นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ CogniveraIQ ("บริการ", "เรา") ประมวลผลข้อมูลส่วนบุคคลเมื่อคุณใช้เว็บไซต์ของเรา เราปฏิบัติตาม GDPR, UK GDPR และ Data Protection Act 2018, California Consumer Privacy Act (CCPA/CPRA) และกฎหมายที่เกี่ยวข้องอื่นๆ การใช้บริการนี้ถือว่าคุณยอมรับเงื่อนไขด้านล่าง หากคุณไม่ยอมรับ โปรดอย่าใช้บริการ
1. ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลคือผู้ดำเนินการบริการ CogniveraIQ ข้อมูลติดต่อทั้งหมดอยู่ที่หน้า /kontakt สำหรับเรื่องการคุ้มครองข้อมูล โปรดติดต่อเราผ่านแบบฟอร์มติดต่อ
เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) เนื่องจากไม่มีข้อกำหนดทางกฎหมาย — เราไม่ประมวลผลข้อมูลประเภทพิเศษในวงกว้าง และไม่ดำเนินการเฝ้าระวังอย่างเป็นระบบในวงกว้าง
2. ข้อมูลที่เราประมวลผล
เราจงใจลดการเก็บข้อมูลให้น้อยที่สุด โดยค่าเริ่มต้น ในการทำแบบทดสอบ ไม่ต้องลงทะเบียนหรือใช้ข้อมูลส่วนบุคคล อาจมีการประมวลผลข้อมูลประเภทต่อไปนี้:
- ข้อมูลทางเทคนิค: ที่อยู่ IP, ตัวระบุอุปกรณ์, ประเภทเบราว์เซอร์, ความละเอียดหน้าจอ, ระบบปฏิบัติการ, ภาษาเบราว์เซอร์, referrer เก็บโดยอัตโนมัติจากเซิร์ฟเวอร์และเครื่องมือวิเคราะห์
- ข้อมูลเซสชันการทดสอบ: คำตอบของคุณ, เวลาที่ใช้, เวอร์ชันที่เลือก, ภาษาที่เลือก เก็บเฉพาะใน session storage ของเบราว์เซอร์ และถูกทิ้งเมื่อปิดแท็บ เราไม่ส่งไปยังเซิร์ฟเวอร์ของเรา
- ข้อมูลแบบฟอร์ม (เฉพาะการใช้งานโดยสมัครใจ): อีเมล, เนื้อหาข้อความ — เฉพาะเมื่อคุณติดต่อเราผ่านแบบฟอร์ม
- คุกกี้และเทคโนโลยีที่คล้ายกัน: ดูนโยบายคุกกี้
3. วัตถุประสงค์และฐานทางกฎหมาย
เราประมวลผลข้อมูลเพื่อวัตถุประสงค์และฐานทางกฎหมายดังต่อไปนี้:
- การให้บริการทดสอบ — ฐาน: GDPR ม. 6(1)(b) (การปฏิบัติตามสัญญา)
- ความปลอดภัย ป้องกันการฉ้อโกง บันทึกเซิร์ฟเวอร์ — ฐาน: GDPR ม. 6(1)(f) (ผลประโยชน์โดยชอบด้วยกฎหมาย)
- สถิติและการวิเคราะห์ — ฐาน: GDPR ม. 6(1)(a) (ความยินยอม) หรือ ม. 6(1)(f)
- โฆษณาภายนอก (Google AdSense) — ฐาน: GDPR ม. 6(1)(a) (ความยินยอม)
- การตอบคำถามติดต่อ — ฐาน: GDPR ม. 6(1)(f)
4. โฆษณาและเครือข่ายโฆษณา
บริการอาจแสดงโฆษณาที่จัดทำโดย Google AdSense และเครือข่ายโฆษณาอื่นๆ เครือข่ายเหล่านี้อาจใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อแสดงโฆษณาที่ปรับให้เหมาะกับความสนใจของคุณ
Google ใช้คุกกี้ DART เพื่อแสดงโฆษณา คุณสามารถยกเลิกได้ที่: https://policies.google.com/technologies/ads
นโยบายความเป็นส่วนตัวของ Google AdSense: https://policies.google.com/privacy
เราไม่ควบคุมคุกกี้ของเครือข่ายโฆษณาและไม่รับผิดชอบต่อเนื้อหาหรือพฤติกรรมของพวกเขา
5. ผู้ที่เราแบ่งปันข้อมูล
ข้อมูลอาจถูกแบ่งปันกับ:
- ผู้ให้บริการโครงสร้างพื้นฐาน (hosting, CDN)
- เครือข่ายโฆษณา (Google AdSense)
- เครื่องมือวิเคราะห์ (หากใช้)
- หน่วยงานราชการ — เฉพาะเมื่อกฎหมายกำหนด
เราไม่ขายข้อมูลส่วนบุคคล เราไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อการตลาดของบุคคลที่สาม
ผู้รับข้อมูลบางราย (เช่น Google) อาจอยู่นอก EEA รวมถึงสหรัฐอเมริกา ในกรณีดังกล่าว ข้อมูลได้รับการคุ้มครองด้วย SCC และ Data Privacy Framework (DPF)
6. ระยะเวลาเก็บรักษา
- บันทึกเซิร์ฟเวอร์ — สูงสุด 12 เดือน
- ข้อมูลเซสชันการทดสอบ — เฉพาะใน session storage ทิ้งเมื่อปิดแท็บ
- ข้อความจากแบบฟอร์มติดต่อ — สูงสุด 24 เดือนหลังจบการติดต่อ
- ข้อมูลวิเคราะห์ — ตามนโยบายผู้ให้บริการ
หลังพ้นระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
7. สิทธิ์ของคุณ (GDPR)
คุณมีสิทธิ์ใน:
- การเข้าถึง ข้อมูล (ม. 15)
- การแก้ไข (ม. 16)
- การลบ ("สิทธิ์ที่จะถูกลืม", ม. 17)
- การจำกัดการประมวลผล (ม. 18)
- การย้ายข้อมูล (ม. 20)
- การคัดค้าน (ม. 21)
- การถอนความยินยอม (ม. 7(3))
- การร้องเรียน ต่อหน่วยงานกำกับดูแล
หากต้องการใช้สิทธิ์ใดๆ โปรดติดต่อเราผ่านแบบฟอร์มติดต่อ เราตอบกลับภายใน 30 วัน
8. ผู้พำนักในแคลิฟอร์เนีย (CCPA/CPRA)
หากคุณเป็นผู้พำนักในแคลิฟอร์เนีย คุณมีสิทธิ์เพิ่มเติมตาม CCPA และ CPRA:
- สิทธิ์ที่จะทราบว่าข้อมูลใดถูกเก็บ ใช้ แบ่งปัน หรือขาย
- สิทธิ์ในการลบข้อมูลส่วนบุคคล
- สิทธิ์ในการแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิ์ในการยกเลิกการขายหรือแบ่งปันข้อมูล
- สิทธิ์ในการจำกัดการใช้ข้อมูลอ่อนไหว
- สิทธิ์ในการไม่เลือกปฏิบัติ
เราไม่ขายข้อมูลส่วนบุคคลตามนิยามของ CCPA
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูล ได้แก่:
- การเชื่อมต่อแบบเข้ารหัส HTTPS/TLS
- การจำกัดการเข้าถึงข้อมูลให้น้อยที่สุด
- การอัปเดตซอฟต์แวร์อย่างสม่ำเสมอ
- การสำรองข้อมูลและกระบวนการกู้คืน
อย่างไรก็ตาม ไม่มีระบบอินเทอร์เน็ตใดที่ปลอดภัย 100% การใช้บริการเป็นความเสี่ยงของคุณเอง
10. เด็ก
บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี (หรืออายุที่ใช้บังคับในเขตอำนาจของคุณ) เราไม่เก็บข้อมูลส่วนบุคคลของเด็กโดยรู้เห็น หากเรารู้ว่าได้เก็บข้อมูลของเด็กโดยไม่ตั้งใจ เราจะลบทันที โปรดติดต่อเราหากคุณสงสัยเช่นนั้น
11. การเปลี่ยนแปลงนโยบาย
เราขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้ เราจะแจ้งให้ทราบถึงการเปลี่ยนแปลงที่สำคัญอย่างชัดเจนบนเว็บไซต์ วันที่อัปเดตล่าสุดอยู่ที่ด้านบนของเอกสาร เราแนะนำให้ตรวจสอบหน้านี้เป็นประจำ
12. สิทธิ์ของผู้พำนักในสหรัฐอเมริกา
หากคุณเป็นผู้พำนักในรัฐของสหรัฐฯ คุณอาจมีสิทธิ์เพิ่มเติม:
- แคลิฟอร์เนีย (CCPA/CPRA) — สิทธิ์ในการทราบ เข้าถึง ลบ แก้ไข จำกัดการใช้ข้อมูลอ่อนไหว และ คัดค้านการขายหรือแบ่งปันข้อมูลส่วนบุคคล คุณสามารถใช้สัญญาณ Global Privacy Control (GPC) — เราเคารพโดยอัตโนมัติ
- เวอร์จิเนีย (VCDPA), โคโลราโด (CPA), คอนเนตทิคัต (CTDPA), ยูทาห์ (UCPA), เท็กซัส (TDPSA), โอเรกอน, มอนทานา, ไอโอวา, เทนเนสซี, อินดีแอนา, เดลาแวร์, นิวเจอร์ซีย์, นิวแฮมเชียร์, เคนทักกี, มินนิโซตา, แมริแลนด์, เนแบรสกา, โรดไอแลนด์ — สิทธิ์ในการเข้าถึง แก้ไข ลบข้อมูล และ คัดค้านโฆษณาที่กำหนดเป้าหมายและการสร้างโปรไฟล์
สิ่งที่เราไม่ทำ: เราไม่ขายข้อมูลส่วนบุคคลในความหมายดั้งเดิม คุณสามารถปิดได้โดย:
- ใช้แบนเนอร์คุกกี้ของเรา (ปุ่ม "เฉพาะที่จำเป็น" หรือยกเลิก "โฆษณา")
- เปิดสัญญาณ GPC ในเบราว์เซอร์
- ติดต่อเราผ่านแบบฟอร์มที่ /kontakt พร้อมระบุ "US Privacy Rights Request"
ไม่เลือกปฏิบัติ: เราจะไม่ปฏิเสธบริการ ขึ้นราคา หรือลดคุณภาพบริการของคุณ
ผู้เยาว์ต่ำกว่า 16 ปี: เราไม่ขายหรือแบ่งปันข้อมูลของผู้พำนักในสหรัฐฯ ที่อายุต่ำกว่า 16 ปีโดยรู้เห็นโดยไม่ได้รับความยินยอมอย่างชัดเจน
13. ติดต่อ
สำหรับเรื่องการคุ้มครองข้อมูล โปรดติดต่อเราผ่านแบบฟอร์มติดต่อที่ /kontakt