ข้อกฎหมาย
ประกาศความเป็นส่วนตัว
ประกาศฉบับนี้อธิบายว่า Jomtien Network เก็บข้อมูลส่วนบุคคลอะไรบ้างผ่านเว็บไซต์นี้ เก็บไปเพื่ออะไร เก็บไว้นานเท่าไหร่ และคุณมีสิทธิอะไรบ้างตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ฉบับที่ 1.0 · มีผลวันที่
DRAFT PENDING LEGAL REVIEW — not customer-facing in this state.
Mirrors the English draft, structured on PDPA s.23, s.24 and ss.30–36. Neither the legal wording nor the Thai has been reviewed by a qualified person. Settle the English text with counsel first, then have this translated properly — do not treat this as the source of truth. See docs/PRIVACY-FILL.md and docs/THAI-REVIEW.md.
1. ใครรับผิดชอบข้อมูลของคุณ
ผู้ควบคุมข้อมูลส่วนบุคคลคือ [ชื่อนิติบุคคลตามที่จดทะเบียน] จดทะเบียนในประเทศไทย เลขทะเบียนนิติบุคคล [เลขทะเบียน] สำนักงานจดทะเบียนตั้งอยู่ที่ [ที่อยู่จดทะเบียน] ดำเนินกิจการภายใต้ชื่อ Jomtien Network
“ผู้ควบคุมข้อมูลส่วนบุคคล” คือคำที่กฎหมายใช้เรียกฝ่ายที่ตัดสินใจว่าจะเก็บและใช้ข้อมูลอย่างไร และเพื่ออะไร ซึ่งก็คือเรา หากมีคำถามเกี่ยวกับประกาศฉบับนี้ ข้อ 12 ระบุวิธีติดต่อไว้แล้ว
[เรา (ได้ / ยังไม่ได้) แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล]
2. เราเก็บอะไรบ้าง
เฉพาะสิ่งที่คุณกรอกลงในแบบฟอร์มบนเว็บไซต์นี้ เราไม่ซื้อข้อมูลจากที่อื่น และไม่นำข้อมูลจากแหล่งอื่นมาประกอบเป็นโปรไฟล์ของคุณ
แบบฟอร์มติดต่อ
- ชื่อของคุณ
- ชื่อธุรกิจ หากคุณกรอก
- อีเมลของคุณ
- เบอร์โทรหรือ LINE ID หากคุณกรอก
- ภาษาที่คุณสะดวก และประเภทงานที่คุณเลือก
- เว็บไซต์ปัจจุบันของคุณ หากคุณกรอก
- ข้อความที่คุณเขียนในช่องข้อความ
คำถามกำหนดขอบเขต
ข้อมูลติดต่อชุดเดียวกัน พร้อมคำตอบหกข้อของคุณเกี่ยวกับผลิตภัณฑ์ที่ต้องการ สิ่งที่มีอยู่แล้ว สิ่งที่ระบบต้องทำได้ ใครเตรียมเนื้อหา และกรอบเวลา
บันทึกของเซิร์ฟเวอร์
ผู้ให้บริการโฮสติ้งบันทึกข้อมูลทางเทคนิคมาตรฐานที่เว็บเซิร์ฟเวอร์ทุกตัวบันทึก ได้แก่ หมายเลข IP เวลา หน้าที่เรียกดู และชนิดของเบราว์เซอร์ เราไม่นำบันทึกเหล่านี้ไปรวมกับข้อมูลที่ส่งผ่านแบบฟอร์ม และไม่ใช้เพื่อระบุตัวผู้เข้าชมรายบุคคล
สิ่งที่เราไม่ขอ
เราไม่ขอ และคุณไม่ควรส่งให้เรา ซึ่งเลขบัตรประชาชน ข้อมูลบัตรชำระเงิน ข้อมูลสุขภาพ หรือข้อมูลใด ๆ ที่กฎหมายจัดเป็นข้อมูลส่วนบุคคลอ่อนไหว หากคุณส่งมา เราจะลบทิ้งแทนที่จะจัดเก็บไว้
3. เก็บไปทำไม และด้วยฐานอะไร
กฎหมายกำหนดให้ต้องระบุฐานทางกฎหมายสำหรับแต่ละวัตถุประสงค์ก่อนเก็บข้อมูล ของเรามีดังนี้
- ตอบกลับคำถามของคุณ
- จำเป็นเพื่อดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา ตามมาตรา 24(3) คุณติดต่อมาเพื่อขอคำตอบ และการตอบกลับต้องใช้ข้อมูลติดต่อของคุณ
- จัดทำขอบเขตงานหรือใบประเมิน
- เป็นการดำเนินการก่อนเข้าทำสัญญาตามคำขอของคุณเช่นกัน ตามมาตรา 24(3)
- ดูแลให้เว็บไซต์ใช้งานได้และปลอดภัย
- เป็นประโยชน์อันชอบด้วยกฎหมายของเราตามมาตรา 24(5) ในการดูแลเว็บไซต์ให้ทำงานได้และป้องกันการใช้แบบฟอร์มในทางที่ผิด เราได้ชั่งน้ำหนักกับสิทธิของคุณแล้วและเห็นว่าได้สัดส่วน เพราะข้อมูลที่เกี่ยวข้องเป็นข้อมูลทางเทคนิคและเก็บไว้ระยะสั้น
- เก็บเอกสารทางธุรกิจ
- เมื่องานดำเนินต่อเป็นโครงการ เป็นการปฏิบัติตามกฎหมายบัญชีและภาษีของไทย ตามมาตรา 24(6)
เราไม่ใช้ข้อมูลของคุณเพื่อการตลาด หากเรื่องนี้เปลี่ยนไปในอนาคต เราจะขอความยินยอมจากคุณแยกต่างหากก่อน และคุณถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบเรื่องอื่น
เราไม่นำข้อความของคุณไปฝึกโมเดลปัญญาประดิษฐ์ใด ๆ และไม่ส่งเนื้อหาข้อความของคุณไปยังบริการ AI ของบุคคลที่สาม
5. การส่งข้อมูลออกนอกประเทศ
[ยืนยันว่าผู้ให้บริการโฮสติ้งและอีเมลจัดเก็บข้อมูลนอกประเทศไทยหรือไม่ ระบุประเทศปลายทาง และระบุกลไกที่ใช้ตามมาตรา 28 หรือ 29]
กฎหมายจำกัดการส่งข้อมูลส่วนบุคคลไปยังปลายทางที่ไม่มีมาตรฐานการคุ้มครองที่เพียงพอ หากมีการส่งข้อมูลออกนอกประเทศ เราจะอาศัยมาตรการคุ้มครองตามที่มาตราดังกล่าวกำหนด ไม่ใช่อาศัยเพียงที่ตั้งของผู้ให้บริการ
6. เก็บไว้นานเท่าไหร่
- คำถามที่ไม่ได้ดำเนินต่อ
- [ระยะเวลา — เสนอ 12 เดือน นับจากการติดต่อครั้งล่าสุด] แล้วลบทิ้ง
- คำถามที่กลายเป็นโครงการ
- เก็บตลอดอายุงาน จากนั้นเก็บต่ออีก [ระยะเวลาตามกฎหมายบัญชีและภาษีของไทย — ตรวจสอบกับผู้ทำบัญชี]
- บันทึกของเซิร์ฟเวอร์
- [ระยะเวลาตามที่ผู้ให้บริการโฮสติ้งกำหนด]
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบ เราไม่เก็บไว้ไม่มีกำหนดด้วยเหตุผลว่าอาจได้ใช้สักวัน
7. สิทธิของคุณ
กฎหมายให้สิทธิต่อไปนี้แก่คุณเหนือข้อมูลส่วนบุคคลของคุณ ใช้สิทธิได้โดยไม่มีค่าใช้จ่าย และการใช้สิทธิจะไม่กระทบต่อการที่เราให้บริการคุณ
- สิทธิเข้าถึง — มาตรา 30
- ขอทราบว่าเราเก็บอะไรเกี่ยวกับคุณ และขอสำเนาได้
- สิทธิให้โอนย้ายข้อมูล — มาตรา 31
- ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือให้ส่งต่อไปยังผู้อื่นเท่าที่ทำได้ในทางเทคนิค
- สิทธิคัดค้าน — มาตรา 32
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลของคุณ รวมถึงกรณีที่เราอาศัยฐานประโยชน์อันชอบด้วยกฎหมาย
- สิทธิให้ลบข้อมูล — มาตรา 33
- ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตนได้ เมื่อเราไม่มีเหตุผลทางกฎหมายที่เหนือกว่าในการเก็บต่อ
- สิทธิให้ระงับการใช้ — มาตรา 34
- ขอให้หยุดใช้ข้อมูลชั่วคราวระหว่างที่มีการตรวจสอบ หรือมีข้อโต้แย้ง
- สิทธิให้แก้ไข — มาตรา 35, 36
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วน หรือทำให้เข้าใจผิด
- สิทธิถอนความยินยอม
- ในกรณีที่เราอาศัยฐานความยินยอม คุณถอนได้ตลอดเวลา การถอนไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบด้วยกฎหมาย
หากต้องการใช้สิทธิใด ส่งอีเมลมาที่ info@jomtien.net และระบุว่าใช้สิทธิข้อใด เราอาจต้องยืนยันตัวตนของคุณก่อนดำเนินการ เพื่อไม่ให้ข้อมูลของคุณตกไปอยู่กับคนอื่น เราจะตอบกลับภายใน [ระยะเวลา — เสนอ 30 วัน] และจะแจ้งให้ทราบหากต้องใช้เวลานานกว่านั้นพร้อมเหตุผล
8. เราปกป้องข้อมูลอย่างไร
มาตรการที่ใช้อยู่จริงบนเว็บไซต์นี้
- ทั้งเว็บไซต์ให้บริการผ่าน HTTPS
- นโยบายความปลอดภัยของเนื้อหาที่เข้มงวด จำกัดให้หน้าเว็บโหลดทรัพยากรจากโดเมนนี้เท่านั้น
- ข้อมูลในแบบฟอร์มถูกจำกัดความยาวและตรวจสอบก่อนส่ง
- เนื้อหาในแบบฟอร์มไม่ถูกบันทึกลง console ของเบราว์เซอร์ ระบบวิเคราะห์ หรือล็อกของระบบ
- สิทธิเข้าถึงกล่องจดหมายจำกัดเฉพาะผู้ที่ต้องใช้เพื่อตอบกลับคุณ
ไม่มีระบบใดปลอดภัยสมบูรณ์ และเราจะไม่อ้างเช่นนั้น หากเกิดการละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า และเท่าที่ทำได้ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ และจะแจ้งคุณโดยตรงหากความเสี่ยงต่อคุณอยู่ในระดับสูง
10. หากต้องการร้องเรียน
บอกเราก่อนที่ info@jomtien.net แล้วเราจะพยายามแก้ไขให้
คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้โดยตรงที่ pdpc.or.th โดยไม่ต้องขออนุญาตเรา และไม่จำเป็นต้องติดต่อเราก่อน
11. การแก้ไขประกาศนี้
เมื่อประกาศนี้มีการแก้ไข หมายเลขฉบับและวันที่มีผลด้านบนจะเปลี่ยนตาม หากการแก้ไขกระทบอย่างมีนัยสำคัญต่อวิธีที่เราจัดการข้อมูลที่คุณให้ไว้แล้ว เราจะติดต่อคุณ แทนที่จะรอให้คุณสังเกตเอง
12. ติดต่อ
สำหรับเรื่องใดก็ตามในประกาศฉบับนี้ รวมถึงการใช้สิทธิตามข้อ 7
[ชื่อนิติบุคคลตามที่จดทะเบียน][ที่อยู่จดทะเบียน]
หาดจอมเทียน พัทยา ชลบุรี ประเทศไทย