นโยบายความเป็นส่วนตัว (Privacy Policy)

การเข้าถึงบริการและข้อกำหนดในการให้บริการ (Accessing the Service and Terms of Service)

บริษัท ริพเปิล ดิจิทัล จำกัด (ต่อไปในนโยบายนี้เรียกว่า "Rypple Digital") ขอแจ้งให้ท่านทราบและสร้างความเข้าใจเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ ซึ่งอธิบายถึงวิธีการที่ Rypple Digital ปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน รวมถึงการเก็บรวบรวม การจัดเก็บรักษา การนำไปใช้ และการเปิดเผยข้อมูล ตลอดจนสิทธิต่างๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล ทั้งนี้ เพื่อให้ท่านมั่นใจได้ว่า Rypple Digital ตระหนักถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ผู้ใช้บริการ คู่ค้า และพันธมิตรทางธุรกิจ และได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยตามมาตรฐานกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)

1. คำจำกัดความ (Definitions)

• "ข้อมูลส่วนบุคคล" (Personal Data) หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
• "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ในที่นี้คือ Rypple Digital
• "ผู้ประมวลผลข้อมูลส่วนบุคคล" (Data Processor) หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
• "เจ้าของข้อมูลส่วนบุคคล" (Data Owner / Data Subject) หมายถึง ลูกค้า ผู้ใช้บริการ คู่ค้า พันธมิตรทางธุรกิจ และบุคคลธรรมดาที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น
• "บุคคล" (Person) หมายถึง บุคคลธรรมดา

2. วัตถุประสงค์ของการจัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคล (Purpose of Policy)

Rypple Digital ได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ขึ้น เพื่อคุ้มครองข้อมูลของลูกค้า ผู้ใช้บริการ พนักงาน และคู่ค้า ในการทำธุรกรรมและปฏิสัมพันธ์ต่างๆ กับ Rypple Digital เพื่อให้เกิดความมั่นคงปลอดภัย น่าเชื่อถือ ไว้วางใจได้ และเพื่อให้เจ้าของข้อมูลได้รับการคุ้มครองและป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิชอบ รวมทั้งจัดให้มีการเยียวยาแก่เจ้าของข้อมูลส่วนบุคคลตามสิทธิที่กฎหมายกำหนด

3. การเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัด (Limited Collection of Personal Information)

การเก็บรวบรวมข้อมูลส่วนบุคคลจะกระทำโดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยจัดเก็บเพียงเท่าที่จำเป็นแก่การให้บริการหรือการดำเนินงานภายใต้วัตถุประสงค์ของ Rypple Digital เท่านั้น โดย Rypple Digital จะแจ้งและขอความยินยอมจากเจ้าของข้อมูลด้วยวิธีการทางอิเล็กทรอนิกส์หรือตามวิธีที่กฎหมายกำหนด

Rypple Digital เก็บรวบรวมข้อมูลของท่านผ่าน 2 ช่องทางหลัก ดังนี้:

1. ข้อมูลที่ท่านแสดงและมอบให้แก่ Rypple Digital โดยตรง (เช่น ผ่านแบบฟอร์มติดต่อบนเว็บไซต์ ฟอร์มตรวจสุขภาพเว็บไซต์ ฟอร์มขอคำปรึกษา อีเมล หรือการสื่อสารผ่าน LINE Official Account)
2. ข้อมูลที่เรารวบรวมผ่านบริการและเครื่องมือวิเคราะห์ทางเทคนิคของบุคคลภายนอก (เช่น ข้อมูลการเข้าชมเว็บไซต์ สถิติการใช้งาน)

Rypple Digital จะขอความยินยอมจากท่านก่อนการเก็บรวบรวมข้อมูล เว้นแต่กรณีที่มีข้อยกเว้นตามกฎหมาย ดังนี้:

• 3.1 เพื่อปฏิบัติตามกฎหมาย เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562, พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์, ประมวลกฎหมายแพ่งและพาณิชย์ เป็นต้น
• 3.2 เพื่อประโยชน์แก่การสืบสวนสอบสวนของพนักงานเจ้าหน้าที่ หรือการพิจารณาคดีของศาล
• 3.3 เพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
• 3.4 เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของ Rypple Digital หรือของบุคคลหรือนิติบุคคลอื่น
• 3.5 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
• 3.6 เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอก่อนเข้าทำสัญญา
• 3.7 เพื่อประโยชน์สาธารณะ หรือเพื่อการศึกษาวิจัยทางสถิติที่มีมาตรการปกป้องที่เหมาะสม
• 3.8 ข้อมูลพฤติกรรมการใช้งานผ่านเครื่องมือวิเคราะห์ เช่น Google Analytics, Google Tag Manager เพื่อวิเคราะห์ประสิทธิภาพแพลตฟอร์มและวางแผนพัฒนาบริการโดยไม่มีการนำข้อมูลส่วนบุคคลไปใช้เพื่อการค้าในลักษณะที่ไม่ได้รับอนุญาต

4. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล (Purpose of Collecting Personal Data)

Rypple Digital จะเก็บรวบรวม ใช้ ปรับปรุง และเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์และขอบเขตที่ชอบด้วยกฎหมาย เพื่อประโยชน์ของเจ้าของข้อมูลและการให้บริการ ดังต่อไปนี้:

• 4.1) เพื่อใช้ในการประมวลผล จัดการ พิจารณา ให้บริการออกแบบและพัฒนาเว็บไซต์ ให้บริการระบบตรวจสุขภาพเว็บไซต์ (Website Checkup) และการดำเนินธุรกิจของ Rypple Digital
• 4.2) เพื่อใช้ในการจัดทำบัญชี ใบเสนอราคา ใบแจ้งหนี้ ใบเสร็จรับเงิน และเอกสารทางการเงินตามกฎหมาย
• 4.3) เพื่อใช้ในการติดตาม ประสานงาน และส่งมอบงานตามสัญญาการให้บริการหรือข้อตกลงทางธุรกิจ
• 4.4) เพื่อแก้ไข เปลี่ยนแปลง ยกเลิก หรือต่ออายุสัญญาการให้บริการ สัญญาจ้าง หรือข้อตกลงระหว่างท่านกับ Rypple Digital
• 4.5) เพื่อเป็นข้อมูลในการวิเคราะห์ วิจัยตลาด พัฒนาคุณภาพการให้บริการ ออกแบบผลิตภัณฑ์ และปรับปรุงประสบการณ์ใช้งานของเว็บไซต์ให้ดียิ่งขึ้น
• 4.6) เพื่อปฏิบัติตามกฎระเบียบ ข้อบังคับ ประกาศ และข้อกำหนดทางกฎหมายที่ Rypple Digital มีหน้าที่ต้องปฏิบัติตาม
• 4.7) เพื่อการประชาสัมพันธ์ข้อมูลข่าวสาร ประสานงาน ให้บริการหลังการขาย และการให้บริการผ่านระบบอิเล็กทรอนิกส์
• 4.8) เพื่อดำเนินการใดๆ ที่จำเป็นและเกี่ยวเนื่องเพื่อให้บรรลุวัตถุประสงค์ดังกล่าวข้างต้น

5. ข้อจำกัดในการใช้และเปิดเผยข้อมูลส่วนบุคคล (Restrictions on Personal Information Usage)

Rypple Digital จะเก็บรักษาข้อมูลส่วนบุคคลตามมาตรฐานความปลอดภัยที่กฎหมายกำหนด และจะไม่นำข้อมูลดังกล่าวไปจำหน่าย ให้เช่า หรือเปิดเผยแก่บุคคลภายนอกโดยไม่ได้รับความยินยอม เว้นแต่เป็นไปตามวัตถุประสงค์ข้างต้น หรือมีความจำเป็นต้องเปิดเผยแก่หน่วยงานและบุคคลดังนี้:

• 5.1) พันธมิตรทางธุรกิจ และผู้ให้บริการโครงสร้างพื้นฐานทางเทคโนโลยี (เช่น ผู้ให้บริการระบบ Cloud Hosting, ผู้ให้บริการเซิร์ฟเวอร์ส่งอีเมลที่ปลอดภัย) เพื่อประโยชน์ในการให้บริการ
• 5.2) ที่ปรึกษากฎหมาย ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญอิสระของ Rypple Digital
• 5.3) พนักงาน ผู้รับมอบอำนาจ ตัวแทน หรือผู้เกี่ยวข้องกับการดำเนินธุรกิจของ Rypple Digital
• 5.4) เจ้าหน้าที่รัฐ พนักงานสอบสวน หรือหน่วยงานที่มีอำนาจตามกฎหมายเพื่อปฏิบัติตามข้อกำหนดของกฎหมายหรือเพื่อก่อตั้งสิทธิตามสัญญาของ Rypple Digital

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Rights of the Data Owner)

Rypple Digital ตระหนักถึงความสำคัญในสิทธิของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

6.7 สิทธิในการร้องเรียน: มีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่พบว่าผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย

7. การถอนความยินยอม (Withdrawal of Consent)

เจ้าของข้อมูลสามารถถอนความยินยอมที่เคยให้ไว้กับ Rypple Digital ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเมื่อใดก็ได้ โดยแจ้งความประสงค์พร้อมเหตุผลมายังอีเมล ryppledigital@gmail.com ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้กระทำไปแล้วโดยชอบด้วยกฎหมายก่อนหน้านั้น

8. การปฏิเสธและการบันทึกคำร้อง (Refusal and Recording)

ในกรณีที่ท่านขอใช้สิทธิตามข้อ 6 หรือข้อ 7 Rypple Digital จะดำเนินการตามคำขอภายในระยะเวลาอันสมควร (ไม่เกิน 30 วันนับแต่วันที่ได้รับคำขอ) เว้นแต่ในกรณีที่กฎหมายอนุญาตให้ปฏิเสธได้ เช่น:

• 8.1) ไม่สามารถปฏิบัติตามคำขอได้เนื่องจากข้อจำกัดทางเทคนิคหรือพฤติการณ์จำเป็น
• 8.2) เป็นการปฏิเสธตามกฎหมายหรือคำสั่งศาล และการเข้าถึงข้อมูลอาจก่อให้เกิดผลกระทบต่อสิทธิและเสรีภาพของผู้อื่น
• 8.3) การดำเนินการอาจขัดต่อประโยชน์สาธารณะหรือหน้าที่ตามกฎหมาย
• 8.4) ผู้ควบคุมข้อมูลมีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า
• 8.5) เพื่อการก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้องตามกฎหมาย โดยกรณีที่มีการปฏิเสธคำขอ Rypple Digital จะบันทึกเหตุผลการปฏิเสธไว้เป็นลายลักษณ์อักษร

9. มาตรการรักษาความมั่นคงปลอดภัยและคุณภาพของข้อมูล (Data Security and Quality Measures)

Rypple Digital ตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล จึงกำหนดมาตรการเชิงเทคนิคและการบริหารจัดการที่รัดกุม ได้แก่ การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit (HTTPS), ระบบการกำหนดและควบคุมสิทธิ์การเข้าถึงข้อมูล (Role-Based Access Control), ระบบ Firewall ป้องกันการบุกรุก และการจัดอบรมแนวทางปฏิบัติด้านความปลอดภัยแก่บุคลากรอย่างต่อเนื่อง เพื่อป้องกันการสูญหาย การเข้าถึงโดยมิชอบ การทำลาย หรือการเปิดเผยข้อมูลโดยไม่ชอบด้วยกฎหมาย

10. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO)

Rypple Digital ได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยจัดให้มีผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล เพื่อทำหน้าที่กำกับดูแลและตรวจสอบการดำเนินงานที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้เป็นไปตามกฎหมายอย่างเคร่งครัด

11. ระยะเวลาการจัดเก็บและทำลายข้อมูลส่วนบุคคล (Retention and Destruction Period)

Rypple Digital จะจัดเก็บข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นแก่การดำเนินงานตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องจัดเก็บไว้นานกว่านั้น (เช่น กฎหมายทางภาษีและบัญชีกำหนดให้จัดเก็บเอกสารทางการเงินเป็นระยะเวลา 5–10 ปี) หรือจำเป็นต่อการก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องตามกฎหมาย เมื่อพ้นระยะเวลาจัดเก็บหรือหมดความจำเป็นแล้ว Rypple Digital จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ตามมาตรฐานความปลอดภัย

12. ช่องทางการติดต่อ (Contact Channels)

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อ Rypple Digital ได้ที่: