตรา 30) — ขอสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ
- สิทธิในการขอแก้ไขข้อมูล (มาตรา 35 ประกอบมาตรา 36) — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- สิทธิในการขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (มาตรา 33) — เมื่อข้อมูลหมดความจำเป็นหรือถอนความยินยอม
- สิทธิในการขอระงับการใช้ข้อมูล (มาตรา 34) — ขอให้เราระงับการประมวลผลเป็นการชั่วคราว
- สิทธิในการคัดค้านการประมวลผลข้อมูล (มาตรา 32) — โดยเฉพาะการประมวลผลเพื่อการตลาดตรง
- สิทธิในการขอรับและโอนย้ายข้อมูล (มาตรา 31) — รับข้อมูลในรูปแบบที่อ่านได้โดยอัตโนมัติ และขอให้โอนไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิในการถอนความยินยอม (มาตรา 19 วรรคห้า) — เมื่อใดก็ได้ที่ประมวลผลโดยฐานความยินยอม
- สิทธิในการร้องเรียน (มาตรา 73) — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราฝ่าฝืน PDPA
ส่งคำขอใช้สิทธิของคุณมาที่ privacy@theinsightnews.co เราจะพิจารณาและตอบกลับภายใน 30 วัน นับแต่วันที่ได้รับคำขอ ตามมาตรา 30 วรรคสาม
ข้อมูลของผู้เยาว์
เว็บไซต์ของเราไม่ได้ออกแบบมาเพื่อเด็กอายุต่ำกว่า 13 ปี เราจะไม่เก็บข้อมูลส่วนบุคคลของเด็กโดยเจตนา หากคุณเป็นผู้ปกครองและพบว่าบุตรของคุณได้ให้ข้อมูลส่วนบุคคลกับเรา โปรดติดต่อเราเพื่อลบข้อมูลดังกล่าว
การส่งหรือโอนข้อมูลไปต่างประเทศ
เมื่อเราจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ (เช่น บริการคลาวด์/อีเมลที่เซิร์ฟเวอร์อยู่ต่างประเทศ) เราจะดำเนินการตามมาตรา 28 ของ PDPA โดยส่งไปยังประเทศปลายทางหรือองค์การระหว่างประเทศ ที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด หรือจัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Data Processing Agreement) ระหว่างเรากับผู้รับข้อมูล
การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญเราจะแจ้งให้ทราบผ่านแบนเนอร์บนเว็บไซต์หรืออีเมล วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของหน้านี้
ติดต่อผู้ควบคุมข้อมูล / DPO
หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของคุณตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของเราได้ที่: