เราดูแลข้อมูลของท่าน
ด้วยความโปร่งใสใน level69

1 ข้อมูลที่เราเก็บรวบรวม

level69 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และอีเมลที่ใช้ในการลงทะเบียนหรือติดต่อ level69
• ข้อมูลการติดต่อ เช่น หมายเลขโทรศัพท์ (หากท่านระบุในแบบฟอร์มติดต่อ)
• ความคิดเห็น คำถาม หรือข้อร้องเรียนที่ท่านส่งมายังทีมงาน level69
• ข้อมูลที่ท่านกรอกในแบบสอบถามหรือแบบฟอร์มต่าง ๆ บนเว็บไซต์

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงเว็บไซต์ (เบราว์เซอร์ ระบบปฏิบัติการ)
• หน้าที่เยี่ยมชม ลิงก์ที่คลิก และเวลาในการใช้งาน
• ข้อมูลการอ้างอิง (Referrer URL) ที่นำท่านมายังเว็บไซต์ level69
• ข้อมูลคุกกี้และ Local Storage ตามรายละเอียดในข้อ 6

2 วัตถุประสงค์ในการใช้ข้อมูล

level69 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

level69 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

3 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) level69 อาศัยฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข่าวสารการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract Performance): เมื่อจำเป็นต้องใช้ข้อมูลเพื่อให้บริการที่ท่านร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): เพื่อปรับปรุงบริการ ป้องกันการฉ้อโกง และรักษาความปลอดภัยของแพลตฟอร์ม
• พันธะทางกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

level69 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการ (Service Providers): บริษัทที่ช่วย level69 ในการให้บริการ เช่น ผู้ให้บริการโฮสติ้ง บริการวิเคราะห์ข้อมูล และบริการรักษาความปลอดภัย ซึ่งทุกรายมีข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งทางกฎหมายที่ถูกต้องจากหน่วยงานที่มีอำนาจในประเทศไทย
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องเปิดเผยข้อมูลเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ level69 หรือผู้ใช้งานรายอื่น

ในกรณีที่มีการเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอก level69 จะดำเนินการให้มั่นใจว่าบุคคลเหล่านั้นมีมาตรการคุ้มครองข้อมูลที่เหมาะสมและสอดคล้องกับนโยบายฉบับนี้

5 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย level69 จะดำเนินการให้มั่นใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA ซึ่งรวมถึง

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• มีสัญญาการประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่ได้รับการยอมรับ
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่า

6 คุกกี้และเทคโนโลยีติดตาม

level69 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อฟังก์ชั่นหลัก
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้เยี่ยมชมใช้งานเว็บไซต์ เช่น หน้าที่ได้รับความนิยม เวลาในการใช้งาน และอัตราการออกจากหน้า
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและการแสดงผล เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชั่นบางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์

7 ระยะเวลาการเก็บรักษาข้อมูล

level69 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น ตามหลักการดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา level69 จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) เพื่อไม่ให้สามารถระบุตัวตนของท่านได้อีกต่อไป

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง level69 พร้อมให้การสนับสนุนอย่างเต็มที่

ในการใช้สิทธิ์ข้างต้น กรุณาส่งคำขอมาที่ support@level69.app level69 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 มาตรการความปลอดภัยของข้อมูล

level69 ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างการส่งผ่าน (TLS/SSL encryption) สำหรับการสื่อสารทั้งหมดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การควบคุมการเข้าถึงข้อมูลตามหลักการให้สิทธิ์น้อยที่สุด (Least Privilege Principle)
• การสำรองข้อมูลอย่างสม่ำเสมอและจัดเก็บในที่ตั้งที่ปลอดภัยหลายแห่ง
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลและความตระหนักด้านความปลอดภัยทางไซเบอร์
• การทดสอบและตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• ขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

10 การแก้ไขนโยบายความเป็นส่วนตัว

level69 สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ level69 จะดำเนินการดังนี้

• อัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านบนของนโยบายฉบับนี้
• แสดงประกาศแจ้งเตือนที่เด่นชัดบนหน้าแรกของเว็บไซต์เป็นระยะเวลาไม่น้อยกว่า 30 วัน
• ส่งอีเมลแจ้งเตือนไปยังผู้ใช้ที่ลงทะเบียนไว้ (ในกรณีที่มีการเปลี่ยนแปลงที่กระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ)

การใช้งานเว็บไซต์ level69 ต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายฉบับที่แก้ไข กรุณาหยุดใช้งานและติดต่อเราเพื่อขอลบข้อมูลของท่าน

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ level69 ได้ดังนี้

• อีเมล: support@level69.app
• เว็บไซต์: level69.app
• เวลาทำการ: ทุกวัน ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

นอกจากนี้ หากท่านเชื่อว่า level69 ละเมิดสิทธิ์ในข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจในประเทศไทย