ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายไทยของเว็บไซต์นี้คือ HB Info ที่อยู่ตามที่ระบุในหน้าติดต่อ ผู้อ่านสามารถติดต่อผู้ควบคุมข้อมูลได้ผ่านอีเมลของกองบรรณาธิการเพื่อสอบถาม ใช้สิทธิ หรือแจ้งข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
ข้อมูลที่เราเก็บ
เว็บไซต์นี้เก็บข้อมูลเฉพาะเท่าที่จำเป็นสำหรับการให้บริการเนื้อหาและปรับปรุงประสบการณ์การอ่าน ข้อมูลที่เก็บอัตโนมัติได้แก่ที่อยู่ไอพี ประเภทของอุปกรณ์ ระบบปฏิบัติการ เว็บเบราว์เซอร์ หน้าที่ผู้อ่านเปิดเข้าดู ระยะเวลาที่ใช้ในแต่ละหน้า และแหล่งอ้างอิงที่พาผู้อ่านเข้ามา ข้อมูลเหล่านี้ถูกใช้ในรูปแบบรวมสถิติ ไม่ผูกกับตัวบุคคล และไม่มีการเก็บพฤติกรรมข้ามเว็บไซต์อื่น
ข้อมูลที่ผู้อ่านให้กับเราโดยตรง ได้แก่ ที่อยู่อีเมลและเนื้อหาที่ส่งมาในข้อความ เก็บไว้เท่าที่จำเป็นเพื่อการตอบกลับและติดตามผลของข้อสอบถาม เราไม่ขอข้อมูลอ่อนไหวใด ๆ เช่น เลขบัตรประชาชน ข้อมูลสุขภาพ หรือรายละเอียดบัญชีธนาคาร และแนะนำให้ผู้อ่านไม่ส่งข้อมูลดังกล่าวผ่านช่องทางของเรา
ฐานทางกฎหมาย
เราใช้ข้อมูลของผู้อ่านภายใต้ฐานประโยชน์อันชอบด้วยกฎหมายในการให้บริการเว็บไซต์และการดำเนินธุรกิจตามปกติ รวมถึงฐานสัญญาสำหรับกรณีที่ผู้อ่านติดต่อเข้ามาเพื่อขอข้อมูล และฐานการปฏิบัติตามกฎหมายในกรณีที่มีคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมายไทย
วัตถุประสงค์การใช้ข้อมูล
วัตถุประสงค์ของการเก็บและใช้ข้อมูลจำกัดอยู่เพียงสามข้อหลัก หนึ่ง การให้บริการเนื้อหาและการทำให้เว็บไซต์ทำงานได้อย่างมีประสิทธิภาพ สอง การวิเคราะห์เชิงรวมเพื่อปรับปรุงคุณภาพเนื้อหาและโครงสร้างเว็บ และสาม การตอบข้อสอบถามและติดต่อกลับผู้อ่านที่เขียนเข้ามา เราไม่ใช้ข้อมูลของผู้อ่านเพื่อการตลาดผ่านการยิงโฆษณาเจาะกลุ่มโดยเด็ดขาด
การเปิดเผยและการโอนข้อมูล
เราไม่ขายข้อมูลของผู้อ่านให้บุคคลที่สาม การเปิดเผยข้อมูลเกิดขึ้นในสองกรณีเท่านั้น กรณีที่หนึ่งคือผู้ให้บริการโครงสร้างพื้นฐาน เช่น ผู้ให้เช่าเซิร์ฟเวอร์ ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ กรณีที่สองคือหน่วยงานราชการไทยเมื่อมีคำสั่งที่ถูกต้องตามกฎหมาย เราจะแจ้งผู้อ่านที่เกี่ยวข้องหากทำได้ตามที่กฎหมายอนุญาต
ระยะเวลาการเก็บ
ข้อมูลบันทึกการเข้าใช้เว็บเก็บไว้ไม่เกิน 12 เดือน เพื่อวัตถุประสงค์เชิงเทคนิคและความปลอดภัย อีเมลติดต่อและเนื้อหาที่ส่งมาเก็บไว้ไม่เกิน 24 เดือน หลังจากปิดข้อสอบถามเรียบร้อยแล้ว เมื่อครบกำหนดข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้อย่างถาวร
สิทธิของเจ้าของข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ผู้อ่านมีสิทธิดังต่อไปนี้ต่อข้อมูลส่วนบุคคลของตน สิทธิในการเข้าถึงและขอสำเนา สิทธิในการแก้ไขข้อมูลที่ไม่ถูกต้อง สิทธิในการขอลบหรือทำลาย สิทธิในการคัดค้านการประมวลผล สิทธิในการระงับการใช้ข้อมูลชั่วคราว สิทธิในการโอนข้อมูล และสิทธิในการเพิกถอนความยินยอมในกรณีที่ประมวลผลบนฐานความยินยอม
ในการใช้สิทธิดังกล่าว ผู้อ่านสามารถส่งคำขอทางอีเมลกองบรรณาธิการ พร้อมระบุประเภทของสิทธิที่ต้องการใช้และรายละเอียดพอสมควรที่ทำให้เราระบุตัวเจ้าของข้อมูลได้ เราจะตอบกลับภายใน 30 วันตามกรอบกฎหมาย และในกรณีที่ไม่สามารถดำเนินการได้ เราจะชี้แจงเหตุผลเป็นลายลักษณ์อักษร
มาตรการความปลอดภัย
เราใช้มาตรการที่เหมาะสมกับความเสี่ยง ได้แก่ การเข้ารหัสการเชื่อมต่อผ่านใบรับรอง SSL/TLS การจำกัดสิทธิ์เข้าถึงเซิร์ฟเวอร์ให้เฉพาะบุคลากรที่จำเป็น การบันทึกกิจกรรมการเข้าถึงระบบ และการทบทวนสิทธิ์เป็นระยะ อย่างไรก็ตาม ไม่มีระบบใดในโลกที่ปลอดภัย 100% เราจึงแนะนำให้ผู้อ่านไม่ส่งข้อมูลที่มีความอ่อนไหวสูงผ่านช่องทางอินเทอร์เน็ตทั่วไป
ผู้เยาว์
เว็บไซต์นี้ไม่ได้ออกแบบมาสำหรับผู้ที่มีอายุต่ำกว่า 20 ปี และเราไม่รวบรวมข้อมูลจากผู้เยาว์โดยเจตนา หากผู้ปกครองพบว่ามีข้อมูลของผู้เยาว์อยู่ในระบบของเรา โปรดแจ้งเพื่อให้เราลบข้อมูลดังกล่าวออกโดยเร็วที่สุด
การร้องเรียน
หากผู้อ่านเห็นว่าการประมวลผลข้อมูลของเราไม่เป็นไปตามกฎหมาย สามารถยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นหน่วยงานที่รับผิดชอบการบังคับใช้พระราชบัญญัตินี้ในประเทศไทย เราขอให้ผู้อ่านแจ้งเราก่อนเพื่อเปิดโอกาสในการชี้แจงและแก้ไข แต่การร้องเรียนโดยตรงต่อหน่วยงานเป็นสิทธิของผู้อ่านที่กฎหมายรับรอง
การปรับปรุงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเมื่อกฎหมายหรือการดำเนินการเปลี่ยนแปลง การปรับปรุงจะระบุวันที่ล่าสุดใต้พาดหัวของหน้านี้ กรณีที่การปรับปรุงมีผลกระทบสำคัญต่อสิทธิของผู้อ่าน เราจะประกาศไว้ที่หน้าแรกของเว็บเป็นระยะเวลาพอสมควร