ประกาศ PDPA — การคุ้มครองข้อมูลส่วนบุคคล

อัปเดตล่าสุด: 23 กันยายน 2569

NOPAYNOPLAY ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562(Personal Data Protection Act — PDPA) เพื่อคุ้มครองสิทธิของทุกฝ่ายบนแพลตฟอร์ม

1. ทำไมเราต้องประมวลผลข้อมูล

การเปิดเผยข้อมูลของผู้กระทำผิดในลักษณะเตือนภัยเป็นประโยชน์สาธารณะ(Public Interest) ตาม PDPA มาตรา 24(4) เพื่อคุ้มครองประชาชนจากการฉ้อโกงออนไลน์

2. หลักการปกป้องข้อมูลของเรา

  • Data Minimization — เก็บเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์เตือนภัย
  • Masking / Pseudonymization — ปกปิดข้อมูลบางส่วนก่อนแสดงสาธารณะ:
    • เลขบัญชี: xxx-xxx-1234 (แสดงเฉพาะ 3 หลักแรก + 3 หลักท้าย)
    • ชื่อ-นามสกุล: นาย สม**ย ใจ**ดี (เก็บอักษรแรก+ท้ายไว้)
    • ไอดีไลน์: s***12
  • Right to Erasure — เจ้าของข้อมูลมีสิทธิยื่นคำร้องขอลบ ที่ /takedown
  • Human Review — ทุกรายงานผ่านการตรวจสอบก่อนเผยแพร่
  • Purpose Limitation — ข้อมูลใช้เฉพาะเพื่อเตือนภัย ไม่ขายต่อ ไม่ทำการตลาด

3. สิทธิของเจ้าของข้อมูล (Data Subject Rights)

📋 สิทธิเข้าถึง (Access)

ขอสำเนาข้อมูลของคุณ

🗑️ สิทธิลบ (Erasure)

ขอลบข้อมูลที่ไม่จำเป็นแล้ว

✏️ สิทธิแก้ไข (Rectification)

ขอแก้ข้อมูลที่ไม่ถูกต้อง

⛔ สิทธิคัดค้าน (Object)

คัดค้านการประมวลผล

⏸️ สิทธิระงับ (Restrict)

ระงับการประมวลผลชั่วคราว

📤 สิทธิโอนย้าย (Portability)

ขอข้อมูลในรูปแบบที่ใช้ต่อได้

4. ระยะเวลาการเก็บ

ประเภทข้อมูลระยะเวลา
รายงานที่ APPROVEDตราบเป็นประโยชน์สาธารณะ
รายงานที่ REJECTED90 วัน
Session cookies30 วัน
Server logs180 วัน
ข้อมูลผู้ใช้ (LINE profile)จนถอนบัญชี

5. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ติดต่อได้ที่: /contact

6. การร้องเรียน

หากไม่พอใจการดำเนินการของเรา คุณสามารถร้องเรียนต่อ:

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
เว็บไซต์: www.pdpc.or.th