นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 28 ตุลาคม 2569

นโยบายนี้อธิบายวิธีที่ APOC Co., Ltd. (“APOC” หรือ “เรา”) เก็บรวบรวม ใช้ เก็บรักษา และเปิดเผยข้อมูลส่วนบุคคลของคุณ เมื่อคุณใช้งานเว็บไซต์ dokkhunnews.com (“เว็บไซต์”)

เราดำเนินงานเว็บไซต์จากประเทศญี่ปุ่น และเนื่องจากเว็บไซต์ให้บริการแก่ผู้อ่านในประเทศไทย เราจึงจัดทำนโยบายนี้ให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายลำดับรองที่เกี่ยวข้อง รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศญี่ปุ่น (Act on the Protection of Personal Information)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลของเว็บไซต์ คือ

APOC Co., Ltd.
ผู้แทนบริษัท (Representative Director): Shunsuke Saito
Shirahato Mansion 306, 4-4-3 Itabashi, Itabashi-ku, Tokyo 173-0004, Japan
อีเมล: support@apocc.co.jp

ผู้รับผิดชอบด้านข้อมูลส่วนบุคคล คือ Shunsuke Saito (Representative Director and CEO ของ APOC Co., Ltd.) ติดต่อได้ที่ support@apocc.co.jp (โปรดระบุหัวเรื่องว่า “ข้อมูลส่วนบุคคล”)

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมเฉพาะข้อมูลประเภทต่อไปนี้

ก. ข้อมูลการใช้งานผ่าน Google Analytics 4 (เฉพาะเมื่อคุณให้ความยินยอม) Google Analytics จะไม่ทำงานจนกว่าคุณจะกด “ยอมรับ” ในแถบแจ้งเรื่องคุกกี้ หากคุณยอมรับ Google Analytics 4 จะเก็บข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง) ประเภทอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม เว็บไซต์ที่อ้างอิงมา และเหตุการณ์การใช้งาน เช่น การเลื่อนหน้าและการคลิกลิงก์ภายนอก รวมถึงตัวระบุในคุกกี้ (_ga) Google Analytics 4 ไม่บันทึกหรือเก็บที่อยู่ IP เราไม่ใช้ Google Signals หรือฟีเจอร์โฆษณา คุณสามารถถอนความยินยอมได้ทุกเมื่อผ่าน ประกาศเกี่ยวกับคุกกี้ หากคุณปฏิเสธหรือไม่ตอบแถบแจ้งเรื่องคุกกี้ จะไม่มีการเก็บข้อมูลการวิเคราะห์ใด ๆ

ข. บันทึกของเซิร์ฟเวอร์และความปลอดภัย ผู้ให้บริการโฮสติ้ง (Vercel Inc.) และผู้ให้บริการเครือข่ายส่งเนื้อหา (Cloudflare, Inc.) บันทึกที่อยู่ IP ข้อมูลเบราว์เซอร์ (user agent) URL ที่เรียกใช้ และเวลา โดยอัตโนมัติ เพื่อความปลอดภัย ป้องกันการใช้งานในทางที่ผิด และแก้ไขปัญหา

ค. จำนวนการเข้าชมแบบรวม เพื่อแสดงรายการ “ข่าวยอดนิยม” เรานับจำนวนครั้งที่แต่ละข่าวถูกเปิดอ่าน โดยเก็บเป็นตัวเลขเดียวต่อข่าวต่อวัน เราไม่เก็บที่อยู่ IP คุกกี้ ตัวระบุอุปกรณ์ หรือข้อมูลใดที่ระบุตัวคุณได้สำหรับวัตถุประสงค์นี้ จึงไม่ถือเป็นข้อมูลส่วนบุคคล

ง. ข้อความที่คุณส่งถึงเรา หากคุณส่งอีเมลถึงเรา เราจะได้รับชื่อ อีเมล และเนื้อหาข้อความของคุณ

เว็บไซต์ไม่มีระบบสมาชิก จดหมายข่าว ช่องแสดงความคิดเห็น หรือโฆษณา และเราไม่เก็บข้อมูลการชำระเงิน เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (ตามมาตรา 26 ของ PDPA)

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

วัตถุประสงค์	ข้อมูล	ฐานทางกฎหมาย (PDPA)
ทำความเข้าใจการใช้งานเว็บไซต์และปรับปรุงเนื้อหา	ข้อมูลการใช้งานผ่าน Google Analytics 4	ความยินยอมของคุณ (มาตรา 19) ผ่านแถบแจ้งเรื่องคุกกี้
รักษาความปลอดภัยและความพร้อมใช้งานของเว็บไซต์	บันทึกของเซิร์ฟเวอร์	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และการปฏิบัติตามกฎหมาย (มาตรา 24(6))
ตอบคำถามหรือคำขอแก้ไขข่าวของคุณ	ข้อความที่คุณส่งถึงเรา	ประโยชน์โดยชอบด้วยกฎหมายในการตอบคำขอของคุณและรักษาความถูกต้องของข่าว (มาตรา 24(5))

หากคุณไม่ให้ความยินยอมสำหรับ Google Analytics คุณยังคงใช้งานเว็บไซต์ได้ตามปกติทุกประการ

4. ระยะเวลาการเก็บรักษา

• ข้อมูลการใช้งานผ่าน Google Analytics 4: 14 เดือน (ตามการตั้งค่าการเก็บรักษาข้อมูลของ Google Analytics 4) จากนั้นจะถูกลบโดยอัตโนมัติ
• บันทึกของเซิร์ฟเวอร์: ตามระยะเวลาที่ผู้ให้บริการ (Vercel และ Cloudflare) กำหนดไว้ ซึ่งโดยทั่วไปไม่เกิน 30 วัน หรือนานกว่านั้นเท่าที่กฎหมายกำหนด
• ข้อความที่คุณส่งถึงเรา: 24 เดือนนับจากข้อความล่าสุดของคุณ เว้นแต่จำเป็นต้องเก็บนานกว่านั้นเพื่อการระงับข้อพิพาทหรือการปฏิบัติตามกฎหมาย

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะแก่ผู้ให้บริการที่ประมวลผลข้อมูลในนามของเรา (ผู้ประมวลผลข้อมูลส่วนบุคคล) ดังนี้

• Google LLC (Google Analytics 4) — สหรัฐอเมริกา
• Vercel Inc. (โฮสติ้ง) — สหรัฐอเมริกา โดยประมวลผลที่ภูมิภาคสิงคโปร์
• Cloudflare, Inc. (DNS, CDN และการส่งภาพ) — สหรัฐอเมริกา และเครือข่ายทั่วโลก
• Supabase, Inc. (ฐานข้อมูล) — ภูมิภาคสิงคโปร์

เราไม่ขายข้อมูลส่วนบุคคล และไม่เปิดเผยข้อมูลแก่ผู้โฆษณา เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนดหรือตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ข้อมูลส่วนบุคคลของคุณจะถูกส่งไปและประมวลผลใน ประเทศญี่ปุ่น ซึ่งเป็นที่ตั้งของ APOC Co., Ltd. และในประเทศที่ระบุไว้ในข้อ 5 ได้แก่ สหรัฐอเมริกา (โดยเฉพาะข้อมูลจาก Google Analytics 4 ซึ่งจะถูกส่งไปยังเซิร์ฟเวอร์ของ Google ในสหรัฐอเมริกาเมื่อคุณให้ความยินยอม) สิงคโปร์ และเครือข่ายทั่วโลกของ Cloudflare มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของประเทศเหล่านี้อาจแตกต่างจากของประเทศไทย

เราส่งข้อมูลไปต่างประเทศตามมาตรา 28 และ 29 ของ PDPA โดยผู้ให้บริการแต่ละรายประมวลผลข้อมูลในนามของเราภายใต้สัญญาที่กำหนดให้ต้องคุ้มครองข้อมูล (รวมถึงข้อสัญญามาตรฐานสำหรับการโอนข้อมูลที่ผู้ให้บริการกำหนด) และ APOC Co., Ltd. ยังคงรับผิดชอบต่อข้อมูลที่ส่งไป สำหรับข้อมูลการวิเคราะห์ การส่งข้อมูลไปยังสหรัฐอเมริกาเกิดขึ้นเฉพาะเมื่อคุณให้ความยินยอมผ่านแถบแจ้งเรื่องคุกกี้ หากต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับผู้ให้บริการและมาตรการคุ้มครอง กรุณาติดต่อเราตามข้อ 12

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้

• สิทธิถอนความยินยอมได้ทุกเมื่อ (โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนการถอน)
• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิขอให้โอนย้ายข้อมูลส่วนบุคคล (ในกรณีที่ใช้ได้)
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) (www.pdpc.or.th)

หากต้องการใช้สิทธิ กรุณาส่งอีเมลถึง support@apocc.co.jp เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอให้คุณยืนยันตัวตนก่อนดำเนินการ การถอนความยินยอมสำหรับ Google Analytics ทำได้ทันทีที่ ประกาศเกี่ยวกับคุกกี้

8. คุกกี้

เว็บไซต์ใช้คุกกี้ที่จำเป็นหนึ่งรายการ (ga-consent) เพื่อบันทึกตัวเลือกของคุณในแถบแจ้งเรื่องคุกกี้ และใช้คุกกี้ของ Google Analytics 4 (_ga, _ga_*) เฉพาะเมื่อคุณกด “ยอมรับ” ดูรายละเอียดที่ ประกาศเกี่ยวกับคุกกี้

9. ผู้เยาว์

เว็บไซต์เป็นเว็บไซต์ข่าวสำหรับบุคคลทั่วไป และไม่ได้มุ่งให้บริการแก่ผู้เยาว์ที่อายุต่ำกว่า 20 ปี เราไม่เก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา

10. มาตรการรักษาความมั่นคงปลอดภัย

เราคุ้มครองข้อมูลส่วนบุคคลด้วยมาตรการเชิงองค์กร บุคลากร กายภาพ และเทคนิค ได้แก่

• การเชื่อมต่อที่เข้ารหัส (HTTPS) ทั้งกับเว็บไซต์และระหว่างระบบของเรา
• ส่วนจัดการระบบที่เข้าสู่ระบบได้เฉพาะผู้ดูแลระบบและบรรณาธิการที่ได้รับอนุญาต โดยใช้บัญชีและรหัสผ่านของแต่ละบุคคล บรรณาธิการไม่สามารถเห็นข้อความจากผู้อ่านหรือข้อมูลการวิเคราะห์
• การจำกัดให้เฉพาะบุคลากรที่จำเป็นตามวัตถุประสงค์ในข้อ 3 เท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้
• การเลือกใช้ผู้ให้บริการโครงสร้างพื้นฐานที่มีมาตรฐานความปลอดภัย โดยพิจารณาสภาพแวดล้อมด้านการคุ้มครองข้อมูลของประเทศที่ประมวลผลข้อมูล (ข้อ 6)

ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยโดยสมบูรณ์ หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคลที่ต้องแจ้ง เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุ และแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบตามที่กฎหมายกำหนด

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะเปลี่ยนวันที่ “อัปเดตล่าสุด” ด้านบน และแจ้งการเปลี่ยนแปลงที่สำคัญไว้ในหน้านี้เป็นเวลา 30 วัน

12. ช่องทางติดต่อ

APOC Co., Ltd. — ผู้รับผิดชอบด้านข้อมูลส่วนบุคคล (Shunsuke Saito)
support@apocc.co.jp
Shirahato Mansion 306, 4-4-3 Itabashi, Itabashi-ku, Tokyo 173-0004, Japan