นโยบายความเป็นส่วนตัว

1 บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายนี้จัดทำโดย ช่างนิด (ผู้ให้บริการเว็บไซต์ รับทำน้ำตกจำลองและงานจัดสวนราคาถูก.com) (ต่อไปในนโยบายนี้เรียกว่า “เรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ต่อไปเรียกว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) ซึ่งเป็นผู้มีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายนี้

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ส่วน “เจ้าของข้อมูลส่วนบุคคล” หรือ “ท่าน” หมายถึง บุคคลธรรมดาซึ่งข้อมูลส่วนบุคคลนั้นระบุตัวได้

• ผู้ควบคุมข้อมูลส่วนบุคคล: ช่างนิด (ผู้ให้บริการเว็บไซต์ รับทำน้ำตกจำลองและงานจัดสวนราคาถูก.com)
• เว็บไซต์: รับทำน้ำตกจำลองและงานจัดสวนราคาถูก.com
• อีเมล: nitcha.work99@gmail.com
• โทรศัพท์: 064-0287768

ช่องทางการติดต่อทั้งหมด รวมถึงการยื่นคำร้องใช้สิทธิ ปรากฏในข้อ 18

2 ขอบเขตของนโยบาย

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลของลูกค้า ผู้ติดต่อสอบถาม ผู้เข้าชมเว็บไซต์ และบุคคลที่เกี่ยวข้อง เช่น ผู้ประสานงานหน้างานที่ลูกค้าแจ้งให้เราติดต่อ ซึ่งเราได้รับหรือเก็บรวบรวมผ่านช่องทางต่อไปนี้

• เว็บไซต์ รับทำน้ำตกจำลองและงานจัดสวนราคาถูก.com รวมถึงทุกหน้าภายในเว็บไซต์
• การติดต่อทางโทรศัพท์
• แอปพลิเคชัน LINE
• Facebook Messenger และ Facebook Page ของเรา
• อีเมล
• การสำรวจหน้างาน การนัดพบ และการติดต่อประสานงาน ณ สถานที่ของท่าน
• การให้บริการของเรา ได้แก่ งานออกแบบจัดสวน ปูหญ้าจริงและหญ้าเทียม สวนหินและสวนญี่ปุ่น น้ำตกจำลอง ม่านน้ำ น้ำพุ ระบบไอหมอก ระบบกรอง บ่อปลาคาร์ฟและบ่อบัว ศาลา ทางเดิน ไม้ล้อมและไม้มงคล การจำหน่ายหินและงานปูนปั้นตกแต่งสวน ตลอดจนการรับประกันและบริการหลังการขาย

นโยบายนี้ไม่ใช้กับเว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลภายนอก แม้จะเข้าถึงผ่านลิงก์บนเว็บไซต์ของเราก็ตาม (ดูข้อ 16)

3 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ในนโยบายนี้ โดยแบ่งเป็นประเภทดังนี้

คุกกี้และเทคโนโลยีที่คล้ายกัน

เว็บไซต์ใช้คุกกี้ที่จำเป็นต่อการทำงานพื้นฐานและการจดจำการตั้งค่าความยินยอมของท่านเท่านั้นเป็นค่าเริ่มต้น คุกกี้ประเภทอื่น ได้แก่ คุกกี้เพื่อการตลาดและสื่อสังคมออนไลน์ (Facebook) จะทำงานเฉพาะเมื่อท่านให้ความยินยอม ฟอนต์ของเว็บไซต์จัดเก็บบนเซิร์ฟเวอร์ของเราเอง ส่วนไฟล์ไอคอนโหลดจาก cdnjs ของ Cloudflare, Inc. ซึ่งไม่บันทึกคุกกี้ แต่จะได้รับหมายเลข IP และข้อมูลเบราว์เซอร์ของท่านเพื่อส่งไฟล์ (ดูข้อ 7 และข้อ 8) รายละเอียดเรื่องคุกกี้ทั้งหมดอยู่ในนโยบายคุกกี้ และท่านสามารถเปิดการตั้งค่าคุกกี้เพื่อเปลี่ยนความยินยอมได้ทุกเมื่อ

4 แหล่งที่มาของข้อมูลส่วนบุคคล

• จากท่านโดยตรง เมื่อท่านโทรศัพท์ ส่งข้อความผ่าน LINE หรือ Messenger ส่งอีเมล นัดสำรวจหน้างาน ทำสัญญา ชำระเงิน หรือยื่นคำร้องใช้สิทธิผ่านเว็บไซต์
• จากการสำรวจหน้างานและการปฏิบัติงาน เช่น รูปถ่าย การวัดขนาด และบันทึกสภาพพื้นที่
• โดยอัตโนมัติจากอุปกรณ์ของท่าน เมื่อท่านเข้าชมเว็บไซต์ ผ่านระบบนับผู้เข้าชม บันทึกเซิร์ฟเวอร์ และคุกกี้
• จากผู้ให้บริการแพลตฟอร์มที่ท่านใช้ติดต่อเรา เช่น ชื่อที่แสดงและรูปโปรไฟล์จาก LINE หรือ Facebook ตามการตั้งค่าความเป็นส่วนตัวของท่านบนแพลตฟอร์มนั้น
• จากบุคคลอื่น เช่น สมาชิกในครอบครัว ผู้แทน ผู้รับเหมาหลัก สถาปนิก ผู้ดูแลอาคาร หรือนิติบุคคลหมู่บ้านจัดสรรหรืออาคารชุด ที่ติดต่อหรือประสานงานแทนท่าน รวมถึงผู้ที่แนะนำท่านมาใช้บริการ

ในกรณีที่เราได้รับข้อมูลของท่านจากแหล่งอื่นที่ไม่ใช่ตัวท่านโดยตรง เราจะดำเนินการแจ้งให้ท่านทราบตามหลักเกณฑ์ของมาตรา 25 เว้นแต่เข้าข้อยกเว้นตามกฎหมาย และหากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา เช่น ผู้ประสานงานหน้างาน โปรดแจ้งให้บุคคลนั้นทราบถึงนโยบายนี้ด้วย

5 วัตถุประสงค์และฐานทางกฎหมาย

เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์และฐานทางกฎหมายดังต่อไปนี้

ในกรณีที่เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย เราได้พิจารณาแล้วว่าประโยชน์ดังกล่าวไม่มีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน และท่านมีสิทธิคัดค้านได้ตามข้อ 10 หากเราจะใช้ข้อมูลเพื่อวัตถุประสงค์อื่นที่แตกต่างจากที่แจ้งไว้ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อน เว้นแต่กฎหมายอนุญาตให้กระทำได้โดยไม่ต้องขอความยินยอม (มาตรา 21)

6 กรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคล

การให้ข้อมูลส่วนบุคคลแก่เราเป็นไปโดยความสมัครใจ อย่างไรก็ตาม ข้อมูลบางประเภทจำเป็นต่อการเข้าทำสัญญา การปฏิบัติตามสัญญา หรือการปฏิบัติตามกฎหมาย หากท่านไม่ให้ข้อมูลดังกล่าว อาจเกิดผลดังนี้

• เราอาจไม่สามารถนัดสำรวจหน้างาน ประเมินราคา หรือจัดทำใบเสนอราคาได้ เช่น เมื่อไม่มีที่อยู่หน้างานหรือหมายเลขติดต่อ
• เราอาจไม่สามารถเข้าทำสัญญา ดำเนินงาน ส่งมอบงาน หรือให้บริการตามเงื่อนไขการรับประกันได้
• เราอาจไม่สามารถออกใบกำกับภาษีได้ หากไม่มีข้อมูลที่กฎหมายกำหนด
• หากท่านปิดกั้นคุกกี้ที่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ บางส่วนของเว็บไซต์อาจทำงานไม่สมบูรณ์

สำหรับวัตถุประสงค์ที่อาศัยความยินยอม เช่น คุกกี้ที่ไม่จำเป็น การรับข่าวสาร หรือการเผยแพร่รูปผลงานที่ระบุตัวตนได้ การไม่ให้ความยินยอมจะไม่มีผลต่อการใช้งานหลักของเว็บไซต์และการให้บริการตามสัญญาของท่าน

7 การเปิดเผยข้อมูลส่วนบุคคล

เราจะเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ในข้อ 5 ให้แก่บุคคลหรือหน่วยงานต่อไปนี้

• ผู้ให้บริการโฮสติ้ง ซึ่งจัดเก็บเว็บไซต์ ฐานข้อมูล และบันทึกเซิร์ฟเวอร์ ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลของเรา
• Cloudflare, Inc. ผู้ให้บริการ cdnjs ซึ่งส่งไฟล์ไอคอนของเว็บไซต์ และได้รับหมายเลข IP และข้อมูลเบราว์เซอร์ของท่านเมื่อเบราว์เซอร์ดาวน์โหลดไฟล์ดังกล่าว โดยเว็บไซต์ตั้งค่าไม่ให้ส่งที่อยู่ของหน้าเว็บที่ท่านเปิดอยู่ (referrer) ไปด้วย และบริการนี้ไม่บันทึกคุกกี้
• Meta Platforms, Inc. ผู้ให้บริการ Facebook และ Messenger เมื่อท่านติดต่อเราผ่านช่องทางดังกล่าว หรือเมื่อท่านยินยอมให้แสดงเนื้อหาจาก Facebook บนเว็บไซต์
• ผู้ให้บริการแอปพลิเคชัน LINE เมื่อท่านติดต่อเราผ่าน LINE
• Google LLC ผู้ให้บริการ Google Analytics หากเราเปิดใช้งานในอนาคตและท่านยินยอมให้ใช้คุกกี้เพื่อการวิเคราะห์ (ปัจจุบันยังไม่ได้เปิดใช้งาน)
• ผู้ให้บริการอีเมลและระบบสื่อสาร ที่ใช้รับส่งข้อความระหว่างท่านกับเรา
• ช่างผู้รับเหมาช่วง ผู้จำหน่ายวัสดุ และผู้ให้บริการขนส่ง ซึ่งได้รับเฉพาะข้อมูลที่จำเป็นต่อการทำงาน เช่น ชื่อผู้ติดต่อ หมายเลขโทรศัพท์ และที่อยู่หรือตำแหน่งหน้างาน
• ผู้ทำบัญชี ผู้สอบบัญชี และที่ปรึกษาด้านภาษีหรือกฎหมาย เท่าที่จำเป็นต่อการปฏิบัติหน้าที่ตามกฎหมายหรือการใช้สิทธิเรียกร้องตามกฎหมาย
• หน่วยงานของรัฐ เจ้าพนักงาน และศาล เช่น กรมสรรพากร หรือเจ้าพนักงานตามกฎหมาย เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย
• ผู้รับโอนกิจการ ในกรณีที่มีการโอนหรือเปลี่ยนแปลงผู้ดำเนินกิจการ โดยผู้รับโอนจะต้องคุ้มครองข้อมูลของท่านตามนโยบายนี้และกฎหมาย

ผู้ให้บริการที่ประมวลผลข้อมูลในนามของเราจะต้องดำเนินการตามคำสั่งของเราและมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามข้อตกลงหรือเงื่อนไขการให้บริการ ส่วนเมื่อท่านใช้ Facebook Messenger หรือ LINE ด้วยตนเอง ผู้ให้บริการแพลตฟอร์มเหล่านั้นจะประมวลผลข้อมูลของท่านตามนโยบายความเป็นส่วนตัวของตนเองด้วย

8 การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายที่เกี่ยวข้องกับการติดต่อสื่อสารและการแสดงผลเว็บไซต์ ได้แก่ Cloudflare, Inc. (cdnjs) Meta (Facebook และ Messenger) ผู้ให้บริการ LINE และ Google (หากเปิดใช้ Google Analytics ในอนาคต) อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ ซึ่งบางประเทศอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลแตกต่างจากประเทศไทย

ในกรณีดังกล่าว เราจะดำเนินการให้การส่งหรือโอนข้อมูลเป็นไปตามมาตรา 28 หรือมาตรา 29 เช่น อาศัยข้อยกเว้นตามกฎหมายเมื่อเป็นการจำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญาหรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเมื่อท่านให้ความยินยอม และพึ่งพามาตรการคุ้มครองที่เหมาะสมซึ่งผู้ให้บริการเหล่านั้นใช้อยู่ เช่น ข้อสัญญามาตรฐานในการโอนข้อมูลระหว่างประเทศ (Standard Contractual Clauses) ตามเงื่อนไขการให้บริการของผู้ให้บริการนั้น

9 ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นตามวัตถุประสงค์ หรือตามระยะเวลาที่กฎหมายกำหนด ดังนี้

เมื่อพ้นระยะเวลาดังกล่าว หรือเมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีเหตุจำเป็นต้องเก็บรักษาไว้ต่อไปตามที่กฎหมายกำหนด หรือเพื่อการก่อตั้งสิทธิเรียกร้อง การปฏิบัติตามหรือการใช้สิทธิเรียกร้อง หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ทั้งนี้ สำเนาสำรองข้อมูล (หากมี) จะถูกลบตามรอบการสำรองข้อมูลตามปกติ ส่วนข้อมูลสถิติรวมที่ไม่สามารถระบุตัวบุคคลได้อาจเก็บไว้ต่อไป

10 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้ ทั้งนี้ ตามเงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด

• สิทธิเพิกถอนความยินยอม (มาตรา 19 วรรคห้า) ท่านจะถอนความยินยอมที่ให้ไว้แก่เราเมื่อใดก็ได้ และการถอนความยินยอมทำได้ง่ายเช่นเดียวกับการให้ความยินยอม
• สิทธิได้รับแจ้งข้อมูล (มาตรา 23) ท่านมีสิทธิได้รับแจ้งวัตถุประสงค์ ข้อมูลที่เก็บรวบรวม ระยะเวลาเก็บรักษา ผู้ที่อาจได้รับข้อมูล และช่องทางการติดต่อ ซึ่งเราแจ้งไว้ในนโยบายนี้
• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล (มาตรา 30) รวมถึงสิทธิขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของท่านที่ท่านไม่ได้ให้ความยินยอม
• สิทธิขอรับ ส่ง หรือโอนข้อมูล (มาตรา 31) ในกรณีที่ข้อมูลอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ ท่านมีสิทธิขอรับข้อมูลนั้น ขอให้เราส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือขอรับข้อมูลที่เราส่งหรือโอนดังกล่าวโดยตรง
• สิทธิคัดค้าน (มาตรา 32) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือที่ทำเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
• สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (มาตรา 33) เช่น เมื่อข้อมูลหมดความจำเป็นตามวัตถุประสงค์ เมื่อท่านถอนความยินยอมและเราไม่มีอำนาจตามกฎหมายอื่นที่จะเก็บต่อไป หรือเมื่อท่านคัดค้านโดยชอบ
• สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34) เช่น ระหว่างการตรวจสอบความถูกต้องของข้อมูล หรือระหว่างการพิจารณาคำคัดค้านของท่าน
• สิทธิขอให้แก้ไขข้อมูล (มาตรา 35 และมาตรา 36) ให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิร้องเรียน (มาตรา 73) ในกรณีที่เราหรือผู้ประมวลผลข้อมูลส่วนบุคคลของเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (ดูข้อ 19)

11 วิธีการใช้สิทธิ

ท่านสามารถยื่นคำร้องใช้สิทธิผ่านแบบฟอร์มคำร้องบนเว็บไซต์ หรือแจ้งเราผ่านช่องทางการติดต่อในข้อ 18

ยื่นคำร้องใช้สิทธิ

• การยืนยันตัวตน เพื่อป้องกันไม่ให้ข้อมูลของท่านถูกเปิดเผยแก่ผู้ไม่มีสิทธิ เราอาจขอข้อมูลหรือหลักฐานเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนของผู้ยื่นคำร้อง และหากยื่นในฐานะผู้แทน เราอาจขอหลักฐานแสดงอำนาจกระทำการแทน
• ระยะเวลาดำเนินการ เราจะพิจารณาและแจ้งผลการดำเนินการตามคำร้องโดยไม่ชักช้า ภายใน 30 วันนับแต่วันที่ได้รับคำร้อง ซึ่งสอดคล้องกับระยะเวลาตามมาตรา 30 วรรคสาม
• ค่าใช้จ่าย การใช้สิทธิไม่มีค่าใช้จ่าย เว้นแต่คำร้องที่ไม่มีเหตุอันสมควรอย่างชัดแจ้ง มีลักษณะฟุ่มเฟือยเกินสมควร หรือยื่นซ้ำโดยไม่มีเหตุอันสมควร ซึ่งเราอาจปฏิเสธคำร้องหรือเรียกเก็บค่าใช้จ่ายตามสมควรเท่าที่กฎหมายอนุญาต
• การปฏิเสธคำร้อง เราอาจปฏิเสธคำร้องได้ในกรณีที่กฎหมายอนุญาต เช่น เมื่อต้องเก็บรักษาข้อมูลเพื่อปฏิบัติตามกฎหมายว่าด้วยการบัญชีและภาษีอากร เมื่อการดำเนินการตามคำร้องอาจส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น หรือเมื่อไม่สามารถยืนยันตัวตนของผู้ยื่นคำร้องได้ โดยเราจะแจ้งเหตุผลให้ท่านทราบ และบันทึกการปฏิเสธคำร้องไว้ตามที่กฎหมายกำหนด

12 การเพิกถอนความยินยอม

ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ ดังนี้

• คุกกี้ เปิดการตั้งค่าคุกกี้ แล้วปิดประเภทคุกกี้ที่ไม่ต้องการ ซึ่งเปิดได้จากทุกหน้าของเว็บไซต์ รวมถึงจากนโยบายคุกกี้
• การรับข่าวสารและโปรโมชัน แจ้งเราผ่านช่องทางใดก็ได้ในข้อ 18 แล้วเราจะหยุดส่งข่าวสารให้ท่านโดยเร็ว
• รูปภาพผลงานที่ระบุตัวตนได้ แจ้งเราผ่านช่องทางในข้อ 18 แล้วเราจะนำรูปภาพดังกล่าวออกจากเว็บไซต์และ Facebook Page ของเราภายในระยะเวลาอันสมควร ทั้งนี้ เราไม่สามารถควบคุมสำเนาที่บุคคลอื่นได้แชร์หรือบันทึกไว้ก่อนหน้านั้น
• หรือยื่นคำร้องประเภท “ขอถอนความยินยอม” ผ่านแบบฟอร์มคำร้องใช้สิทธิ

การถอนความยินยอมไม่กระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้วโดยชอบก่อนการถอนความยินยอม และอาจทำให้ท่านไม่ได้รับประโยชน์บางส่วนที่ต้องอาศัยความยินยอมนั้น เช่น การแสดงเนื้อหาจาก Facebook บนเว็บไซต์

13 มาตรการรักษาความมั่นคงปลอดภัย

เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมกับลักษณะและขนาดของกิจการ ทั้งมาตรการเชิงองค์กร มาตรการเชิงเทคนิค และมาตรการทางกายภาพ โดยคำนึงถึงมาตรฐานขั้นต่ำที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ได้แก่

• มาตรการเชิงองค์กร จำกัดการเข้าถึงข้อมูลเฉพาะเจ้าของกิจการและบุคคลที่จำเป็นต้องใช้ข้อมูลในการทำงาน ให้ช่างหรือผู้ร่วมงานได้รับข้อมูลเพียงเท่าที่จำเป็นต่องานที่ได้รับมอบหมาย และกำชับให้รักษาความลับของข้อมูลลูกค้า
• มาตรการเชิงเทคนิค เข้ารหัสการรับส่งข้อมูลระหว่างเบราว์เซอร์กับเว็บไซต์ด้วย HTTPS เก็บค่าแฮชแทนหมายเลข IP จริงในระบบของเว็บไซต์ จำกัดจำนวนครั้งของการพยายามเข้าสู่ระบบผู้ดูแลที่ไม่สำเร็จ ป้องกันการส่งแบบฟอร์มปลอม (CSRF) และให้สิทธิเข้าถึงระบบจัดการเว็บไซต์และ API เฉพาะเจ้าของเว็บไซต์ซึ่งต้องยืนยันตัวตนด้วยรหัสผ่านหรือกุญแจ API ตามหลักการให้สิทธิเท่าที่จำเป็น (least privilege) นอกจากนี้ ฟอนต์ของเว็บไซต์จัดเก็บบนเซิร์ฟเวอร์ของเราเอง ส่วนไฟล์ไอคอนที่โหลดจาก cdnjs ตั้งค่าไม่ให้ส่งข้อมูล referrer และตรวจสอบความถูกต้องของไฟล์ด้วย Subresource Integrity (SRI) เพื่อป้องกันการโหลดไฟล์ที่ถูกดัดแปลง
• มาตรการทางกายภาพ จัดเก็บเอกสารที่มีข้อมูลส่วนบุคคล เช่น สัญญาและสำเนาใบกำกับภาษี ไว้ในที่ที่มีการควบคุมการเข้าถึง และใช้รหัสผ่านหรือการล็อกหน้าจอกับอุปกรณ์ที่ใช้ติดต่อลูกค้า

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยได้โดยสมบูรณ์ เราจะทบทวนและปรับปรุงมาตรการเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไป ส่วนข้อมูลที่ท่านส่งผ่าน LINE หรือ Messenger อยู่ภายใต้มาตรการรักษาความปลอดภัยของผู้ให้บริการนั้นด้วย

14 การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะประเมินความเสี่ยงและดำเนินการระงับหรือลดผลกระทบโดยเร็ว และจะแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า ภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ เว้นแต่การละเมิดดังกล่าวไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล

ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งเหตุการละเมิดพร้อมแนวทางการเยียวยาให้ท่านทราบโดยไม่ชักช้าด้วย ทั้งนี้ ตามมาตรา 37(4) และหลักเกณฑ์ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

15 ข้อมูลส่วนบุคคลของผู้เยาว์

บริการของเรามุ่งให้บริการแก่บุคคลที่บรรลุนิติภาวะแล้ว คือ มีอายุ 20 ปีบริบูรณ์ขึ้นไป หรือบรรลุนิติภาวะด้วยการสมรส ผู้เยาว์ไม่ควรให้ข้อมูลส่วนบุคคลหรือตกลงว่าจ้างงานกับเราโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง

ในกรณีที่การเก็บรวบรวมข้อมูลของผู้เยาว์ต้องอาศัยความยินยอม เราจะขอความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ด้วยตามมาตรา 20 เว้นแต่เป็นกรณีที่ผู้เยาว์สามารถให้ความยินยอมได้เองตามกฎหมาย และสำหรับผู้เยาว์ที่มีอายุไม่เกิน 10 ปี จะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หลักการเดียวกันนี้ใช้กับคนไร้ความสามารถและคนเสมือนไร้ความสามารถ ซึ่งต้องได้รับความยินยอมจากผู้อนุบาลหรือผู้พิทักษ์ แล้วแต่กรณี

หากเราทราบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมตามที่กฎหมายกำหนด เราจะลบหรือทำลายข้อมูลนั้นโดยเร็ว เว้นแต่มีฐานทางกฎหมายอื่นที่ให้เก็บรักษาไว้ได้

16 ลิงก์และบริการของบุคคลภายนอก

เว็บไซต์ของเรามีลิงก์และปุ่มติดต่อไปยังบริการของบุคคลภายนอก เช่น Facebook, Messenger, LINE และ Google Maps เมื่อท่านคลิกลิงก์หรือใช้บริการเหล่านั้น การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของท่านจะอยู่ภายใต้นโยบายความเป็นส่วนตัวและเงื่อนไขการใช้บริการของผู้ให้บริการนั้น ซึ่งเราไม่มีอำนาจควบคุม เราจึงแนะนำให้ท่านศึกษานโยบายของผู้ให้บริการแต่ละรายก่อนใช้งาน

17 การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ วิธีการประมวลผลข้อมูล หรือกฎหมาย โดยฉบับที่ใช้บังคับและวันที่มีผลจะแสดงไว้ที่ส่วนต้นของหน้านี้เสมอ ฉบับปัจจุบันคือฉบับที่ 1.0 มีผลใช้บังคับตั้งแต่วันที่ 21 กันยายน 2569

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะประกาศให้ทราบบนเว็บไซต์ และเมื่อมีการเปลี่ยนฉบับของนโยบาย เว็บไซต์จะขอความยินยอมเกี่ยวกับคุกกี้จากท่านใหม่อีกครั้ง ในกรณีที่การเปลี่ยนแปลงใดต้องได้รับความยินยอมจากท่านตามกฎหมาย เราจะขอความยินยอมก่อนดำเนินการ

18 ช่องทางการติดต่อ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อเราได้ตามช่องทางต่อไปนี้

19 การร้องเรียนต่อหน่วยงานกำกับดูแล

หากท่านเห็นว่าเราหรือผู้ประมวลผลข้อมูลส่วนบุคคลของเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามมาตรา 73 ผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางและวิธีการที่ประกาศไว้บนเว็บไซต์ www.pdpc.or.th

เรายินดีรับฟังและพยายามแก้ไขข้อกังวลของท่านโดยเร็วหากท่านติดต่อเราตามข้อ 18 ทั้งนี้ โดยไม่ตัดสิทธิของท่านในการร้องเรียนต่อหน่วยงานดังกล่าว