นโยบายความเป็นส่วนตัว
มีผลบังคับใช้: 9 ธันวาคม 2569 · ปรับปรุงล่าสุด: 9 ธันวาคม 2569
Devsiam ("เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไรเมื่อคุณใช้เว็บไซต์ devsiam.com หรือติดต่อเรา เราใช้ข้อมูลนั้นอย่างไร และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง รวมถึง GDPR ของสหภาพยุโรปในกรณีที่ใช้บังคับ
1. ผู้ควบคุมข้อมูลส่วนบุคคล
กิจทวี คงพันธุ์ ดำเนินธุรกิจภายใต้ชื่อ Devsiam
อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล: privacy@devsiam.com
2. ข้อมูลที่เราเก็บ
| ประเภท | ข้อมูล | เก็บเมื่อไร |
|---|---|---|
| ข้อมูลการเข้าชมแบบไม่ระบุตัวตน | จำนวนผู้เข้าชม หน้าที่เปิด ประเทศ ประเภทอุปกรณ์และเบราว์เซอร์ (Cloudflare Web Analytics ไม่ใช้คุกกี้และไม่ติดตามตัวบุคคล) | ทุกครั้งที่เข้าเว็บ |
| ข้อมูลทางเทคนิคเพื่อความปลอดภัย | หมายเลข IP, เวลาที่เข้า, คำขอที่ส่งมายังเว็บ (บันทึกโดย Cloudflare ผู้ให้บริการโฮสต์) | ทุกครั้งที่เข้าเว็บ |
| สถิติการใช้งาน (Google Analytics 4) | หน้าที่เปิด การเลื่อนหน้า การคลิกลิงก์ภายนอกและปุ่มติดต่อ ตัวระบุคุกกี้ ข้อมูลอุปกรณ์ และตำแหน่งโดยประมาณระดับเมือง | เฉพาะเมื่อคุณกด "ยอมรับ" ในแบนเนอร์คุกกี้ |
| ข้อมูลที่คุณส่งให้เราเอง | ชื่อ อีเมล ชื่อบริษัท เบอร์โทร และข้อความ ที่คุณส่งผ่านอีเมล LINE Official Account หรือการนัดหมายผ่าน Google Calendar | เมื่อคุณติดต่อเรา |
เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา หรือประวัติอาชญากรรม) และขอให้คุณไม่ส่งข้อมูลดังกล่าวมาให้เรา
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ให้บริการเว็บไซต์ ป้องกันการโจมตีและการใช้งานผิดปกติ | ประโยชน์โดยชอบด้วยกฎหมาย (PDPA ม.24(5) · GDPR ข้อ 6(1)(f)) |
| วัดจำนวนผู้เข้าชมแบบไม่ระบุตัวตนเพื่อปรับปรุงเว็บ | ประโยชน์โดยชอบด้วยกฎหมาย |
| วิเคราะห์การใช้งานด้วย Google Analytics 4 | ความยินยอม (PDPA ม.19 · GDPR ข้อ 6(1)(a)) ถอนได้ทุกเมื่อ |
| ตอบคำถาม นัดหมาย และจัดทำข้อเสนอตามที่คุณขอ | ขั้นตอนก่อนเข้าทำสัญญาตามคำขอของคุณ (PDPA ม.24(3) · GDPR ข้อ 6(1)(b)) |
| ปฏิบัติตามกฎหมาย เช่น ภาษีและบัญชี เมื่อเป็นลูกค้า | หน้าที่ตามกฎหมาย (PDPA ม.24(6) · GDPR ข้อ 6(1)(c)) |
เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้ข้อมูลเพื่อโฆษณาแบบเจาะจงบุคคล และไม่ตัดสินใจเกี่ยวกับคุณโดยระบบอัตโนมัติทั้งหมด
4. คุกกี้
| คุกกี้ | ประเภท | ใช้ทำอะไร | ระยะเวลา |
|---|---|---|---|
| theme (เก็บใน localStorage ไม่ใช่คุกกี้) | จำเป็น | จำโหมดสว่าง/มืดที่คุณเลือก | จนกว่าคุณจะล้างข้อมูลเบราว์เซอร์ |
| การตั้งค่าความยินยอม | จำเป็น | จำว่าคุณยอมรับหรือปฏิเสธคุกกี้วิเคราะห์ | 12 เดือน |
| _ga, _ga_* (Google Analytics) | วิเคราะห์ (ต้องยินยอม) | แยกผู้เข้าชมแต่ละคนเพื่อนับสถิติ | สูงสุด 14 เดือน |
ก่อนคุณกดยอมรับ เว็บจะไม่โหลด Google Analytics และไม่ตั้งคุกกี้ _ga เลย หากคุณปฏิเสธ เว็บยังใช้งานได้ครบทุกส่วน คุณเปลี่ยนการตั้งค่าได้ทุกเมื่อที่ลิงก์ ท้ายเว็บ
5. การเปิดเผยข้อมูลให้ผู้ให้บริการ
เราใช้ผู้ให้บริการภายนอกที่ประมวลผลข้อมูลแทนเราตามสัญญาและมาตรฐานความปลอดภัยของผู้ให้บริการนั้น:
| ผู้ให้บริการ | บริการ | ที่ตั้งการประมวลผล |
|---|---|---|
| Cloudflare, Inc. | โฮสต์เว็บไซต์ ความปลอดภัย สถิติแบบไม่ใช้คุกกี้ | ทั่วโลก (รวมสหรัฐอเมริกา) |
| Google LLC | Google Analytics 4 (เมื่อคุณยินยอม), Google Workspace (อีเมล), Google Calendar (นัดหมาย) | ทั่วโลก (รวมสหรัฐอเมริกา) |
| LY Corporation | LINE Official Account (เมื่อคุณทักแชท) | ญี่ปุ่น ไทย และประเทศอื่น |
หากคุณกดลิงก์ไปยัง Facebook หรือ LinkedIn ข้อมูลของคุณบนแพลตฟอร์มนั้นอยู่ภายใต้นโยบายของแพลตฟอร์มนั้นเอง
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ
6. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายประมวลผลข้อมูลนอกประเทศไทย เราเลือกเฉพาะผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม เช่น สัญญาประมวลผลข้อมูลและข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตาม PDPA มาตรา 28–29 และ GDPR บทที่ 5
7. ระยะเวลาเก็บข้อมูล
| ข้อมูล | ระยะเวลา |
|---|---|
| สถิติ Google Analytics 4 | 14 เดือน แล้วลบอัตโนมัติ |
| บันทึกทางเทคนิคของ Cloudflare | ตามระยะเวลามาตรฐานของ Cloudflare |
| ข้อความและข้อมูลการติดต่อ (ไม่ได้เป็นลูกค้า) | 2 ปีนับจากการติดต่อครั้งล่าสุด |
| ข้อมูลลูกค้าที่ใช้ทำสัญญา ภาษี และบัญชี | ตามที่กฎหมายกำหนด |
เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
8. สิทธิ์ของคุณ
ภายใต้ PDPA (และ GDPR หากใช้บังคับ) คุณมีสิทธิ์:
- ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ข้อมูลชั่วคราว
- คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
- ขอรับหรือขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องคอมพิวเตอร์
- ถอนความยินยอมได้ทุกเมื่อ (เช่น ปิด Google Analytics ที่ ) โดยไม่กระทบการประมวลผลก่อนหน้า
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือหน่วยงานกำกับดูแลในประเทศของคุณ
ส่งคำขอได้ที่ privacy@devsiam.com เราจะตอบภายใน 30 วัน และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ
9. ความปลอดภัยของข้อมูล
เราใช้การเข้ารหัส HTTPS ทั้งเว็บ ยืนยันตัวตนสองขั้นตอนในทุกระบบที่เข้าถึงข้อมูล และจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่จำเป็น หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้าตามที่กฎหมายกำหนด
10. ผู้เยาว์
เว็บไซต์นี้มีไว้สำหรับธุรกิจ ไม่ได้มุ่งให้บริการผู้เยาว์ หากคุณเป็นผู้เยาว์ โปรดให้ผู้ใช้อำนาจปกครองติดต่อเราแทน
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ และจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน หากเปลี่ยนแปลงสาระสำคัญ เช่น เริ่มเก็บข้อมูลผ่านแบบฟอร์ม เราจะแจ้งบนเว็บไซต์ และขอความยินยอมใหม่เมื่อจำเป็น
12. ติดต่อเรา
คำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล: privacy@devsiam.com