D SCAPE Privacy

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 1 กันยายน 2569

นโยบายนี้อธิบายว่า D SCAPE เก็บรวบรวม ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลอย่างไรเมื่อคุณใช้เว็บไซต์ ติดต่อเรา หรือลงทะเบียนกิจกรรม โดยใช้บังคับร่วมกับประกาศเฉพาะที่แสดง ณ จุดเก็บข้อมูล

1. ผู้ควบคุมข้อมูลและการติดต่อ

D SCAPE Co., Ltd. (“D SCAPE”, “เรา”) ในกรุงเทพมหานคร ประเทศไทย เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับกิจกรรมที่อธิบายในนโยบายนี้ หากมีคำถามหรือประสงค์ใช้สิทธิ ติดต่อ privacy@dscape.co.th.

2. ข้อมูลที่เราเก็บ วัตถุประสงค์ และฐานกฎหมาย

หากข้อมูลบางรายการจำเป็นต่อการตอบคำขอหรือสำรองที่นั่งและคุณไม่ให้ข้อมูล เราอาจไม่สามารถดำเนินการตามคำขอได้ เราไม่ใช้เว็บไซต์นี้เพื่อตัดสินใจอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะเดียวกัน

3. แหล่งที่มาของข้อมูล

โดยทั่วไปเราได้รับข้อมูลจากคุณโดยตรงผ่านแบบฟอร์ม การตั้งค่าคุกกี้ อีเมล หรือการสื่อสารกับทีมงาน ข้อมูลทางเทคนิคบางส่วนได้รับโดยอัตโนมัติจากอุปกรณ์ เบราว์เซอร์ ผู้ให้บริการโฮสติ้ง และระบบป้องกันสแปม

4. ผู้รับข้อมูลและผู้ประมวลผล

ข้อมูลเข้าถึงได้เฉพาะบุคลากร D SCAPE ที่ได้รับอนุญาตและจำเป็นต้องใช้เพื่อวัตถุประสงค์ข้างต้น เราใช้ผู้ให้บริการตามสัญญา ได้แก่ Microsoft Azure สำหรับโฮสติ้ง ฐานข้อมูล อีเมล และการยืนยันตัวตนของผู้ดูแล และ Cloudflare Turnstile สำหรับป้องกันสแปมและการใช้งานโดยมิชอบ เราอาจเปิดเผยข้อมูลแก่ที่ปรึกษาวิชาชีพ ผู้จัดสถานที่หรือผู้ให้บริการกิจกรรมเมื่อจำเป็น หรือหน่วยงานรัฐเมื่อกฎหมายกำหนด

เราไม่ขายข้อมูลส่วนบุคคล และจะไม่ให้ข้อมูลแก่ผู้ลงโฆษณาเพื่อใช้ทำการตลาดของตนเองโดยไม่มีฐานกฎหมายที่เหมาะสม

5. การโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการระบบคลาวด์และความปลอดภัยอาจประมวลผลข้อมูลในประเทศไทยหรือประเทศอื่น หากข้อมูลถูกโอนไปยังประเทศที่มีกฎหมายคุ้มครองต่างกัน เราจะใช้มาตรการที่กฎหมายกำหนด เช่น ข้อตกลงคุ้มครองข้อมูล มาตรฐานสัญญา หรือกลไกการโอนที่ใช้บังคับได้

6. ระยะเวลาเก็บรักษา

• ข้อมูลลงทะเบียนกิจกรรม: ถึง 90 วันหลังสิ้นสุดกิจกรรม หรือไม่เกิน 180 วันหลังลงทะเบียนหากยังไม่กำหนดวัน จากนั้นระบบจะลบข้อมูลตามรอบการทำงาน
• คำขอติดต่อ: เก็บระหว่างจัดการคำขอและหลังจากนั้นเท่าที่จำเป็นต่อการติดตามบริการ ภาระผูกพันทางกฎหมาย การบัญชี หรือการใช้สิทธิเรียกร้อง โดยทบทวนตามวัตถุประสงค์
• ข้อมูลจำกัดการส่งแบบฟอร์ม: ใช้ในช่วงเวลาสั้นตามหน้าต่างป้องกันการใช้งานโดยมิชอบ ส่วนบันทึกโฮสติ้งและความปลอดภัยเป็นไปตามรอบเก็บของผู้ให้บริการและความจำเป็นในการตรวจสอบเหตุ
• หลักฐานตัวเลือกคุกกี้: เก็บเท่าที่จำเป็นเพื่อพิสูจน์การให้หรือถอนความยินยอมและปฏิบัติตามหน้าที่ด้านความรับผิดชอบ โดยคุกกี้บนอุปกรณ์มีอายุ 180 วัน
• ข้อมูลวิเคราะห์เว็บไซต์: event และ session เก็บไม่เกิน 90 วัน รหัสผู้เข้าชมบนอุปกรณ์มีอายุไม่เกิน 180 วันและถูกลบเมื่อถอนหรือไม่มีความยินยอม

7. สิทธิของคุณ

ภายใต้กฎหมายที่ใช้บังคับ คุณอาจมีสิทธิขอเข้าถึงและรับสำเนา แก้ไข ลบ จำกัดหรือคัดค้านการประมวลผล ขอรับหรือโอนข้อมูล ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับ การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน สิทธิบางประการขึ้นอยู่กับฐานกฎหมายและข้อยกเว้นตามกฎหมาย

ส่งคำขอไปที่ privacy@dscape.co.th เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ คุณสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย และ—เมื่อ GDPR ใช้บังคับ—หน่วยงานคุ้มครองข้อมูลในเขตที่คุณอาศัยหรือทำงาน

8. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรตามความเหมาะสม เช่น การควบคุมสิทธิ์ การยืนยันตัวตนองค์กร การเชื่อมต่อแบบเข้ารหัส การจำกัดคำขอ การป้องกันสแปม การแยกสิทธิ์ฐานข้อมูล และการบันทึกกิจกรรม อย่างไรก็ตาม ไม่มีวิธีส่งหรือจัดเก็บข้อมูลใดปลอดภัยโดยสมบูรณ์

9. คุกกี้ เว็บไซต์ภายนอก และสื่อสังคม

รายละเอียดคุกกี้และวิธีเปลี่ยนตัวเลือกอยู่ใน นโยบายคุกกี้. ลิงก์ไปยังเว็บไซต์หรือสื่อสังคมภายนอกอยู่ภายใต้นโยบายของผู้ให้บริการนั้นเมื่อคุณออกจากเว็บไซต์ D SCAPE

10. ข้อมูลของเด็ก

เว็บไซต์นี้ให้บริการแก่องค์กรและผู้ประกอบวิชาชีพ และไม่ได้มีวัตถุประสงค์เก็บข้อมูลส่วนบุคคลของเด็ก หากคุณเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าเด็กส่งข้อมูลส่วนบุคคลให้เราโดยไม่ได้รับอนุญาต โปรดติดต่อ privacy@dscape.co.th เพื่อให้เราตรวจสอบและดำเนินการตามความเหมาะสม

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการ วิธีประมวลผลข้อมูล ผู้ให้บริการ หรือกฎหมายที่เกี่ยวข้องเปลี่ยนแปลง วันที่ปรับปรุงล่าสุดจะแสดงไว้ด้านบนของหน้านี้ หากเป็นการเปลี่ยนแปลงที่มีผลสำคัญต่อสิทธิหรือการใช้ข้อมูลของคุณ เราจะแจ้งให้ทราบเพิ่มเติมผ่านช่องทางที่เหมาะสม