ประกาศนโยบายความเป็นส่วนตัว (Privacy Notice)

ฉบับลงวันที่ 14 มิถุนายน 2569

ผู้ให้บริการแพลตฟอร์ม “LOOB” ซึ่งทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมาย ตระหนักและให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานแพลตฟอร์ม ลูกค้า ผู้ให้เช่า ผู้เช่า คู่ค้า และบุคคลที่เกี่ยวข้อง (“เจ้าของข้อมูลส่วนบุคคล”) โดยถือเป็นส่วนหนึ่งของการดำเนินธุรกิจอย่างมีความรับผิดชอบ โปร่งใส และสอดคล้องกับกฎหมายที่เกี่ยวข้อง จึงได้จัดทำ “นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)” ฉบับนี้ขึ้น เพื่อแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงหลักเกณฑ์ วิธีการ และเงื่อนไขในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ ประมวลผลข้อมูลส่วนบุคคล รวมถึงสิทธิของเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง นโยบายฉบับนี้ใช้บังคับกับการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลที่แพลตฟอร์มได้รับจากการให้บริการผ่านแพลตฟอร์ม “LOOB” เว็บไซต์ แอปพลิเคชัน ช่องทางติดต่อสื่อสารต่าง ๆ รวมถึงการติดต่อหรือทำธุรกรรมกับแพลตฟอร์มในทุกช่องทาง การที่ท่านเข้าถึง ใช้งาน หรือติดต่อผ่านแพลตฟอร์ม “LOOB” หรือช่องทางอื่นให้ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้แล้ว ทั้งนี้ แพลตฟอร์มอาจมีการแก้ไขหรือปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยแพลตฟอร์มจะแจ้งให้ทราบผ่านช่องทางที่เหมาะสม เช่น แพลตฟอร์ม เว็บไซต์ หรือช่องทางสื่อสารอื่นของแพลตฟอร์ม 1. นิยาม ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เว้นแต่บริบทจะกำหนดไว้เป็นอย่างอื่น ให้คำและข้อความต่อไปนี้มีความหมายดังต่อไปนี้ “แพลตฟอร์ม” หมายถึง ระบบ เว็บไซต์ แอปพลิเคชัน หรือบริการใด ๆ ภายใต้ชื่อ “LOOB” ที่ใช้เป็นสื่อกลางในการให้บริการระหว่างผู้ใช้งาน “ผู้ใช้งาน” หมายถึง บุคคลใด ๆ ที่เข้าถึง สมัครสมาชิก ใช้งาน หรือทำธุรกรรมผ่านแพลตฟอร์ม ไม่ว่าจะอยู่ในสถานะผู้เช่า ผู้ให้เช่า หรือสถานะอื่นใด “ผู้ให้เช่า” หมายถึง ผู้ใช้งานที่นำหนังสือหรือทรัพย์สินมาให้เช่าผ่านแพลตฟอร์ม “ผู้เช่า” หมายถึง ผู้ใช้งานที่เช่าหนังสือหรือทรัพย์สินผ่านแพลตฟอร์ม “เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งข้อมูลส่วนบุคคลสามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม และแพลตฟอร์มมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลดังกล่าว อันรวมถึงแต่ไม่จำกัดเพียง ลูกค้า ผู้ใช้บริการ คู่ค้า ผู้ติดต่อ หรือบุคคลที่เกี่ยวข้องกับแพลตฟอร์ม “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งสามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องได้รับความคุ้มครองเป็นพิเศษ เช่น ข้อมูลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในศาสนา หรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดตามที่กฎหมายกำหนด “การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การดำเนินการใด ๆ เกี่ยวกับข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ เช่น การเก็บรวบรวม การบันทึก การจัดเก็บ การปรับเปลี่ยน การใช้ การเปิดเผย การโอน การเผยแพร่ การลบ หรือการทำลาย “ผู้ควบคุมข้อมูลส่วนบุคคล” (Data Controller) หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ซึ่งผู้ให้บริการแพลตฟอร์ม “LOOB” ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมาย “ผู้ประมวลผลข้อมูลส่วนบุคคล” (Data Processor) หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล “คุกกี้” (Cookies) หมายถึง ข้อมูลขนาดเล็กที่ถูกจัดเก็บไว้ในอุปกรณ์ของผู้ใช้งานเมื่อเข้าชมเว็บไซต์ เพื่อจดจำข้อมูลการใช้งานหรือพฤติกรรมของผู้ใช้งาน “ข้อมูลการใช้งานระบบ” (Log Data) หมายถึง ข้อมูลที่เกิดจากการใช้งานเว็บไซต์หรือระบบ เช่น ที่อยู่ IP ประเภทอุปกรณ์ วันที่และเวลาที่เข้าใช้งาน และพฤติกรรมการใช้งาน “เหตุสุดวิสัย” หมายถึง เหตุการณ์ใด ๆ ที่อยู่นอกเหนือการควบคุม ซึ่งไม่สามารถคาดหมายหรือป้องกันได้ แม้ได้ใช้ความระมัดระวังตามสมควรแล้ว “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎ ระเบียบ ประกาศ หรือแนวปฏิบัติที่ออกตามกฎหมายดังกล่าว 2. ขอบเขตของประกาศ 2.1 นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“นโยบาย”) ใช้บังคับกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการให้บริการผ่านแพลตฟอร์ม “LOOB” รวมถึงกิจกรรมอื่นใดที่เกี่ยวข้องกับการใช้งานแพลตฟอร์ม อันรวมถึงแต่ไม่จำกัดเพียงกรณีดังต่อไปนี้ (ก) การสมัครสมาชิก การเข้าสู่ระบบ หรือการใช้งานแพลตฟอร์มในสถานะผู้ใช้งาน ผู้เช่า หรือผู้ให้เช่า (ข) การทำธุรกรรมผ่านแพลตฟอร์ม เช่น การเช่า การให้เช่า การชำระเงิน การคืนสินค้า หรือการดำเนินการอื่นใดที่เกี่ยวข้อง (ค) การติดต่อสื่อสารผ่านแพลตฟอร์ม หรือช่องทางอื่น เช่น อีเมล โทรศัพท์ หรือโซเชียลมีเดีย (ง) การเข้าร่วมกิจกรรมทางการตลาด การส่งเสริมการขาย หรือกิจกรรมอื่นใดที่เกี่ยวข้องกับแพลตฟอร์ม (จ) การใช้งานระบบ เว็บไซต์ แอปพลิเคชัน หรือเทคโนโลยีอื่นที่เกี่ยวข้องกับแพลตฟอร์ม 2.2 นโยบายฉบับนี้ครอบคลุมถึงข้อมูลส่วนบุคคลที่แพลตฟอร์มได้รับจาก (ก) เจ้าของข้อมูลส่วนบุคคลโดยตรง (ข) การใช้งานแพลตฟอร์ม ระบบ หรืออุปกรณ์ของผู้ใช้งาน เช่น log file, IP address หรือข้อมูลทางเทคนิคอื่น (ค) บุคคลภายนอก เช่น คู่ค้า พันธมิตรทางธุรกิจ ผู้ให้บริการด้านการชำระเงิน ผู้ให้บริการขนส่ง หรือผู้ให้บริการระบบ (ง) แหล่งข้อมูลสาธารณะ หรือแหล่งข้อมูลที่สามารถเข้าถึงได้โดยชอบด้วยกฎหมาย 2.3 แพลตฟอร์มจะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็น ภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมาย และจะไม่นำข้อมูลส่วนบุคคลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้ เว้นแต่ (1) ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล (2) เป็นการดำเนินการตามสัญญาหรือก่อนเข้าทำสัญญา (3) เป็นการปฏิบัติตามกฎหมาย (4) เป็นไปเพื่อประโยชน์โดยชอบด้วยกฎหมายของแพลตฟอร์ม โดยไม่กระทบสิทธิขั้นพื้นฐานของเจ้าของข้อมูลส่วนบุคคล 2.4 นโยบายฉบับนี้ไม่ครอบคลุมถึงการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยบุคคลภายนอกหรือเว็บไซต์ของบุคคลที่สาม ซึ่งมีนโยบายความเป็นส่วนตัวเป็นของตนเอง แพลตฟอร์มขอแนะนำให้เจ้าของข้อมูลส่วนบุคคลศึกษานโยบายดังกล่าวของบุคคลที่สามก่อนการใช้งาน 3. ประเภทของข้อมูลที่เก็บรวบรวม แพลตฟอร์มอาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ การดำเนินธุรกรรม การพัฒนาระบบ และวัตถุประสงค์อื่นตามที่ระบุในนโยบายฉบับนี้ โดยข้อมูลดังกล่าวอาจรวมถึงแต่ไม่จำกัดเพียงประเภทดังต่อไปนี้ (ก) ข้อมูลระบุตัวตน (Identity Data) เช่น ชื่อ–นามสกุล ชื่อบัญชีผู้ใช้งาน เลขประจำตัวประชาชน (กรณีจำเป็น) หรือข้อมูลอื่นที่สามารถระบุตัวบุคคลได้ (ข) ข้อมูลติดต่อ (Contact Data) เช่น หมายเลขโทรศัพท์ อีเมล ที่อยู่สำหรับจัดส่ง หรือข้อมูลการติดต่ออื่น (ค) ข้อมูลบัญชีและข้อมูลทางการเงิน (Account and Payment Data) เช่น ข้อมูลบัญชีผู้ใช้งาน ข้อมูลบัญชีธนาคาร ข้อมูลการชำระเงิน ประวัติการทำธุรกรรม หรือข้อมูลที่เกี่ยวข้องกับการรับจ่ายเงินผ่านแพลตฟอร์ม (ง) ข้อมูลธุรกรรม (Transaction Data) เช่น รายละเอียดการเช่า การให้เช่า รายการสั่งซื้อ การจัดส่ง การคืนสินค้า สถานะธุรกรรม ค่าธรรมเนียม เงินมัดจำ หรือข้อมูลอื่นที่เกี่ยวข้องกับการดำเนินธุรกรรม (จ) ข้อมูลการใช้งาน (Usage Data) เช่น พฤติกรรมการใช้งาน การค้นหา การเข้าชมหน้าเว็บ การโต้ตอบกับระบบ หรือข้อมูลการใช้งานฟีเจอร์ต่าง ๆ ของแพลตฟอร์ม (ช) ข้อมูลทางเทคนิค (Technical Data) เช่น IP address, log file, device ID, ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ หรือข้อมูลทางเทคนิคอื่นที่เกี่ยวข้อง (ซ) ข้อมูลการสื่อสาร (Communication Data) เช่น ข้อความ บทสนทนา การติดต่อระหว่างผู้ใช้งาน หรือการติดต่อผ่านช่องทางของแพลตฟอร์ม (ฌ) ข้อมูลการตลาดและพฤติกรรม (Marketing and Behavioral Data) เช่น ความสนใจ ความชอบ การตอบสนองต่อแคมเปญการตลาด การใช้งานฟีเจอร์ หรือข้อมูลเชิงสถิติที่ใช้เพื่อวิเคราะห์และพัฒนาบริการ (ญ) ข้อมูลอื่น ๆ ที่จำเป็นต่อการให้บริการ เช่น ข้อมูลเกี่ยวกับข้อร้องเรียน การแจ้งปัญหา หลักฐานประกอบธุรกรรม หรือข้อมูลอื่นใดที่เจ้าของข้อมูลส่วนบุคคลให้ไว้โดยสมัครใจ ทั้งนี้ แพลตฟอร์มจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เว้นแต่ได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล หรือเป็นกรณีที่กฎหมายอนุญาตให้ดำเนินการได้ โดยข้อมูลบางประเภทอาจถูกเปิดเผยให้แก่ผู้ใช้งานรายอื่นที่เกี่ยวข้องกับธุรกรรมเดียวกันเท่าที่จำเป็นเพื่อการดำเนินธุรกรรมหรือการระงับข้อพิพาท 4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล แพลตฟอร์มจะเก็บรวบรวม ใช้ และ/หรือประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเท่าที่จำเป็น ภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมาย และสอดคล้องกับการดำเนินธุรกิจของแพลตฟอร์ม ดังต่อไปนี้ โดยการประมวลผลข้อมูลดังกล่าวดำเนินการภายใต้ฐานทางกฎหมายที่เกี่ยวข้อง เช่น การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย ความยินยอม หรือการปฏิบัติตามกฎหมาย (ก) เพื่อการให้บริการและการดำเนินธุรกรรมผ่านแพลตฟอร์ม เช่น การสมัครสมาชิก การยืนยันตัวตน การจัดการบัญชีผู้ใช้งาน การให้บริการฟีเจอร์ต่าง ๆ การเช่า การให้เช่า การชำระเงิน การคืนสินค้า การจัดการคำสั่งซื้อ การคำนวณค่าธรรมเนียม เงินมัดจำ การจัดส่งสินค้า การติดตามสถานะพัสดุ รวมถึงการประสานงานกับผู้ให้บริการที่เกี่ยวข้อง (ข) เพื่อการบริหารจัดการระบบ ความปลอดภัย และการพัฒนาบริการ เช่น การสื่อสารและให้บริการลูกค้า การแจ้งเตือนสถานะ การตรวจสอบและป้องกันการทุจริตหรือการใช้งานที่ไม่เหมาะสม การรักษาความปลอดภัยของระบบ การบังคับใช้ข้อกำหนดการใช้งาน การบริหารจัดการข้อพิพาท การวิเคราะห์ข้อมูล การวิจัย การปรับปรุงและพัฒนาฟีเจอร์ รวมถึงการวิเคราะห์เชิงสถิติและธุรกิจ (ค) เพื่อการสื่อสาร การตลาด และการปฏิบัติตามกฎหมาย เช่น การส่งข่าวสาร โปรโมชัน หรือข้อเสนอพิเศษ การดำเนินกิจกรรมทางการตลาด การปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐ หรือข้อกำหนดที่เกี่ยวข้อง รวมถึงการดำเนินการอื่นใดที่จำเป็นและชอบด้วยกฎหมาย โดยไม่ขัดต่อสิทธิขั้นพื้นฐานของเจ้าของข้อมูลส่วนบุคคล 5. เทคโนโลยีติดตามตัวบุคคล (Cookies) 5.1 การใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน แพลตฟอร์มใช้คุกกี้ (Cookies) และเทคโนโลยีที่มีลักษณะคล้ายคลึงกัน เช่น พิกเซล (Pixels) ไฟล์บันทึก (Log Files) หรือเทคโนโลยีติดตามอื่น เพื่อเก็บรวบรวมข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ของผู้ใช้งาน ทั้งนี้ เพื่อวัตถุประสงค์ในการทำให้เว็บไซต์สามารถทำงานได้อย่างถูกต้อง การจดจำการตั้งค่าของผู้ใช้งาน การวิเคราะห์พฤติกรรมการใช้งาน การปรับปรุงประสิทธิภาพของเว็บไซต์ ตลอดจนการรักษาความมั่นคงปลอดภัยของระบบ 5.2 ประเภทของคุกกี้ แพลตฟอร์มอาจใช้คุกกี้ประเภทต่าง ๆ ดังต่อไปนี้ (ก) คุกกี้ที่จำเป็น (Strictly Necessary Cookies) เพื่อให้เว็บไซต์สามารถทำงานได้อย่างถูกต้อง และให้ผู้ใช้งานสามารถใช้งานฟังก์ชันพื้นฐานของเว็บไซต์ได้ (ข) คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) เพื่อรวบรวมข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ เช่น จำนวนผู้เข้าชม พฤติกรรมการใช้งาน เพื่อนำไปวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์ (ค) คุกกี้เพื่อการทำงาน (Functional Cookies) เพื่อจดจำการตั้งค่าของผู้ใช้งาน เช่น ภาษา หรือการตั้งค่าอื่น ๆ เพื่อเพิ่มความสะดวกในการใช้งาน (ง) คุกกี้เพื่อการตลาด (Marketing Cookies) เพื่อใช้ในการนำเสนอเนื้อหา โฆษณา หรือโปรโมชั่นที่เหมาะสมกับความสนใจของผู้ใช้งาน 5.3 การใช้คุกกี้ของบุคคลภายนอก แพลตฟอร์มอาจอนุญาตให้บุคคลภายนอก เช่น ผู้ให้บริการด้านการวิเคราะห์ข้อมูล หรือผู้ให้บริการโฆษณา ใช้คุกกี้หรือเทคโนโลยีติดตามบนเว็บไซต์ของแพลตฟอร์ม ทั้งนี้ บุคคลภายนอกดังกล่าวจะต้องปฏิบัติตามกฎหมายที่เกี่ยวข้องและนโยบายความเป็นส่วนตัวของตนเอง แพลตฟอร์มไม่สามารถควบคุมการใช้ข้อมูลของบุคคลภายนอกดังกล่าวได้โดยสมบูรณ์ จึงขอแนะนำให้ผู้ใช้งานศึกษานโยบายความเป็นส่วนตัวของบุคคลภายนอกเพิ่มเติม 5.4 การจัดการคุกกี้ ผู้ใช้งานสามารถตั้งค่าเบราว์เซอร์หรืออุปกรณ์ของตนเพื่อปฏิเสธ ลบ หรือจำกัดการใช้งานคุกกี้บางประเภทหรือทั้งหมดได้ ทั้งนี้ การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลให้เว็บไซต์ไม่สามารถทำงานได้อย่างสมบูรณ์ หรือผู้ใช้งานอาจไม่สามารถใช้ฟังก์ชันบางอย่างของเว็บไซต์ได้ 5.5 การเชื่อมโยงข้อมูลการใช้งานจากหลายอุปกรณ์ ในกรณีที่ผู้ใช้งานเข้าถึงเว็บไซต์ผ่านหลายอุปกรณ์ แพลตฟอร์มอาจมีการเชื่อมโยงข้อมูลการใช้งานจากอุปกรณ์ดังกล่าว เพื่อให้การใช้งานเป็นไปอย่างต่อเนื่อง การวิเคราะห์พฤติกรรมการใช้งาน และการปรับปรุงประสบการณ์ของผู้ใช้งาน ทั้งนี้ การดำเนินการดังกล่าวจะไม่ก่อให้เกิดผลกระทบต่อสิทธิของเจ้าของข้อมูลส่วนบุคคลเกินสมควร 5.6 นโยบายคุกกี้ รายละเอียดเพิ่มเติมเกี่ยวกับประเภทของคุกกี้ ระยะเวลาการจัดเก็บ และวิธีการจัดการคุกกี้ อาจกำหนดไว้ในนโยบายการใช้คุกกี้ (Cookies Policy) ของแพลตฟอร์ม ซึ่งให้ถือเป็นส่วนหนึ่งของนโยบายความเป็นส่วนตัวฉบับนี้ การใช้คุกกี้ที่ไม่จำเป็นต่อการทำงานของระบบจะดำเนินการภายใต้ความยินยอมของผู้ใช้งานตามที่กฎหมายกำหนด 6. สิทธิของเจ้าของข้อมูลส่วนบุคคล ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลส่วนบุคคลมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของตนได้ตามขอบเขตที่กฎหมายกำหนด ดังต่อไปนี้ 6.1 สิทธิในการถอนความยินยอม เจ้าของข้อมูลส่วนบุคคลมีสิทธิถอนความยินยอมที่ได้ให้ไว้กับแพลตฟอร์มในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเมื่อใดก็ได้ ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ได้ดำเนินการไปก่อนหน้าแล้ว 6.2 สิทธิในการเข้าถึงข้อมูล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน รวมถึงสิทธิขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าว 6.3 สิทธิในการถ่ายโอนข้อมูล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์อัตโนมัติ และมีสิทธิขอให้ส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น เมื่อสามารถดำเนินการได้ด้วยวิธีการอัตโนมัติ 6.4 สิทธิในการคัดค้าน เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของตนในกรณีที่กฎหมายกำหนด 6.5 สิทธิในการลบหรือทำลายข้อมูล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้แพลตฟอร์มลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้ ในกรณีที่ข้อมูลดังกล่าวหมดความจำเป็น หรือมีการเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย 6.6 สิทธิในการระงับการใช้ข้อมูล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้แพลตฟอร์มระงับการใช้ข้อมูลส่วนบุคคลเป็นการชั่วคราว ในกรณีที่อยู่ระหว่างการตรวจสอบคำร้อง หรือในกรณีอื่นตามที่กฎหมายกำหนด 6.7 สิทธิในการแก้ไขข้อมูลให้ถูกต้อง เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้แพลตฟอร์มแก้ไขข้อมูลส่วนบุคคลของตนให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ 6.8 สิทธิในการร้องเรียน เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานที่มีอำนาจตามกฎหมาย ในกรณีที่เห็นว่าแพลตฟอร์มมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย 6.9 เงื่อนไขการใช้สิทธิ การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลดังกล่าวข้างต้น อาจมีข้อจำกัดตามที่กฎหมายกำหนด หรือในกรณีที่แพลตฟอร์มมีเหตุจำเป็นตามกฎหมายในการปฏิเสธคำขอ เช่น การปฏิบัติตามกฎหมาย การคุ้มครองสิทธิของบุคคลอื่น หรือเพื่อประโยชน์สาธารณะ ทั้งนี้ แพลตฟอร์มจะพิจารณาและดำเนินการตามคำร้องขอใช้สิทธิภายในระยะเวลาที่กฎหมายกำหนด และจะแจ้งผลการดำเนินการให้เจ้าของข้อมูลส่วนบุคคลทราบโดยไม่ชักช้า 7. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล แพลตฟอร์มให้ความสำคัญกับการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน โดยจะดำเนินมาตรการที่เหมาะสมตามหลักความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) ความพร้อมใช้งาน (Availability) เพื่อป้องกันไม่ให้ข้อมูลสูญหาย เข้าถึงโดยมิชอบ ใช้งาน เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต แพลตฟอร์มใช้มาตรการด้านความปลอดภัยทั้งในระดับการบริหารจัดการ (Administrative Safeguards) เทคโนโลยีและระบบ (Technical Safeguards) การควบคุมทางกายภาพ (Physical Safeguards) รวมถึงมี ระบบควบคุมการเข้าถึงข้อมูล (Access Control) และการอบรมบุคลากรเกี่ยวกับการรักษาข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้อง รวมถึงการใช้มาตรการเข้ารหัสข้อมูล (Encryption) และการตรวจสอบการเข้าถึงข้อมูล (Monitoring) 7.1 การปรับปรุงนโยบายความเป็นส่วนตัว แพลตฟอร์มขอสงวนสิทธิในการแก้ไข ปรับปรุง เปลี่ยนแปลง หรือเพิ่มเติมนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม โดยแพลตฟอร์มจะแจ้งให้ผู้ใช้บริการทราบผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางสื่อสารอื่นของแพลตฟอร์ม โดยแพลตฟอร์มจะมีการทบทวนและประเมินมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างสม่ำเสมอ เพื่อให้สอดคล้องกับความเสี่ยง เทคโนโลยี และกฎหมายที่เปลี่ยนแปลงไป 7.2 การเปิดเผยข้อมูลในกรณีการปรับโครงสร้างธุรกิจ ในกรณีที่แพลตฟอร์มมีการควบรวมกิจการ การเข้าลงทุน การโอนกิจการ การโอนสิทธิ การขายหุ้น การปรับโครงสร้างธุรกิจ หรือธุรกรรมอื่นที่มีลักษณะคล้ายคลึงกัน แพลตฟอร์มอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่ผู้รับโอน ผู้ลงทุน ผู้ซื้อกิจการ หรือที่ปรึกษาที่เกี่ยวข้อง เท่าที่จำเป็นต่อการดำเนินธุรกิจ การตรวจสอบสถานะกิจการ (Due Diligence) หรือการดำเนินธุรกรรมดังกล่าว โดยบุคคลดังกล่าวจะต้องปฏิบัติตามมาตรการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้อง 7.3 การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล แพลตฟอร์มจะดำเนินการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ หรือเท่าที่สามารถกระทำได้ หากเหตุละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน แพลตฟอร์มจะดำเนินการแจ้งให้ท่านทราบโดยไม่ชักช้าพร้อมแนวทางเยียวยา ผ่านช่องทางที่ท่านได้ให้ไว้ เช่น เว็บไซต์ของแพลตฟอร์ม ข้อความ (SMS) อีเมล โทรศัพท์ เป็นต้น 8. ระยะเวลาการเก็บรักษาข้อมูล แพลตฟอร์มจะเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายฉบับนี้ และ/หรือเท่าที่กฎหมายกำหนด 8.1 หลักเกณฑ์การกำหนดระยะเวลาเก็บรักษา แพลตฟอร์มจะพิจารณาระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลโดยคำนึงถึงปัจจัยต่าง ๆ เช่น (ก) วัตถุประสงค์ในการเก็บรวบรวมและการใช้งานข้อมูล (ข) ระยะเวลาที่จำเป็นต่อการให้บริการและการดำเนินธุรกรรม (ค) อายุความตามกฎหมาย หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง (ง) ความจำเป็นในการใช้ข้อมูลเพื่อการดำเนินคดีหรือการพิสูจน์สิทธิเรียกร้อง 8.2 ระยะเวลาในการเก็บรักษา โดยทั่วไป แพลตฟอร์มจะเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตลอดระยะเวลาที่มีความสัมพันธ์ทางสัญญา และอาจเก็บต่อไปภายหลังสิ้นสุดสัญญาเป็นระยะเวลาไม่เกิน 10 ปี หรือระยะเวลาอื่นตามที่จำเป็นและเหมาะสมตามลักษณะของข้อมูลและข้อกำหนดทางกฎหมาย ทั้งนี้ ในกรณีที่มีข้อพิพาทหรือการดำเนินคดี ข้อมูลส่วนบุคคลอาจถูกเก็บรักษาไว้จนกว่าการดำเนินการดังกล่าวจะสิ้นสุด 8.3 การลบหรือทำลายข้อมูล เมื่อพ้นระยะเวลาการเก็บรักษา หรือเมื่อข้อมูลส่วนบุคคลหมดความจำเป็นตามวัตถุประสงค์ที่กำหนด แพลตฟอร์มจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้ (Anonymization) ตามวิธีการและมาตรการที่เหมาะสม เพื่อป้องกันการนำข้อมูลไปใช้โดยมิชอบ 8.4 การเก็บรักษาเพื่อประโยชน์ทางสถิติหรือการวิเคราะห์ แพลตฟอร์มอาจเก็บรักษาข้อมูลในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ เพื่อใช้ในการวิเคราะห์เชิงสถิติ การวิจัย หรือการพัฒนาบริการ ทั้งนี้ ข้อมูลดังกล่าวจะไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ 9. ช่องทางการติดต่อ และการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หากเจ้าของข้อมูลส่วนบุคคลมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิตามที่กำหนดไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ สามารถติดต่อตามช่องทางดังต่อไปนี้ อีเมล loobspace@gmail.com 9.1 การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลสามารถยื่นคำร้องเพื่อใช้สิทธิตามที่กฎหมายกำหนด โดยติดต่อผ่านช่องทางข้างต้น พร้อมระบุรายละเอียดคำขอให้ชัดเจน และอาจต้องแสดงหลักฐานเพื่อยืนยันตัวตนตามที่แพลตฟอร์มกำหนด แพลตฟอร์มจะพิจารณาและดำเนินการตามคำร้องขอภายในระยะเวลาที่กฎหมายกำหนด และจะแจ้งผลการดำเนินการให้ทราบโดยไม่ชักช้า 9.2 การปฏิเสธคำขอ แพลตฟอร์มอาจปฏิเสธคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลได้ในกรณีที่มีกฎหมายกำหนด หรือมีเหตุจำเป็นอันสมควร เช่น การปฏิบัติตามกฎหมาย การคุ้มครองสิทธิของบุคคลอื่น หรือเพื่อประโยชน์สาธารณะ ทั้งนี้ แพลตฟอร์มจะแจ้งเหตุผลของการปฏิเสธให้เจ้าของข้อมูลส่วนบุคคลทราบ 9.3 สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล ในกรณีที่เจ้าของข้อมูลส่วนบุคคลเห็นว่าแพลตฟอร์มมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามช่องทางที่หน่วยงานดังกล่าวกำหนด 10. การปรับปรุงนโยบายความเป็นส่วนตัว แพลตฟอร์มขอสงวนสิทธิในการแก้ไข เปลี่ยนแปลง หรือปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย แนวปฏิบัติ หรือการดำเนินธุรกิจของแพลตฟอร์ม แพลตฟอร์มจะแจ้งให้ทราบถึงการเปลี่ยนแปลงดังกล่าวผ่านทางเว็บไซต์ของแพลตฟอร์ม หรือช่องทางที่เหมาะสม ทั้งนี้ ให้ถือว่านโยบายฉบับที่แก้ไขเพิ่มเติมมีผลใช้บังคับทันทีที่ประกาศ 11. คุกกี้ และโฆษณาจากบุคคลที่สาม (Cookies and Third-Party Advertising) 11.1 แพลตฟอร์มใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อจดจำการใช้งาน วิเคราะห์พฤติกรรม และปรับปรุงประสบการณ์การใช้งาน ผู้ใช้งานสามารถตั้งค่าปฏิเสธหรือลบคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ ทั้งนี้ การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางส่วนของแพลตฟอร์ม 11.2 แพลตฟอร์มมีการแสดงโฆษณาผ่านบริการของบุคคลที่สาม ได้แก่ Google AdSense ซึ่งเป็นผู้ให้บริการโฆษณาภายนอก โดย Google และผู้ให้บริการโฆษณาที่เป็นพันธมิตรอาจใช้คุกกี้ (รวมถึงคุกกี้ DART) เพื่อแสดงโฆษณาที่เกี่ยวข้องกับผู้ใช้งานโดยอ้างอิงจากการเข้าชมแพลตฟอร์มนี้และเว็บไซต์อื่น 11.3 การใช้คุกกี้เพื่อการโฆษณาของ Google เป็นไปตามนโยบายของ Google ผู้ใช้งานสามารถศึกษารายละเอียดและจัดการการตั้งค่าโฆษณา หรือเลือกปฏิเสธการใช้คุกกี้เพื่อการโฆษณาเฉพาะบุคคลได้ที่ https://policies.google.com/technologies/ads และ https://www.google.com/settings/ads 11.4 แพลตฟอร์มไม่สามารถเข้าถึงหรือควบคุมคุกกี้ที่ใช้โดยผู้ให้บริการโฆษณาบุคคลที่สามได้ การเก็บรวบรวมและใช้ข้อมูลโดยผู้ให้บริการดังกล่าวเป็นไปตามนโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย