นโยบายคุ้มครองข้อมูลส่วนบุคคล (GDPR) - มาตรฐานความปลอดภัย Fiwfan

เพื่อให้ผู้ใช้เข้าใจนโยบายฉบับนี้ได้ง่ายขึ้น คำว่า “ผู้ใช้” ในเอกสารนี้จะใช้แทนด้วยคำว่า “คุณ” และคำว่า “ผู้ดูแลระบบ” จะใช้แทนด้วยคำว่า “เรา” คำว่า “GDPR” หมายถึงระเบียบข้อบังคับ (EU) 2016/679 ของรัฐสภายุโรปและคณะมนตรีแห่งสหภาพยุโรป ว่าด้วยการคุ้มครองบุคคลธรรมดาในส่วนที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลและการเคลื่อนย้ายข้อมูลดังกล่าวโดยเสรี ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรปที่เราใช้อ้างอิงมาตรฐานร่วมกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลของไทย (PDPA)

ผู้ควบคุมข้อมูล

Fiwfan ในฐานะผู้ควบคุมข้อมูล ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ จึงจัดทำนโยบายฉบับนี้เพื่อชี้แจงหลักเกณฑ์ที่ใช้ในการคุ้มครองข้อมูลส่วนบุคคลของคุณ และสิทธิ์ที่คุณพึงมีเกี่ยวกับการประมวลผลข้อมูลดังกล่าว

ช่องทางติดต่อผู้ควบคุมข้อมูลส่วนบุคคล

ผู้รับผิดชอบดูแลการประมวลผลข้อมูลส่วนบุคคลตามระเบียบข้อบังคับที่เกี่ยวข้องสามารถติดต่อได้ผ่านแบบฟอร์มติดต่อของเว็บไซต์

ความปลอดภัยของการประมวลผลข้อมูล

ความปลอดภัยของข้อมูลของคุณคือสิ่งที่เราให้ความสำคัญเป็นอันดับแรก เราจึงจัดวางและดูแลรักษามาตรการทั้งด้านองค์กรและด้านเทคนิคที่เหมาะสมกับความเสี่ยงที่รับรู้ได้ มาตรการความปลอดภัยเหล่านี้จะได้รับการทบทวนและปรับปรุงอย่างสม่ำเสมอเมื่อจำเป็น เพื่อรักษาความถูกต้องและความลับของข้อมูล เราได้กำหนดขั้นตอนให้เฉพาะผู้ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลได้

แบบฟอร์มติดต่อ (รวมถึงศูนย์ช่วยเหลือ)

ข้อมูลส่วนบุคคลที่คุณให้ไว้ผ่านแบบฟอร์มติดต่อจะถูกประมวลผลเพื่อระบุตัวผู้ส่งคำถามและตอบกลับคำถามนั้น การให้ข้อมูลส่วนบุคคลแก่เราเป็นสิ่งจำเป็นเพื่อรับและตอบกลับคำถามของคุณ หากไม่ให้ข้อมูล เราจะไม่สามารถให้บริการนี้ได้ ฐานทางกฎหมายในการประมวลผลข้อมูลคือความจำเป็นในการปฏิบัติตามข้อตกลงการให้บริการ (มาตรา 6(1)(ข) ของ GDPR)

แบบฟอร์มลงทะเบียนผู้ลงโฆษณา

ข้อมูลส่วนบุคคลที่ให้ผ่านแบบฟอร์มนี้ถูกประมวลผลเพื่อลงทะเบียนบัญชีของคุณในระบบของเรา การให้ข้อมูลเป็นสิ่งจำเป็น หากไม่ให้ข้อมูลเราจะไม่สามารถลงทะเบียนบัญชีให้ได้ ฐานทางกฎหมายคือความจำเป็นในการปฏิบัติตามข้อตกลงการให้บริการ

แบบฟอร์มลงทะเบียนสมาชิก

ข้อมูลส่วนบุคคลที่ให้ผ่านแบบฟอร์มนี้ถูกประมวลผลเพื่อลงทะเบียนบัญชีสมาชิกของคุณบนเว็บไซต์ การให้ข้อมูลเป็นสิ่งจำเป็น หากไม่ให้ข้อมูลเราจะไม่สามารถลงทะเบียนบัญชีสมาชิกให้ได้ ฐานทางกฎหมายคือความจำเป็นในการปฏิบัติตามข้อตกลงการให้บริการ

แบบฟอร์มติดต่อผู้ลงโฆษณาสำหรับสมาชิก

ข้อมูลส่วนบุคคลที่ให้ผ่านแบบฟอร์มนี้ถูกประมวลผลเพื่ออำนวยความสะดวกในการติดต่อโดยตรงกับผู้ลงโฆษณา การให้ข้อมูลเป็นสิ่งจำเป็นเพื่อสร้างการติดต่อกับผู้ลงโฆษณา ฐานทางกฎหมายคือความจำเป็นในการปฏิบัติตามข้อตกลงการให้บริการ

การติดต่อผ่านอีเมล

ข้อมูลส่วนบุคคลที่ให้ผ่านการติดต่อทางอีเมลจะถูกประมวลผลเพื่ออำนวยความสะดวกในการแก้ไขปัญหาที่แจ้งเข้ามา ฐานทางกฎหมายคือความจำเป็นในการปฏิบัติตามข้อตกลงการให้บริการ

จดหมายข่าว

ข้อมูลส่วนบุคคลที่ให้ไว้ตอนลงทะเบียนรับจดหมายข่าวจะถูกประมวลผลเพื่อส่งเนื้อหาการตลาด ฐานทางกฎหมายคือความยินยอมของคุณ (มาตรา 6(1)(ก) ของ GDPR) คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา การถอนความยินยอมไม่กระทบต่อความถูกต้องตามกฎหมายของการประมวลผลที่เกิดขึ้นก่อนหน้านั้น

การประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางสถิติ

ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลเพื่อวัตถุประสงค์ทางสถิติและการวิเคราะห์ เพื่อปรับปรุงคุณภาพและการทำงานของเว็บไซต์และบริการที่เกี่ยวข้อง ฐานทางกฎหมายคือผลประโยชน์อันชอบธรรมของผู้ควบคุมข้อมูล คุณมีสิทธิ์คัดค้านการประมวลผลนี้ได้

ผู้รับข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของคุณอาจถูกเปิดเผยแก่บุคคลที่สาม เช่น ผู้ให้บริการสนับสนุนทางเทคนิคของระบบคอมพิวเตอร์และอุปกรณ์ บริษัทการตลาด บริษัทอีคอมเมิร์ซ และผู้ให้บริการด้านบัญชี นอกจากนี้ ข้อมูลของคุณอาจถูกเปิดเผยหากหน่วยงานที่มีอำนาจตามกฎหมายร้องขอ โดยคำร้องนั้นต้องเป็นไปตามบทบัญญัติที่เกี่ยวข้องและสอดคล้องกับกฎหมายที่ใช้บังคับ

การส่งข้อมูลส่วนบุคคลออกนอกเขตเศรษฐกิจยุโรป (“EEA”)

เราไม่มีเจตนาส่งข้อมูลส่วนบุคคลของคุณออกนอกเขต EEA แต่หากมีความจำเป็น การส่งข้อมูลจะเกิดขึ้นเฉพาะในกรณีที่: ดำเนินการตามข้อกำหนดสัญญามาตรฐานที่ออกโดยคณะกรรมาธิการยุโรป หรือดำเนินการตามกฎเกณฑ์ภายในองค์กรที่ได้รับอนุมัติจากหน่วยงานกำกับดูแลที่มีอำนาจ หรือร่วมมือกับผู้ประมวลผลข้อมูลในประเทศที่คณะกรรมาธิการยุโรปมีคำวินิจฉัยยืนยันว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม

ระยะเวลาจัดเก็บข้อมูล

กรณีประมวลผลด้วยฐานผลประโยชน์อันชอบธรรมของผู้ควบคุมข้อมูล ข้อมูลส่วนบุคคลของคุณจะถูกประมวลผลตราบเท่าที่ยังใช้ประโยชน์นั้นอยู่ หรือจนกว่าคุณจะคัดค้านการประมวลผลอย่างมีผล กรณีประมวลผลด้วยฐานความยินยอม ข้อมูลจะถูกประมวลผลจนกว่าคุณจะถอนความยินยอม กรณีประมวลผลด้วยความจำเป็นในการทำและปฏิบัติตามสัญญา ข้อมูลจะถูกประมวลผลจนกว่าสัญญาจะสิ้นสุด ระยะเวลาจัดเก็บอาจขยายออกไปได้หากจำเป็นต่อการดำเนินคดีหรือปกป้องสิทธิ์ทางกฎหมาย

สิทธิ์เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล

คุณมีสิทธิ์ดังต่อไปนี้: สิทธิ์ได้รับข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล สิทธิ์ขอสำเนาข้อมูลส่วนบุคคล สิทธิ์แก้ไขข้อมูลส่วนบุคคล สิทธิ์ลบข้อมูลส่วนบุคคล (สิทธิ์ที่จะถูกลืม) สิทธิ์จำกัดการประมวลผล สิทธิ์โอนย้ายข้อมูลส่วนบุคคล สิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลาโดยไม่ต้องระบุเหตุผล สิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคล สิทธิ์ถอนความยินยอมในกรณีที่การประมวลผลอาศัยฐานความยินยอม และสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง คุณสามารถยื่นคำร้องเพื่อใช้สิทธิ์เหล่านี้ได้ผ่านแบบฟอร์มติดต่อของเว็บไซต์

การเปลี่ยนแปลงนโยบายฉบับนี้

นโยบายฉบับปัจจุบันมีผลตั้งแต่วันที่ 1 ธันวาคม 2568 (2025) นโยบายนี้จะได้รับการทบทวนอย่างสม่ำเสมอและปรับปรุงเมื่อจำเป็น

นโยบายการใช้คุกกี้

คุกกี้ (HTTP cookie) คือข้อมูลชิ้นเล็กๆ ที่เว็บเบราว์เซอร์จัดเก็บไว้บนคอมพิวเตอร์ของผู้ใช้ระหว่างเข้าชมเว็บไซต์ คุกกี้ถูกออกแบบมาเพื่อให้เว็บไซต์จดจำข้อมูลสถานะการใช้งาน (เช่น สินค้าที่เพิ่มลงตะกร้าในร้านค้าออนไลน์) หรือบันทึกพฤติกรรมการเข้าชมของผู้ใช้ นอกจากนี้ยังใช้จดจำข้อมูลที่ผู้ใช้เคยกรอกไว้ในแบบฟอร์ม เช่น ชื่อ ที่อยู่ รหัสผ่าน และหมายเลขบัตรชำระเงิน

วัตถุประสงค์ของการจัดเก็บและเข้าถึงคุกกี้: เพื่อปรับแต่งเว็บไซต์ให้เหมาะกับผู้ใช้แต่ละคน เพื่อจดจำข้อมูลและตัวเลือกของผู้ใช้ (เช่น ลดความจำเป็นในการกรอกชื่อผู้ใช้และรหัสผ่านซ้ำในทุกหน้า) เพื่อปรับแต่งเนื้อหาโฆษณาที่แสดงบนเว็บไซต์ และเพื่อจัดทำสถิติการเข้าชมเว็บไซต์และพฤติกรรมการเคลื่อนไหวระหว่างเว็บไซต์ต่างๆ ของผู้ใช้

เนื่องจากมีเทคโนโลยีที่หลากหลาย จึงไม่สามารถให้คำแนะนำที่ครบถ้วนและแม่นยำสำหรับการตั้งค่าการจัดเก็บหรือเข้าถึงคุกกี้บนอุปกรณ์ทุกประเภทได้ อย่างไรก็ตาม โดยทั่วไปสามารถเข้าไปที่เมนู “เครื่องมือ” หรือ “การตั้งค่า” ของเบราว์เซอร์แล้วค้นหาส่วนที่เกี่ยวกับการตั้งค่าคุกกี้หรือความเป็นส่วนตัวได้ ข้อมูลรายละเอียดเพิ่มเติมมักมีให้จากผู้ผลิตอุปกรณ์หรือผู้พัฒนาเบราว์เซอร์นั้นๆ