นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

CNP IDC ("เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่เก็บผ่านเว็บไซต์ cnpidc.net และบริการของเรา

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ (ถ้าระบุ) รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว ไม่มีใครอ่านได้) ภาษาที่เลือก
• ข้อมูลการเข้าสู่ระบบและความปลอดภัย: รหัส OTP (เก็บแบบเข้ารหัส อายุสั้น) หมายเลข IP วันเวลา และบันทึกกิจกรรมในบัญชี
• ข้อมูลการชำระเงิน: ใบแจ้งหนี้ ยอดเงิน วันเวลาโอน และรูปสลิปที่คุณแนบ เราไม่เก็บเลขบัตรเครดิตหรือรหัสผ่านธนาคาร
• ข้อมูลการใช้บริการ: รายการเครื่อง สเปค IP ภายใน พอร์ต โดเมน การใช้ CPU/RAM/ดิสก์ และปริมาณข้อมูลรับ-ส่ง
• ข้อมูลการติดต่อ: ข้อความและไฟล์ใน Support Ticket
• ข้อมูลในเบราว์เซอร์: เว็บไซต์ใช้ localStorage เพื่อจำสถานะการเข้าสู่ระบบและภาษาที่เลือก เราไม่ใช้คุกกี้โฆษณาหรือเครื่องมือติดตามของบุคคลที่สาม

เนื้อหาภายในเซิร์ฟเวอร์ของคุณเป็นของคุณ เราไม่เข้าถึงเนื้อหานั้น เว้นแต่คุณร้องขอให้ช่วยแก้ปัญหา จำเป็นเพื่อความปลอดภัยของระบบ หรือกฎหมายกำหนด

3. วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อปฏิบัติตามสัญญา: สร้างบัญชี ยืนยันตัวตนด้วย OTP สร้างและดูแลเครื่อง ออกใบแจ้งหนี้ ตรวจสอบการชำระเงิน ตอบ Ticket
• เพื่อปฏิบัติตามกฎหมาย: การบัญชีและภาษี การเก็บข้อมูลจราจรทางคอมพิวเตอร์ตามที่กฎหมายกำหนด
• ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัยของระบบ ป้องกันการทุจริตและการใช้งานผิดข้อกำหนด ปรับปรุงบริการ
• ความยินยอม: เฉพาะกรณีที่เราขอความยินยอมแยกต่างหาก (ปัจจุบันเราไม่ส่งข้อความการตลาด)

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเท่าที่จำเป็นต่อบุคคลต่อไปนี้เท่านั้น

• ผู้ให้บริการส่งอีเมล (เพื่อส่งรหัส OTP และการแจ้งเตือน)
• ธนาคารหรือผู้ให้บริการรับชำระเงิน (เพื่อยืนยันการชำระเงิน)
• ผู้ให้บริการโครงสร้างพื้นฐานที่เราใช้ เช่น ศูนย์ข้อมูลและผู้ให้บริการเครือข่าย
• หน่วยงานรัฐเมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

หน้าเว็บโหลดฟอนต์และไอคอนจาก Google Fonts และ cdnjs (Cloudflare) ซึ่งอาจได้รับหมายเลข IP ของคุณตามปกติของการโหลดไฟล์ และอาจประมวลผลนอกประเทศไทย

5. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชี: ตลอดระยะเวลาที่มีบัญชี และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังปิดบัญชี (เว้นแต่ต้องเก็บตามกฎหมาย)
• ใบแจ้งหนี้และหลักฐานการชำระเงิน: 5 ปี ตามกฎหมายการบัญชีและภาษี
• ข้อมูลจราจรทางคอมพิวเตอร์และบันทึกการเข้าสู่ระบบ: ไม่น้อยกว่า 90 วัน ตามที่กฎหมายกำหนด และไม่เกิน 1 ปี
• Support Ticket: ตลอดระยะเวลาที่มีบัญชี
• เครื่องและไฟล์สำรอง: ลบเมื่อเครื่องถูกยกเลิกหรือถูกลบตาม ข้อกำหนดการใช้บริการ

6. การรักษาความปลอดภัย

เราใช้มาตรการที่เหมาะสม เช่น การเชื่อมต่อแบบ HTTPS การเข้ารหัสรหัสผ่านทางเดียว การยืนยันตัวตนด้วย OTP การจำกัดสิทธิ์ผู้ดูแลระบบ และการแยกเครือข่ายของแต่ละเครื่อง อย่างไรก็ตามไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและแจ้งคุณตามที่กฎหมายกำหนด

7. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิดังนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ขอให้ลบหรือทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้
• ขอให้ระงับการใช้ข้อมูล
• คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
• ขอให้โอนย้ายข้อมูล
• ถอนความยินยอม (ในกรณีที่อาศัยความยินยอม)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ยื่นคำขอได้ผ่าน Support Ticket หรือช่องทางติดต่อด้านล่าง เราจะตอบกลับภายใน 30 วัน และอาจขอยืนยันตัวตนก่อนดำเนินการ บางคำขออาจถูกจำกัดหากเราต้องเก็บข้อมูลตามกฎหมาย

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ และจะแสดงวันที่ "ปรับปรุงล่าสุด" ไว้ด้านบน หากเปลี่ยนแปลงในสาระสำคัญเราจะแจ้งผ่านเว็บไซต์หรืออีเมล

9. ติดต่อเรา

ติดต่อ CNP IDC ได้ทางช่องทางต่อไปนี้