นโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัท สไมล์สตอรี จำกัด (ต่อไปนี้เรียกว่า "บริษัท") เป็นผู้ดำเนินงานหนังสือพิมพ์ออนไลน์ The Korean Today และกำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ตามมาตรา 30 แห่ง「พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ และจัดการข้อร้องเรียนที่เกี่ยวข้องอย่างรวดเร็ว

ข้อ 1 (วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล)

บริษัทประมวลผลข้อมูลส่วนบุคคลเฉพาะตามวัตถุประสงค์ด้านล่างนี้เท่านั้น และหากวัตถุประสงค์เปลี่ยนไป บริษัทจะขอความยินยอมล่วงหน้า

1. การสมัครและการบริหารจัดการสมาชิก: การยืนยันตัวตน การให้บริการสำหรับสมาชิก การป้องกันการใช้งานโดยมิชอบ การส่งประกาศ
2. การพิจารณาใบสมัครคณะผู้สื่อข่าว ทูตประชาสัมพันธ์ ผู้สื่อข่าวประจำต่างประเทศ และหัวหน้าสาขา: การตรวจสอบคุณสมบัติของผู้สมัคร การจัดสรรสาขา การแจ้งข้อมูลกิจกรรม
3. การดำเนินการเกี่ยวกับการสนับสนุน: การชำระเงินสนับสนุน การยืนยันการชำระเงิน การส่งใบเสร็จ
4. การส่งจดหมายข่าว: ส่งเฉพาะสมาชิกที่ยินยอมรับเท่านั้น
5. การจัดการการแจ้งข้อผิดพลาดและความคิดเห็น: การทำซ้ำข้อผิดพลาดของเว็บไซต์ การตอบกลับ
6. การปรับปรุงบริการและความปลอดภัย: การวิเคราะห์บันทึกการเข้าใช้งาน การรับมือกับความขัดข้องและการแฮ็ก

ข้อ 2 (รายการข้อมูลส่วนบุคคลที่ประมวลผล)

บริษัทไม่เก็บรวบรวมเลขประจำตัวประชาชน

ข้อ 3 (ระยะเวลาการเก็บรักษาและการทำลาย)

1. ข้อมูลสมาชิก: เก็บรักษาจนกว่าจะถอนตัวจากการเป็นสมาชิก และเมื่อถอนตัวแล้วจะทำลายโดยไม่ชักช้า
2. ใบสมัครเป็นคณะผู้สื่อข่าว ฯลฯ: เก็บรักษาจนกว่าการพิจารณาและกิจกรรมจะสิ้นสุด และหากไม่ได้รับคัดเลือกจะทำลายหลังจาก 3 เดือน
3. ข้อมูลที่เก็บรักษาตามกฎหมาย
   • บันทึกการชำระเงินและการสนับสนุน: 5 ปี (「กฎหมายว่าด้วยการคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ ฯลฯ」)
   • บันทึกการเข้าใช้งาน (IP ฯลฯ): 3 เดือน (「กฎหมายคุ้มครองความลับของการสื่อสาร」)
4. ข้อมูลการแจ้งข้อผิดพลาด: ทำลายหลังจากดำเนินการเสร็จสิ้นแล้ว 1 ปี
5. วิธีการทำลาย: ไฟล์อิเล็กทรอนิกส์จะลบด้วยวิธีที่ไม่สามารถกู้คืนได้ ส่วนเอกสารกระดาษจะทำลายด้วยการย่อยหรือเผา

ข้อ 4 (การให้ข้อมูลแก่บุคคลที่สาม)

บริษัทไม่ให้ข้อมูลส่วนบุคคลของผู้ใช้บริการแก่บุคคลที่สาม ยกเว้นกรณีที่ผู้ใช้บริการยินยอม หรือกรณีที่หน่วยงานสืบสวนสอบสวนหรือหน่วยงานอื่นร้องขอตามกฎหมาย

ข้อ 5 (การมอบหมายให้ประมวลผลและการโอนข้อมูลไปต่างประเทศ)

การโอนข้อมูลไปต่างประเทศเกิดขึ้นผ่านเครือข่ายเมื่อใช้บริการ หากไม่ประสงค์ให้มีการโอนข้อมูล ยกเว้นการดำเนินงานเซิร์ฟเวอร์ ก็เพียงไม่ใช้ฟังก์ชันที่เกี่ยวข้อง (การชำระเงินสนับสนุนด้วยบัตร การแปล การแจ้งข้อผิดพลาด การเข้าสู่ระบบแบบง่าย) ซึ่งในกรณีนั้นจะไม่สามารถใช้ฟังก์ชันดังกล่าวได้

ข้อ 6 (สิทธิของผู้ใช้บริการและวิธีใช้สิทธิ)

ผู้ใช้บริการสามารถขอเข้าถึง แก้ไข ลบ ระงับการประมวลผลข้อมูลส่วนบุคคล และถอนความยินยอมได้ทุกเมื่อ

• สามารถแก้ไขด้วยตนเองหรือถอนตัวจากการเป็นสมาชิกได้ที่หน้าของฉัน (My Page)
• สามารถยื่นคำขอทางอีเมลหรือโทรศัพท์ถึงผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลด้านล่างได้เช่นกัน

บริษัทจะดำเนินการภายใน 10 วันนับจากวันที่ได้รับคำขอ ทั้งนี้สามารถยื่นคำขอผ่านตัวแทนตามกฎหมายหรือผู้ที่ได้รับมอบอำนาจได้

ข้อ 7 (เด็กอายุต่ำกว่า 14 ปีบริบูรณ์)

1. เด็กอายุต่ำกว่า 14 ปีบริบูรณ์สามารถสมัครได้เฉพาะในฐานะนักข่าวรุ่นเยาว์ โดยได้รับความยินยอมจากผู้ปกครอง (ตัวแทนตามกฎหมาย) เท่านั้น สำหรับประเภทสมาชิกอื่น ๆ ผู้ที่มีอายุ 14 ปีบริบูรณ์ขึ้นไปเท่านั้นที่สมัครได้
2. บริษัทรับข้อมูลเท่าที่จำเป็นขั้นต่ำสำหรับการยืนยันความยินยอมของผู้ปกครองเท่านั้น (ชื่อผู้ปกครอง ความสัมพันธ์ ข้อมูลติดต่อ) และก่อนอนุมัติจะโทรศัพท์สอบถามผู้ปกครองเพื่อยืนยันว่าให้ความยินยอมหรือไม่
3. ผู้ปกครองสามารถขอเข้าถึง แก้ไข ลบข้อมูลส่วนบุคคลของเด็ก และถอนความยินยอมได้

ข้อ 8 (การใช้คุกกี้)

1. บริษัทใช้คุกกี้และพื้นที่จัดเก็บของเบราว์เซอร์เพื่อคงสถานะการเข้าสู่ระบบและจดจำโหมดหน้าจอ (สว่าง·มืด)
2. บริษัทไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามพฤติกรรม
3. ในหน้าบทความ บริษัทรวบรวมเวลาที่ผู้อ่านอ่านและระดับที่อ่านเนื้อหา เป็นยอดรวมตามบทความเท่านั้น เพื่อนับบทความเดียวกันเพียงครั้งเดียว บริษัทใช้พื้นที่จัดเก็บเซสชันของเบราว์เซอร์ ซึ่งจะถูกลบเมื่อปิดหน้าต่าง เพื่อป้องกันการใช้ในทางที่ผิด บริษัทจะแปลงที่อยู่ที่เข้าใช้งานเป็นค่าที่ไม่สามารถย้อนกลับได้ และใช้ชั่วคราวเพียง 10 นาทีแล้วลบทิ้งทันที บริษัทไม่ได้ใช้คุกกี้ใหม่เพิ่มเติม
4. สามารถปฏิเสธคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ แต่หากทำเช่นนั้น สถานะการเข้าสู่ระบบอาจไม่คงอยู่

ข้อ 9 (มาตรการเพื่อความปลอดภัย)

• การจัดเก็บรหัสผ่านแบบเข้ารหัส การเชื่อมต่อที่ปลอดภัย (HTTPS)
• การจำกัดสิทธิ์การเข้าถึงของผู้ดูแลระบบให้น้อยที่สุด การเก็บรักษาบันทึกการเข้าใช้งาน
• การติดตั้งการอัปเดตด้านความปลอดภัย การป้องกันการบุกรุก
• การอบรมผู้ที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคล

ข้อ 10 (ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล)

ข้อ 11 (วิธีเยียวยาเมื่อถูกละเมิดสิทธิ)

หากต้องการขอคำปรึกษาหรือการเยียวยาความเสียหายจากการละเมิดข้อมูลส่วนบุคคล สามารถสอบถามไปยังหน่วยงานด้านล่างนี้ได้

ข้อ 12 (การเปลี่ยนแปลงนโยบาย)

นโยบายนี้มีผลบังคับใช้ตั้งแต่ วันที่ 20 ตุลาคม 2026 (แก้ไขเมื่อวันที่ 4 พฤศจิกายน 2026: เพิ่มรายการ "การรวบรวมเวลาที่อ่าน" ในข้อ 2, ข้อย่อยที่ 4 ของข้อ 8 และข้อยกเว้นการประกาศเร่งด่วนในข้อ 12) หากเนื้อหามีการเปลี่ยนแปลง บริษัทจะแจ้งผ่านประกาศบนเว็บไซต์ล่วงหน้า 7 วันก่อนมีผลบังคับใช้ และหากเป็นการเปลี่ยนแปลงที่สำคัญต่อสิทธิของผู้ใช้บริการ จะแจ้งล่วงหน้า 30 วัน ทั้งนี้ การเปลี่ยนแปลงที่ไม่เป็นผลร้ายต่อสิทธิของผู้ใช้บริการและเกี่ยวข้องกับข้อมูลที่ไม่สามารถระบุตัวบุคคลได้เท่านั้น สามารถมีผลบังคับใช้ตั้งแต่วันที่ประกาศ พร้อมกับประกาศเร่งด่วน

· แก้ไขเมื่อวันที่ 4 พฤศจิกายน 2026 — ประกาศเร่งด่วน: ข้อมูลเกี่ยวกับการรวบรวมเวลาที่อ่าน