ปรับปรุงล่าสุด 14 ตุลาคม 20269 หัวข้อ
01ผู้ควบคุมข้อมูลส่วนบุคคล
VPS.in.th เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้บริการเว็บไซต์และบริการทั้งหมดบนระบบนี้ ข้อมูลผู้ให้บริการและที่อยู่ตามทะเบียนปรากฏบนใบแจ้งหนี้ทุกฉบับที่ออกให้
ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ support@vps.in.th หรือผ่านทิกเก็ตในแดชบอร์ด
02ข้อมูลที่เก็บและแหล่งที่มา
VPS.in.th เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการเปิดบัญชี การให้บริการ การออกเอกสาร และการรักษาความปลอดภัยของระบบ ดังนี้
- ข้อมูลบัญชี: ชื่อและนามสกุล อีเมล และรหัสผ่านซึ่งจัดเก็บในรูปแบบที่ผ่านการแฮช โดยไม่มีการเก็บรหัสผ่านจริง
- ข้อมูลจากบัญชีภายนอกที่ผู้ใช้บริการเลือกใช้เข้าสู่ระบบ (Google หรือ Facebook): รหัสประจำบัญชีของผู้ให้บริการนั้น อีเมล และชื่อที่แสดงในบัญชี โดยได้รับเฉพาะเมื่อผู้ใช้บริการกดยินยอมในหน้าของผู้ให้บริการนั้น และไม่ได้รับรหัสผ่านของบัญชีดังกล่าว
- ข้อมูลติดต่อและข้อมูลสำหรับออกเอกสาร: เบอร์โทรศัพท์ ชื่อกิจการ เลขประจำตัวผู้เสียภาษี และที่อยู่ที่กรอกไว้ที่หน้าโปรไฟล์
- ข้อมูลผู้ถือครองโดเมน และเอกสารประกอบการจดทะเบียนโดเมน .th ที่ผู้ใช้บริการอัปโหลด เช่น สำเนาบัตรประจำตัวประชาชน หรือหนังสือรับรองการจดทะเบียนนิติบุคคล
- ข้อมูลการใช้บริการ: รายการสั่งซื้อ ใบแจ้งหนี้ สถานะการชำระเงิน บริการที่เปิดใช้ และทิกเก็ตที่เปิดกับทีมงาน
- บันทึกเหตุการณ์เพื่อความปลอดภัย: หมายเลขไอพี ข้อมูลเบราว์เซอร์ (user-agent) เวลา และผลของเหตุการณ์ เช่น การเข้าสู่ระบบและการสั่งงานเครื่อง
- คุกกี้ที่จำเป็นสำหรับการคงสถานะการเข้าสู่ระบบ ข้อมูลสถิติการเข้าชมเว็บไซต์จากบริการวิเคราะห์สถิติ และข้อมูลการเข้าชมหน้าเว็บไซต์ การสมัครสมาชิก และการสั่งซื้อจากเครื่องมือวัดผลโฆษณา
ข้อมูลที่ผู้ใช้บริการจัดเก็บไว้ในเครื่องของตน เช่น ฐานข้อมูลหรือไฟล์ของเว็บไซต์ อยู่ในความควบคุมของผู้ใช้บริการ VPS.in.th ไม่นำข้อมูลดังกล่าวไปใช้เพื่อวัตถุประสงค์อื่น และจะเข้าถึงเท่าที่จำเป็นต่อการแก้ไขปัญหาตามที่ได้รับแจ้งเท่านั้น
03วัตถุประสงค์และฐานทางกฎหมาย
- เปิดบัญชี ให้บริการตามที่สั่งซื้อ และติดต่อเรื่องบริการ โดยอาศัยฐานการปฏิบัติตามสัญญา
- ยืนยันตัวตนผ่านบัญชีภายนอกที่ผู้ใช้บริการเลือก เพื่อเปิดบัญชีและเข้าสู่ระบบ โดยอาศัยฐานการปฏิบัติตามสัญญา ทั้งนี้ ข้อมูลที่ได้รับจากบัญชีดังกล่าวใช้เพื่อการยืนยันตัวตนและการติดต่อเรื่องบริการเท่านั้น ไม่นำไปใช้เพื่อการโฆษณาและไม่เปิดเผยแก่บุคคลอื่น
- ออกใบแจ้งหนี้และใบเสร็จ และเก็บเอกสารการเงิน โดยอาศัยฐานหน้าที่ตามกฎหมาย
- บันทึกเหตุการณ์ ป้องกันการใช้งานโดยมิชอบ และจำกัดจำนวนคำขอต่อหมายเลขไอพี โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของระบบ
- ตรวจสอบการใช้งานจากโปรแกรมอัตโนมัติในหน้าสมัครสมาชิก เข้าสู่ระบบ และกู้รหัสผ่าน โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของระบบ
- ส่งอีเมลแจ้งเตือนที่เกี่ยวข้องกับบริการ เช่น การเปิดบริการ ใบแจ้งหนี้ และการแจ้งครบกำหนดต่ออายุ โดยอาศัยฐานการปฏิบัติตามสัญญา
- วัดสถิติการเข้าชมเว็บไซต์เพื่อปรับปรุงเนื้อหา โดยอาศัยฐานความยินยอมผ่านการตั้งค่าคุกกี้ในเบราว์เซอร์ของผู้ใช้บริการ
- วัดผลการโฆษณาบนแพลตฟอร์มสื่อสังคมออนไลน์ และแสดงโฆษณาของ VPS.in.th แก่ผู้ที่เคยเข้าชมเว็บไซต์ โดยอาศัยฐานความยินยอมผ่านการตั้งค่าคุกกี้ในเบราว์เซอร์ของผู้ใช้บริการ
05ระยะเวลาเก็บรักษา
- ข้อมูลบัญชีและข้อมูลติดต่อ: เก็บตลอดระยะเวลาที่บัญชียังใช้งาน และเก็บต่อเท่าที่จำเป็นสำหรับการตรวจสอบเอกสารย้อนหลังภายหลังการปิดบัญชี
- ข้อมูลการเชื่อมบัญชีภายนอก: เก็บตลอดระยะเวลาที่บัญชียังเชื่อมอยู่ และลบเมื่อผู้ใช้บริการยกเลิกการเชื่อมหรือเมื่อบัญชีถูกลบ
- บันทึกเหตุการณ์ในระบบ: เก็บตามระยะเวลาที่กฎหมายกำหนด
- เอกสารการเงิน เช่น ใบแจ้งหนี้และใบเสร็จ: เก็บตามระยะเวลาที่กฎหมายบัญชีและกฎหมายภาษีกำหนด
- เอกสารประกอบการจดทะเบียนโดเมน .th: เก็บไว้เพื่อใช้ยืนยันการถือครองโดเมนต่อนายทะเบียน และลบเมื่อพ้นระยะเวลาเก็บรักษาที่ VPS.in.th กำหนด หรือเมื่อบัญชีผู้ใช้บริการถูกลบ
- ข้อมูลในเครื่องของผู้ใช้บริการ: ถูกลบพร้อมเครื่องเมื่อยกเลิกบริการ และจะถูกลบออกจากชุดสำรองข้อมูลเมื่อชุดสำรองนั้นถูกแทนที่ตามรอบ
07มาตรการรักษาความปลอดภัย
- การเชื่อมต่อกับเว็บไซต์และ API ทั้งหมดเข้ารหัสด้วย HTTPS
- รหัสผ่านบัญชีผู้ใช้จัดเก็บในรูปแบบที่ผ่านการแฮช และไม่สามารถถอดกลับเป็นรหัสผ่านจริงได้
- รหัสผ่านเริ่มต้นของบริการที่ระบบตั้งให้จัดเก็บแบบเข้ารหัส และแสดงเฉพาะเจ้าของบริการและเจ้าหน้าที่ที่ได้รับมอบหมาย
- รองรับการยืนยันตัวตนสองขั้นสำหรับบัญชีผู้ใช้ และยกเลิกเซสชันอื่นทั้งหมดเมื่อมีการเปลี่ยนรหัสผ่าน
- ฐานข้อมูลและระบบภายในรับการเชื่อมต่อจากภายในเซิร์ฟเวอร์เดียวกันเท่านั้น และไม่เปิดให้เข้าถึงจากอินเทอร์เน็ต
- จำกัดจำนวนคำขอต่อหมายเลขไอพีในเส้นทางที่เกี่ยวข้องกับการยืนยันตัวตน เพื่อลดการเดารหัสผ่าน
08สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ผู้ใช้บริการมีสิทธิดังนี้:
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของตน
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน ทั้งนี้ ผู้ใช้บริการสามารถแก้ไขข้อมูลบัญชีและข้อมูลสำหรับออกเอกสารได้ที่หน้าโปรไฟล์
- ขอลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เท่าที่ไม่ขัดกับหน้าที่เก็บเอกสารตามกฎหมาย
- ยกเลิกการเชื่อมบัญชีภายนอกได้ที่หน้าตั้งค่าบัญชี และเพิกถอนสิทธิ์การเข้าถึงได้จากการตั้งค่าความปลอดภัยในบัญชี Google หรือ Facebook ของผู้ใช้บริการ ส่วนการขอลบข้อมูลที่ได้รับจากบัญชีดังกล่าว ใช้ช่องทางตามหัวข้อนี้
- ขอให้ระงับการใช้ข้อมูล และคัดค้านการเก็บหรือใช้ข้อมูลบางกรณี
- ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง และขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
- ถอนความยินยอมสำหรับกรณีที่ใช้ฐานความยินยอม เช่น สถิติการเข้าชมเว็บไซต์และคุกกี้เพื่อการโฆษณา
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เมื่อเห็นว่าการใช้ข้อมูลไม่ชอบด้วยกฎหมาย
ผู้ใช้บริการสามารถใช้สิทธิผ่านทิกเก็ตในแดชบอร์ด หรือส่งอีเมลถึง support@vps.in.th จากอีเมลที่ลงทะเบียนไว้กับบัญชี ทีมงานอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการตามคำขอ และจะแจ้งผลภายในระยะเวลาที่กฎหมายกำหนด
09การเปลี่ยนแปลงนโยบาย
นโยบายฉบับนี้อาจปรับปรุงเมื่อระบบมีการเปลี่ยนแปลงที่กระทบการใช้ข้อมูลส่วนบุคคล การแก้ไขที่มีนัยสำคัญจะแจ้งทางอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์ พร้อมระบุวันที่ปรับปรุงล่าสุดไว้ที่ส่วนหัวของหน้านี้
ติดต่อเรื่องเอกสารนี้
สอบถามหรือใช้สิทธิตามเอกสารฉบับนี้ได้ที่ support@vps.in.th หรือผ่านทิกเก็ตใน แดชบอร์ด ข้อมูลผู้ให้บริการปรากฏบนใบแจ้งหนี้ทุกฉบับ
รายละเอียดการใช้งานแต่ละเมนูในแดชบอร์ด ดูได้ที่ คู่มือการใช้งาน