นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้ออกโดย SYB Web Solution (“บริษัท”, “เรา”, “ของเรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลที่รับผิดชอบข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์นี้และบริการที่เกี่ยวข้องของเรา

เราประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และกฎหมายและระเบียบอื่นๆ ของไทยที่เกี่ยวข้องกับข้อมูลส่วนบุคคลและธุรกรรมอิเล็กทรอนิกส์

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมจากผู้เยี่ยมชมเว็บไซต์ ลูกค้าที่มีแนวโน้ม ลูกค้าปัจจุบัน และบุคคลใดๆ ที่มีปฏิสัมพันธ์กับบริการของเรา การใช้งานเว็บไซต์นี้ถือว่าคุณได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวนี้แล้ว

เราเก็บรวบรวมข้อมูลส่วนบุคคลที่คุณให้โดยสมัครใจ ได้แก่ ชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ ชื่อบริษัท ตำแหน่งงาน และรายละเอียดโครงการที่ส่งผ่านแบบฟอร์มติดต่อหรือสอบถามบนเว็บไซต์นี้

เรายังเก็บรวบรวมข้อมูลทางเทคนิคและการใช้งานโดยอัตโนมัติเมื่อคุณเยี่ยมชมเว็บไซต์ของเรา ได้แก่ ที่อยู่ IP ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ URL อ้างอิง หน้าที่เยี่ยมชม เวลาและระยะเวลาการเยี่ยมชม และตัวระบุอุปกรณ์ ข้อมูลนี้เก็บรวบรวมผ่านคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (ตามที่กำหนดไว้ในมาตรา 26 แห่ง PDPA) เช่น ข้อมูลสุขภาพ ข้อมูลบัญชีการเงิน ข้อมูลชีวภาพ หรือความเชื่อทางศาสนา เว้นแต่จะได้รับความยินยอมจากคุณล่วงหน้าอย่างชัดเจน

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้มีอำนาจปกครองตามกฎหมาย ตามที่กำหนดในมาตรา 20 แห่ง PDPA

เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้ โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายภายใต้ PDPA: (1) เพื่อตอบสนองการสอบถามและให้บริการของเรา — อาศัยการปฏิบัติตามสัญญาหรือขั้นตอนก่อนทำสัญญาตามคำขอของคุณ (มาตรา 24(3)); (2) เพื่อส่งการสื่อสาร ข้อเสนอ และการอัปเดตที่เกี่ยวข้องกับบริการ — อาศัยประโยชน์อันชอบธรรมของเรา (มาตรา 24(5)); (3) เพื่อปรับปรุงเว็บไซต์และบริการของเราผ่านการวิเคราะห์ — อาศัยประโยชน์อันชอบธรรมของเรา (มาตรา 24(5))

ในกรณีที่เราอาศัยความยินยอมของคุณเป็นฐานทางกฎหมาย (มาตรา 24(1)) เราจะขอความยินยอมแยกต่างหากและชัดเจนก่อนการประมวลผล คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอนความยินยอม

เราจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมล่วงหน้าหรือฐานทางกฎหมายอื่นภายใต้ PDPA

เราเก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายไทยที่ใช้บังคับกำหนด แล้วแต่ระยะเวลาใดจะนานกว่า

ข้อมูลการติดต่อและสอบถามจะถูกเก็บรักษาไว้สูงสุด 3 ปีนับจากวันที่มีปฏิสัมพันธ์ครั้งล่าสุด ข้อมูลโครงการของลูกค้าจะถูกเก็บรักษาไว้ 5 ปีนับจากวันที่โครงการเสร็จสิ้น เพื่อตอบสนองข้อกำหนดทางกฎหมาย ภาษี และการตรวจสอบบัญชีที่เป็นไปได้ตามกฎหมายไทย

ข้อมูลทางเทคนิคและการวิเคราะห์ที่เก็บรวบรวมผ่านคุกกี้จะถูกเก็บรักษาไว้สูงสุด 12 เดือน หลังจากระยะเวลาการเก็บรักษาที่กำหนด ข้อมูลส่วนบุคคลจะถูกลบอย่างปลอดภัยหรือทำให้เป็นข้อมูลนิรนาม

ภายใต้ PDPA คุณมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ: (1) สิทธิในการเข้าถึง (มาตรา 30) — ขอสำเนาข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับคุณ; (2) สิทธิในการแก้ไข (มาตรา 35) — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน; (3) สิทธิในการลบข้อมูล (มาตรา 33) — ขอให้ลบข้อมูลของคุณเมื่อไม่จำเป็นอีกต่อไปหรือเมื่อการประมวลผลขาดฐานทางกฎหมาย

(4) สิทธิในการระงับการใช้ข้อมูล (มาตรา 34) — ขอให้เราจำกัดการประมวลผลข้อมูลของคุณในสถานการณ์บางอย่าง; (5) สิทธิในการรับข้อมูล (มาตรา 31) — รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง; (6) สิทธิในการคัดค้าน (มาตรา 32) — คัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบธรรม; (7) สิทธิในการถอนความยินยอม (มาตรา 19) — ถอนความยินยอมได้ทุกเมื่อในกรณีที่การประมวลผลอาศัยความยินยอม

เพื่อใช้สิทธิใดๆ เหล่านี้ กรุณาส่งคำขอเป็นลายลักษณ์อักษรผ่านช่องทางติดต่อที่ระบุในหัวข้อที่ 11 เราจะตอบสนองภายใน 30 วันนับจากได้รับคำขอของคุณตามที่ PDPA กำหนด เราอาจจำเป็นต้องยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอ

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม เราอาจแบ่งปันข้อมูลของคุณกับผู้ให้บริการที่น่าเชื่อถือซึ่งช่วยเหลือเราในการดำเนินงานเว็บไซต์หรือให้บริการ (เช่น ผู้ให้บริการโฮสติ้งบนคลาวด์ ผู้ให้บริการอีเมล แพลตฟอร์มวิเคราะห์) เฉพาะเท่าที่จำเป็นและภายใต้ข้อตกลงการประมวลผลข้อมูลที่มีผลผูกพัน

เราอาจเปิดเผยข้อมูลส่วนบุคคลในกรณีที่กฎหมายไทย คำสั่งศาล หน่วยงานของรัฐ หรือองค์กรกำกับดูแลกำหนด รวมถึงสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

บุคคลที่สามทั้งหมดที่เราแบ่งปันข้อมูลส่วนบุคคลด้วยจะต้องรักษามาตรการรักษาความปลอดภัยที่เหมาะสมและใช้ข้อมูลเพื่อวัตถุประสงค์ที่ระบุเท่านั้น ตามกฎหมายที่ใช้บังคับ

การดำเนินงานหลักของเราตั้งอยู่ในประเทศไทย หากข้อมูลส่วนบุคคลถูกถ่ายโอนไปยังหรือประมวลผลในประเทศอื่นนอกประเทศไทย เราจะดูแลให้การถ่ายโอนดังกล่าวสอดคล้องกับมาตรา 28 แห่ง PDPA ซึ่งกำหนดให้ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

ในกรณีที่ไม่มีการตัดสินใจรับรองความเพียงพอ เราจะใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐานที่ได้รับอนุมัติจากสคส. หรือขอความยินยอมโดยชัดแจ้งจากคุณก่อนการถ่ายโอนข้อมูลระหว่างประเทศ

คุณสามารถขอข้อมูลเกี่ยวกับมาตรการคุ้มครองที่ใช้สำหรับการถ่ายโอนข้อมูลระหว่างประเทศได้โดยติดต่อเราตามรายละเอียดในหัวข้อที่ 11

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง การสูญหาย หรือการทำลายโดยไม่ได้รับอนุญาต ตามมาตรา 37 แห่ง PDPA

มาตรการรักษาความปลอดภัยได้แก่ การเข้ารหัส SSL/TLS สำหรับข้อมูลที่ส่งผ่านเว็บไซต์นี้ การควบคุมการเข้าถึงที่จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาต การประเมินความปลอดภัยและการทดสอบช่องโหว่เป็นประจำ และการจัดเก็บข้อมูลอย่างปลอดภัยพร้อมบันทึกการเข้าถึง

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลซึ่งอาจส่งผลต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสคส. ภายใน 72 ชั่วโมงตามมาตรา 37(3) แห่ง PDPA และจะแจ้งบุคคลที่ได้รับผลกระทบโดยไม่ล่าช้าเมื่อการละเมิดก่อให้เกิดความเสี่ยงสูง

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์ผู้ใช้ วิเคราะห์ประสิทธิภาพเว็บไซต์ และสนับสนุนกิจกรรมทางการตลาด คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บบนอุปกรณ์ของคุณเมื่อคุณเยี่ยมชมเว็บไซต์ของเรา

เราใช้คุกกี้ประเภทต่อไปนี้: (1) คุกกี้ที่จำเป็นอย่างเคร่งครัด — จำเป็นสำหรับการทำงานของเว็บไซต์และไม่สามารถปิดใช้งานได้; (2) คุกกี้วิเคราะห์ — เก็บรวบรวมข้อมูลนิรนามเกี่ยวกับวิธีที่ผู้เยี่ยมชมใช้เว็บไซต์ของเรา; (3) คุกกี้การตลาด — ใช้เพื่อส่งมอบเนื้อหาที่เกี่ยวข้อง โดยจะตั้งค่าเฉพาะเมื่อได้รับความยินยอมล่วงหน้าจากคุณเท่านั้น

คุณสามารถจัดการหรือปิดใช้งานคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์หรือเครื่องมือจัดการความยินยอมคุกกี้ของเรา โปรดทราบว่าการปิดใช้งานคุกกี้บางอย่างอาจส่งผลต่อการทำงานของเว็บไซต์นี้ การตั้งค่าคุกกี้ของคุณจะถูกจัดเก็บไว้สูงสุด 12 เดือน

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ ข้อกำหนดทางกฎหมาย หรือคำแนะนำจากหน่วยงานกำกับดูแล วันที่ “อัปเดตล่าสุด” ที่ด้านบนของหน้านี้จะแสดงการแก้ไขล่าสุด

ในกรณีที่การเปลี่ยนแปลงมีนัยสำคัญ เราจะแจ้งให้ทราบอย่างชัดเจนมากขึ้น เช่น การแจ้งเตือนบนหน้าแรกของเว็บไซต์หรือทางอีเมลถึงบุคคลที่ได้รับผลกระทบ การใช้งานเว็บไซต์ต่อเนื่องของคุณหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่อัปเดตแล้ว

เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อรับทราบวิธีที่เราปกป้องข้อมูลส่วนบุคคลของคุณ