นโยบายความคุ้มครองข้อมูลส่วนบุคคล

ฉบับปรับปรุง มีผลบังคับใช้ตั้งแต่วันที่ 28 กันยายน 2569

บริษัท สื่อสยาม จำกัด (“บริษัท” หรือ “เรา”) ในฐานะผู้ให้บริการเว็บไซต์ข่าวเมืองช้าง (เว็บไซต์เมืองช้าง) และช่องทางออนไลน์ที่เกี่ยวข้อง เช่น LINE Official Account และเพจโซเชียลมีเดียของเมืองช้าง ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้บริการ นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร เพื่อวัตถุประสงค์ใด และท่านมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

1. คำจำกัดความ

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ อีเมล เบอร์โทรศัพท์ รวมถึงตัวระบุออนไลน์ เช่น IP Address, คุกกี้ และ LINE User ID
• เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้นระบุถึง
• ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บริษัท สื่อสยาม จำกัด ซึ่งมีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามนโยบายนี้
• ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลที่ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท เช่น ผู้ให้บริการคลาวด์และระบบจัดเก็บข้อมูล

2. ขอบเขตของนโยบาย

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลของผู้เข้าชมเว็บไซต์ ผู้ที่ติดต่อหรือส่งข้อมูลถึงเรา และผู้ร่วมกิจกรรมบนเว็บไซต์ของเมืองช้าง

งานข่าวและสื่อมวลชน: ข้อมูลส่วนบุคคลที่ปรากฏในเนื้อหาข่าว บทความ ภาพ และวิดีโอ ซึ่งบริษัทเก็บรวบรวม ใช้ หรือเปิดเผยเพื่อกิจการสื่อมวลชนตามจริยธรรมแห่งการประกอบวิชาชีพ ได้รับการยกเว้นตามมาตรา 4 (3) แห่ง PDPA อย่างไรก็ตาม บริษัทยังคงให้ความสำคัญกับความถูกต้องและผลกระทบต่อบุคคลในข่าว หากท่านเห็นว่าเนื้อหาใดไม่ถูกต้องหรือกระทบสิทธิของท่าน สามารถแจ้งได้ที่ แบบฟอร์มร้องเรียนเนื้อหา หรือ แบบฟอร์มแจ้งลบข่าว

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นตามช่องทางที่ท่านใช้บริการ ดังนี้

เราไม่มีเจตนาเก็บรวบรวม ข้อมูลส่วนบุคคลอ่อนไหว (เช่น ศาสนา สุขภาพ ประวัติอาชญากรรม ข้อมูลชีวภาพ) หากท่านส่งข้อมูลดังกล่าวมาโดยสมัครใจ เช่น ในไฟล์แนบหรือเบาะแสข่าว เราจะใช้เท่าที่จำเป็นและคุ้มครองอย่างเหมาะสม

การให้ข้อมูลในแบบฟอร์มเป็นไปโดยสมัครใจ หากท่านไม่ให้ข้อมูลที่จำเป็น เช่น ช่องทางติดต่อกลับ เราอาจไม่สามารถตอบกลับหรือดำเนินการตามคำขอของท่านได้

4. วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของท่าน และจะไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่แจ้งไว้ หากจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบ และขอความยินยอมในกรณีที่กฎหมายกำหนด

สำหรับเบาะแสข่าวที่ท่านส่งมา เราจะไม่เปิดเผยชื่อหรือข้อมูลที่ระบุตัวผู้ส่งในการนำเสนอข่าว เว้นแต่ได้รับความยินยอมจากท่าน

5. คุกกี้และเทคโนโลยีที่คล้ายกัน

คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่เว็บไซต์บันทึกไว้ในเบราว์เซอร์ของท่าน นอกจากคุกกี้แล้ว เรายังใช้พื้นที่เก็บข้อมูลในเบราว์เซอร์ (Local Storage) ซึ่งทำงานคล้ายกัน เราแบ่งคุกกี้ออกเป็น 3 ประเภท

การจัดการคุกกี้: ท่านเลือกอนุญาตหรือปฏิเสธคุกกี้เพื่อการวิเคราะห์และคุกกี้เพื่อการโฆษณาได้ผ่านแถบแจ้งเตือนคุกกี้ และเปลี่ยนการตั้งค่าได้ทุกเมื่อที่ ตั้งค่าคุกกี้ (มีลิงก์นี้ท้ายทุกหน้าของเว็บไซต์ด้วย) หากท่านปฏิเสธคุกกี้เพื่อการโฆษณา ท่านจะยังคงเห็นโฆษณา แต่เป็นโฆษณาทั่วไปที่ไม่ได้ปรับตามความสนใจของท่าน

ท่านยังสามารถลบหรือบล็อกคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ แต่การบล็อกคุกกี้ที่จำเป็นอาจทำให้บางส่วนของเว็บไซต์ทำงานไม่สมบูรณ์ ศึกษาวิธีจัดการโฆษณาของ Google เพิ่มเติมได้ที่ adssettings.google.com และ วิธีที่ Google ใช้ข้อมูลจากเว็บไซต์พันธมิตร

6. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ในข้อ 4 ให้แก่บุคคลต่อไปนี้

• ผู้ให้บริการระบบและโครงสร้างพื้นฐาน: ผู้ให้บริการเซิร์ฟเวอร์, Cloudflare (เครือข่ายส่งเนื้อหา ระบบรักษาความปลอดภัย และระบบจัดเก็บไฟล์), ผู้ให้บริการอีเมล
• ผู้ให้บริการวิเคราะห์และโฆษณา: Google (Google Analytics, Google AdSense, Google Ad Manager)
• ผู้ให้บริการแพลตฟอร์มสื่อสาร: LY Corporation (LINE) สำหรับข้อความที่ส่งผ่าน LINE Official Account
• ผู้ให้บริการปัญญาประดิษฐ์ (AI): เราอาจใช้บริการ AI เช่น Google Gemini ช่วยกองบรรณาธิการอ่านข้อความในภาพ สรุป หรือเรียบเรียงข้อมูลเบาะแสข่าว โดยทุกเนื้อหาผ่านการตรวจสอบของบรรณาธิการก่อนเผยแพร่
• หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ตามกฎหมาย: เมื่อมีคำสั่งหรือกฎหมายกำหนด
• ผู้รับโอนกิจการ: กรณีมีการควบรวม ขาย หรือโอนกิจการ โดยผู้รับโอนต้องคุ้มครองข้อมูลไม่น้อยกว่านโยบายนี้

ผู้ให้บริการที่ประมวลผลข้อมูลในนามของเรา ต้องใช้ข้อมูลตามคำสั่งของบริษัทเท่านั้น และต้องมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเรา เช่น Google, Cloudflare และ LINE อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลแตกต่างจากประเทศไทย เราจะดำเนินการให้การส่งหรือโอนข้อมูลเป็นไปตามมาตรา 28 และ 29 แห่ง PDPA เช่น เลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่ได้รับการยอมรับในระดับสากล และมีข้อตกลงการคุ้มครองข้อมูลที่เหมาะสม

8. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีความจำเป็นต้องเก็บไว้ต่อเพื่อใช้สิทธิเรียกร้องตามกฎหมาย ทั้งนี้ ข้อมูลในระบบสำรองข้อมูลจะถูกลบตามรอบการสำรองข้อมูลตามปกติ

9. การรักษาความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการเชิงเทคนิคและเชิงบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต เช่น การเข้ารหัสการรับส่งข้อมูล (HTTPS), การเข้ารหัสไฟล์สำรองข้อมูล, การจำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่เกี่ยวข้อง และระบบป้องกันการโจมตีทางเครือข่าย หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และแจ้งท่านในกรณีที่มีความเสี่ยงสูง ตามที่กฎหมายกำหนด

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้

1. สิทธิถอนความยินยอม สำหรับการประมวลผลที่อาศัยความยินยอม ท่านถอนได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปก่อนการถอน
2. สิทธิขอเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม
3. สิทธิขอรับหรือขอให้โอนข้อมูล ในรูปแบบอิเล็กทรอนิกส์ที่อ่านได้โดยทั่วไป
4. สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ในกรณีที่กฎหมายกำหนด
5. สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
6. สิทธิขอให้ระงับการใช้ ข้อมูลส่วนบุคคล
7. สิทธิขอให้แก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
8. สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าบริษัทฝ่าฝืนหรือไม่ปฏิบัติตาม PDPA (www.pdpc.or.th)

วิธีใช้สิทธิ: ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามช่องทางในข้อ 14 เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย เราอาจปฏิเสธคำขอในกรณีที่กฎหมายอนุญาต เช่น คำขอที่ขัดต่อกฎหมายหรือกระทบสิทธิของบุคคลอื่น ในกรณีนี้เราจะแจ้งเหตุผลให้ท่านทราบ

11. ข้อมูลส่วนบุคคลของผู้เยาว์

บริการของเราไม่ได้มุ่งเก็บข้อมูลส่วนบุคคลของผู้เยาว์ ผู้ที่มีอายุต่ำกว่า 20 ปีควรได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนส่งข้อมูลส่วนบุคคลถึงเรา หรือร่วมกิจกรรมที่ต้องให้ข้อมูล หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมตามที่กฎหมายกำหนด เราจะลบข้อมูลนั้นโดยเร็ว ผู้ปกครองติดต่อเราได้ตามช่องทางในข้อ 14

12. เว็บไซต์และบริการของบุคคลภายนอก

เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์อื่น หรือมีเนื้อหาฝังจากบุคคลภายนอก เช่น วิดีโอ YouTube และโพสต์จาก Facebook, X (Twitter), TikTok หรือ Instagram ผู้ให้บริการเหล่านั้นอาจเก็บข้อมูลของท่านตามนโยบายความเป็นส่วนตัวของตนเอง ซึ่งอยู่นอกเหนือการควบคุมของบริษัท เราแนะนำให้ท่านศึกษานโยบายของผู้ให้บริการแต่ละราย

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมาย โดยจะแสดงฉบับล่าสุดพร้อมวันที่มีผลบังคับใช้ไว้ที่หน้านี้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์ และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด

14. ช่องทางการติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตามข้อ 10 โปรดติดต่อ