นโยบายคุ้มครองข้อมูลส่วนบุคคล
1. หลักการและเหตุผล
เว็บไซต์ chillchillskill.com ซึ่งต่อไปในข้อตกลงนี้จะเรียกว่า “ชิลชิลสกิล” ได้ตระหนักและให้ความสําคัญกับข้อมูลส่วนบุคคล (Data Privacy) ของเจ้าของข้อมูล เพื่อเป็นการปฏิบัติตามกฎหมายที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและกฎเกณฑ์ที่กําหนด “ชิลชิลสกิล” จึงได้จัดระบบเพื่อควบคุมดูแลอย่างเข้มงวดและรัดกุม เพื่อให้ ข้อมูลส่วนบุคคลของเจ้าของข้อมูลปลอดภัย มีเสถียรภาพ และ การประมวลผลข้อมูลเป็นไปอย่างโปร่งใส
2. ขอบเขตการใช้
นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้มีวัตถุประสงค์เพื่อแจ้งให้เจ้าของข้อมูลทราบถึงแนวทางปฏิบัติของ “ชิลชิลสกิล” ในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของเจ้าของข้อมูล เช่น การเก็บรวบรวม การใช้ การเปิดเผย รวมถึงสิทธิต่างๆ ของเจ้าของข้อมูล เป็นต้น นโยบายฉบับนี้มีผลใช้บังคับกับทุกกิจกรรมการดําเนินงานของ “ชิลชิลสกิล” ที่เกี่ยวข้อง กับข้อมูลส่วนบุคคล เป็นต้นว่า ประเภทและรูปแบบของข้อมูลที่จัดเก็บ ช่องทางการจัดเก็บข้อมูล วัตถุประสงค์ของ “ชิลชิลสกิล” ในการเก็บรวบรวมข้อมูล การนําข้อมูลส่วน บุคคลไปใช้ การเปิดเผยข้อมูลดังกล่าวให้กับบุคคลอื่น ตลอดจนวิธีการที่ “ชิลชิลสกิล” ดําเนินการปกป้องข้อมูลส่วนบุคคลของเจ้าของข้อมูล
3. วัตถุประสงค์
เพื่อให้เจ้าของข้อมูลได้รับทราบถึงนโยบายในการคุ้มครองข้อมูลส่วนบุคคลของ “ชิลชิลสกิล” “ชิลชิลสกิล” จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ขึ้น
4. ในนโยบายนี้
4.1 “ชิลชิลสกิล” หมายความว่า เว็บไซต์ “ชิลชิลสกิล”
4.2 “ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทําให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
4.3 “เจ้าของข้อมูล” หมายความว่า บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล เป็นต้นว่า ลูกค้าหรือผู้ใช้บริการ คู่ค้า ผู้เข้าเยี่ยมชมเว็บไซต์ รวมถึงบุคคลใดที่มีนิติสัมพันธ์เกี่ยวข้องกับ “ชิลชิลสกิล”
4.4 “บุคคล” หมายความว่า บุคคลธรรมดา
4.5 “การเก็บรวบรวม” หมายความว่า การทําให้ได้มาซึ่งข้อมูลส่วนบุคคล
4.6 “การประมวลผลข้อมูล” หมายความว่า การดําเนินการใด ๆ ซึ่งกระทําต่อข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ เช่น การเก็บรวบรวมการบันทึก การจัดระบบ การเก็บรักษา การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการกระทําอื่นใดซึ่งทําให้เกิดความพร้อมใช้งาน หรือการผสมเข้าด้วยกัน การลบ การทําลาย
5. การเก็บรวบรวมข้อมูลส่วนบุคคล
5.1 การเก็บรวบรวมข้อมูลส่วนบุคคลจะกระทําภายใต้วัตถุประสงค์และเพียงเท่าที่จําเป็นตามกรอบวัตถุประสงค์หรือเพื่อประโยชน์ที่มีความเกี่ยวข้องโดยตรงกับ วัตถุประสงค์ในการเก็บรวบรวม โดยจะแจ้งให้เจ้าของข้อมูลทราบและขอความยินยอมก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล รวมถึงรายละเอียดดังต่อไปนี้
5.1.1 วัตถุประสงค์ของการเก็บรวบรวม
เพื่อการดําเนินงานตามวัตถุประสงค์ของ “ชิลชิลสกิล” ในการให้บริการ ปรับปรุงคุณภาพเครือข่าย การคํานวณและการเรียกเก็บค่าใช้บริการ การศึกษา การวิเคราะห์ข้อมูล เพื่อพัฒนาคุณภาพการให้บริการของ “ชิลชิลสกิล” ให้มีประสิทธิภาพยิ่งขึ้น เพื่อประโยชน์ของเจ้าของข้อมูล เพื่อเสนอสิทธิประโยชน์ตามความสนใจของเจ้าของข้อมูล เพื่อการกระทำอื่นที่เจ้าของข้อมูลให้ความยินยอม หรือเพื่อปฏิบัติตามกฎหมายหรือข้อยกเว้นของกฎหมาย หากมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวม “ชิลชิลสกิล” จะประกาศให้เจ้าของข้อมูลทราบโดยเร็ว
5.1.2 ข้อมูลส่วนบุคคลที่ทําการเก็บรวบรวมและระยะเวลาในการเก็บรวบรวม
“ชิลชิลสกิล” จะทําการเก็บข้อมูลเกี่ยวกับบุคคล เช่น ชื่อ สกุล ที่อยู่ หมายเลขโทรศัพท์ อีเมล ข้อมูลการชําระเงิน บัญชีผู้ใช้ ข้อมูลการใช้บริการ พฤติกรรมการใช้บริการ ความพึงพอใจต่อการใช้บริการ ข้อมูลคุกกี้ (Cookies) โดยทางลูกค้าอาจปฏิเสธการใช้คุกกี้ได้โดยเลือกการตั้งค่าที่เหมาะสมในอุปกรณ์ของลูกค้าได้ เป็นต้น “ชิลชิลสกิล” จะเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาที่จําเป็น เพื่อวัตถุประสงค์ในการประมวลผลข้อมูลและตามกฎหมายที่เกี่ยวข้อง โดยมีมาตรการรักษาความปลอดภัยตามสมควรเพื่อป้องกันการเข้าถึง การรวบรวม การใช้ การเปิดเผย การทำสำเนา การดัดแปลง การกำจัดข้อมูล หรือความเสี่ยงในลักษณะเดียวกันโดยไม่ได้รับ อนุญาต เมื่อพ้นระยะเวลาจัดเก็บ หรือ “ชิลชิลสกิล” ไม่มีสิทธิในการจัดเก็บ หรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลแล้ว “ชิลชิลสกิล” จะดําเนินการลบหรือทําลายข้อมูลส่วนบุคคลนั้นด้วยวิธีการที่เหมาะสมและเป็นไปตามกฎหมายต่อไป
5.1.3 กรณีที่เจ้าของข้อมูลต้องให้ข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมายหรือสัญญา หรือเพื่อเข้าทําสัญญา “ชิลชิลสกิล” จะแจ้งถึงผลกระทบที่เป็นไปได้จากการไม่ให้ ข้อมูลส่วนบุคคลให้เจ้าของข้อมูลทราบด้วย
5.1.4 “ชิลชิลสกิล” อาจจะเปิดเผยข้อมูลส่วนบุคคลที่เก็บรวบรวมต่อบุคคลหรือหน่วยงานได้ เช่น การเปิดเผยข้อมูลตามคำสั่งศาล พนักงานเจ้าหน้าที่ หรือกฎหมายให้เปิดเผยข้อมูลดังกล่าวได้ หรือเพื่อความมั่นคง หรือเพื่อการให้บริการเป็นไปอย่างมีประสิทธิภาพ เป็นต้น แต่ทั้งนี้ต้องเป็นการเปิดเผยเพียงเท่าที่จําเป็นเท่านั้น
5.1.5 สิทธิของเจ้าของข้อมูล เจ้าของข้อมูลมีสิทธิขอให้ดําเนินการได้ ดังต่อไปนี้
(1) สิทธิในการเพิกถอนความยินยอมที่เจ้าของข้อมูลได้ให้ความยินยอมไว้กับ “ชิลชิลสกิล”
(2) สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของตน
(3) สิทธิในการขอแก้ไขเปลี่ยนแปลงข้อมูลส่วนบุคคลให้ถูกต้อง ทันสมัย และสมบูรณ์อยู่เสมอ
(4) สิทธิในการขอให้ลบทําลายข้อมูลส่วนบุคคลหรือทําให้ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
(5) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
(6) สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล
(7) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
ทั้งนี้ เป็นไปตามที่กฎหมายที่เกี่ยวกับข้อมูลส่วนบุคคลกําหนด เว้นแต่เป็นการขัดหรือแย้งกับบทบัญญัติแห่งกฎหมาย การกระทบต่อความมั่นคงแห่งราชอาณาจักร กระทบต่อเศรษฐกิจและการพาณิชย์ของประเทศ มีผลต่อการสืบสวนสอบสวนของพนักงานเจ้าหน้าที่ตามกฎหมาย หรือการพิจารณาพิพากษาคดีของศาล หรือกระทบต่อสิทธิเสรีภาพของบุคคลอื่น โดยเจ้าของข้อมูลสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ตามช่องทางที่ “ชิลชิลสกิล” กําหนด ทั้งนี้ เจ้าของข้อมูลไม่จําเป็นต้องเสียใช้จ่ายใด ๆ ในการดําเนินตามสิทธิข้างต้น “ชิลชิลสกิล” จะพิจารณาและแจ้งผลการพิจารณาตามคําร้องขอของเจ้าของข้อมูลภายใน 30 วันนับแต่วันที่ได้รับคําร้อง ขอดังกล่าว
5.2 “ชิลชิลสกิล” จะเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลโดยตรง เมื่อเจ้าของข้อมูลให้ความยินยอมมาอย่างสมัครใจ โดยวิธีการใดวิธีการหนึ่งดังต่อไปนี้
5.2.1 แบบคําขอใช้บริการ หรือขั้นตอนการยื่นคําร้องขอใช้สิทธิต่าง ๆ
5.2.2 การทําแบบสอบถาม หรือการโต้ตอบทางอีเมล
5.2.3 ทาง เว็บไซต์ “ชิลชิลสกิล”
5.2.4 ช่องทางการสื่อสารอื่นๆ ระหว่างเจ้าของข้อมูลกับ “ชิลชิลสกิล” ตามแบบวิธีของ “ชิลชิลสกิล”
6. คุณภาพของข้อมูลส่วนบุคคล
“ชิลชิลสกิล” จะดําเนินการให้คุณภาพของข้อมูลส่วนบุคคลที่เก็บรวบรวมนั้นให้ถูกต้องเป็นปัจจุบันตามที่เจ้าของข้อมูลแจ้งและไม่ก่อให้เกิดความเข้าใจผิด
7. การรักษาความมั่นคงปลอดภัย
เพื่อประโยชน์ในการรักษาความลับ ความถูกต้องครบถ้วน และความพร้อมใช้ของข้อมูลส่วนบุคคล “ชิลชิลสกิล” มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลที่เหมาะสม ดังนี้
8.1 “ชิลชิลสกิล” ป้องกันไม่ให้ข้อมูลส่วนบุคคลสูญหาย การเข้าถึง ทำลาย ใช้ ดัดแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
8.2 “ชิลชิลสกิล” จำกัดคนเข้าถึงข้อมูลส่วนบุคคลไว้สำหรับพนักงานที่จำเป็นต้องทราบข้อมูลนั้น เพื่อทำการประมวลผลข้อมูลให้ โดยพนักงานเหล่านั้นต้องปฏิบัติตามข้อ กำหนดการรักษาข้อมูลที่เป็นความลับตามสัญญาอย่างเข้มงวด
8.3 “ชิลชิลสกิล” จัดให้มีมาตรการการยืนยันตัวตน (Authentication) กําหนดสิทธิ (Authorization) และการบันทึกกิจกรรม (Accounting) ในการเข้าถึง การใช้ การ เปิดเผย การประมวลผลข้อมูลส่วนบุคคลตามมาตรการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของ “ชิลชิลสกิล” อย่างเคร่งครัด
8.4 ในกรณีที่ “ชิลชิลสกิล” ส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ รวมถึงการนําข้อมูลส่วนบุคคลไปเก็บบนฐานข้อมูลในระบบอื่นใด ซึ่งผู้ให้บริการรับโอนข้อมูลหรือบริการเก็บข้อมูลอยู่ต่างประเทศนั้น “ชิลชิลสกิล” จะจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเทียบเท่ากับมาตรการตามนโยบายนี้ เว้นแต่เป็นไปตามกฎหมาย หรือได้รับความยินยอมจากเจ้าของข้อมูล
8.5 ในกรณีที่มีการฝ่าฝืนมาตรการการรักษาความมั่นคงปลอดภัยของ “ชิลชิลสกิล” จนเป็นเหตุให้มีการละเมิดข้อมูลส่วนบุคคล หรือข้อมูลส่วนบุคคลรั่วไหลสู่สาธารณะ “ชิลชิลสกิล” จะดําเนินการแจ้งเจ้าของข้อมูลให้ทราบโดยเร็ว รวมทั้งแจ้งแผนการเยียวยาความเสียหายจากการละเมิดหรือรั่วไหลของข้อมูลส่วนบุคคลสู่สาธารณะ ในกรณีที่เกิดจากความบกพร่องของ “ชิลชิลสกิล” ที่ส่งผลต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ “ชิลชิลสกิล” จะไม่รับผิดชอบในกรณีความเสียหายใด ๆ อันเกิดจากการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม รวมถึงการละเลย หรือเพิกเฉยการออกจากระบบ (Log Out) ที่เจ้าของข้อมูลได้เข้าใช้งาน โดยการกระทําของเจ้าของข้อมูลหรือบุคคลอื่นซึ่งได้รับความยินยอมจากเจ้าของข้อมูล
8.6 “ชิลชิลสกิล” มีการดําเนินการสอบทานและประเมินประสิทธิภาพของระบบคอมพิวเตอร์เพื่อทําการรักษาข้อมูลส่วนบุคคลให้มีประสิทธิภาพ

9. ความรับผิดชอบของบุคคล
“ชิลชิลสกิล” กําหนดให้พนักงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ต้องให้ความสําคัญ และรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้อย่างเคร่งครัด โดยมีหน่วยงานที่เกี่ยวข้อง ซึ่งทําหน้าที่กํากับดูแลภาพรวมตามนโยบายให้เป็นไปอย่างมีประสิทธิผล
10. การทบทวนนโยบาย
“ชิลชิลสกิล” จะทําการทบทวนนโยบายนี้เพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมาย ข้อบังคับที่เกี่ยวข้องหรือในกรณีที่กฎหมายที่เกี่ยวข้องดังกล่าวมีการเปลี่ยนแปลงแก้ไข หากมีการเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ “ชิลชิลสกิล” จะแจ้งให้เจ้าของข้อมูลทราบด้วยการ Update ข้อมูลลงในเว็บไซต์ ของ “ชิลชิลสกิล” โดยเร็วที่สุด โดย ถือว่าเจ้าของข้อมูลยอมรับนโยบายที่มีการทบทวนหรือเปลี่ยนแปลงนั้นแล้ว ทั้งนี้ “ชิลชิลสกิล” จะไม่แจ้งการทบทวนหรือเปลี่ยนแปลงดังกล่าวให้เจ้าของข้อมูลทราบเป็นรายบุคคล
11. หากมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ:
ชิลชิลสกิล
เลขที่ 38/51 หมู่ 1 ต.บ้านกลาง อ.เมืองปทุมธานี จ.ปทุมธานี 12000
E-mail : chillchillskill@chillchillskill.com

ปรับปรุงครั้งล่าสุดวันที่ 1 พฤศจิกายน 2566