นโยบายความเป็นส่วนตัว
1. ผู้ควบคุมข้อมูลส่วนบุคคล2. ข้อมูลที่เราเก็บรวบรวม3. แหล่งที่มาของข้อมูล4. วัตถุประสงค์และฐานทางกฎหมาย5. การเปิดเผยข้อมูล6. การโอนข้อมูลไปต่างประเทศ7. ระยะเวลาการเก็บรักษา8. มาตรการรักษาความปลอดภัย9. สิทธิของเจ้าของข้อมูล10. คุกกี้และเทคโนโลยีติดตาม11. ผู้เยาว์12. การแก้ไขนโยบาย13. ติดต่อเราและเจ้าหน้าที่คุ้มครองข้อมูล
1. ผู้ควบคุมข้อมูลส่วนบุคคล
[ชื่อบริษัท] ทะเบียนนิติบุคคลเลขที่ [เลขทะเบียน] ที่อยู่ [ที่อยู่] ("บริษัท" หรือ "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บรวบรวมผ่านบริการจำหน่ายสิทธิ์สมาชิก VIP ของ MangoTV ("บริการ")
MangoTV เป็นผู้ควบคุมข้อมูลส่วนบุคคลแยกต่างหากสำหรับข้อมูลที่เกิดขึ้นจากการใช้แพลตฟอร์ม MangoTV เช่น ประวัติการรับชม ภายใต้นโยบายความเป็นส่วนตัวของ MangoTV
2. ข้อมูลที่เราเก็บรวบรวม
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลระบุตัวตนและการติดต่อ | หมายเลขโทรศัพท์มือถือ (ใช้เป็นบัญชี MangoTV) และอีเมล (ถ้าให้ไว้เพื่อรับใบเสร็จ) |
| ข้อมูลการสั่งซื้อ | แพ็กเกจที่ซื้อ ราคา วันเวลา เลขที่คำสั่งซื้อของบริษัท เลขที่ออเดอร์ที่ MangoTV ออกให้ สถานะการเปิดสิทธิ์ วันเริ่มและวันหมดอายุสิทธิ์ สถานะผู้ใช้ใหม่/เดิมของ MangoTV |
| ข้อมูลการชำระเงิน | วิธีชำระ สถานะ และเลขอ้างอิงจากผู้ให้บริการรับชำระเงิน บริษัทไม่เก็บหมายเลขบัตรเต็ม รหัส CVV หรือข้อมูลบัญชีธนาคาร |
| ข้อมูลโปรโมชัน | รหัสแนะนำ รหัสแคมเปญ ช่องทางที่มา ผู้แนะนำ/ผู้ถูกแนะนำ (ถ้าเข้าร่วม) |
| ข้อมูลทางเทคนิค | หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ บันทึกการใช้งาน (log) วันเวลาที่เข้าใช้ เพื่อความปลอดภัยและป้องกันการทุจริต |
| ข้อมูลการติดต่อและร้องเรียน | ข้อความ ไฟล์แนบ และประวัติการติดต่อฝ่ายบริการลูกค้า |
บริษัทไม่เก็บข้อมูลส่วนบุคคลที่อ่อนไหว เช่น ศาสนา สุขภาพ หรือข้อมูลชีวภาพ และไม่เก็บประวัติการรับชมคอนเทนต์ของคุณบน MangoTV
3. แหล่งที่มาของข้อมูล
- จากคุณโดยตรง เมื่อสมัคร สั่งซื้อ หรือติดต่อเรา
- จาก MangoTV เมื่อระบบตอบกลับผลการเปิดสิทธิ์ (เลขที่ออเดอร์ วันหมดอายุ สถานะผู้ใช้ใหม่/เดิม รหัสผ่านเริ่มต้นสำหรับผู้ใช้ใหม่)
- จากผู้ให้บริการรับชำระเงิน เมื่อยืนยันผลการชำระ
- จากผู้แนะนำ หากคุณสมัครผ่านลิงก์หรือรหัสแนะนำเพื่อน
4. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) | ข้อมูลที่ใช้ |
|---|---|---|
| รับคำสั่งซื้อ เปิดสิทธิ์ VIP กับ MangoTV และแจ้งผลให้คุณ | การปฏิบัติตามสัญญา (ม.24(3)) | หมายเลขโทรศัพท์ ข้อมูลการสั่งซื้อ |
| รับชำระเงิน ออกใบเสร็จ/ใบกำกับภาษี คืนเงิน | การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย (ม.24(6)) เช่น ประมวลรัษฎากร | ข้อมูลการสั่งซื้อ ข้อมูลการชำระเงิน อีเมล |
| กระทบยอดและตรวจสอบรายการกับ MangoTV และผู้ให้บริการรับชำระเงิน | การปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) | เลขที่คำสั่งซื้อ เลขที่ออเดอร์ MangoTV ยอดเงิน |
| ให้ความช่วยเหลือ ตอบข้อร้องเรียน และจัดการคำขอคืนเงิน | การปฏิบัติตามสัญญา | ข้อมูลการติดต่อ ข้อมูลการสั่งซื้อ |
| ป้องกันการทุจริต การใช้โปรโมชันซ้ำ และรักษาความปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) | ข้อมูลทางเทคนิค หมายเลขโทรศัพท์ ข้อมูลโปรโมชัน |
| ดำเนินโปรแกรมแนะนำเพื่อนและมอบรางวัล | การปฏิบัติตามสัญญา (เงื่อนไขโปรโมชันที่คุณเข้าร่วม) | รหัสแนะนำ หมายเลขของผู้แนะนำ/ผู้ถูกแนะนำ |
| ส่งข่าวสารและโปรโมชันทาง SMS/อีเมล | ความยินยอม (ม.19) — ถอนได้ทุกเมื่อ | หมายเลขโทรศัพท์ อีเมล |
| วิเคราะห์ภาพรวมการใช้บริการเพื่อปรับปรุงบริการ (ข้อมูลรวมที่ไม่ระบุตัวตน) | ประโยชน์โดยชอบด้วยกฎหมาย | ข้อมูลการสั่งซื้อแบบรวม |
5. การเปิดเผยข้อมูล
บริษัทเปิดเผยข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นแก่บุคคลต่อไปนี้
- MangoTV (เจ้าของแพลตฟอร์ม ตั้งอยู่ในสาธารณรัฐประชาชนจีน) — หมายเลขโทรศัพท์ แพ็กเกจ และเลขที่คำสั่งซื้อ เพื่อเปิดสิทธิ์ VIP ให้บัญชีของคุณ ดูข้อ 6
- ผู้ให้บริการรับชำระเงินที่ได้รับอนุญาตจากธนาคารแห่งประเทศไทย — เพื่อประมวลผลการชำระเงินและคืนเงิน
- ผู้ให้บริการส่ง SMS/อีเมล — เพื่อส่งรหัส OTP ผลการเปิดสิทธิ์ และข้อความที่คุณยินยอมรับ
- ผู้ให้บริการโครงสร้างพื้นฐานและระบบ (cloud, สำรองข้อมูล, เฝ้าระวังความปลอดภัย) ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลภายใต้สัญญากับบริษัท
- ตัวแทนจำหน่าย (ถ้าคุณสมัครผ่านตัวแทน) — เฉพาะสถานะคำสั่งซื้อและยอดขายแบบไม่เปิดเผยหมายเลขเต็ม
- หน่วยงานรัฐ ที่มีอำนาจตามกฎหมาย เช่น กรมสรรพากร หรือตามคำสั่งศาล
- ที่ปรึกษาวิชาชีพ เช่น ผู้สอบบัญชี ที่ปรึกษากฎหมาย ภายใต้หน้าที่รักษาความลับ
บริษัทไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลใด
6. การโอนข้อมูลไปต่างประเทศ
6.1 เพื่อเปิดสิทธิ์ VIP บริษัทจำเป็นต้องส่งหมายเลขโทรศัพท์มือถือ รหัสแพ็กเกจ และเลขที่คำสั่งซื้อของคุณไปยังเซิร์ฟเวอร์ของ MangoTV ซึ่งตั้งอยู่ในสาธารณรัฐประชาชนจีน การส่งข้อมูลนี้เป็นสิ่งจำเป็นเพื่อการปฏิบัติตามสัญญาที่คุณเป็นคู่สัญญา (มาตรา 28(2) พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล)
6.2 การส่งข้อมูลทำผ่านช่องทางที่เข้ารหัส (HTTPS) และระบบยืนยันตัวตนระหว่างเซิร์ฟเวอร์ โดยจำกัดเฉพาะเครื่องของบริษัทที่ MangoTV อนุญาต บริษัทไม่ส่งข้อมูลอื่นนอกเหนือจากที่จำเป็นต่อการเปิดสิทธิ์
6.3 เมื่อข้อมูลอยู่ในระบบของ MangoTV แล้ว การประมวลผลจะอยู่ภายใต้นโยบายความเป็นส่วนตัวและกฎหมายที่ใช้บังคับกับ MangoTV ซึ่งอาจมีมาตรฐานการคุ้มครองแตกต่างจากประเทศไทย คุณสามารถศึกษานโยบายของ MangoTV ได้ที่ [ลิงก์นโยบาย MangoTV]
6.4 ผู้ให้บริการระบบของบริษัทบางรายอาจตั้งอยู่ใน [สิงคโปร์ / ประเทศอื่น] บริษัทจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
7. ระยะเวลาการเก็บรักษา
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลการสั่งซื้อ ใบเสร็จ และการชำระเงิน | 10 ปีนับจากสิ้นรอบบัญชี ตามกฎหมายบัญชีและภาษี |
| หมายเลขโทรศัพท์ที่ผูกกับคำสั่งซื้อ | ตลอดอายุสิทธิ์ + [13 เดือน] เพื่อการกระทบยอดและข้อร้องเรียน จากนั้นจะถูกปิดบังบางส่วน (เก็บเฉพาะรูปแบบที่ไม่ระบุตัวตนเพื่อสถิติ) |
| รหัสผ่านเริ่มต้นที่ MangoTV ออกให้ผู้ใช้ใหม่ | ไม่เก็บถาวร — ลบทันทีหลังส่งให้คุณ หรือไม่เกิน 24 ชั่วโมง |
| บันทึกทางเทคนิค (log) | 90 วัน เว้นแต่จำเป็นต่อการสอบสวนเหตุความปลอดภัย |
| ข้อมูลการติดต่อฝ่ายบริการลูกค้า | 2 ปีนับจากปิดเรื่อง |
| ความยินยอมรับข่าวสาร | จนกว่าจะถอนความยินยอม + บันทึกการถอน 2 ปี |
8. มาตรการรักษาความปลอดภัย
- หมายเลขโทรศัพท์ถูกเข้ารหัสในฐานข้อมูล และแสดงแบบปิดบังบางส่วนในระบบงานภายใน การเปิดดูหมายเลขเต็มจำกัดเฉพาะผู้มีสิทธิ์และถูกบันทึกทุกครั้ง
- การสื่อสารทั้งหมดเข้ารหัสด้วย TLS · เซิร์ฟเวอร์ฐานข้อมูลไม่เชื่อมต่ออินเทอร์เน็ตโดยตรง · มีการสำรองข้อมูลแบบเข้ารหัส
- พนักงานเข้าถึงข้อมูลตามหน้าที่เท่านั้น ผ่านการยืนยันตัวตนสองชั้น และมีบันทึกการใช้งาน (audit log)
- มีการทดสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกก่อนเปิดให้บริการและเป็นประจำ
- หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้าตามที่กฎหมายกำหนด
9. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิตาม PDPA ดังนี้ (1) ขอเข้าถึงและขอสำเนาข้อมูล (2) ขอแก้ไขข้อมูลให้ถูกต้อง (3) ขอลบหรือทำลายข้อมูล (4) ขอระงับการใช้ข้อมูล (5) ขอให้โอนย้ายข้อมูล (6) คัดค้านการประมวลผล (7) ถอนความยินยอม (8) ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การใช้สิทธิบางประการอาจมีข้อจำกัด เช่น บริษัทไม่สามารถลบข้อมูลการสั่งซื้อที่กฎหมายภาษีกำหนดให้เก็บ และไม่สามารถเรียกคืนหมายเลขโทรศัพท์ที่ส่งให้ MangoTV แล้ว ในกรณีดังกล่าวคุณสามารถใช้สิทธิกับ MangoTV โดยตรง
ยื่นคำขอได้ที่ช่องทางในข้อ 13 บริษัทจะตอบกลับภายใน 30 วัน โดยไม่มีค่าใช้จ่าย เว้นแต่คำขอซ้ำซ้อนหรือเกินสมควร
10. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ใช้คุกกี้ที่จำเป็นต่อการทำงาน (เช่น จดจำขั้นตอนการสมัคร ป้องกัน CSRF) ซึ่งไม่ต้องขอความยินยอม และอาจใช้คุกกี้วิเคราะห์หรือการตลาดเมื่อคุณให้ความยินยอมผ่านแบนเนอร์คุกกี้ คุณตั้งค่าหรือถอนความยินยอมได้ที่ [ลิงก์ตั้งค่าคุกกี้]
11. ผู้เยาว์
บริการไม่ได้มุ่งหมายสำหรับผู้มีอายุต่ำกว่า 13 ปี ผู้เยาว์อายุ 13 ถึงต่ำกว่า 20 ปี ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนใช้บริการ หากบริษัททราบว่าเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง จะลบข้อมูลนั้นโดยเร็ว
12. การแก้ไขนโยบาย
บริษัทอาจปรับปรุงนโยบายนี้ โดยจะประกาศฉบับใหม่พร้อมวันที่มีผลบนเว็บไซต์ และแจ้งทาง SMS หรืออีเมลหากเป็นการเปลี่ยนแปลงที่กระทบสิทธิของคุณอย่างมีนัยสำคัญ
13. ติดต่อเราและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูล: [ชื่อบริษัท] · [ที่อยู่]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [ชื่อ/ตำแหน่ง] · อีเมล [dpo@…] · โทร [0X-XXX-XXXX]
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล: www.pdpc.or.th