นโยบายความเป็นส่วนตัวของเรา

เราใช้ผู้ให้บริการที่สามด้าน Analytics ในการใช้งานเว็บไซต์คือ Matomo Analytics ที่ปฏิบัติตามข้อบังคับด้านความเป็นส่วนตัวของนานาชาติได้แก่ GDPR, CCPA, PECR และ PDPA ซึ่งให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งาน

การใช้เว็บไซต์
• ไม่มีการเก็บข้อมูลส่วนบุคคล
• ไม่มีการเก็บข้อมูลประเภท Cookies ในเบราเซอร์
• เราใช้วิธีการ Anonymized IP Address ทำให้ไม่สามารถระบุตัวตนของคุณได้
• ไม่มีการติดตามตัวตนของคุณข้ามอุปกรณ์ได้ (Cross-device tracking)
• เราไม่มีการแชร์ข้อมูลของคุณ ส่งให้ หรือขายข้อมูลของคุณให้แก่บุคคลที่สาม
• ข้อมูลส่วนบุคคลจะไม่ถูกเผยแพร่ให้แก่บริษัทโฆษณาหรืออื่น ๆ ที่เกี่ยวข้อง
• ไม่มีการลักลอบเก็บเกี่ยวหรือบันทึกข้อมูลส่วนบุคคลหรือพฤติกรรมการใช้งานบนเว็บไซต์
• ข้อมูลส่วนบุคคลของคุณและข้อมูลในโครงการต่าง ๆ จะไม่ถูกนำไปใช้ในเชิงพาณิชย์

การส่งแบบฟอร์มบนเว็บไซต์
• ข้อมูลของคุณจะถูกส่งมาในเซิฟเวอร์อีเมลในต่างประเทศของเราตามที่คุณได้บันทึกรายละเอียดไว้
• ข้อมูลที่คุณส่งเพื่อใช้ในการทำการตลาดภายในของบริษัท เช่น การส่งอีเมลข่าวสารไปหาคุณ โดยไม่เปิดเผยหรือส่งให้แก่บริษัทโฆษณาหรืออื่น ๆ ที่เกี่ยวข้อง หรือบุคคลที่สาม (ซึ่งคุณสามารถส่งคำร้องเพื่อลบข้อมูลของคุณได้ตลอดเวลา)
• เรามีการเก็บข้อมูลการใช้งานแบบ Heatmap และ Session Recording โดยไม่มีการระบุตัวตนของผู้ใช้ (Anonymized IP Address)

การโฆษณาออนไลน์
• เราใช้การติดตามผลลัพธ์ผ่าน Matomo Analytics ในการเก็บข้อมูลการใช้งานความสำเร็จของ Ads Campaign นั้น ๆ โดยใช้ Parameter แทน Pixel Tracking ประกอบด้วยการเก็บข้อมูลคลิก, การมองเห็น, Conversion Rate และข้อมูลที่เกี่ยวข้องแบบไม่ระบุตัวตนแบบ Cookieless

• เราไม่มีการเก็บ Cookies และข้อมูลระบุตัวตนของคุณบนเซิฟเวอร์จากการใช้งานเว็บไซต์
• เรามีการเก็บข้อมูลที่ได้รับการยินยอมผ่านการส่งแบบฟอร์มของคุณบนเซิฟเวอร์อีเมลของบริษัทในต่างประเทศ

เราไม่มีการเก็บข้อมูลส่วนบุคคลที่สามารถระบุตัวตนของคุณได้ และไม่มีการเปิดเผยต่อให้บริษัทบุคคลที่สาม

• เราไม่มีการเก็บ Cookies และข้อมูลระบุตัวตนของคุณบนเซิฟเวอร์จากการใช้งานเว็บไซต์
• การเก็บข้อมูลที่ได้รับการยินยอมผ่านการส่งแบบฟอร์มของคุณจะมีระยะเวลาจัดเก็บไม่เกิน 1 ปี โดยมีการลบข้อมูลข้างต้นทุกสิ้นปีปฏิทิน (คุณสามารถส่งคำร้องเพื่อขอให้ลบข้อมูลได้ตลอดเวลา)

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิในการดำเนินการดังต่อไปนี้

สิทธิขอถอนความยินยอม (right to withdraw consent) หากคุณได้ให้ความยินยอม เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะเป็นความยินยอมที่คุณให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น คุณมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลา

สิทธิขอเข้าถึงข้อมูล (right to access) คุณมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของคุณที่อยู่ในความรับผิดชอบของเราและขอให้เราทำสำเนาข้อมูลดังกล่าวให้แก่คุณ รวมถึงขอให้เราเปิดเผยว่าเราได้ข้อมูลส่วนบุคคลของคุณมาได้อย่างไร
สิทธิขอถ่ายโอนข้อมูล (right to data portability) คุณมีสิทธิขอรับข้อมูลส่วนบุคคลของคุณในกรณีที่เราได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

สิทธิขอคัดค้าน (right to object) คุณมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่คุณสามารถคาดหมายได้อย่างสมเหตุสมผลหรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์

สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure/destruction) คุณมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของคุณหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวคุณได้ หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้องหรือเห็นว่าเราหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อคุณได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว

สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing) คุณมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่เราอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของคุณหรือกรณีอื่นใดที่เราหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของคุณตามกฎหมายที่เกี่ยวข้องแต่คุณขอให้เราระงับการใช้แทน

สิทธิขอให้แก้ไขข้อมูล (right to rectification) คุณมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของคุณให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

สิทธิร้องเรียน (right to lodge a complaint) คุณมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากคุณเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
คุณสามารถใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดท้ายนโยบายนี้ เราจะแจ้งผลการดำเนินการภายในระยะเวลา 30 วัน นับแต่วันที่เราได้รับคำขอใช้สิทธิจากคุณ ตามแบบฟอร์มหรือวิธีการที่เรากำหนด ทั้งนี้ หากเราปฏิเสธคำขอเราจะแจ้งเหตุผลของการปฏิเสธให้คุณทราบผ่านช่องทางต่าง ๆ เช่น ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น

หากคุณส่งแบบฟอร์มมาหาเรา เราอาจส่งข้อมูลหรือจดหมายข่าวไปยังอีเมลของคุณโดยมีวัตถุประสงค์เพื่อเสนอสิ่งที่น่าสนใจกับคุณ หากคุณไม่ต้องการรับการติดต่อสื่อสารจากเราผ่านทางอีเมลอีกต่อไป คุณสามารถกด “ยกเลิกการติดต่อ” ในลิงก์อีเมลหรือติดต่อมายังอีเมลของเราได้

เราจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของคุณไว้ตามหลักการ การรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย นอกจากนี้เราจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (administrative safeguard) มาตรการป้องกันด้านเทคนิค (technical safeguard) และมาตรการป้องกันทางกายภาพ (physical safeguard) ในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (access control)

ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของคุณเกิดขึ้น เราจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งการละเมิดให้คุณทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่าง ๆ เช่น เว็บไซต์ ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น

เราอาจแก้ไขเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว โดยคุณสามารถทราบข้อกำหนดและเงื่อนไขนโยบายที่มีการแก้ไขเปลี่ยนแปลงนี้ได้ผ่านทางเว็บไซต์ของเรา

นโยบายนี้แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 2 พฤษภาคม พ.ศ. 2566

นโยบายความเป็นส่วนตัวฉบับนี้ใช้สำหรับการเสนอสินค้า บริการ และการใช้งานบนเว็บไซต์สำหรับลูกค้าของเราเท่านั้น หากคุณเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางเว็บไซต์ของเรา การคุ้มครองข้อมูลส่วนบุคคลต่าง ๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้น ซึ่งเราไม่มีส่วนเกี่ยวข้องด้วย