นโยบายความเป็นส่วนตัวของแอป

1. บทนำ

1.1 ข้อมูลสำคัญและเราเป็นใคร

ยินดีต้อนรับสู่ Endless Adventure (ชื่อทางการค้าของ LUX GLOBAL LTD) ซึ่งเป็นนโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล (นโยบายความเป็นส่วนตัว)

ที่ Endless Adventure เรามุ่งมั่นที่จะปกป้องและเคารพความเป็นส่วนตัวและข้อมูลส่วนบุคคลของคุณให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักร (GDPR) พระราชบัญญัติคุ้มครองข้อมูล พ.ศ. 2561 และกฎหมายและข้อบังคับที่บังคับใช้อย่างอื่นของสหราชอาณาจักร

นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีที่เราเก็บ ประมวลผล และรักษาความปลอดภัยข้อมูลของคุณ นโยบายจะบอกถึงสิทธิในความเป็นส่วนตัว วิธีที่กฎหมายคุ้มครองคุณ และแจ้งให้พนักงานของเราและบุคลากรทราบถึงข้อผูกพันและขั้นตอนทั้งหมดเมื่อประมวลผลข้อมูล

บุคคลที่เราอาจรวบรวมและใช้งานข้อมูลได้ ได้แก่: * ลูกค้า * และบุคคลอื่นที่องค์กรมีความสัมพันธ์ด้วยหรือต้องติดต่อด้วย

นโยบายนี้ใช้กับพนักงานและเจ้าหน้าที่ของเราแต่ละคนและข้อมูลส่วนบุคคลทั้งหมดที่เราได้ประมวลผลในเวลาใดก็ได้

1.2 ผู้ควบคุมข้อมูลของคุณ

Endless Adventure เป็นผู้ควบคุมข้อมูลของคุณและรับผิดชอบข้อมูลส่วนบุคคลของคุณ เราไม่ได้มีหน้าที่ตาม GDPR ที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล และในขณะนี้ยังไม่ได้แต่งตั้งบุคคลดังกล่าว ดังนั้นการสอบถามเกี่ยวกับข้อมูลของคุณควรส่งถึงเราทางอีเมล [email protected] หรือทางไปรษณีย์ที่ 27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom

คุณมีสิทธิ์ที่จะยื่นร้องเรียนได้ตลอดเวลาต่อ Information Commissioner’s Office (ICO) ซึ่งเป็นหน่วยงานกำกับดูแลด้านข้อมูลของสหราชอาณาจักร (www.ico.org.uk) อย่างไรก็ตาม เราจะยินดีที่จะแก้ไขข้อกังวลของคุณก่อนที่คุณจะติดต่อ ICO ดังนั้นโปรดติดต่อเราเป็นอันดับแรก

1.3 การประมวลผลข้อมูลในนามของผู้ควบคุมและความรับผิดชอบของผู้ประมวลผลต่อคุณ

ในการปฏิบัติตามหน้าที่ของเราในฐานะผู้ควบคุมข้อมูล เรามีพนักงานที่ประมวลผลข้อมูลของคุณในนามของเรา (เรียกว่า ผู้ประมวลผล) ความรับผิดชอบด้านล่างอาจมอบให้กับบุคคลรายใดรายหนึ่งหรือใช้กับองค์กรทั้งองค์กรได้ตามความเหมาะสม ผู้ควบคุมข้อมูลและผู้ประมวลผลมีความรับผิดชอบดังนี้: * ให้แน่ใจว่าการประมวลผลข้อมูลส่วนบุคคลทั้งหมดอยู่ภายใต้หนึ่งในฐานทางกฎหมายที่กำหนดไว้ใน GDPR (ดู 2.2 ด้านล่างเพื่อข้อมูลเพิ่มเติม) * ให้แน่ใจว่าผู้ประมวลผลที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลได้มีพันธะความลับหรืออยู่ภายใต้ภาระผูกพันทางกฎหมายที่เกี่ยวข้องกับความลับ * ดำเนินมาตรการทางเทคนิคและองค์กรอย่างเหมาะสมเพื่อให้ระดับความปลอดภัยสอดคล้องกับความเสี่ยงที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล * ขออนุมัติล่วงหน้าของผู้ควบคุมก่อนการแต่งตั้งผู้ประมวลผลรายอื่น * ช่วยผู้ควบคุมในการบรรลุพันธะในการตอบสนองต่อคำขอการใช้อ Rights ของเจ้าของข้อมูล * เตรียมข้อมูลทั้งหมดที่จำเป็นเพื่อแสดงการปฏิบัติตามภาระหน้าที่ที่กำหนดไว้ใน GDPR และอำนวยความสะดวกในการตรวจสอบ รวมถึงการตรวจสอบที่ดำเนินการโดยผู้ควบคุมข้อมูลหรือผู้ตรวจสอบรายอื่นที่ผู้ควบคุมมอบหมาย * รักษาบันทึกของทุกหมวดหมู่ของกิจกรรมการประมวลผลที่ทำในนามของผู้ควบคุม * ร่วมมือกับหน่วยงานกำกับดูแลตามคำขอในการปฏิบัติหน้าที่ของตน * ตรวจสอบให้แน่ใจว่าไม่มีบุคคลใดที่อาศัยอยู่ภายใต้คำสั่งของผู้ประมวลผลและมีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลที่ประมวลผลข้อมูลส่วนบุคคลนอกเหนือจากคำสั่งของผู้ควบคุม; และ * แจ้งผู้ควบคุมทันทีเมื่อทราบเหตุละเมิดข้อมูลส่วนบุคคล

2. พื้นฐานทางกฎหมายสำหรับการเก็บข้อมูล

2.1 ประเภทของข้อมูล / ขอบเขตนโยบายความเป็นส่วนตัว

ข้อมูลส่วนบุคคล หมายถึงข้อมูลใดๆ ที่เกี่ยวกับบุคคลและสามารถระบุตัวบุคคลนั้นได้ ไม่รวมข้อมูลที่มีการระบุตัวบุคคลถูกลบออกไป (ข้อมูลไม่ระบุตัวตน)

เราอาจรวบรวม ใช้ เก็บ และโอนข้อมูลส่วนบุคคลต่างๆ เกี่ยวกับคุณ ซึ่งเราได้รวบรวมไว้ด้านล่างนี้ ไม่จำเป็นว่าองค์ประกอบข้อมูลทั้งหมดที่ระบุด้านล่างจะถูกเก็บจากคุณเสมอไป แต่เป็นขอบเขตข้อมูลทั้งหมดที่เรารวบรวมและเมื่อเรารวบรวมจากคุณ:

ข้อมูลสนับสนุนการบริการลูกค้า: รวมถึงข้อเสนอแนะและแบบสำรวจ

เราไม่รวบรวมข้อมูลส่วนบุคคลในหมวดหมู่พิเศษเกี่ยวกับคุณ เช่น เชื้อชาติ ความเชื่อทางศาสนา ความเชื่อทางปรัชญา เพศ ชีวิตทางเพศ ความคิดเห็นทางการเมือง การเป็นสมาชิกสหภาพแรงงาน ข้อมูลสุขภาพ และข้อมูลทางพันธุกรรมและชีวภาพ อีกทั้งเราไม่รวบรวมข้อมูลเกี่ยวกับความผิดทางอาชญากรรม

2.2 หลักฐานทางกฎหมายสำหรับการเก็บข้อมูลนั้น

มีเหตุผลทางกฎหมายหลายประการภายใต้ GDPR ที่อนุญาตให้เก็บและประมวลผลข้อมูลส่วนบุคคล สาเหตุหลักที่เราอาศัยได้แก่: * ความยินยอม: ในบางสถานการณ์ให้เราเก็บข้อมูลส่วนบุคคลได้ เช่น เมื่อคุณติ๊กว่าคุณยินดีรับจดหมายข่าวทางอีเมล หรือสมัครเข้าร่วมบริการ * ภาระผูกพันตามสัญญา: เราอาจจำเป็นต้องขอข้อมูลบางอย่างจากคุณเพื่อให้เป็นไปตามภาระผูกพันตามสัญญาและให้บริการที่คุณคาดหวัง * การปฏิบัติตามกฎหมาย: เรามีข้อกำหนดทางกฎหมายในการเก็บและประมวลผลข้อมูลบางประเภท เช่น กิจกรรมทุจริตหรือการกระทำที่ผิดกฎหมายอื่นๆ * ความสนใจที่ชอบด้วยเหตุผล: เราอาจจำเป็นต้องรวบรวมข้อมูลบางอย่างจากคุณเพื่อให้สอดคล้องกับความสนใจที่ถูกต้องตามกฎหมาย ซึ่งรวมถึงรายละเอียดที่คาดหวังในการดำเนินธุรกิจของเราและที่ไม่ส่งผลกระทบต่อสิทธิ เสรีภาพ หรือผลประโยชน์ของคุณ ตัวอย่างอาจเป็นที่อยู่เพื่อการส่งมอบ หรือชื่อเพื่อมีบันทึกผู้ที่จะติดต่อในอนาคต

3. วิธีที่เราใช้ข้อมูลส่วนบุคคลของคุณ

3.1 การใช้งานข้อมูลของเรา

เราใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเมื่อกฎหมายอนุญาต

3.2 การเปลี่ยนวัตถุประสงค์

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่เราเก็บมาเท่านั้น เว้นแต่เราจะพิจารณาอย่างสมเหตุสมผลว่าจำเป็นต้องใช้เพื่อเหตุผลอื่นที่สอดคล้องกับวัตถุประสงค์เดิม หากคุณต้องการคำอธิบายว่า การประมวลผลเพื่อวัตถุประสงค์ใหม่สอดคล้องกับวัตถุประสงค์เดิมอย่างไร กรุณาติดต่อเรา หากเราจำเป็นต้องใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้อง เราจะแจ้งให้คุณทราบและอธิบายฐานทางกฎหมายที่อนุญาตให้เราทำเช่นนั้น โปรดทราบว่าเราอาจประมวลผลข้อมูลส่วนบุคคลของคุณโดยปราศจากความรู้หรือความยินยอมของคุณ ตามกฎที่ระบุไว้ข้างต้น เมื่อกฎหมายกำหนดให้ทำหรืออนุญาต

4. สิทธิของคุณและการคุ้มครองจากเรา

4.1 สิทธิทางกฎหมายของคุณ

ภายใต้สถานการณ์ บางประการ คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังนี้: * สิทธิในการรับทราบข้อมูล: คุณมีสิทธิที่จะทราบวัตถุประสงค์ในการประมวลผล ระยะเวลาที่ข้อมูลถูกเก็บ และผู้ที่ข้อมูลจะถูกแชร์ด้วย ข้อมูลนี้เราได้ระบุไว้ในนโยบายนี้ * สิทธิในการเข้าถึงข้อมูล: คุณสามารถรับสำเนาข้อมูลส่วนบุคคลที่เรามีอยู่และตรวจสอบว่าเราได้ประมวลผลตามกฎหมายหรือไม่ * สิทธิในการแก้ไขข้อมูล: คุณสามารถขอให้เราแก้ไขข้อมูลส่วนบุคคลที่เราเก็บไว้ให้ถูกต้อง * สิทธิในการลบข้อมูล: คุณสามารถขอให้เรา ลบข้อมูลส่วนบุคคลได้เมื่อไม่มีเหตุผลชอบธรรมในการประมวลผลต่อไปเมื่อคุณได้คัดค้านการประมวลผล หรือเมื่อข้อมูลถูกประมวลผลโดยไม่ถูกต้องตามกฎหมาย หรือเพื่อปฏิบัติตามกฎหมายท้องถิ่น โปรดทราบว่าเราอาจไม่สามารถปฏิบัติตามคำขอลบได้ในบางกรณีตามเหตุผลทางกฎหมายที่เกี่ยวข้องที่จะแจ้งให้คุณทราบหากมี * สิทธิในการคัดค้านการประมวลผล: คุณสามารถคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวเกี่ยวกับคุณ ซึ่งอาจหยุดหรือป้องกันไม่ให้เราประมวลผลข้อมูลของคุณ อย่างไรก็ตาม สิทธิ์นี้ไม่ใช่สิทธิ์ที่แน่นอนและมีการใช้ได้ในบางกรณี เช่น การใช้งานเพื่อการตลาดโดยตรง หรือเมื่อเราพึ่งพาเหตุผลที่ชอบด้วยกฎหมาย และในบางกรณีเราอาจยังคงประมวลผลข้อมูลหากมีเหตุผลที่ชอบด้วยกฎหมายอันตรายในระดับสูงกว่าเพื่อพิสูจน์ว่ามีเหตุผลที่จำเป็น * สิทธิในการจำกัดการประมวลผล: คุณสามารถขอให้จำกัดหรือลดการประมวลผลข้อมูลส่วนบุคคลได้ โดยไม่ใช่สิทธิ์ทั้งหมดและใช้ได้ในบางสถานการณ์ เช่น ต้องการให้ตรวจสอบความถูกต้องของข้อมูล หรือการใช้งานข้อมูลที่ผิดกฎหมายแต่คุณไม่ต้องการให้ลบข้อมูล หรือกรณีที่คุณต้องการถือข้อมูลไว้เพื่อยืนยัน ค้นหา หรือโต้แย้งข้อเรียกร้องทางกฎหมาย * สิทธิในการถ่ายโอนข้อมูล: คุณมีสิทธิขอให้ถ่ายโอนข้อมูลส่วนบุคคลไปยังคุณหรือบุคคลที่สาม ถ้าคุณทำคำขอ เราจะมอบข้อมูลส่วนบุคคลของคุณในรูปแบบที่เป็นโครงสร้าง ใช้งานร่วมกันทั่วไป ซึ่งเครื่องอ่านได้

หากคุณต้องการยื่นคำขอตามสิทธิข้างต้น กรุณติดต่อเราที่ [email protected]

4.2 วิธีที่ Endless Adventure ปกป้องข้อมูลส่วนบุคคลของลูกค้า

เราห่วงใยเรื่องความปลอดภัยของข้อมูลของคุณและปกป้องมันจากการเปิดเผยที่ไม่เหมาะสม ข้อมูลส่วนบุคคลใดๆ ที่เรารวบรวมจะถูกเข้าถึงได้เฉพาะโดยพนักงานบางคนที่มีสิทธิ์เข้าถึงระบบดังกล่าวและมีพันธะผูกพันต่อความลับ หากเราจ้างผู้รับเหมาช่วงเพื่อเก็บข้อมูล เราจะไม่ยอมให้ควบคุมข้อมูลส่วนบุคคลของคุณหลุดลอยไปหรือตกอยู่ในความเสี่ยงด้านความปลอดภัยที่ข้อมูลยังคงอยู่ในความครอบครองของเรา อย่างไรก็ตาม ไม่มีการถ่ายโอนข้อมูลผ่านอินเทอร์เน็ตที่รับประกันได้ว่าจะปลอดภัย 100% อาจมีบุคคลที่สามที่ไม่อยู่ภายใต้อำนาจควบคุมของ Endless Adventure ตอบหรือเข้าถึงการถ่ายโอนข้อมูลหรือการสื่อสารส่วนตัวอย่างผิดกฎหมาย แม้ว่าเราจะพยายามปกป้องข้อมูลส่วนบุคคลของคุณ แต่เราไม่สามารถรับประกันหรือประกันความปลอดภัยของข้อมูลส่วนบุคคลใดๆ ที่คุณส่งถึงเรา การส่งดังกล่าวเป็นความเสี่ยงของคุณเอง หากคุณเชื่อว่าการโต้ตอบของคุณกับเราไม่ปลอดภัยอีกต่อไป โปรดติดต่อเรา

4.3 วิธีขอข้อมูลของคุณและขั้นตอนในการรับข้อมูล

คุณไม่จำเป็นต้องเสียค่าธรรมเนียมเพื่อเข้าถึงข้อมูลส่วนบุคคลของคุณ (หรือใช้สิทธิ์อื่นๆ) อย่างไรก็ตาม หากคำขอของคุณดูเหมือนไร้พื้นฐาน เราอาจปฏิเสธ เราอาจจำเป็นต้องขอข้อมูลเฉพาะจากคุณเพื่อช่วยยืนยันตัวตนและเพื่อให้แน่ใจว่าคุณมีสิทธิ์เข้าถึงข้อมูลของคุณ (หรือใช้สิทธิ์อื่น) นี่เป็นมาตรการด้านความปลอดภัยเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลจะไม่ถูกเปิดเผยต่อผู้ไม่มีสิทธิ์ เราอาจติดต่อคุณเพื่อขอข้อมูลเพิ่มเติมเพื่อเราจะได้ตอบสนองได้เร็วขึ้น

5. ข้อมูลของคุณและบุคคลที่สาม

5.1 การแบ่งปันข้อมูลของคุณกับบุคคลที่สาม

เราอาจแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สนใจในกรณีที่ Endless Adventure คาดการณ์ว่าจะมีการเปลี่ยนแปลงอำนาจควบคุมหรือการได้มาซึ่งธุรกิจหรือสินทรัพย์ทั้งหมดหรือบางส่วน หรือกับบุคคลที่เกี่ยวข้องในกรณีการอนุญาตเทคโนโลยีของเรา

หาก Endless Adventure ถูกขาย หรือมีการขายหรือโอนกิจการ เราอาจ โอน ขาย หรือมอบหมายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามในบริบทของธุรกรรมดังกล่าว ตามกรณีนั้น นโยบายความเป็นส่วนตัวของหน่วยที่ได้มาซึ่งข้อมูลอาจควบคุมการใช้งานข้อมูลส่วนบุคคลของคุณต่อไป ในสถานการณ์อื่นๆ ข้อมูลของคุณจะยังคงได้รับการป้องกันตามนโยบายนี้ (ที่แก้ไขเป็นระยะ)

เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณได้ทุกเมื่อหากจำเป็นเพื่อตามกฎหมายหรือเพื่อบังคับใช้อข้อกำหนดของเรา หรือนโยบายความเป็นส่วนตัวนี้

5.2 ลิงก์ไปยังบุคคลที่สาม

ไซต์นี้อาจมีลิงก์ไปยังเว็บไซต์ บุคคลที่สาม ปลั๊กอิน และแอปพลิเคชัน การคลิกที่ลิงก์เหล่านั้นหรือเปิดการเชื่อมต่อเหล่านี้อาจทำให้บุคคลที่สามรวบรวมข้อมูลหรือแบ่งปันข้อมูลเกี่ยวกับคุณ เราไม่ควบคุมเว็บไซต์ของบุคคลที่สามเหล่านี้และไม่รับผิดชอบต่อคำแถลงเกี่ยวกับความเป็นส่วนตัวของพวกเขา เมื่อคุณออกจากไซต์ของเรา เราแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ทุกเว็บไซต์ที่คุณเยี่ยมชม

6. ระยะเวลาที่เรารักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นอย่างสมเหตุสมผลเพื่อบรรลุวัตถุประสงค์ที่เราเก็บมา เราอาจเก็บข้อมูลของคุณนานกว่าปกติหากมีข้อร้องเรียนหรือหากเรามีเหตุผลที่เชื่อว่มีแนวโน้มที่จะมีข้อพิพาททางกฎหมายเกี่ยวกับความสัมพันธ์ของเรากับคุณ

7. ข้อกำหนดอายุผู้ใช้

คุณไม่ควรใช้งาน Endless Adventure เว้นแต่คุณจะมีอายุ 18 ปีขึ้นไป หากคุณมีอายุต่ำกว่า 18 ปีและเข้าถึง Endless Adventure ด้วยการโกหกเรื่องอายุ คุณควรหยุดใช้งานทันที

แอปนี้ไม่เหมาะสำหรับเด็กและเราไม่รวบรวมข้อมูลเกี่ยวกับเด็กโดยเจตนา

8. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจถูกเก็บและประมวลผลในสหรัฐอเมริกาหรือประเทศ/เขตอำนาจศาลอื่นนอกเหนือจากสหรัฐอเมริกาที่ Endless Adventure มีสถานที่บริการ ด้วยการใช้งาน Endless Adventure คุณยอมรับและยินยอมต่อการถ่ายโอนข้อมูลรวมถึงข้อมูลส่วนบุคคลไปนอกสหรัฐอเมริกา

9. การแจ้งเปลี่ยนแปลงและการยอมรับนโยบาย

เราอยู่ระหว่างการทบทวนแนวทางความเป็นส่วนตัวของเราและจะวางการอัปเดตใด ๆ ไว้ที่นี่ เวอร์ชันนี้มีวันที่ 12 กันยายน 2025

ด้วยการใช้งาน Endless Adventure คุณยอมให้มีการเก็บรวบรวมและใช้งานข้อมูลโดยเราตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ การเข้าถึงหรือใช้งาน Endless Adventure ต่อไปจะถือเป็นการยอมรับอย่างชัดแจ้งถึงการแก้ไขใด ๆ ที่เกิดขึ้นกับนโยบายนี้

10. การตีความ

การใช้คำว่า รวมถึง หมายถึง รวมถึงแต่ไม่จำกัดเฉพาะ และตัวอย่างที่กำหนดไว้ไม่ใช่เพื่อจำกัดความหมายของคำนี้ ขีดความปลอดภัยของอีเมลในนโยบายนี้อาจถูกใช้งานเพื่อจุดประสงค์ที่ระบุไว้ และอีเมลที่ไม่เกี่ยวข้องจะถูกละเว้น เว้นแต่มีข้อกำหนดทางกฎหมายที่กำหนดให้เราตอบกลับ

พนักงานของเราไม่มีอำนาจในการทำสัญญาในนามของ Endless Adventure สละสิทธิ์ หรือแสดงข้อเท็จจริง (ไม่ว่าจะเป็นสัญญาหรือไม่ก็ตาม) หากข้อความใดในอีเมลจากที่อยู่ Endless Adventure ขัดแย้งกับนโยบายนี้ เงื่อนไขของเรา หรือประกาศทางการอื่นบนเว็บไซต์ หรือมีความสอดคล้องกับการสละสิทธิ์ของ Endless Adventure เนื้อหาในอีเมลจะถูกอ่านเพื่อให้ลำดับความสำคัญกับข้อความหลังสุดเท่านั้น ยกเว้นแต่เป็นจดหมายสื่อสารจริงจากแผนกกฎหมายของ Endless Adventure

Endless Adventure (trading name of LUX GLOBAL LTD) 27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom

ปรับปรุงล่าสุด: 2025-09-12