Chính sách quyền riêng tư

1. Bên kiểm soát dữ liệu và nội dung của khách hàng

Bên kiểm soát dữ liệu chịu trách nhiệm đối với dữ liệu cá nhân của bạn (dữ liệu chủ tài khoản mà chúng tôi xử lý để cung cấp dịch vụ và lập hóa đơn) là Craft Intertech (Thailand) Co., Ltd., hoạt động dưới thương hiệu DriteStudio, có địa chỉ đăng ký tại 100/280 Soi 17, Delight Village, Bang Khun Thian-Chai Talay, Phantai Norasing, Samut Sakhon 74000, Thailand. Với mọi vấn đề liên quan đến Chính sách quyền riêng tư này hoặc việc thực hiện các quyền theo PDPA, vui lòng sử dụng thông tin liên hệ ở cuối chính sách. Đối với dữ liệu cá nhân mà bạn tải lên, lưu trữ hoặc xử lý trong VPS, Web Hosting, Dedicated Server, Game Server, Colocation hoặc bất kỳ dịch vụ nào khác do bạn kiểm soát, bạn đóng vai trò bên kiểm soát dữ liệu đó và chúng tôi đóng vai trò bên xử lý dữ liệu trong phạm vi cần thiết để vận hành dịch vụ cho bạn, trừ khi Thỏa thuận Xử lý Dữ liệu riêng hoặc pháp luật hiện hành có quy định khác. Bạn có trách nhiệm bảo đảm cơ sở pháp lý, tính minh bạch và các quyền của chủ thể dữ liệu đối với mọi dữ liệu cá nhân mà bạn chọn lưu trữ trên dịch vụ của chúng tôi.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập dữ liệu cá nhân thuộc các nhóm dưới đây. Dữ liệu cụ thể được thu thập phụ thuộc vào dịch vụ bạn sử dụng và cách bạn tương tác với chúng tôi.

• Dữ liệu định danh và tài khoản — họ tên, địa chỉ email, số điện thoại, địa chỉ thanh toán, mã số thuế, tên công ty
• Dữ liệu lập hóa đơn và thanh toán — loại phương thức thanh toán, lịch sử giao dịch, hóa đơn, một phần thông tin định danh phương tiện thanh toán; số thẻ đầy đủ và CVV do đối tác thanh toán của chúng tôi xử lý và không được chúng tôi lưu trữ
• Dữ liệu xác thực — giá trị băm mật khẩu, mã bí mật xác thực hai yếu tố, thông tin xác thực khóa truy cập, mã khôi phục và mã thông báo phiên
• Dữ liệu sử dụng dịch vụ — địa chỉ IP, mã định danh dịch vụ, chỉ số tiêu thụ tài nguyên, nhật ký truy cập và lỗi máy chủ
• Dữ liệu kỹ thuật và thiết bị — loại trình duyệt, hệ điều hành, mã định danh thiết bị, ngôn ngữ và URL giới thiệu
• Dữ liệu hỗ trợ và liên lạc — yêu cầu hỗ trợ, thư trao đổi qua email, bản ghi trò chuyện, khảo sát mức độ hài lòng
• Tùy chọn tiếp thị và hồ sơ đồng ý

3. Cách chúng tôi sử dụng dữ liệu cá nhân của bạn

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích dưới đây. Mỗi mục đích đều dựa trên cơ sở pháp lý theo Điều 24 của PDPA (cần thiết để thực hiện hợp đồng, lợi ích hợp pháp, nghĩa vụ pháp lý hoặc sự đồng ý).

• Cung cấp, vận hành, duy trì và cải thiện dịch vụ — sự cần thiết để thực hiện hợp đồng
• Xử lý thanh toán, xuất hóa đơn và gửi thông tin liên quan đến thanh toán — sự cần thiết để thực hiện hợp đồng và nghĩa vụ pháp lý
• Xác thực truy cập, quản lý phiên và thực thi bảo mật tài khoản — sự cần thiết để thực hiện hợp đồng và lợi ích hợp pháp
• Phản hồi yêu cầu hỗ trợ và cung cấp dịch vụ chăm sóc khách hàng — sự cần thiết để thực hiện hợp đồng
• Phát hiện, ngăn chặn và điều tra gian lận, lạm dụng, vi phạm AUP và sự cố bảo mật — lợi ích hợp pháp
• Tuân thủ các nghĩa vụ về thuế, phòng chống rửa tiền, lệnh của tòa án và nghĩa vụ pháp lý khác theo pháp luật Thái Lan — nghĩa vụ pháp lý
• Gửi thông báo dịch vụ, cảnh báo bảo mật và thông báo bảo trì — sự cần thiết để thực hiện hợp đồng
• Gửi thông tin tiếp thị và khuyến mại — sự đồng ý (bạn có thể rút lại bất cứ lúc nào)
• Phân tích dữ liệu tổng hợp để hiểu và cải thiện hiệu năng dịch vụ — lợi ích hợp pháp

4. Chia sẻ thông tin và bên xử lý dữ liệu phụ

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết và chỉ với các nhóm bên nhận sau, mỗi bên đều chịu các nghĩa vụ phù hợp về bảo mật và bảo vệ dữ liệu:

• Đơn vị xử lý thanh toán và ngân hàng thanh toán (để xử lý thanh toán; chúng tôi không lưu trữ dữ liệu thẻ đầy đủ)
• Nhà cung cấp hạ tầng đám mây, trung tâm dữ liệu và mạng được sử dụng để vận hành nền tảng
• Nhà cung cấp email, SMS và dịch vụ nhắn tin phục vụ trao đổi về giao dịch và hỗ trợ
• Cơ quan quản lý và nhà đăng ký tên miền (khi bạn đăng ký tên miền qua chúng tôi; theo yêu cầu của ICANN và chính sách của cơ quan quản lý tên miền)
• Nhà cung cấp phân tích, ghi nhật ký và giám sát lỗi (dữ liệu được giả danh hóa hoặc tổng hợp khi khả thi)
• Các đơn vị liên kết và công ty thuộc tập đoàn Craft Intertech chịu nghĩa vụ quyền riêng tư tương đương
• Cố vấn chuyên môn như kiểm toán viên và luật sư, chịu nghĩa vụ bảo mật
• Cơ quan thực thi pháp luật, cơ quan quản lý và tòa án khi pháp luật yêu cầu hoặc khi cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn
• Bên kế thừa quyền lợi trong trường hợp sáp nhập, mua lại, tái cấu trúc hoặc bán tài sản, với điều kiện tiếp tục bảo vệ dữ liệu theo các điều khoản ít nhất tương đương mức bảo vệ của chính sách này

5. Chuyển dữ liệu quốc tế

Một số bên xử lý dữ liệu phụ và nhà cung cấp hạ tầng của chúng tôi nằm ngoài Thái Lan. Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi bảo đảm các biện pháp bảo vệ phù hợp với Điều 28-29 của PDPA, bao gồm chuyển đến khu vực pháp lý được công nhận có mức bảo vệ đầy đủ, áp dụng biện pháp bảo vệ theo hợp đồng như Điều khoản Hợp đồng Tiêu chuẩn hoặc dựa trên sự đồng ý rõ ràng của bạn. Bạn có thể liên hệ với chúng tôi để yêu cầu thông tin về các cơ chế chuyển dữ liệu cụ thể.

6. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật Thái Lan. Các thời hạn lưu giữ tham khảo gồm:

• Thông tin tài khoản — trong thời gian tài khoản hoạt động và tối đa 12 tháng sau khi đóng tài khoản
• Hồ sơ thanh toán, hóa đơn và chứng từ kế toán — 10 năm (theo yêu cầu của Bộ luật Thuế và Đạo luật Kế toán Thái Lan)
• Nhật ký vận hành máy chủ — 90 ngày
• Nhật ký bảo mật, lạm dụng và kiểm toán — tối đa 12 tháng
• Yêu cầu hỗ trợ và thư trao đổi — 36 tháng sau khi giải quyết
• Hồ sơ đồng ý tiếp thị — đến khi rút lại sự đồng ý, cộng thêm 12 tháng phục vụ kiểm toán
• Khi dữ liệu liên quan đến tranh chấp, vi phạm AUP, sự cố bảo mật, yêu cầu pháp lý hoặc lệnh của cơ quan nhà nước, chúng tôi có thể lưu giữ dữ liệu liên quan lâu hơn các thời hạn tham khảo trên, nhưng chỉ trong phạm vi cần thiết và hợp pháp

7. Các quyền của bạn theo PDPA

Trong phạm vi các giới hạn của PDPA, bạn có các quyền sau đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua thông tin ở cuối chính sách. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu có thể xác minh.

• Quyền truy cập — nhận xác nhận và bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn
• Quyền chỉnh sửa — sửa dữ liệu không chính xác hoặc không đầy đủ
• Quyền xóa — yêu cầu xóa dữ liệu cá nhân, tùy thuộc vào nghĩa vụ lưu giữ theo pháp luật của chúng tôi
• Quyền hạn chế xử lý — giới hạn cách chúng tôi sử dụng dữ liệu của bạn trong những trường hợp cụ thể
• Quyền phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp
• Quyền chuyển dữ liệu — nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và máy có thể đọc được
• Quyền rút lại sự đồng ý — đối với mọi hoạt động xử lý dựa trên sự đồng ý, không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó
• Quyền khiếu nại — gửi đến Ủy ban Bảo vệ Dữ liệu Cá nhân Thái Lan (PDPC) nếu bạn cho rằng các quyền của mình đã bị xâm phạm

8. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie và các công nghệ tương tự theo các nhóm dưới đây. Bạn có thể quản lý cookie không thiết yếu qua thông báo cookie hoặc cài đặt trình duyệt.

• Thiết yếu — cần cho xác thực, bảo mật và chức năng cốt lõi của website; không thể tắt
• Chức năng — ghi nhớ ngôn ngữ, giao diện và các tùy chọn khác của bạn (chỉ được đặt khi có sự đồng ý của bạn nếu pháp luật yêu cầu)
• Phân tích — đo lường dữ liệu sử dụng website tổng hợp để cải thiện hiệu năng (chỉ được đặt khi có sự đồng ý của bạn)
• Tiếp thị — đo lường hiệu quả chiến dịch và cá nhân hóa nội dung (chỉ được đặt khi có sự đồng ý của bạn)

9. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân, bao gồm mã hóa TLS khi truyền, mã hóa dữ liệu lưu trữ khi áp dụng, băm mật khẩu an toàn, xác thực hai yếu tố, kiểm soát truy cập theo vai trò, thực hành đặc quyền tối thiểu, phân đoạn mạng và rà soát bảo mật định kỳ. Không có phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối; dù chúng tôi nỗ lực áp dụng các biện pháp hợp lý về mặt thương mại để bảo vệ dữ liệu của bạn, không thể bảo đảm an toàn tuyệt đối.

10. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi dành cho người đã đủ tuổi thành niên theo pháp luật Thái Lan (20 tuổi) hoặc có sự đồng ý có thể xác minh của cha mẹ hoặc người giám hộ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 20 tuổi khi chưa có sự đồng ý này. Nếu bạn cho rằng một người chưa thành niên đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi thực hiện biện pháp phù hợp.

11. Thông báo vi phạm dữ liệu

Nếu vi phạm dữ liệu cá nhân gây rủi ro cho các quyền và tự do của bạn, chúng tôi sẽ thông báo cho Ủy ban Bảo vệ Dữ liệu Cá nhân Thái Lan (PDPC) trong vòng 72 giờ kể từ khi biết về vi phạm, theo yêu cầu của PDPA. Khi vi phạm có khả năng dẫn đến rủi ro cao, chúng tôi cũng sẽ thông báo cho các cá nhân bị ảnh hưởng mà không chậm trễ vô lý, nêu rõ bản chất vi phạm, dữ liệu liên quan, hậu quả có thể xảy ra và các biện pháp chúng tôi đã thực hiện hoặc khuyến nghị.

12. Thay đổi chính sách và liên hệ

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo từng thời điểm. Những cập nhật quan trọng sẽ được đăng trên trang này và ngày "Cập nhật lần cuối" sẽ được sửa đổi. Khi pháp luật yêu cầu, chúng tôi sẽ thông báo cho bạn qua email hoặc dịch vụ. Nếu có câu hỏi về chính sách, muốn thực hiện các quyền theo PDPA hoặc gửi khiếu nại, vui lòng liên hệ với chúng tôi tại: