นโยบายความเป็นส่วนตัว (PDPA)

Disclaimer: ฉบับร่างนี้จัดทำเพื่อช่วยร่างข้อความเท่านั้น ไม่ใช่คำปรึกษาทางกฎหมาย ต้องผ่านการตรวจและอนุมัติจาก ที่ปรึกษากฎหมายที่มีใบอนุญาตในประเทศไทย ก่อนเผยแพร่จริง

นโยบายความเป็นส่วนตัว (ร่าง)

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท ปรีดา เน็กซ์ จำกัด (Preeda Next Co., Ltd.)
เว็บไซต์: เว็บไซต์การตลาดของกลุ่ม PREEDA NEXT (ตามที่เผยแพร่จริงในสภาพแวดล้อมการให้บริการ)
ฉบับมีผล (โปรดระบุ): [วันที่มีผลบังคับใช้หลังที่ปรึกษาอนุมัติ]

บริษัทพิถีพิถันในการคุ้มครองความเป็นส่วนตัวและข้อมูลส่วนบุคคลของท่าน โดยนโยบายฉบับนี้อธิบายแนวทางเกี่ยวกับการเก็บ การใช้ การเปิดเผย การโอน และการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลในระหว่างที่ท่านเข้าชมหรือใช้บริการผ่านเว็บไซต์นี้ ในแนวทางที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง

1. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลและการติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล ได้แก่ บริษัท ปรีดา เน็กซ์ จำกัด (Preeda Next Co., Ltd.)

หากองค์กรได้แต่งตั้งผู้ประสานงานหรือเจ้าหน้าที่คุ้มครองข้อมูล (ถ้ามี) ควรระบุชื่อและช่องทางติดต่อในฉบับสุดท้ายหลังคำแนะนำจากที่ปรึกษากฎหมาย

2. ขอบเขตของนโยบาย

นโยบายนี้มีผลกับการประมวลผลข้อมูลส่วนบุคคลผ่านเว็บไซต์การตลาดของเราเท่าที่เกี่ยวข้องกับฟังก์ชันที่ปรากฏในแพลตฟอร์มดังกล่าว (เช่น แบบฟอร์มติดต่อ การตั้งค่าความยินยอมเกี่ยวกับการวิเคราะห์/คุกกี้)

การประมวลผลที่เกิดจากช่องทางอื่น (เช่น การติดต่อทางโทรศัพท์โดยตรง การเข้าทำสัญญาแยกต่างหาก หรือระบบภายในองค์กร) อาจอยู่ภายใต้ประกาศหรือข้อตกลงอื่นที่องค์กรกำหนด — ควรทบทวนให้ครบถ้วนกับที่ปรึกษากฎหมาย

3. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราอาจเก็บหรือได้รับข้อมูลดังต่อไปนี้ ตามความจำเป็นและตามช่องทางที่ท่านใช้จริง

3.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านใช้แบบฟอร์มติดต่อบนเว็บไซต์ เราอาจเก็บข้อมูล ได้แก่

1. ชื่อ–นามสกุล
2. หมายเลขโทรศัพท์
3. ที่อยู่อีเมล (ถ้าท่านให้ไว้ — ฟิลด์นี้เป็นการให้ข้อมูลโดยสมัครใจ)
4. ข้อความหรือรายละเอียดที่ท่านพิมพ์ในแบบฟอร์ม

ข้อมูลข้างต้นใช้เพื่อประสานงานตอบกลับคำขอของท่านและปฏิบัติตามคำขอที่เกี่ยวข้องกับผลิตภัณฑ์/บริการของเรา

3.2 ข้อมูลทางเทคนิคและข้อมูลจากการใช้งานเว็บไซต์

ในระหว่างการเข้าชมเว็บไซต์ ระบบหรือผู้ให้บริการโครงสร้างพื้นฐานอาจสร้างหรือประมวลผลข้อมูลในลักษณะของบันทึกการเข้าถึง (เช่น ที่อยู่ IP ประเภทอุปกรณ์ ประเภทเบราว์เซอร์ เวลาที่เข้าชม หน้าที่เข้าชม) — ขอบเขตและรายละเอียดขึ้นกับการตั้งค่าโฮสต์ เครือข่าย CDN และซอฟต์แวร์ที่ใช้จริง ควรสอบทานกับผู้ให้บริการและที่ปรึกษากฎหมายให้ตรงกับระบบจริงก่อนเผยแพร่

3.3 การวิเคราะห์ (Analytics) หลังได้รับความยินยอม

เมื่อท่านเลือกยอมรับผ่านแถบแจ้งการใช้คุกกี้/การวิเคราะห์ตามที่แสดงบนเว็บไซต์ เราอาจเปิดใช้การเก็บวัดผลการใช้งานผ่านผู้ให้บริการด้านการวิเคราะห์ (ในระบบปัจจุบันใช้ PostHog) ซึ่งอาจเกี่ยวข้องกับการเก็บข้อมูลในอุปกรณ์ของท่านหรือการระบุตัวตนในระดับที่ผู้ให้บริการวิเคราะห์กำหนด โปรดอธิบายเพิ่มเติมในนโยบายคุกกี้ฉบับคู่กัน และในเอกสารจากผู้ให้บริการวิเคราะห์หลังตรวจสอบการตั้งค่าจริง

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย รวมถึงตามที่เกี่ยวข้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น

| วัตถุประสงค์ (ตัวอย่าง) | ฐานทางกฎหมาย (โครงสร้างทั่วไป — ต้องปรับให้ตรงคดี) |
| ติดต่อกลับและตอบคำถามจากแบบฟอร์มติดต่อ | ความจำเป็นเพื่อการปฏิบัติตามคำขอของเจ้าของข้อมูลก่อนเข้าทำนิติสัมพันธ์ / หรือความสมัครใจของเจ้าของข้อมูล (แล้วแต่กรณีและคำแนะนำที่ปรึกษา) |
| พัฒนาประสบการณ์และเข้าใจการใช้งานเว็บไซต์ผ่านการวิเคราะห์หลังยินยอม | ความยินยอมของเจ้าของข้อมูล (เมื่อท่านเลือกยอมรับผ่านกลไกบนเว็บไซต์) |
| รักษาความมั่นคงปลอดภัยและป้องกันการใช้งานที่ผิดกฎหมาย (เช่น การตรวจจับบอตตามความสามารถของระบบที่ใช้) | ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลหรือบุคคลภายนอก / หรือฐานอื่นที่ชอบด้วยกฎหมาย (ให้ที่ปรึกษากำหนดให้ชัด) |

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ประมวลผลข้อมูลหรือผู้ให้บริการที่จำเป็นในการดำเนินเว็บไซต์และการติดต่อกลับท่าน ได้แก่ ตัวอย่างจากระบบปัจจุบันในรหัสโปรแกรม

1. ผู้ให้บริการส่งอีเมล (Resend) — เพื่อส่งต่อเนื้อหาที่ท่านกรอกในแบบฟอร์มติดต่อไปยังอีเมลปลายทางขององค์กรตามที่ตั้งค่าในระบบ
2. ผู้ให้บริการโฮสต์และโครงสร้างพื้นฐาน (เช่น ผู้ให้บริการคลาวด์ที่ใช้ในการปรับใช้เว็บไซต์ — ระบุชื่อและข้อมูลการโอนตามสัญญาจริง)
3. ผู้ให้บริการการวิเคราะห์ (PostHog) — เฉพาะเมื่อท่านให้ความยินยอม และข้อมูลอาจถูกประมวลผลบนเซิร์ฟเวอร์ในต่างประเทศตามการตั้งค่าโฮสต์ของผู้ให้บริการ

เราจะเปิดเผยข้อมูลให้หน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายเท่านั้น

6. การโอนข้อมูลไปต่างประเทศ

หากการใช้บริการผู้ประมวลผลหรือผู้ให้บริการภายนอกมีการประมวลผลข้อมูลส่วนบุคคลในรัฐที่มีมาตรฐานการคุ้มครองข้อมูลแตกต่างจากประเทศไทย องค์กรควจัดให้มีมาตรการที่กฎหมายกำหนด (เช่น ข้อตกลงมาตรฐานสัญญาที่เหมาะสมหรือมาตรการอื่นตามที่ใช้ได้) และควรอธิบายในนโยบายฉบับสุดท้ายให้ชัดเจนตามคำแนะนำจากที่ปรึกษากฎหมาย

ในระบบปัจจุบัน การวิเคราะห์ผ่าน PostHog โดยค่าเริ่มต้นในรหัสโปรแกรมชี้ไปที่โฮสต์ในสหรัฐอเมริกา (us.i.posthog.com) เว้นแต่มีการตั้งค่า NEXT_PUBLIC_POSTHOG_HOST เป็นอย่างอื่น — โปรดยืนยันการตั้งค่าจริงในสภาพแวดล้อมการผลิตและสัญญากับผู้ให้บริการก่อนประกาศใช้

7. ระยะเวลาเก็บรักษา

เราเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่แจ้งไว้ และไม่เกินความจำเป็นเมื่อพิจารณาตามหลักเกณฑ์ของกฎหมาย

เช่น

1. ข้อมูลจากแบบฟอร์มติดต่อ — เก็บตามความจำเป็นเพื่อการประสานงานและการปฏิบัติตามภาระผูกพันทางธุรกิจ/กฎหมายที่เกี่ยวข้อง (ระบุระยะเวลาจริงหลังที่ปรึกษาอนุมัติ)
2. ข้อมูลการวิเคราะห์ภายใต้ความยินยอม — เป็นไปตามระยะเวลาการเก็บของผู้ให้บริการและการตั้งค่าบัญชี (โปรดอ้างอิงเอกสารจาก PostHog และการตั้งค่าจริง)
3. การเก็บความยินยอมในเบราว์เซอร์ของท่าน — เก็บใน localStorage ภายใต้คีย์ที่ระบบใช้จนกว่าท่านจะลบหรือเราปรับเปลี่ยนกลไกโดยชอบด้วยกฎหมาย

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลมีสิทธิที่เกี่ยวข้องโดยหลักการ ได้แก่การขอเข้าถึงหรือคัดลอกข้อมูล การขอให้แก้ไขให้ถูกต้อง การขอให้ลบหรือทำลายข้อมูล การขอให้ระงับการประมวลผล การขอให้ส่งหรือโอนข้อมูลในรูปแบบที่สามารถอ่านหรือใช้งานด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ (ในขอบเขตที่กฎหมายรับรอง) การคัดค้านการประมวลผล และการถอนความยินยอดเมื่อการประมวลผลอิงความยินยอม — รายละเอียดและข้อจำกัดของสิทธิให้อ้างอิงข้อความกฎหมายและคำแนะนำจากที่ปรึกษา

หากท่านประสงค์ใช้สิทธิ โปรดติดต่อเราทางช่องทางในข้อ 1

ท่านมีสิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากท่านเห็นว่าการประมวลผลของเราเป็นการละเมิดหรือไม่เป็นไปตามกฎหมาย (โปรดใส่ช่องทางร้องเรียนที่เป็นปัจจุบันในฉบับสุดท้าย)

9. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการที่เหมาะสมตามความเหมาะสมของความเสี่ยง เช่น การเข้าถึงระบบที่จำกัดตามบทบาท การใช้การเชื่อมต่อที่เข้ารหัสเมื่อมีให้บริการ และการเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูล — โปรดระบุมาตรการเชิงเทคนิคและองค์กรที่ใช้จริงในฉบับสุดท้าย

10. การแก้ไขเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการและกฎหมาย การเปลี่ยนแปลงที่มีนัยสำคัญควรแจ้งให้ท่านทราบตามช่องทางที่เหมาะสม และปรับปรุงวันที่มีผลและเนื้อหาบนเว็บไซต์ให้ตรงกับความเป็นจริง

สารบัญช่วยอ้างอิง (URLs)

1. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — ฐานข้อมูลกฎหมายสำนักเลขาธิการคณะรัฐมนตรี (ตัวอย่างการเข้าถึงข้อความกฎหมาย): https://law.prd.go.th/th/content/article/detail/id/2475/iid/234607
2. กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม — หน้าข้อมูลที่เกี่ยวข้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ประเภทประกาศโดยหน่วยงานภาครัฐ): https://www.mdes.go.th/law/detail/1905-Personal-Data-Protection-Act--B-E--2562--2019-
3. GPPC — แพลตฟอร์มภาครัฐเพื่อรองรับการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล): https://gppc.pdpc.or.th/
4. PostHog — ข้อมูลเกี่ยวกับผู้ให้บริการด้านการวิเคราะห์ที่ใช้ในเว็บไซต์นี้ (ไม่ใช่คำแนะนำทางกฎหมายของไทย): https://posthog.com/privacy