อัปเดตล่าสุด: 10 สิงหาคม 2569
บริษัท มอนติวอรี จำกัด (ดำเนินการในชื่อ Basecamp) วันที่มีผลบังคับใช้: 10 สิงหาคม 2569
ฉบับภาษาไทยถือเป็นฉบับที่มีผลบังคับใช้กรณีมีข้อขัดแย้งกับฉบับภาษาอังกฤษ
บริษัท มอนติวอรี จำกัด ("บริษัท") ซึ่งดำเนินการแพลตฟอร์ม Basecamp มุ่งมั่นคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง นโยบายนี้อธิบายว่าบริษัทเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร การลงทะเบียนหรือใช้บริการบนแพลตฟอร์มถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายฉบับนี้แล้ว
บริษัท มอนติวอรี จำกัด ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม PDPA ที่อยู่: ชั้น 22 ยูนิต 6 เลขที่ 87 ออล ซีซันส์ เพลส ถนนวิทยุ แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330 อีเมล: learnwithbasecamp@gmail.com โทรศัพท์: +66 (0)2 253 0253 / +66 (0)2 253 0254
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งต่อไปนี้: 3.1 ข้อมูลที่ท่านให้โดยตรง: ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ และข้อมูลโปรไฟล์ที่ท่านกรอกระหว่างลงทะเบียนหรือใช้งานแพลตฟอร์ม 3.2 ข้อมูลที่เก็บอัตโนมัติ: พฤติกรรมการใช้งาน ประเภทอุปกรณ์ ที่อยู่ IP คุกกี้ และข้อมูลอื่น ๆ ที่เกิดขึ้นจากการเข้าถึงแพลตฟอร์ม 3.3 ข้อมูลจากบุคคลที่สาม: ข้อมูลโปรไฟล์จาก Google, Facebook หรือ LINE เมื่อท่านเลือกลงทะเบียนผ่านบัญชีเหล่านั้น 3.4 ข้อมูลการชำระเงิน: ข้อมูลธุรกรรมที่ประมวลผลผ่าน Omise Co., Ltd. บริษัทไม่ได้จัดเก็บหรือมีสิทธิ์เข้าถึงหมายเลขบัตรเต็มหรือรหัส CVV ของท่านโดยตรง
บริษัทใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้: 4.1 การจัดการบัญชีและการยืนยันตัวตน 4.2 การส่งมอบบริการและเนื้อหา 4.3 การสื่อสารเกี่ยวกับบัญชีและการทำธุรกรรม 4.4 การปรับปรุงและพัฒนาแพลตฟอร์ม 4.5 การปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง 4.6 การป้องกันการฉ้อโกงและการรักษาความปลอดภัย 4.7 การสื่อสารทางการตลาด (เฉพาะเมื่อท่านให้ความยินยอมแยกต่างหาก)
บริษัทประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายตาม PDPA ดังต่อไปนี้: 5.1 ความจำเป็นเพื่อการปฏิบัติตามสัญญา (มาตรา 24(3) PDPA): ใช้สำหรับการดำเนินการตามบัญชี การส่งมอบบริการที่ท่านสมัครไว้ การดำเนินการชำระเงิน และการสื่อสารเกี่ยวกับธุรกรรม 5.2 การปฏิบัติตามกฎหมาย (มาตรา 24(6) PDPA): ใช้สำหรับการปฏิบัติตามข้อกำหนดทางภาษี การรายงานทางการเงิน และข้อกำหนดทางกฎหมายอื่น ๆ ที่บังคับใช้ 5.3 ประโยชน์อันชอบธรรม (มาตรา 24(5) PDPA): ใช้สำหรับการปรับปรุงแพลตฟอร์ม การป้องกันการฉ้อโกง และการรักษาความปลอดภัย โดยประโยชน์ดังกล่าวไม่กระทบต่อสิทธิ์และเสรีภาพขั้นพื้นฐานของท่าน 5.4 ความยินยอม (มาตรา 19 PDPA): ใช้สำหรับ Google Analytics และการสื่อสารทางการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อความถูกต้องตามกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
แพลตฟอร์มใช้คุกกี้หลายประเภทดังนี้: (ก) คุกกี้ที่จำเป็น: ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอิน (ข) คุกกี้วิเคราะห์: ใช้ผ่าน Google Analytics เพื่อวิเคราะห์รูปแบบการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และวัดประสิทธิภาพของแพลตฟอร์ม ข้อมูลที่เก็บผ่าน Google Analytics ไม่สามารถระบุตัวตนได้โดยตรง (ค) คุกกี้การตลาด: ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องเฉพาะเมื่อท่านให้ความยินยอม ท่านสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ดังนี้: (ก) แบนเนอร์จัดการคุกกี้บนแพลตฟอร์ม: ท่านสามารถเลือกรับหรือปฏิเสธคุกกี้ที่ไม่จำเป็นเมื่อเข้าใช้งานแพลตฟอร์มครั้งแรก (ข) การตั้งค่าเบราว์เซอร์: ท่านสามารถปรับการตั้งค่าเบราว์เซอร์เพื่อบล็อกหรือลบคุกกี้ (ค) Google Analytics Opt-out Add-on: ท่านสามารถติดตั้ง Google Analytics Opt-out Browser Add-on ได้ที่ tools.google.com/dlpage/gaoptout เพื่อป้องกันไม่ให้ Google Analytics เก็บข้อมูลการใช้งานของท่านโดยสมบูรณ์ หากท่านบล็อกคุกกี้ที่จำเป็น ฟังก์ชันบางส่วนของแพลตฟอร์มอาจทำงานได้ไม่สมบูรณ์
บริษัทส่งต่อข้อมูลส่วนบุคคลให้แก่ผู้ให้บริการภายนอกเพื่อสนับสนุนการดำเนินงานของแพลตฟอร์ม ดังนี้:
| ผู้ให้บริการ | หน้าที่ | ที่ตั้ง |
|---|---|---|
| Microsoft Azure | ฐานข้อมูลและอีเมลธุรกรรม | สหรัฐอเมริกา |
| Google Analytics | วิเคราะห์การใช้งานเว็บไซต์ | สหรัฐอเมริกา |
| Omise Co., Ltd. | ประมวลผลการชำระเงิน (รับรอง PCI-DSS) | ประเทศไทย |
| Google / Facebook / LINE | บริการยืนยันตัวตน | ต่างประเทศ |
ผู้ประมวลผลทั้งหมดดำเนินการภายใต้สัญญาประมวลผลข้อมูลที่กำหนดให้มีมาตรการคุ้มครองที่เหมาะสม และใช้ข้อมูลส่วนบุคคลของท่านเพียงเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น หมายเหตุเกี่ยวกับ Omise: บริษัทใช้ Omise Co., Ltd. เป็นผู้ประมวลผลการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS (Payment Card Industry Data Security Standard) บริษัทไม่ได้จัดเก็บ ส่งต่อ หรือมีสิทธิ์เข้าถึงหมายเลขบัตรเต็มหรือรหัส CVV ของท่าน ข้อมูลการชำระเงินทั้งหมดถูกประมวลผลโดยตรงภายในสภาพแวดล้อมที่ผ่านการรับรอง PCI-DSS ของ Omise เท่านั้น ท่านสามารถอ่านนโยบายความเป็นส่วนตัวของ Omise ได้ที่ www.omise.co/privacy
ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังสหรัฐอเมริกาผ่าน Microsoft Azure และ Google Analytics การโอนดังกล่าวดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตาม PDPA ได้แก่ ข้อกำหนดทางสัญญามาตรฐานและข้อตกลงประมวลผลข้อมูลกับผู้ให้บริการแต่ละราย บริษัทดำเนินการตรวจสอบให้แน่ใจว่าผู้ให้บริการดังกล่าวมีมาตรการปกป้องข้อมูลในระดับที่เทียบเท่ากับมาตรฐานภายใต้ PDPA
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้: (ก) ข้อมูลบัญชีและโปรไฟล์: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวกเพิ่มอีก 3 ปีนับจากวันที่ปิดบัญชีหรือการโต้ตอบสุดท้าย (ข) ข้อมูลธุรกรรม: 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดของกฎหมายภาษีและทางการเงิน (ค) บันทึกคำร้องขอคืนเงินและการสื่อสารเกี่ยวกับข้อพิพาท: 5 ปีนับจากวันที่ปิดคำร้อง (ง) ข้อมูลการวิเคราะห์ที่ไม่ระบุตัวตน: ตามที่ Google Analytics กำหนด หลังจากพ้นกำหนดระยะเวลาดังกล่าว บริษัทจะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษานานกว่านั้น
ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน: 10.1 สิทธิ์เข้าถึง (มาตรา 30): ขอสำเนาข้อมูลส่วนบุคคลที่บริษัทเก็บไว้เกี่ยวกับท่าน 10.2 สิทธิ์แก้ไข (มาตรา 35): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เกิดความเข้าใจผิด 10.3 สิทธิ์ลบข้อมูล (มาตรา 33): ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่จำเป็นต้องใช้อีกต่อไป 10.4 สิทธิ์จำกัดการประมวลผล (มาตรา 34): ขอให้จำกัดการใช้ข้อมูลในกรณีที่กำหนด 10.5 สิทธิ์คัดค้าน (มาตรา 32): คัดค้านการประมวลผลที่อ้างฐานประโยชน์อันชอบธรรม 10.6 สิทธิ์โอนย้ายข้อมูล (มาตรา 31): ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องจักร 10.7 สิทธิ์ถอนความยินยอม (มาตรา 19): ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อความถูกต้องตามกฎหมายของการประมวลผลก่อนการถอนความยินยอม 10.8 สิทธิ์ยื่นเรื่องร้องเรียน: ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยส่งคำร้องเป็นลายลักษณ์อักษรไปยัง learnwithbasecamp@gmail.com บริษัทจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง ทั้งนี้ การใช้สิทธิ์บางประการอาจถูกจำกัดโดยกฎหมายที่ใช้บังคับ
บริษัทใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม ได้แก่ การควบคุมการเข้าถึงตามบทบาทหน้าที่ การเข้ารหัส HTTPS การจัดเก็บบนระบบคลาวด์ของ Microsoft Azure และการตรวจสอบความปลอดภัยเป็นระยะ เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปลี่ยนแปลง การสูญหาย หรือการเปิดเผยโดยไม่ได้รับอนุญาต ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง บริษัทจะแจ้งผู้ที่ได้รับผลกระทบโดยไม่ชักช้า และจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมงนับจากที่รับทราบถึงการละเมิด ตามที่กำหนดโดย PDPA อย่างไรก็ตาม ไม่มีระบบใดที่มีความปลอดภัย 100% บริษัทจึงไม่สามารถรับประกันความปลอดภัยสมบูรณ์แบบของข้อมูล
บริการของ Basecamp ไม่ได้มุ่งเน้นไปที่บุคคลที่มีอายุต่ำกว่า 18 ปี การเก็บข้อมูลส่วนบุคคลของผู้เยาว์ต้องได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรม หากบริษัทพบว่าได้เก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอมที่เหมาะสม บริษัทจะดำเนินการลบข้อมูลนั้นโดยทันที หากท่านเชื่อว่าบริษัทอาจเก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอม กรุณาติดต่อ learnwithbasecamp@gmail.com
แพลตฟอร์มอาจมีลิงก์ไปยังเว็บไซต์ภายนอก ซึ่งไม่ได้อยู่ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ บริษัทไม่รับผิดชอบต่อแนวปฏิบัติความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์ดังกล่าว และไม่ถือว่าเป็นการรับรองเว็บไซต์เหล่านั้น ท่านควรตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์นั้น ๆ แยกต่างหาก
บริษัทขอสงวนสิทธิ์ในการแก้ไขนโยบายฉบับนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้ท่านทราบผ่านทางแพลตฟอร์มและอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผล การใช้บริการต่อหลังจากวันที่การแก้ไขมีผลถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
นโยบายฉบับนี้อยู่ภายใต้บังคับและการตีความตามกฎหมายแห่งราชอาณาจักรไทย รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ข้อพิพาทที่เกิดขึ้นจากหรือเกี่ยวข้องกับนโยบายฉบับนี้จะถูกนำขึ้นสู่ศาลที่มีอำนาจในราชอาณาจักรไทย
สำหรับคำถามเกี่ยวกับนโยบายนี้หรือการใช้สิทธิ์เจ้าของข้อมูล กรุณาติดต่อ: บริษัท มอนติวอรี จำกัด (ดำเนินการในชื่อ Basecamp) ที่อยู่: ชั้น 22 ยูนิต 6 เลขที่ 87 ออล ซีซันส์ เพลส ถนนวิทยุ แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330 อีเมล: learnwithbasecamp@gmail.com โทรศัพท์: +66 (0)2 253 0253 / +66 (0)2 253 0254