นโยบายความเป็นส่วนตัวของดรีมคราฟต์

DreamCraft ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้องเพื่อปกป้องสิทธิ์และเสรีภาพของเจ้าของข้อมูล เราประมวลผลข้อมูลส่วนบุคคลอย่างถูกต้องตามกฎหมายและจัดการอย่างปลอดภัย

ตามมาตรา 30 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เราจัดทำและเปิดเผยนโยบายความเป็นส่วนตัวต่อไปนี้เพื่อเป็นแนวทางแก่เจ้าของข้อมูลเกี่ยวกับขั้นตอนและมาตรฐานที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล และเพื่อจัดการข้อร้องเรียนใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลอย่างรวดเร็วและราบรื่น

วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล

DreamCraft ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

ข้อมูลส่วนบุคคลที่กำลังประมวลผลจะไม่ถูกนำมาใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ และหากวัตถุประสงค์ของการใช้งานเปลี่ยนแปลง เราจะได้รับความยินยอมแยกต่างหากตามมาตรา 18 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และดำเนินมาตรการที่จำเป็น

1. การลงทะเบียนและการจัดการสมาชิก

เราประมวลผลข้อมูลส่วนบุคคลเพื่อยืนยันความตั้งใจของสมาชิก ระบุสมาชิก จัดการสมาชิก และป้องกันการใช้บริการที่ฉ้อโกง

2. การจัดหาสินค้าหรือบริการ

เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่างๆ เช่น การให้บริการ การส่งสัญญาและใบแจ้งหนี้ การตรวจสอบตัวตนและอายุ และการประมวลผลการชำระเงิน

การประมวลผลและการเก็บรักษาข้อมูลส่วนบุคคล

ตามหลักการแล้ว DreamCraft จะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ของการประมวลผล

อย่างไรก็ตาม ข้อมูลต่อไปนี้จะถูกเก็บรักษาไว้ตามระยะเวลาที่กำหนดด้วยเหตุผลดังต่อไปนี้

1. การลงทะเบียนและการจัดการสมาชิก: จนกว่าจะมีการถอนสมาชิกภาพออกจากเว็บไซต์ของผู้ประกอบการ/องค์กร อย่างไรก็ตาม หากมีเหตุผลข้อใดข้อหนึ่งดังต่อไปนี้จนกว่าเหตุผลจะได้รับการแก้ไข

1) หากมีการสอบสวนอย่างต่อเนื่องเนื่องจากฝ่าฝืนกฎหมายที่เกี่ยวข้องจนกว่าการสอบสวนจะเสร็จสิ้น

2) หากมีภาระผูกพันหรือหนี้คงค้างที่เกี่ยวข้องกับการใช้งานเว็บไซต์จนกว่าภาระผูกพันหรือหนี้จะได้รับการชำระ

2. การจัดหาสินค้าหรือบริการ: บันทึกที่เกี่ยวข้องกับการจัดหาสินค้าหรือบริการหรือการยกเลิกสัญญา

1) บันทึกที่เกี่ยวข้องกับสัญญาหรือการยกเลิก: 5 ปี

2) บันทึกที่เกี่ยวข้องกับการชำระเงินและการจัดหาสินค้า: 5 ปี

3) บันทึกที่เกี่ยวข้องกับข้อร้องเรียนของลูกค้าหรือการระงับข้อพิพาท: 3 ปี

รายการข้อมูลส่วนบุคคลที่ได้รับการประมวลผล

DreamCraft ประมวลผลรายการข้อมูลส่วนบุคคลต่อไปนี้:

1. การลงทะเบียนและการจัดการสมาชิก: รายการที่จำเป็น: อีเมล

การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม

DreamCraft ไม่ขายข้อมูลส่วนบุคคล เราอาจให้ข้อมูลส่วนบุคคลแบบจำกัดแก่ผู้ให้บริการบุคคลที่สามในกรณีที่จำเป็นสำหรับการประมวลผลการชำระเงิน การคืนเงิน การคำนวณภาษี การสนับสนุนลูกค้า คุณสมบัติที่ได้รับความช่วยเหลือจาก AI การโฮสต์ และการปฏิบัติตามกฎหมาย

• Approved merchant of record / payment processing provider: an approved MoR or payment processing provider and related group entities. Purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, settlement, and payment-related support. Data: email, order/payment identifiers, payment status information. Retention: according to applicable law and the provider privacy policy.

การทำลายข้อมูลส่วนบุคคล

1) ตามหลักการแล้ว DreamCraft จะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ของการประมวลผล

2) หากระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่ตกลงโดยเจ้าของข้อมูลสิ้นสุดลงหรือบรรลุวัตถุประสงค์ของการประมวลผล ข้อมูลส่วนบุคคลจะถูกย้ายไปยังฐานข้อมูลแยกต่างหาก (DB) หรือเก็บไว้ในสถานที่อื่นและเก็บรักษาไว้ภายใต้กฎหมายอื่นที่บังคับใช้

3) ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคลมีดังนี้

1. ขั้นตอนการทำลาย: ข้อมูลส่วนบุคคลที่เลือกสำหรับการทำลายได้รับการอนุมัติโดยเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ DreamCraft จากนั้นจึงถูกทำลาย

2. วิธีการทำลาย: ข้อมูลส่วนบุคคลที่บันทึกหรือจัดเก็บในรูปแบบอิเล็กทรอนิกส์จะถูกทำลายโดยใช้วิธีการทางเทคนิคที่ทำให้ไม่สามารถกู้คืนบันทึกได้ ข้อมูลส่วนบุคคลที่บันทึกหรือจัดเก็บในรูปแบบกระดาษจะถูกทำลายหรือเผาทิ้ง

มาตรการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ที่ไม่ได้ใช้งาน

1) ผู้ใช้ที่ไม่ได้ใช้บริการเป็นเวลาหนึ่งปีจะถูกแปลงเป็นบัญชีที่ไม่ได้ใช้งานและข้อมูลส่วนบุคคลของพวกเขาจะถูกจัดเก็บแยกต่างหาก ข้อมูลส่วนบุคคลที่แยกออกมาจะถูกทำลายโดยไม่ชักช้าหลังจากหนึ่งปี

2) DreamCraft แจ้งให้ผู้ใช้ที่ไม่ได้ใช้งานล่วงหน้า 30 วันก่อนกำหนดการแยกข้อมูลส่วนบุคคลผ่านทางอีเมลหรือ SMS

Approved merchant of record / payment processing provider - transfer countries: countries where the approved MoR or payment processing provider operates, such as the United States and the United Kingdom / transfer items: email, order/payment identifiers, payment status information / transfer purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, and settlement / timing and method: network transfer during payment processing.

สิทธิของเจ้าของข้อมูลและผู้แทนทางกฎหมาย

ในเรื่องข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

• 1. ขอดูข้อมูลส่วนบุคคล
• 2. ขอแก้ไขหากมีข้อผิดพลาด
• 3. ขอให้ลบ
• 4. ขอระงับการดำเนินการ
• 5. ขอเพิกถอนความยินยอม

การดูแลความปลอดภัยของข้อมูลส่วนบุคคล

DreamCraft ใช้มาตรการต่อไปนี้เพื่อรับรองความปลอดภัยของข้อมูลส่วนบุคคล:

• 1. มาตรการบริหารจัดการ: การจัดทำและการดำเนินการตามแผนการจัดการภายใน การฝึกอบรมพนักงานอย่างสม่ำเสมอเพื่อสร้างความตระหนักรู้ในการปกป้องข้อมูลส่วนบุคคล
• 2. มาตรการทางเทคนิค: การจัดการสิทธิ์การเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล การติดตั้งระบบควบคุมการเข้าถึง และการใช้อุปกรณ์ป้องกันการบุกรุกเพื่อปกป้องข้อมูลส่วนบุคคลอย่างปลอดภัย
• 3. มาตรการทางกายภาพ: การจัดเก็บเอกสารที่มีข้อมูลส่วนบุคคลและสื่อบันทึกข้อมูลเสริมในสถานที่ที่ปลอดภัยพร้อมอุปกรณ์ล็อค

การติดตั้ง การทำงาน และการปฏิเสธอุปกรณ์รวบรวมข้อมูลส่วนบุคคลแบบอัตโนมัติ

DreamCraft ใช้คุกกี้เพื่อให้บริการส่วนบุคคลแก่ผู้ใช้ คุกกี้คือไฟล์ข้อความขนาดเล็กที่เซิร์ฟเวอร์ที่ใช้ในการดำเนินงานเว็บไซต์ส่งไปยังเบราว์เซอร์ของผู้ใช้ และจัดเก็บไว้ในฮาร์ดไดรฟ์คอมพิวเตอร์ของผู้ใช้ ผู้ใช้มีสิทธิ์เลือกว่าจะยอมรับคุกกี้หรือไม่โดยกำหนดการตั้งค่าเว็บเบราว์เซอร์เพื่ออนุญาตคุกกี้ทั้งหมด ปฏิเสธคุกกี้ทั้งหมด หรือแจ้งเตือนผู้ใช้ทุกครั้งที่จัดเก็บคุกกี้

เกณฑ์สำหรับการใช้งานและข้อกำหนดเพิ่มเติม

DreamCraft อาจใช้หรือให้ข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลเพื่อวัตถุประสงค์เพิ่มเติมตามมาตรา 15(3) และมาตรา 17(4) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและมาตรา 14-2 ของพระราชกฤษฎีกาบังคับใช้ เงื่อนไขต่อไปนี้จะได้รับการพิจารณา:

• 1. รายการ: อีเมล
• 2. วัตถุประสงค์การใช้งาน/ข้อกำหนด: ประกาศเพิ่มเติมเกี่ยวกับบริการ
• 3. ระยะเวลาการเก็บรักษาและการใช้งาน: ข้อมูลส่วนบุคคลของลูกค้าจะถูกทำลายทันทีเมื่อมีการร้องขอให้ถอนบริการหรือลบบัญชี

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

DreamCraft มอบหมายให้เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ทำหน้าที่จัดการข้อร้องเรียนและการบรรเทาความเสียหายที่เกี่ยวข้องกับการปกป้องข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ชื่อ : มิคยองซอล

ตำแหน่ง : เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ติดต่อ: 070-8095-9262

อีเมล์: smkmk2351@gmail.com

??เชื่อมต่อกับหน่วยงานที่รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล

การเยียวยาสำหรับการละเมิดสิทธิ

หากคุณเชื่อว่าสิทธิ์ของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลถูกละเมิด คุณมีสิทธิ์ที่จะขอรับการเยียวยา คุณอาจติดต่อหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องหรือหน่วยงานกำกับดูแลความเป็นส่วนตัวเพื่อขอความช่วยเหลือ ทั้งนี้ขึ้นอยู่กับประเทศที่คุณพำนัก ด้านล่างนี้เป็นตัวอย่างของหน่วยงานระดับสากลที่คุณสามารถติดต่อได้:

• 1. สหภาพยุโรป: คณะกรรมการคุ้มครองข้อมูลของยุโรป (EDPB) - https://edpb.europa.eu
• 2. สหรัฐอเมริกา: คณะกรรมาธิการการค้าของรัฐบาลกลาง (FTC) - https://www.ftc.gov
• 3. แคนาดา: สำนักงานกรรมาธิการความเป็นส่วนตัวของแคนาดา - https://www.priv.gc.ca
• 4. ออสเตรเลีย: สำนักงานกรรมาธิการข้อมูลแห่งออสเตรเลีย (OAIC) - https://www.oaic.gov.au
• 5. สหราชอาณาจักร: สำนักงานกรรมาธิการสารสนเทศ (ICO) - https://ico.org.uk
• สำหรับภูมิภาคหรือประเทศอื่นๆ โปรดปรึกษาหน่วยงานคุ้มครองข้อมูลในพื้นที่หรือที่ปรึกษากฎหมาย

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้จะมีผลบังคับใช้ในวันที่ 29 เมษายน 2024

คุณสามารถดูนโยบายความเป็นส่วนตัวฉบับก่อนหน้าได้ที่ลิงค์ด้านล่าง

ไม่มีการบันทึกการเปลี่ยนแปลง