เราเก็บรวบรวมเฉพาะข้อมูลขั้นต่ำที่จำเป็นเท่านั้น เพื่อรักษาความปลอดภัยของบัญชีของคุณและให้บริการของเรา:

• ข้อมูลบัญชี: ที่อยู่อีเมลของคุณ และรหัสผ่านที่ผ่านการแฮชอย่างปลอดภัย
• บันทึกความปลอดภัย: ที่อยู่ IP และเวลาการเข้าสู่ระบบ เพื่อป้องกันการโจมตีแบบอัตโนมัติและการเข้าถึงโดยไม่ได้รับอนุญาต
• คุกกี้: เราใช้เฉพาะคุกกี้จากเราเอง (first-party) และจากผู้ให้บริการด้านความปลอดภัยที่จำเป็นเท่านั้น:
  • การยืนยันตัวตน: เพื่อรักษาเซสชันการเข้าสู่ระบบของคุณอย่างปลอดภัย
  • การตั้งค่าส่วนบุคคล: เพื่อจดจำธีม การแสดง layout และการตั้งค่าภาษาหรือภูมิภาคที่คุณเลือก ซึ่งจำเป็นสำหรับการส่งมอบบริการที่ปรับแต่งให้เหมาะกับคุณ
  • การรักษาความปลอดภัย: เราใช้บริการ Cloudflare เพื่อป้องกันการโจมตีแบบ DDoS และการเข้าถึงโดยบอทอันตราย คุกกี้ที่เกี่ยวข้อง (เช่น hcdn, __cf_bm) ใช้เฉพาะเพื่อแยกแยะระหว่างผู้ใช้จริงกับการโจมตีเท่านั้น และไม่ใช้เพื่อติดตามคุณข้ามเว็บไซต์อื่น
  เราไม่ใช้คุกกี้ติดตามจากบุคคลที่สาม คุกกี้โฆษณา หรือคุกกี้วิเคราะห์พฤติกรรมที่ติดตามคุณข้ามเว็บไซต์อื่น คุกกี้ทั้งหมดถูกตั้งค่าโดยเราหรือผู้ให้บริการความปลอดภัยที่จำเป็น และใช้เพื่อปรับปรุงประสบการณ์ของคุณบนเว็บไซต์นี้เท่านั้น

ข้อมูลของคุณถูกจัดเก็บไว้บนโครงสร้างพื้นฐานที่ปลอดภัยซึ่งตั้งอยู่ในประเทศมาเลเซีย เราเป็นผู้ควบคุมข้อมูล (Data Controller) และดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศมาเลเซีย พ.ศ. 2553 (รวมฉบับแก้ไขเพิ่มเติม) รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องในเขตอำนาจศาลที่ผู้ใช้งานของเราพำนักอยู่

เมื่อคุณใช้บริการของเรา ถือว่าคุณรับทราบและยินยอมให้มีการโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศมาเลเซียเพื่อการประมวลผลและการจัดเก็บ ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนด เราจะดำเนินการตามมาตรการคุ้มครองที่เหมาะสมสำหรับการโอนข้อมูลระหว่างประเทศ

เราใช้มาตรการด้านเทคนิคและมาตรการเชิงองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล รวมถึง:

• การจัดเก็บข้อมูลรับรองอย่างปลอดภัย: รหัสผ่านถูกแฮชด้วยอัลกอริทึมการเข้ารหัสตามมาตรฐานอุตสาหกรรม พร้อมมาตรการป้องกันเพิ่มเติมในระดับแอปพลิเคชัน
• การรับส่งข้อมูลอย่างปลอดภัย: การดำเนินการที่เกี่ยวข้องกับบัญชีผู้ใช้ที่มีความอ่อนไหว (เช่น การเข้าสู่ระบบและการลงทะเบียน) ได้รับการป้องกันด้วยการเข้ารหัส HTTPS/TLS
• มาตรการความปลอดภัยของแพลตฟอร์ม: ผู้ให้บริการโฮสติ้งของเราดำเนินมาตรการป้องกันโครงสร้างพื้นฐาน เช่น ไฟร์วอลล์ การตรวจสอบระบบ การจัดการแพตช์ และการสแกนมัลแวร์
• การควบคุมการเข้าถึง: การเข้าถึงระบบในระดับผู้ดูแลถูกจำกัด

ทั้งนี้ ขึ้นอยู่กับเขตอำนาจศาลของคุณ คุณอาจมีสิทธิบางประการเกี่ยวกับข้อมูลส่วนบุคคลของคุณ เรามอบสิทธิดังต่อไปนี้แก่ผู้ใช้ทุกคน:

• สิทธิในการลบข้อมูล (Right to Erasure / Deletion): คุณสามารถเริ่มกระบวนการลบบัญชีผู้ใช้ได้จากการตั้งค่าบัญชีของคุณ บัญชีของคุณจะถูกลบแบบชั่วคราวทันที และจะถูกลบอย่างถาวรหลังจากพ้นระยะเวลาผ่อนผัน 30 วัน
• สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): คุณสามารถร้องขอสำเนาข้อมูลส่วนบุคคลของคุณในรูปแบบที่เครื่องสามารถอ่านได้
• สิทธิในการเข้าถึงข้อมูล (Right to Access): คุณสามารถร้องขอการยืนยันว่าเราประมวลผลข้อมูลส่วนบุคคลของคุณหรือไม่ และขอรับสำเนาข้อมูลที่เราเก็บรักษาไว้เกี่ยวกับคุณ
• สิทธิในการแก้ไขข้อมูล (Right to Correction): คุณสามารถร้องขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วน

หากต้องการใช้สิทธิใด ๆ ข้างต้น กรุณาติดต่อเราตามรายละเอียดด้านล่าง ทั้งนี้ เราอาจจำเป็นต้องตรวจสอบยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอ

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ การรักษาความปลอดภัย และการปฏิบัติตามข้อกำหนดทางกฎหมาย

• บัญชีที่ใช้งานอยู่: เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่บัญชียังคงมีสถานะใช้งานและมีความจำเป็นต่อการให้บริการของเรา
• บัญชีที่ถูกลบ: หลังจากพ้นระยะเวลาผ่อนผัน 30 วัน ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบัญชีจะถูกลบออกจากฐานข้อมูลที่ใช้งานอยู่ของเราอย่างถาวร เว้นแต่จำเป็นต้องเก็บรักษาไว้เพื่อเหตุผลด้านความปลอดภัยหรือข้อกำหนดทางกฎหมายที่ชอบด้วยกฎหมาย
• บันทึกด้านความปลอดภัย: บันทึกการเข้าถึงในระดับแอปพลิเคชันจะถูกเก็บไว้ไม่เกิน 72 ชั่วโมง ประวัติการเข้าสู่ระบบและบันทึกด้านความปลอดภัยที่เกี่ยวข้องอาจถูกเก็บไว้เป็นระยะเวลาจำกัดเพื่อป้องกันการทุจริต การตรวจจับการใช้งานในทางที่ผิด และเพื่อความมั่นคงปลอดภัยของระบบ

หากมีข้อสอบถามเกี่ยวกับข้อมูลส่วนบุคคลหรือประสงค์จะใช้สิทธิของคุณ กรุณาติดต่อเราผ่าน แบบฟอร์มติดต่อ ของเรา เราจะตอบกลับคำขอที่ผ่านการยืนยันตัวตนภายในระยะเวลาที่เหมาะสมและเป็นไปตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เราอาจจำเป็นต้องตรวจสอบยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอ