Chính sách bảo mật — Cộng đồng Asiannabis
Ngày có hiệu lực: 16 tháng 5, 2024
Cập nhật lần cuối: 24 tháng 7, 2026
Được vận hành bởi: Cộng đồng Asiannabis
Liên hệ: asiannabisthailand@gmail.com
Chính sách bảo mật này giải thích cách Cộng đồng Asiannabis (“chúng tôi” hoặc “của chúng tôi”) thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng diễn đàn Asiannabis tại asiannabis.com (“Diễn đàn”). Chính sách này được thiết kế để tuân thủ Đạo luật Bảo vệ Dữ liệu Cá nhân Thái Lan B.E. 2562 (2019) (PDPA), Quy định Chung về Bảo vệ Dữ liệu của EU (GDPR) và các tiêu chuẩn bảo vệ dữ liệu quốc tế hiện hành.
1. Dữ liệu chúng tôi thu thập
1.1 Thông tin tài khoản
Khi bạn đăng ký, chúng tôi thu thập:
- Tên người dùng (do bạn chọn)
- Địa chỉ email
- Mật khẩu (được lưu trữ dưới dạng mã hóa — chúng tôi không thể đọc được)
- Thông tin hồ sơ mà bạn tự nguyện cung cấp (tiểu sử, vị trí, trang web, ngôn ngữ ưa thích)
1.2 Dữ liệu được thu thập tự động
Khi bạn sử dụng Diễn đàn, chúng tôi tự động thu thập:
- Địa chỉ IP
- Loại và phiên bản trình duyệt
- Thông tin thiết bị
- Các trang đã truy cập và thời gian dành cho mỗi trang
- Trang web giới thiệu
1.3 Dữ liệu nội dung
- Các bài đăng, lượt trả lời, tin nhắn và tệp tải lên mà bạn tạo trên Diễn đàn
- Lượt thích, dấu trang và các tương tác khác
1.4 Cookies
Chúng tôi sử dụng các cookie thiết yếu cần thiết để Diễn đàn hoạt động (quản lý phiên, bảo mật). Chúng tôi không sử dụng cookie quảng cáo hoặc theo dõi từ các bên thứ ba.
2. Cách chúng tôi sử dụng dữ liệu của bạn
Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:
- Vận hành Diễn đàn: Quản lý tài khoản, xác thực và phân phối nội dung
- Bảo mật: Ngăn chặn spam, lạm dụng và truy cập trái phép
- Giao tiếp: Gửi thông báo, bản tóm tắt và các thông báo quan trọng (có thể cấu hình trong phần tùy chọn của bạn)
- Tuân thủ: Đáp ứng các nghĩa vụ pháp lý theo luật pháp Thái Lan và phản hồi các yêu cầu hợp pháp
Chúng tôi không sử dụng dữ liệu của bạn để:
- Quảng cáo nhắm mục tiêu
- Bán cho bên thứ ba
- Lập hồ sơ hoặc ra quyết định tự động
3. Cơ sở pháp lý cho việc xử lý dữ liệu
3.1 Theo PDPA Thái Lan
Chúng tôi xử lý dữ liệu của bạn dựa trên:
- Sự đồng ý: Khi bạn đăng ký và đồng ý với các điều khoản này
- Lợi ích hợp pháp: Bảo mật Diễn đàn, ngăn chặn spam và an toàn cộng đồng
- Nghĩa vụ pháp lý: Tuân thủ luật pháp và lệnh của tòa án Thái Lan
3.2 Theo Quy định Chung về Bảo vệ Dữ liệu của EU (GDPR)
Đối với người dùng ở Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ, dữ liệu của bạn được bảo vệ bổ sung theo GDPR. Các cơ sở pháp lý của chúng tôi cho việc xử lý theo GDPR là:
- Sự đồng ý (Điều 6(1)(a)): Khi bạn đăng ký và đồng ý với các điều khoản này
- Lợi ích hợp pháp (Điều 6(1)(f)): Bảo mật Diễn đàn, ngăn chặn spam và an toàn cộng đồng
- Nghĩa vụ pháp lý (Điều 6(1)(c)): Tuân thủ luật pháp hiện hành
Bạn có thể thực hiện các quyền của mình theo GDPR — bao gồm quyền truy cập, chỉnh sửa, xóa, hạn chế, tính di động và phản đối — bằng cách liên hệ với chúng tôi tại asiannabisthailand@gmail.com. Nếu bạn tin rằng các quyền của mình theo GDPR đã bị vi phạm, bạn có quyền gửi khiếu nại đến cơ quan giám sát tại quốc gia thành viên EU của bạn.
4. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ có thể chia sẻ dữ liệu trong các trường hợp sau:
- Nhà cung cấp dịch vụ: Nhà cung cấp dịch vụ lưu trữ của chúng tôi (Discourse / Civilized Discourse Construction Kit, Inc.) thay mặt chúng tôi xử lý dữ liệu để vận hành Diễn đàn
- Yêu cầu pháp lý: Khi luật pháp Thái Lan, luật pháp EU (đối với người dùng EEA), lệnh của tòa án hoặc cơ quan chính phủ yêu cầu
- An toàn cộng đồng: Khi cần thiết để ngăn chặn tác hại sắp xảy ra hoặc hoạt động bất hợp pháp
5. Lưu giữ dữ liệu
- Dữ liệu tài khoản: Được lưu giữ trong khi tài khoản của bạn đang hoạt động. Bị xóa khi có yêu cầu xóa tài khoản, tuỳ thuộc vào các yêu cầu lưu giữ theo luật định
- Bài đăng và nội dung: Được lưu giữ như một phần của kho lưu trữ công khai trên Diễn đàn. Bạn có thể chỉnh sửa hoặc xóa các bài đăng của chính mình
- Nhật ký máy chủ: Được lưu giữ lên đến 90 ngày vì mục đích bảo mật
- Dữ liệu sao lưu: Được lưu giữ lên đến 30 ngày sau khi xóa
6. Quyền của bạn
6.1 Theo PDPA Thái Lan
Với tư cách là chủ thể dữ liệu theo PDPA Thái Lan, bạn có quyền:
- Truy cập: Yêu cầu một bản sao dữ liệu cá nhân của bạn
- Chỉnh sửa: Chỉnh sửa dữ liệu cá nhân không chính xác
- Xóa: Yêu cầu xóa dữ liệu cá nhân của bạn (tuỳ thuộc vào nghĩa vụ pháp lý)
- Hạn chế: Yêu cầu hạn chế xử lý dữ liệu
- Tính di động: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được
- Phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp
- Rút lại sự đồng ý: Rút lại sự đồng ý bất kỳ lúc nào (không ảnh hưởng đến quá trình xử lý trước đó)
6.2 Theo GDPR (Người dùng EEA/Anh/Thụy Sĩ)
Ngoài các quyền được liệt kê ở trên, bạn có quyền:
- Gửi khiếu nại đến cơ quan giám sát bảo vệ dữ liệu tại địa phương của bạn
- Phản đối việc ra quyết định tự động và lập hồ sơ (chúng tôi không tham gia vào các hoạt động này)
- Yêu cầu tính di động của dữ liệu ở định dạng thông dụng, máy có thể đọc được
Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại asiannabisthailand@gmail.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
7. Bảo mật dữ liệu
Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn, bao gồm:
- Truyền dữ liệu được mã hóa (HTTPS/TLS)
- Lưu trữ mật khẩu được mã hóa
- Cập nhật bảo mật thường xuyên
- Kiểm soát truy cập giới hạn cho các quản trị viên được ủy quyền
- Được lưu trữ trên hạ tầng an toàn với Discourse
8. Chuyển dữ liệu quốc tế
Diễn đàn được lưu trữ bởi Discourse, đơn vị có thể xử lý dữ liệu ở Hoa Kỳ và các quốc gia khác. Việc chuyển dữ liệu này được thực hiện tuân thủ PDPA và các tiêu chuẩn bảo vệ dữ liệu hiện hành, bao gồm các yêu cầu của GDPR đối với việc chuyển dữ liệu quốc tế. Khi được yêu cầu, các biện pháp bảo vệ thích hợp (chẳng hạn như các điều khoản hợp đồng tiêu chuẩn) sẽ được áp dụng để bảo vệ dữ liệu của bạn.
9. Quyền riêng tư của trẻ em
Diễn đàn không dành cho những người dưới 20 tuổi (dựa trên quy định về cần sa khắt khe nhất được áp dụng giữa các khu vực pháp lý mà chúng tôi phục vụ). Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ vị thành niên. Nếu chúng tôi phát hiện ra việc thu thập như vậy, chúng tôi sẽ xóa dữ liệu ngay lập tức.
10. Những thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Các thay đổi sẽ được đăng trên trang này với ngày có hiệu lực được cập nhật. Việc tiếp tục sử dụng Diễn đàn đồng nghĩa với việc chấp nhận chính sách đã được sửa đổi.
11. Liên hệ
Đối với các thắc mắc liên quan đến quyền riêng tư, yêu cầu dữ liệu hoặc khiếu nại:
Cộng đồng Asiannabis
Email: asiannabisthailand@gmail.com
Diễn đàn: Liên hệ Quản trị viên
Nếu bạn tin rằng các quyền bảo vệ dữ liệu của mình đã bị vi phạm, bạn có thể nộp đơn khiếu nại lên Văn phòng Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC) của Thái Lan hoặc với cơ quan bảo vệ dữ liệu có thẩm quyền trong khu vực pháp lý của bạn.
Chính sách bảo mật này được viết bằng tiếng Anh. Trong trường hợp có bất kỳ xung đột nào giữa các bản dịch và bản tiếng Anh, bản tiếng Anh sẽ được ưu tiên áp dụng.