นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“นโยบาย”) จัดทำขึ้นเพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ลูกค้า คู่ค้า และบุคคลที่เกี่ยวข้องกับการให้บริการของบริษัท [ชื่อบริษัท] (“บริษัท”)
1. ข้อมูลส่วนบุคคลคืออะไร
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งสามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ–นามสกุล ข้อมูลการติดต่อ ข้อมูลทางเทคนิค หรือข้อมูลอื่นใดที่สามารถเชื่อมโยงไปยังบุคคลนั้นได้
ทั้งนี้ ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
- ข้อมูลระบุตัวตน
เช่น ชื่อ–นามสกุล ที่อยู่ สถานที่ติดต่อ หมายเลขโทรศัพท์ อีเมล - ข้อมูลการติดต่อและข้อมูลทางธุรกิจ
เช่น ชื่อบริษัท ตำแหน่งงาน ข้อมูลการติดต่อขององค์กร เลขประจำตัวผู้เสียภาษี (กรณีจำเป็น) - ข้อมูลการใช้บริการ
เช่น รายละเอียดการสมัครใช้บริการ ประวัติการใช้บริการ ประเภทบริการที่ใช้ หมายเลขอ้างอิงคำสั่งซื้อหรือสัญญา - ข้อมูลทางเทคนิคและข้อมูลการใช้งานเว็บไซต์
เช่น IP Address, Browser Type, Device Type, Operating System, Log การใช้งาน, Cookies และข้อมูลพฤติกรรมการใช้งานเว็บไซต์ - ข้อมูลการติดต่อสื่อสาร
เช่น ข้อมูลจากการติดต่อทางอีเมล โทรศัพท์ แบบฟอร์มติดต่อ หรือช่องทางสื่อสารอื่น ๆ
3. แหล่งที่มาของข้อมูลส่วนบุคคล
3.1 ข้อมูลที่ได้รับจากท่านโดยตรง
บริษัทอาจได้รับข้อมูลส่วนบุคคลจากท่านโดยตรงจากช่องทางดังต่อไปนี้
- ขั้นตอนการสมัครใช้บริการ การทำสัญญา หรือการยื่นคำร้องเพื่อใช้สิทธิ์ต่าง ๆ
- การตอบแบบสอบถาม (Survey) หรือการติดต่อสื่อสารผ่านอีเมล โทรศัพท์ หรือช่องทางออนไลน์
- การใช้งานเว็บไซต์ของบริษัทผ่าน Cookies หรือเทคโนโลยีที่ใกล้เคียง
- การเข้าร่วมกิจกรรม สัมมนา หรือกิจกรรมทางการตลาดของบริษัท
3.2 ข้อมูลที่ได้รับจากบุคคลที่สาม
บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลที่สาม เช่น
- คู่ค้า พันธมิตรทางธุรกิจ หรือผู้ให้บริการภายนอก
- หน่วยงานของรัฐหรือหน่วยงานที่เกี่ยวข้องตามกฎหมาย
โดยได้รับข้อมูลผ่านช่องทาง เช่น อีเมล โทรศัพท์ เอกสาร หรือระบบอิเล็กทรอนิกส์
4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
บริษัทเก็บรวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อให้บริการตามสัญญา และการดำเนินงานที่เกี่ยวข้อง
- เพื่อการบริหารจัดการลูกค้า การติดต่อสื่อสาร และการให้การสนับสนุน
- เพื่อพัฒนา วิเคราะห์ และปรับปรุงคุณภาพบริการและเว็บไซต์
- เพื่อปฏิบัติตามกฎหมาย ข้อบังคับ หรือคำสั่งของหน่วยงานที่มีอำนาจ
5. การประมวลผลข้อมูลส่วนบุคคล
เมื่อบริษัทได้รับข้อมูลส่วนบุคคลแล้ว บริษัทจะดำเนินการดังต่อไปนี้
- เก็บรวบรวม ข้อมูลส่วนบุคคลเท่าที่จำเป็น
- ใช้ ข้อมูลเพื่อวัตถุประสงค์ที่ได้แจ้งไว้
- เปิดเผย ข้อมูลแก่บุคคลหรือหน่วยงานที่เกี่ยวข้อง เช่น
- ผู้ให้บริการระบบ IT / Cloud / Hosting
- ผู้ให้บริการด้านบัญชี กฎหมาย หรือที่ปรึกษาทางธุรกิจ
- หน่วยงานของรัฐหรือหน่วยงานกำกับดูแลตามกฎหมาย
บริษัทอาจส่งข้อมูลส่วนบุคคลไปยังหน่วยงานข้อมูลเครดิตเพื่อการตรวจสอบและป้องกันการฉ้อโกง (หากจำเป็น)
6. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
บริษัทอาจมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานหรือผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการ Cloud Infrastructure หรือระบบสารสนเทศ
บริษัทจะดำเนินการให้การโอนข้อมูลดังกล่าวมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (Appropriate Safeguards) ตามที่กฎหมายกำหนด
7. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
7.1 วิธีการเก็บรักษาข้อมูล
- จัดเก็บในรูปแบบ Soft Copy และ/หรือ Hard Copy
- จัดเก็บในระบบที่มีมาตรการรักษาความปลอดภัย เช่น ระบบคอมพิวเตอร์ เซิร์ฟเวอร์ หรือ Cloud
- เมื่อพ้นระยะเวลาการจัดเก็บ บริษัทจะทำลายข้อมูลด้วยวิธีที่เหมาะสม เช่น ลบข้อมูลออกจากระบบอย่างถาวร หรือทำลายเอกสาร
7.2 ระยะเวลาในการเก็บรักษาข้อมูล
- ข้อมูลระบุตัวตน: 10 ปี นับแต่วันที่สิ้นสุดสัญญา
- ข้อมูลการใช้งานเว็บไซต์และข้อมูลทางเทคนิค: ไม่เกิน 2 ปี หรือจนกว่าจะหมดความจำเป็น
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตามกฎหมาย ดังต่อไปนี้
- สิทธิในการเพิกถอนความยินยอม
- สิทธิในการเข้าถึงข้อมูลและขอรับสำเนา
- สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง
- สิทธิในการลบข้อมูล
- สิทธิในการระงับการใช้ข้อมูล
- สิทธิในการโอนย้ายข้อมูล
- สิทธิในการคัดค้านการประมวลผลข้อมูล
บริษัทจะพิจารณาและแจ้งผลภายใน 30 วัน โดยไม่มีค่าใช้จ่าย
9. กิจกรรมทางการตลาดและการส่งเสริมการตลาด
บริษัทอาจส่งข้อมูลข่าวสาร กิจกรรม หรือการส่งเสริมการตลาดเกี่ยวกับสินค้าและบริการ หากท่านได้ให้ความยินยอม
ท่านสามารถยกเลิกความยินยอมได้ทุกเมื่อ โดยติดต่อบริษัทผ่านช่องทางที่ระบุไว้
10. Cookies
Cookies คืออะไร
Cookies คือไฟล์ข้อความที่จัดเก็บข้อมูลการใช้งานเว็บไซต์ไว้ในอุปกรณ์ของท่าน
การใช้ Cookies
บริษัทใช้ Cookies เพื่อ
- ให้ท่านสามารถใช้งานเว็บไซต์ได้อย่างต่อเนื่อง
- วิเคราะห์และพัฒนาประสิทธิภาพเว็บไซต์
- ปรับปรุงเนื้อหาและบริการให้เหมาะสมกับผู้ใช้งาน
ประเภทของ Cookies
- Functionality Cookies
- Performance / Analytics Cookies
- Advertising Cookies
ท่านสามารถตั้งค่าหรือปฏิเสธ Cookies ได้ผ่าน Browser ของท่าน
11. นโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่น
นโยบายฉบับนี้ใช้เฉพาะเว็บไซต์ของบริษัทเท่านั้น หากท่านเข้าชมเว็บไซต์อื่นผ่านลิงก์ของเรา โปรดศึกษานโยบายความเป็นส่วนตัวของเว็บไซต์นั้นแยกต่างหาก
12. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่เกี่ยวข้อง
นโยบายฉบับนี้ปรับปรุงล่าสุดเมื่อ 18/01/2026
13. ช่องทางการติดต่อ
ผู้ควบคุมข้อมูลส่วนบุคคล
อีเมล: support@zotect.com
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
อีเมล: support@zotect.com
หน่วยงานกำกับดูแล
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)