นโยบายความเป็นส่วนตัว

1. ข้อมูลทั่วไป

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ minnu.cloud, MinNuCloud, และ MinNu เก็บรวบรวม ใช้ จัดการ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้องในประเทศไทย

2. ข้อมูลที่เรารวบรวม

ข้อมูลที่ minnu.cloud อาจเก็บรวมถึง:

• ข้อมูลที่ผู้ใช้ให้โดยตรง เช่น อีเมล ชื่อ หมายเลขโทรศัพท์ หรือข้อมูลบัญชีผู้ใช้
• ข้อมูลการใช้งาน เช่น ไอพี address, เบราว์เซอร์ ระบบปฏิบัติการ เวลาที่ใช้บริการ หรือการใช้งาน Coil
• ข้อมูลที่ได้จากการทำ Business / บัญชีผู้ใช้ เช่น ประวัติการชำระเงิน ประวัติการใช้บริการ

3. วัตถุประสงค์และฐานทางกฎหมายในการเก็บข้อมูล

minnu.cloud เก็บและใช้ข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลบัญชีผู้ใช้ อีเมล และประวัติการชำระเงิน - จำเป็นเพื่อให้บริการตามที่ผู้ใช้ร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): ข้อมูลการใช้งาน IP address และ log - เพื่อรักษาความปลอดภัย ป้องกันการละเมิด และปรับปรุงระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): ประวัติการชำระเงินและธุรกรรม - เพื่อปฏิบัติตามกฎหมายภาษีและการเงิน
• ความยินยอม (Consent): การส่งอีเมลประชาสัมพันธ์ หรือการเก็บ cookie ที่ไม่จำเป็น - โดยผู้ใช้สามารถถอนความยินยอมได้ตลอดเวลา

4. การเปิดเผยข้อมูลให้ผู้อื่น

minnu.cloud อาจเปิดเผยข้อมูลให้แก่:

• ผู้ให้บริการภายนอก เช่น ผู้ให้บริการคลาวด์ ด้านเทคโนโลยี หรือผู้ให้บริการจ่ายเงิน (Payment Gateway) เพื่อให้บริการตามข้อ 3
• หน่วยงานของรัฐ หรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย เช่น ตามคำสั่งศาล หรือการสอบสวน

ภายในขอบเขตที่จำเป็นและตามกฎหมาย minnu.cloud ยังคงมีหน้าที่รักษาความปลอดภัยของข้อมูลส่วนบุคคลไว้อย่างเคร่งครัด

5. ระยะเวลาการเก็บรักษาข้อมูล

minnu.cloud กำหนดระยะเวลาการเก็บข้อมูลไว้ดังนี้:

• ข้อมูลบัญชีผู้ใช้ (อีเมล ชื่อ รหัสผ่านที่เข้ารหัส): เก็บตลอดอายุบัญชี และ 30 วัน หลังยกเลิกบัญชี จากนั้นลบถาวร
• ประวัติการชำระเงินและธุรกรรม: เก็บ 5 ปี ตามข้อกำหนดกฎหมายภาษีของประเทศไทย
• ข้อมูลเซิร์ฟเวอร์และไฟล์ของผู้ใช้: เก็บตลอดที่บริการทำงานอยู่ หาก Coil หมดครบ 12 ชั่วโมง ระบบจะย้ายเซิร์ฟเวอร์เข้า Archive โดยอัตโนมัติและเก็บรักษาข้อมูลไว้ชั่วคราว (ฟรี 30 วันแรก หลังจากนั้นมีค่าธรรมเนียมการเก็บรักษา) โดยข้อมูลจะถูกลบถาวรก็ต่อเมื่อครบกำหนดระยะเวลาที่ระบบกำหนดโดยไม่มีการเติม Coil หรือเมื่อผู้ใช้ลบเซิร์ฟเวอร์เอง
• Log การใช้งานและ IP address: เก็บ 90 วัน เพื่อความปลอดภัยและการสอบสวน
• ข้อมูล cookie consent: เก็บ 1 ปี จากนั้นระบบจะขอ consent ใหม่

หลังครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้โดยอัตโนมัติ

6. มาตรการรักษาความปลอดภัย

minnu.cloud ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น:

• การเข้ารหัสข้อมูล
• การควบคุมการเข้าถึงระบบ
• การตรวจสอบและติดตามการใช้งานระบบ

เพื่อป้องกันการสูญหาย ถูกเข้าถึง หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต

7. สิทธิของผู้ใช้ตามกฎหมาย (PDPA)

ผู้ใช้มีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) มาตรา 30–36 ครบทั้ง 7 ข้อ ดังนี้:

• สิทธิ์รับรู้ (Right to be Informed): รับรู้ว่ามีการเก็บข้อมูลอะไรไว้ อย่างไร ด้วยวัตถุประสงค์อะไร
• สิทธิ์เข้าถึง แก้ไข และลบ (Right to Access / Rectification / Erasure): ขอเข้าถึงข้อมูล ขอแก้ไขข้อมูลที่ไม่ถูกต้อง หรือขอลบข้อมูลส่วนบุคคล (ตามที่กฎหมายอนุญาต)
• สิทธิ์คัดค้านและขอหยุดการใช้ข้อมูล (Right to Object): คัดค้านหรือขอหยุดการประมวลผลข้อมูลในบางกรณีตามที่กฎหมายกำหนด
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนหน้านั้น สามารถถอนความยินยอมได้ผ่านช่องทางการติดต่อที่ระบุในข้อกำหนดการใช้งาน
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลส่วนบุคคลของตนเองในรูปแบบที่อ่านได้ด้วยเครื่อง (machine-readable format) เพื่อโอนไปยังผู้ให้บริการอื่น ในกรณีที่การประมวลผลอาศัยฐานความยินยอมหรือสัญญา
• สิทธิ์ขอระงับการใช้ข้อมูล (Right to Restriction of Processing): ขอให้หยุดใช้ข้อมูลชั่วคราวได้ เช่น ในระหว่างที่ยังโต้แย้งความถูกต้องของข้อมูล หรือรอการตรวจสอบการคัดค้าน
• สิทธิ์ร้องเรียน (Right to Lodge a Complaint): ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

ผู้ใช้สามารถใช้สิทธิ์เหล่านี้ได้ผ่านช่องทางการติดต่อที่ระบุใน ข้อกำหนดการใช้งาน ผู้ให้บริการจะดำเนินการตอบกลับภายใน 30 วัน นับแต่วันที่ได้รับคำขอ

8. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

minnu.cloud อาจปรับปรุงนโยบายนี้เพื่อให้สอดคล้องกับกฎหมาย หรือการเปลี่ยนแปลงรูปแบบการให้บริการ การเปลี่ยนแปลงจะแจ้งผ่านเว็บไซต์หรือช่องทางการติดต่อ และผู้ใช้ที่ยังคงใช้บริการต่อถือว่ายอมรับนโยบายฉบับปรับปรุง

การแก้ไขระยะเวลาเก็บรักษาข้อมูลเซิร์ฟเวอร์และไฟล์ของผู้ใช้หลัง Coil หมดเป็น 12 ชั่วโมง ประกาศเมื่อวันที่ 3 มิถุนายน 2026 และจะมีผลบังคับใช้ตั้งแต่วันที่ 10 มิถุนายน 2026 เป็นต้นไป

การแก้ไขระยะเวลาเก็บรักษาข้อมูลเซิร์ฟเวอร์และไฟล์ของผู้ใช้ โดยยกเลิกการลบถาวรหลัง Coil หมด 12 ชั่วโมง และเปลี่ยนเป็นระบบย้ายเข้า Archive อัตโนมัติเพื่อเก็บรักษาข้อมูลไว้ชั่วคราวก่อนการลบถาวร ประกาศเมื่อวันที่ 16 สิงหาคม 2026 และจะมีผลบังคับใช้ตั้งแต่วันที่ 23 สิงหาคม 2026 เป็นต้นไป

9. ข้อมูลส่วนบุคคลของผู้เยาว์

minnu.cloud ไม่มีเจตนาในการเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ (อายุต่ำกว่า 18 ปี) โดยไม่ได้รับความยินยอมจากผู้ปกครอง หากท่านเป็นผู้เยาว์ ท่านต้องได้รับอนุญาตจากผู้ปกครองก่อนที่จะให้ข้อมูลส่วนบุคคลใดๆ แก่เรา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอม เราจะดำเนินการลบข้อมูลนั้นออกจากระบบโดยเร็วที่สุด

10. คุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์ (Cookies & Local Storage)

รายละเอียดคุกกี้และ Local Storage ทั้งหมด ดูได้ที่ นโยบายคุกกี้ →

minnu.cloud ใช้กลไกการจัดเก็บข้อมูลในเบราว์เซอร์ดังต่อไปนี้:

• auth_token - คุกกี้สำหรับยืนยันตัวตนผู้ใช้ที่เข้าสู่ระบบ จำเป็นสำหรับการให้บริการ ไม่สามารถปฏิเสธได้ หมดอายุเมื่อออกจากระบบหรือตามกำหนดเวลาของ session
• minnu_cookie_consent - จัดเก็บใน localStorage เพื่อบันทึกการตัดสินใจของผู้ใช้เกี่ยวกับการยินยอมคุกกี้ ไม่มีวันหมดอายุ ผู้ใช้สามารถล้างข้อมูลนี้ได้โดยการล้าง cache ของเบราว์เซอร์
• minnu-language - จัดเก็บใน localStorage เพื่อจดจำการตั้งค่าภาษาของผู้ใช้ (ไทย/อังกฤษ) เป็นข้อมูลส่วนตัวที่ไม่ระบุตัวตน

minnu.cloud ไม่ใช้ คุกกี้เพื่อการโฆษณา การติดตาม (Tracking) หรือบริการวิเคราะห์ของบุคคลที่สาม เช่น Google Analytics หรือ Meta Pixel

ผู้ใช้สามารถปฏิเสธคุกกี้ที่ไม่จำเป็นผ่าน banner แจ้งเตือนเมื่อเข้าเว็บไซต์ครั้งแรก อย่างไรก็ตาม คุกกี้ที่จำเป็นสำหรับการยืนยันตัวตน (auth_token) ยังคงถูกใช้งานเพื่อให้บริการได้ตามปกติ

11. การส่งข้อมูลไปต่างประเทศ (Cross-border Data Transfer)

minnu.cloud อาจใช้บริการ Cloud และโครงสร้างพื้นฐานจากผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น บริการอีเมลผ่าน Resend (สหรัฐอเมริกา) และบริการชำระเงินผ่าน Stripe ในกรณีดังกล่าว ข้อมูลส่วนบุคคลอาจถูกส่งหรือประมวลผลนอกประเทศไทย

minnu.cloud จะดำเนินการให้มั่นใจว่าการส่งข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดยผู้รับข้อมูลต้องมีมาตรการคุ้มครองข้อมูลในระดับที่เทียบเท่าหรือสูงกว่าที่กฎหมาย PDPA กำหนด

12. การแจ้งเตือนเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach Notification)

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของผู้ใช้ minnu.cloud จะ:

• แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ
• แจ้งผู้ใช้ที่ได้รับผลกระทบโดยตรงผ่านอีเมลที่ลงทะเบียนไว้โดยเร็วที่สุด
• ระบุประเภทของข้อมูลที่อาจได้รับผลกระทบ สาเหตุโดยประมาณ และมาตรการแก้ไขที่ดำเนินการ

13. การติดต่อเรื่องความเป็นส่วนตัว

หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อผู้ให้บริการได้ผ่านช่องทางเดียวกับที่ระบุใน ข้อกำหนดการใช้งาน