นโยบายความเป็นส่วนตัว (Privacy Policy)
เว็บไซต์: https://sardiniainternational.com/mercy
อีเมลติดต่อเกี่ยวกับข้อมูลส่วนบุคคล: contact@sardiniainternational.com
วันที่จัดทำร่าง: 29 ตุลาคม 2569
sardiniainternational.com ให้ความสำคัญกับความเป็นส่วนตัวของผู้เข้าชมเว็บไซต์และการคุ้มครองข้อมูลส่วนบุคคล
นโยบายฉบับนี้อธิบายประเภทข้อมูลที่อาจมีการเก็บรวบรวม วัตถุประสงค์การใช้ข้อมูล ฐานทางกฎหมายในการประมวลผล การเปิดเผยข้อมูล มาตรการรักษาความปลอดภัย และสิทธิของเจ้าของข้อมูลส่วนบุคคล
การดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลจะต้องสอดคล้องกับระบบที่ใช้จริงและกฎหมายที่เกี่ยวข้อง
1. ขอบเขตของนโยบายความเป็นส่วนตัว
นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลที่เกิดจากการเข้าชม sardiniainternational.com และการใช้ฟังก์ชันที่อยู่ภายใต้ความรับผิดชอบของเว็บไซต์
การประมวลผลข้อมูลของเว็บไซต์บุคคลภายนอกที่เชื่อมต่อผ่านลิงก์หรือบริการอื่น อาจอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการเหล่านั้น
ผู้ใช้งานควรศึกษานโยบายของเว็บไซต์ปลายทางก่อนส่งข้อมูลส่วนบุคคลหรือใช้บริการเพิ่มเติม
2. ข้อมูลส่วนบุคคลที่อาจเก็บรวบรวม
ประเภทข้อมูลที่เกี่ยวข้องขึ้นอยู่กับวิธีใช้งานและเทคโนโลยีที่ติดตั้งจริง
2.1 ข้อมูลที่ผู้ใช้งานส่งให้โดยตรง
เมื่อผู้ใช้งานติดต่อผ่านอีเมลหรือช่องทางที่เว็บไซต์จัดเตรียมไว้ อาจมีการได้รับข้อมูล เช่น
- ชื่อหรือชื่อที่ใช้ติดต่อ
- ที่อยู่อีเมล
- หัวข้อการติดต่อ
- เนื้อหาคำถามหรือข้อร้องเรียน
- ข้อมูลประกอบหรือไฟล์แนบที่ส่งโดยสมัครใจ
- ข้อมูลอื่นที่จำเป็นต่อการดำเนินการตามคำร้อง
ผู้ใช้งานควรหลีกเลี่ยงการส่งรหัสผ่าน ข้อมูลบัญชีการเงิน หรือข้อมูลส่วนบุคคลที่มีความอ่อนไหวโดยไม่จำเป็น
2.2 ข้อมูลทางเทคนิค
เมื่อมีการเข้าถึงเว็บไซต์ ระบบเว็บเซิร์ฟเวอร์และโครงสร้างพื้นฐานอาจบันทึกข้อมูลทางเทคนิค เช่น
- IP Address
- ประเภทอุปกรณ์
- ระบบปฏิบัติการ
- ประเภทและเวอร์ชันเบราว์เซอร์
- วันและเวลาที่เข้าถึง
- URL ที่มีการร้องขอ
- แหล่งอ้างอิงการเข้าชม
- ข้อมูลข้อผิดพลาดของระบบ
- บันทึกเหตุการณ์ด้านความปลอดภัย
ข้อมูลบางรายการอาจถือเป็นข้อมูลส่วนบุคคลเมื่อสามารถใช้ระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม
2.3 ข้อมูลเกี่ยวกับการใช้งานเว็บไซต์
หากเว็บไซต์มีเครื่องมือวิเคราะห์การเข้าชม อาจมีการประมวลผลข้อมูลเกี่ยวกับหน้าที่เข้าชม การโต้ตอบกับเมนูหรือเนื้อหา และเหตุการณ์การใช้งานบางประเภท
การประมวลผลข้อมูลดังกล่าวจะต้องมีวัตถุประสงค์และฐานทางกฎหมายที่เหมาะสม
2.4 ข้อมูลจากการคลิกลิงก์
หากมีระบบวิเคราะห์ลิงก์หรือ Referral Tracking อาจมีข้อมูลเกี่ยวกับการคลิก ลิงก์ปลายทาง แหล่งที่มาของการเข้าชม หรือรหัสแคมเปญตามการทำงานจริงของระบบ
การใช้ข้อมูลประเภทนี้ต้องสอดคล้องกับรายละเอียดที่แจ้งต่อผู้ใช้งานและข้อกำหนดของกฎหมาย
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
เว็บไซต์อาจประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ เมื่อมีฐานทางกฎหมายรองรับ
| วัตถุประสงค์ | ข้อมูลที่อาจเกี่ยวข้อง |
|---|---|
| แสดงผลและให้บริการเว็บไซต์ | ข้อมูลคำขอหน้าเว็บและอุปกรณ์ |
| รักษาความปลอดภัยของระบบ | IP Address และ Security Logs |
| ตรวจสอบปัญหาทางเทคนิค | Error Logs และข้อมูลการเชื่อมต่อ |
| ตอบคำถามและข้อร้องเรียน | ชื่อ อีเมล และข้อความติดต่อ |
| ปรับปรุงเนื้อหา | ข้อเสนอแนะและข้อมูลการใช้งานที่เกี่ยวข้อง |
| วิเคราะห์ประสิทธิภาพเว็บไซต์ | ข้อมูล Analytics หากมีการติดตั้ง |
| ตรวจสอบการทำงานของลิงก์ | Click Events หากมีระบบดังกล่าว |
| ปฏิบัติตามกฎหมาย | ข้อมูลที่จำเป็นตามหน้าที่ทางกฎหมาย |
เว็บไซต์จะไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นที่ไม่มีฐานทางกฎหมายรองรับ
4. ฐานทางกฎหมายของการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลอาจอาศัยฐานทางกฎหมายที่แตกต่างกันตามกรณี
การดำเนินการตามคำขอหรือสัญญา
เมื่อจำเป็นต่อการตอบคำถาม การดำเนินการตามคำร้อง หรือบริการที่เกี่ยวข้องกับผู้ใช้งาน
ประโยชน์โดยชอบด้วยกฎหมาย
เมื่อจำเป็นต่อการดูแลระบบเว็บไซต์ การตรวจสอบข้อผิดพลาด หรือการรักษาความปลอดภัย โดยพิจารณาความสมดุลกับสิทธิของเจ้าของข้อมูล
การปฏิบัติตามกฎหมาย
เมื่อจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลตามหน้าที่ทางกฎหมาย
ความยินยอม
เมื่อกิจกรรมบางประเภทต้องได้รับความยินยอม เช่น การใช้คุกกี้วิเคราะห์หรือคุกกี้การตลาดที่กฎหมายกำหนด
เมื่อการประมวลผลอาศัยความยินยอม เจ้าของข้อมูลสามารถถอนความยินยอมได้ตามกฎหมาย โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนการถอนความยินยอม
5. ความจำเป็นในการให้ข้อมูล
ผู้ใช้งานสามารถอ่านบทความและเนื้อหาสาธารณะของเว็บไซต์ได้โดยไม่จำเป็นต้องส่งชื่อหรืออีเมลผ่านแบบฟอร์มติดต่อ
อย่างไรก็ตาม การเข้าถึงเว็บไซต์อาจเกี่ยวข้องกับการประมวลผลข้อมูลทางเทคนิคบางประเภทที่จำเป็นต่อการสื่อสารผ่านเครือข่ายและการรักษาความปลอดภัย
หากผู้ใช้งานประสงค์ให้เว็บไซต์ติดต่อกลับ อาจจำเป็นต้องให้ข้อมูลที่เพียงพอแก่การดำเนินการตามคำร้อง
การไม่ให้ข้อมูลติดต่อที่จำเป็นอาจทำให้เว็บไซต์ไม่สามารถตอบกลับหรือดำเนินการตามคำร้องได้ครบถ้วน
6. การใช้คุกกี้ (Cookies)
คุกกี้คือข้อมูลขนาดเล็กที่เว็บไซต์หรือบริการที่เกี่ยวข้องอาจบันทึกไว้บนอุปกรณ์ เพื่อสนับสนุนการทำงานของระบบหรือจดจำการตั้งค่าบางอย่าง
การใช้คุกกี้จริงขึ้นอยู่กับเทคโนโลยีและเครื่องมือที่ติดตั้งบนเว็บไซต์
คุกกี้ที่จำเป็น (Necessary Cookies)
คุกกี้ประเภทนี้อาจใช้สนับสนุนการแสดงผล การทำงานพื้นฐาน หรือการรักษาความปลอดภัยของเว็บไซต์
คุกกี้การตั้งค่า (Preference Cookies)
หากเว็บไซต์มีระบบจดจำภาษา รูปแบบการแสดงผล หรือการตั้งค่าของผู้ใช้งาน อาจมีการใช้คุกกี้เพื่อวัตถุประสงค์ดังกล่าว
คุกกี้วิเคราะห์ (Analytics Cookies)
หากมีระบบวิเคราะห์เว็บไซต์ คุกกี้ประเภทนี้อาจใช้รวบรวมข้อมูลสถิติการเข้าชมและการใช้งานเนื้อหา
คุกกี้การตลาด (Marketing Cookies)
หากมีการติดตั้งเทคโนโลยีโฆษณาหรือวัดผลแคมเปญ อาจมีการใช้คุกกี้ประเภทนี้ตามวัตถุประสงค์และฐานทางกฎหมายที่เหมาะสม
สำหรับคุกกี้ที่กฎหมายกำหนดให้ต้องได้รับความยินยอม เว็บไซต์ต้องจัดให้มีวิธีขอและจัดการความยินยอมอย่างเหมาะสมก่อนเปิดใช้งาน
ผู้ใช้งานสามารถจัดการคุกกี้ผ่านการตั้งค่าเว็บเบราว์เซอร์ได้ แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟังก์ชันบางส่วน
7. การใช้เครื่องมือวิเคราะห์และบริการภายนอก
เว็บไซต์อาจใช้บริการทางเทคโนโลยีเพื่อรองรับการแสดงผล การรักษาความปลอดภัย และการตรวจสอบประสิทธิภาพของระบบ เช่น
- Web Hosting
- Content Delivery Network (CDN)
- DNS และระบบเครือข่าย
- Web Application Firewall
- ระบบรับส่งอีเมล
- เครื่องมือวิเคราะห์เว็บไซต์
- ระบบจัดการแท็ก
- ระบบวัดผลการคลิกลิงก์
หากมีการติดตั้งบริการอย่าง Google Analytics, Google Tag Manager, Meta Pixel หรือเครื่องมือวิเคราะห์อื่น รายละเอียดการประมวลผลต้องได้รับการตรวจสอบและเปิดเผยตามการใช้งานจริง
การกล่าวถึงชื่อหรือประเภทเครื่องมือในนโยบายนี้ไม่ได้หมายความว่าเว็บไซต์ได้ติดตั้งเครื่องมือดังกล่าวทั้งหมดแล้ว
เว็บไซต์ติดตั้ง Google Analytics 4 (GA4) เพื่อวิเคราะห์การเข้าชมและการใช้งานหน้าเว็บ และ Google Search Console verification เพื่อยืนยันสิทธิ์เว็บไซต์ การยืนยันสิทธิ์ดังกล่าวไม่ใช่ระบบติดตามผู้เข้าชม ทั้งนี้ ยังต้องตรวจสอบการตั้งค่าความยินยอม คุกกี้ และระยะเวลาเก็บข้อมูล GA4 ให้ตรงกับการใช้งานจริง
ผู้ดำเนินการและผู้ควบคุมข้อมูล: [PLACEHOLDER: ชื่อผู้ดำเนินการ/ผู้ควบคุมข้อมูล]
ที่อยู่ติดต่อทางกฎหมาย: [PLACEHOLDER: ที่อยู่ติดต่อ]
ระยะเวลาเก็บข้อมูล: [PLACEHOLDER: ระยะเวลาเก็บข้อมูลติดต่อ Server Logs, Security Logs และข้อมูล Analytics ตามการตั้งค่าจริง]
8. การเปิดเผยข้อมูลแก่บุคคลภายนอก
เว็บไซต์อาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่บุคคลภายนอกที่มีหน้าที่เกี่ยวข้อง เช่น
- ผู้ให้บริการโครงสร้างพื้นฐานและโฮสติ้ง
- ผู้ให้บริการระบบความปลอดภัย
- ผู้ให้บริการรับส่งอีเมล
- ผู้ประมวลผลข้อมูลที่ได้รับมอบหมาย
- ผู้ให้บริการวิเคราะห์ข้อมูล หากมีการใช้งานจริง
- หน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
- ผู้รับข้อมูลรายอื่นที่มีฐานทางกฎหมายรองรับ
การเปิดเผยข้อมูลจะต้องเป็นไปตามหลักความจำเป็นและมาตรการคุ้มครองที่เหมาะสม
9. ลิงก์ภายนอกและ Referral Tracking
เว็บไซต์อาจแสดงลิงก์ไปยังผู้พัฒนาเกม เอกสารอ้างอิง และบริการบุคคลภายนอก
เมื่อผู้ใช้งานคลิกลิงก์ออกจากเว็บไซต์ อาจมีการส่งข้อมูลทางเทคนิคตามการทำงานปกติของเบราว์เซอร์หรือระบบที่เกี่ยวข้อง
เว็บไซต์ปลายทางอาจมีนโยบายการจัดการข้อมูลและคุกกี้แยกต่างหาก
หากเว็บไซต์มีการใช้ Referral Parameters หรือเครื่องมือวิเคราะห์ลิงก์ จะต้องตรวจสอบการประมวลผลและเปิดเผยข้อมูลให้เหมาะสมกับระบบจริง
10. การโอนข้อมูลไปต่างประเทศ
หากเว็บไซต์ใช้บริการ Hosting, Cloud, CDN หรือผู้ประมวลผลข้อมูลในต่างประเทศ อาจมีการโอนหรือประมวลผลข้อมูลส่วนบุคคลข้ามพรมแดน
การดำเนินการดังกล่าวจะต้องสอดคล้องกับข้อกำหนดทางกฎหมายที่ใช้บังคับ รวมถึงมาตรการคุ้มครองข้อมูลที่เหมาะสมตามกรณี
11. หลักเกณฑ์การเก็บรักษาและการลบข้อมูลส่วนบุคคล
เว็บไซต์จะเก็บรักษาข้อมูลส่วนบุคคลตามความจำเป็นของวัตถุประสงค์ที่เก็บรวบรวมและหน้าที่ตามกฎหมาย
ข้อมูลจากการติดต่ออาจจำเป็นต่อการตอบคำถาม การดำเนินการตามข้อร้องเรียน หรือการตรวจสอบย้อนหลังตามเหตุผลที่ชอบด้วยกฎหมาย
ข้อมูลทางเทคนิคและบันทึกความปลอดภัยอาจจำเป็นต่อการดูแลระบบ การตรวจสอบเหตุการณ์ผิดปกติ หรือการปฏิบัติตามกฎหมาย
เมื่อหมดความจำเป็นและไม่มีฐานทางกฎหมายให้เก็บรักษาต่อ เว็บไซต์จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
12. มาตรการรักษาความปลอดภัย
เว็บไซต์จะใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมกับลักษณะข้อมูลและความเสี่ยงที่เกี่ยวข้อง
มาตรการอาจประกอบด้วยการควบคุมสิทธิ์เข้าถึง การดูแลบัญชีผู้ดูแลระบบ การจัดการความปลอดภัยของเซิร์ฟเวอร์ การตรวจสอบเหตุการณ์ผิดปกติ และการปรับปรุงระบบเพื่อแก้ไขช่องโหว่
ไม่มีระบบอินเทอร์เน็ตใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ในทุกกรณี
13. การจัดการเหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุที่อาจส่งผลกระทบต่อข้อมูลส่วนบุคคล เว็บไซต์จะต้องประเมินลักษณะของเหตุการณ์ ความเสี่ยง และมาตรการแก้ไขที่เหมาะสม
เมื่อเข้าเงื่อนไขตามกฎหมาย จะดำเนินการแจ้งหน่วยงานกำกับดูแลหรือเจ้าของข้อมูลที่ได้รับผลกระทบตามข้อกำหนดที่เกี่ยวข้อง
14. สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิตามกฎหมายที่ใช้บังคับ เช่น
- สิทธิได้รับแจ้งรายละเอียดการประมวลผลข้อมูล
- สิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล
- สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- สิทธิขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- สิทธิขอระงับการใช้ข้อมูล
- สิทธิคัดค้านการประมวลผลในกรณีที่กฎหมายกำหนด
- สิทธิขอโอนข้อมูลเมื่อเข้าเงื่อนไข
- สิทธิถอนความยินยอม
- สิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
สิทธิบางประเภทอาจมีเงื่อนไข ข้อจำกัด หรือข้อยกเว้นตามกฎหมาย
15. การยื่นคำร้องเกี่ยวกับข้อมูลส่วนบุคคล
หากต้องการขอเข้าถึง แก้ไข ลบ หรือใช้สิทธิอื่นเกี่ยวกับข้อมูลส่วนบุคคล สามารถส่งคำร้องผ่านอีเมล
contact@sardiniainternational.com
โปรดระบุรายละเอียดคำร้องและข้อมูลติดต่อที่จำเป็นต่อการดำเนินการ
อาจมีการขอข้อมูลเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนและป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ
การพิจารณาคำร้องจะดำเนินการภายในกรอบระยะเวลาที่กฎหมายกำหนด
16. ข้อมูลของผู้เยาว์
เว็บไซต์ไม่ได้มีวัตถุประสงค์ส่งเสริมการพนันแก่ผู้เยาว์ และจะต้องไม่ประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่มีฐานทางกฎหมายที่เหมาะสม
หากผู้ปกครองหรือผู้มีอำนาจตามกฎหมายพบว่ามีข้อมูลของผู้เยาว์ถูกส่งมายังเว็บไซต์โดยไม่เหมาะสม สามารถติดต่อเพื่อขอให้ตรวจสอบและดำเนินการตามกฎหมาย
17. การปรับปรุงนโยบายความเป็นส่วนตัว
เว็บไซต์อาจปรับปรุงนโยบายนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย
เมื่อมีการแก้ไขสาระสำคัญ จะปรับปรุงวันที่เอกสารและดำเนินการแจ้งให้ทราบตามความเหมาะสมหรือที่กฎหมายกำหนด
18. ช่องทางติดต่อ
หากมีคำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล การจัดการคุกกี้ การเปิดเผยข้อมูล หรือการใช้สิทธิตามกฎหมาย สามารถติดต่อได้ที่
เว็บไซต์: https://sardiniainternational.com/mercy
อีเมล: contact@sardiniainternational.com
หมายเหตุ: นโยบายฉบับนี้เป็นร่างสำหรับเว็บไซต์ข้อมูลและรีวิวเกม โดยต้องตรวจสอบให้ตรงกับเครื่องมือ Cookies, Analytics, Tracking, Hosting และผู้รับข้อมูลที่ใช้จริงก่อนนำไปประกาศใช้