นโยบายคุ้มครองข้อมูลส่วนบุคคล Privacy Policy

นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“นโยบาย”) จัดทำขึ้นเพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ลูกค้า คู่ค้า และบุคคลที่เกี่ยวข้องกับการให้บริการของบริษัท [ชื่อบริษัท] (“บริษัท”)

1. ข้อมูลส่วนบุคคลคืออะไร

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งสามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ–นามสกุล ข้อมูลการติดต่อ ข้อมูลทางเทคนิค หรือข้อมูลอื่นใดที่สามารถเชื่อมโยงไปยังบุคคลนั้นได้

ทั้งนี้ ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

2.1 ข้อมูลระบุตัวตน

เช่น ชื่อ–นามสกุล ที่อยู่ สถานที่ติดต่อ หมายเลขโทรศัพท์ อีเมล

2.2 ข้อมูลการติดต่อและข้อมูลทางธุรกิจ

เช่น ชื่อบริษัท ตำแหน่งงาน ข้อมูลการติดต่อขององค์กร เลขประจำตัวผู้เสียภาษี กรณีจำเป็น

2.3 ข้อมูลการใช้บริการ

เช่น รายละเอียดการสมัครใช้บริการ ประวัติการใช้บริการ ประเภทบริการที่ใช้ หมายเลขอ้างอิงคำสั่งซื้อหรือสัญญา

2.4 ข้อมูลทางเทคนิคและข้อมูลการใช้งานเว็บไซต์

เช่น IP Address, Browser Type, Device Type, Operating System, Log การใช้งาน, Cookies และข้อมูลพฤติกรรมการใช้งานเว็บไซต์

2.5 ข้อมูลการติดต่อสื่อสาร

เช่น ข้อมูลจากการติดต่อทางอีเมล โทรศัพท์ แบบฟอร์มติดต่อ หรือช่องทางสื่อสารอื่น ๆ

3. แหล่งที่มาของข้อมูลส่วนบุคคล

3.1 ข้อมูลที่ได้รับจากท่านโดยตรง

บริษัทอาจได้รับข้อมูลส่วนบุคคลจากท่านโดยตรงจากช่องทางดังต่อไปนี้

• ขั้นตอนการสมัครใช้บริการ การทำสัญญา หรือการยื่นคำร้องเพื่อใช้สิทธิ์ต่าง ๆ
• การตอบแบบสอบถาม Survey หรือการติดต่อสื่อสารผ่านอีเมล โทรศัพท์ หรือช่องทางออนไลน์
• การใช้งานเว็บไซต์ของบริษัทผ่าน Cookies หรือเทคโนโลยีที่ใกล้เคียง
• การเข้าร่วมกิจกรรม สัมมนา หรือกิจกรรมทางการตลาดของบริษัท

3.2 ข้อมูลที่ได้รับจากบุคคลที่สาม

บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลที่สาม เช่น

• คู่ค้า พันธมิตรทางธุรกิจ หรือผู้ให้บริการภายนอก
• หน่วยงานของรัฐหรือหน่วยงานที่เกี่ยวข้องตามกฎหมาย

โดยได้รับข้อมูลผ่านช่องทาง เช่น อีเมล โทรศัพท์ เอกสาร หรือระบบอิเล็กทรอนิกส์

4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

บริษัทเก็บรวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• เพื่อให้บริการตามสัญญา และการดำเนินงานที่เกี่ยวข้อง
• เพื่อการบริหารจัดการลูกค้า การติดต่อสื่อสาร และการให้การสนับสนุน
• เพื่อพัฒนา วิเคราะห์ และปรับปรุงคุณภาพบริการและเว็บไซต์
• เพื่อปฏิบัติตามกฎหมาย ข้อบังคับ หรือคำสั่งของหน่วยงานที่มีอำนาจ

5. การประมวลผลข้อมูลส่วนบุคคล

เมื่อบริษัทได้รับข้อมูลส่วนบุคคลแล้ว บริษัทจะดำเนินการดังต่อไปนี้

5.1 เก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็น

5.2 ใช้ข้อมูลส่วนบุคคล

บริษัทจะใช้ข้อมูลเพื่อวัตถุประสงค์ที่ได้แจ้งไว้

5.3 เปิดเผยข้อมูลส่วนบุคคล

บริษัทอาจเปิดเผยข้อมูลแก่บุคคลหรือหน่วยงานที่เกี่ยวข้อง เช่น

• ผู้ให้บริการระบบ IT / Cloud / Hosting
• ผู้ให้บริการด้านบัญชี กฎหมาย หรือที่ปรึกษาทางธุรกิจ
• หน่วยงานของรัฐหรือหน่วยงานกำกับดูแลตามกฎหมาย

บริษัทอาจส่งข้อมูลส่วนบุคคลไปยังหน่วยงานข้อมูลเครดิตเพื่อการตรวจสอบและป้องกันการฉ้อโกง หากจำเป็น

6. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

บริษัทอาจมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานหรือผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการ Cloud Infrastructure หรือระบบสารสนเทศ

บริษัทจะดำเนินการให้การโอนข้อมูลดังกล่าวมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ Appropriate Safeguards ตามที่กฎหมายกำหนด

7. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

7.1 วิธีการเก็บรักษาข้อมูล

บริษัทอาจจัดเก็บข้อมูลส่วนบุคคลด้วยวิธีการดังต่อไปนี้

• จัดเก็บในรูปแบบ Soft Copy และ/หรือ Hard Copy
• จัดเก็บในระบบที่มีมาตรการรักษาความปลอดภัย เช่น ระบบคอมพิวเตอร์ เซิร์ฟเวอร์ หรือ Cloud
• เมื่อพ้นระยะเวลาการจัดเก็บ บริษัทจะทำลายข้อมูลด้วยวิธีที่เหมาะสม เช่น ลบข้อมูลออกจากระบบอย่างถาวร หรือทำลายเอกสาร

7.2 ระยะเวลาในการเก็บรักษาข้อมูล

บริษัทกำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ดังนี้

• ข้อมูลระบุตัวตน: 10 ปี นับแต่วันที่สิ้นสุดสัญญา
• ข้อมูลการใช้งานเว็บไซต์และข้อมูลทางเทคนิค: ไม่เกิน 2 ปี หรือจนกว่าจะหมดความจำเป็น

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมาย ดังต่อไปนี้

• สิทธิในการเพิกถอนความยินยอม
• สิทธิในการเข้าถึงข้อมูลและขอรับสำเนา
• สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง
• สิทธิในการลบข้อมูล
• สิทธิในการระงับการใช้ข้อมูล
• สิทธิในการโอนย้ายข้อมูล
• สิทธิในการคัดค้านการประมวลผลข้อมูล

บริษัทจะพิจารณาและแจ้งผลภายใน 30 วัน โดยไม่มีค่าใช้จ่าย

9. กิจกรรมทางการตลาดและการส่งเสริมการตลาด

บริษัทอาจส่งข้อมูลข่าวสาร กิจกรรม หรือการส่งเสริมการตลาดเกี่ยวกับสินค้าและบริการ หากท่านได้ให้ความยินยอม

ท่านสามารถยกเลิกความยินยอมได้ทุกเมื่อ โดยติดต่อบริษัทผ่านช่องทางที่ระบุไว้

10. Cookies

10.1 Cookies คืออะไร

Cookies คือไฟล์ข้อความที่จัดเก็บข้อมูลการใช้งานเว็บไซต์ไว้ในอุปกรณ์ของท่าน

10.2 การใช้ Cookies

บริษัทใช้ Cookies เพื่อ

• ให้ท่านสามารถใช้งานเว็บไซต์ได้อย่างต่อเนื่อง
• วิเคราะห์และพัฒนาประสิทธิภาพเว็บไซต์
• ปรับปรุงเนื้อหาและบริการให้เหมาะสมกับผู้ใช้งาน

10.3 ประเภทของ Cookies

บริษัทอาจใช้ Cookies ประเภทต่าง ๆ ดังนี้

• Functionality Cookies
• Performance / Analytics Cookies
• Advertising Cookies

ท่านสามารถตั้งค่าหรือปฏิเสธ Cookies ได้ผ่าน Browser ของท่าน

11. นโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่น

นโยบายฉบับนี้ใช้เฉพาะเว็บไซต์ของบริษัทเท่านั้น หากท่านเข้าชมเว็บไซต์อื่นผ่านลิงก์ของเรา โปรดศึกษานโยบายความเป็นส่วนตัวของเว็บไซต์นั้นแยกต่างหาก

12. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่เกี่ยวข้อง

นโยบายฉบับนี้ปรับปรุงล่าสุดเมื่อ 18/01/2026

13. ช่องทางการติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล DPO

อีเมล: [email protected]

อีเมล: [email protected]

หน่วยงานกำกับดูแล

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล PDPC