นโยบายความเป็นส่วนตัว

บริษัท ซิงค์เอดจ์ โซลูชั่น จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์นี้ (syncedge.tech) และช่องทางติดต่อทั้งหมดที่เชื่อมกับเว็บไซต์

เราเก็บเท่าที่จำเป็นต่อการให้บริการเว็บไซต์ ตอบคำถามที่ติดต่อเข้ามา และปรับปรุงบริการให้ดีขึ้น เราไม่ขายและไม่ให้เช่าข้อมูลส่วนบุคคล

เราใช้ข้อมูลส่วนบุคคลที่เก็บมาเพื่อวัตถุประสงค์ต่อไปนี้

• ตอบกลับเรื่องที่ติดต่อเข้ามา — ตอบข้อความที่ส่งผ่านแบบฟอร์ม และคุยรายละเอียดงานที่อาจร่วมงานกัน
• ประเมินขอบเขตงานและทำใบเสนอราคา — จัดทำข้อเสนอตามโจทย์ของคุณ เมื่อคุณขอมา
• วิเคราะห์การใช้งานเว็บไซต์ — ดูว่าผู้เข้าชมใช้เว็บไซต์อย่างไร เพื่อปรับเนื้อหาและการใช้งานให้ดีขึ้น
• ดูแลความปลอดภัยและป้องกันการทุจริต — ตรวจจับและสกัดพฤติกรรมมุ่งร้าย สแปม และการใช้งานผิดวัตถุประสงค์
• ปฏิบัติตามกฎหมาย — ทำตามกฎหมายไทยที่เกี่ยวข้อง รวมถึง PDPA และระเบียบที่ออกตามมา
• ติดต่อสื่อสาร — ส่งข้อมูลที่คุณขอ เช่น การยืนยันว่าเราได้รับเรื่องแล้ว เราไม่ส่งข้อมูลการตลาดหากคุณไม่ได้ให้ความยินยอมไว้ก่อน

หากจะใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นที่ต่างไปจากรายการข้างต้น เราจะขอความยินยอมจากคุณก่อนเสมอ

ตาม PDPA เราอาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ

• ความยินยอม (PDPA มาตรา 19) — กรณีที่คุณให้ความยินยอมอย่างชัดแจ้งและโดยอิสระ เช่น การส่งแบบฟอร์มติดต่อ หรือการยอมรับคุกกี้ที่ไม่จำเป็นต่อการทำงานของเว็บไซต์
• ความจำเป็นตามสัญญา (PDPA มาตรา 24(3)) — กรณีที่ต้องประมวลผลเพื่อทำตามสัญญากับคุณ หรือเพื่อดำเนินการตามที่คุณร้องขอก่อนเข้าทำสัญญา
• ประโยชน์โดยชอบด้วยกฎหมาย (PDPA มาตรา 24(5)) — กรณีที่จำเป็นต่อประโยชน์โดยชอบของเรา เช่น ความปลอดภัยของเว็บไซต์และการวิเคราะห์การใช้งาน โดยไม่กระทบสิทธิของคุณเกินสมควร
• หน้าที่ตามกฎหมาย (PDPA มาตรา 24(6)) — กรณีที่ต้องประมวลผลเพื่อปฏิบัติตามหน้าที่ที่กฎหมายไทยกำหนด

เราไม่ขาย ไม่แลกเปลี่ยน และไม่ให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก เราจะส่งต่อข้อมูลเฉพาะกรณีจำกัดต่อไปนี้

เราเก็บข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือเท่าที่กฎหมายกำหนด

• ข้อมูลจากแบบฟอร์มติดต่อ — เก็บไม่เกิน 3 ปี นับจากการติดต่อครั้งล่าสุด หรือจนกว่าเรื่องจะจบและไม่มีแนวโน้มจะร่วมงานกันต่อ
• ข้อมูลการวิเคราะห์การใช้งาน — ข้อมูลภาพรวมที่ระบุตัวบุคคลไม่ได้ เก็บต่อได้ไม่มีกำหนด ส่วนที่ระบุตัวบุคคลได้ เช่น หมายเลข IP จะลบส่วนระบุตัวตนออกภายใน 24 ชั่วโมง นับจากที่เก็บ
• เอกสารตามกฎหมายและการตรวจสอบ — เก็บตามระยะเวลาที่กฎหมายไทยกำหนด โดยทั่วไป 5 ถึง 10 ปีสำหรับเอกสารทางธุรกิจและภาษี

เมื่อครบกำหนดระยะเวลาเก็บ เราจะลบข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลนั้นเชื่อมโยงกลับไปหาตัวบุคคลไม่ได้อีก

เราให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคล และวางมาตรการทั้งด้านเทคนิคและด้านการจัดการ เพื่อป้องกันการเข้าถึง เปิดเผย แก้ไข หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต มาตรการของเราได้แก่

• เข้ารหัสระหว่างรับส่ง — ข้อมูลที่วิ่งระหว่างเบราว์เซอร์ของคุณกับเว็บไซต์เข้ารหัสด้วย TLS 1.2 ขึ้นไป
• จำกัดสิทธิการเข้าถึง — เฉพาะทีมงานที่มีเหตุจำเป็นต้องใช้เท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้ ควบคุมด้วยสิทธิตามบทบาทและการยืนยันตัวตนหลายชั้น
• โครงสร้างพื้นฐานที่เราดูแลเอง — ระบบทำงานบนเครื่องที่เราดูแลเองในประเทศไทย หลังเครือข่าย edge ที่ได้มาตรฐานความปลอดภัยทั้งเชิงกายภาพและเครือข่าย
• ทบทวนสม่ำเสมอ — เราทบทวนและปรับมาตรการเป็นระยะ ตามภัยคุกคามที่เปลี่ยนไปและแนวปฏิบัติที่หน่วยงานกำกับออกมา

คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์ฝากไว้บนเครื่องของคุณเมื่อเข้าชม เราใช้คุกกี้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ และเพื่อดูว่าเว็บไซต์ถูกใช้งานอย่างไร

ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

• สิทธิได้รับแจ้ง (มาตรา 23) — รู้ว่าข้อมูลของคุณถูกเก็บและใช้อย่างไร ตามที่นโยบายฉบับนี้อธิบายไว้
• สิทธิขอเข้าถึงข้อมูล (มาตรา 30) — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้ และขอตรวจสอบว่าเราประมวลผลอย่างไร
• สิทธิขอแก้ไขข้อมูลให้ถูกต้อง (มาตรา 35) — ขอแก้ข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน
• สิทธิขอให้ลบข้อมูล (มาตรา 33) — ขอให้ลบข้อมูลของคุณ เมื่อเราไม่มีเหตุอันชอบด้วยกฎหมายที่จะเก็บไว้ต่อ
• สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34) — ขอให้เราหยุดใช้ข้อมูลชั่วคราวในบางกรณี
• สิทธิขอให้โอนย้ายข้อมูล (มาตรา 31) — ขอรับข้อมูลของคุณในรูปแบบที่อ่านด้วยเครื่องได้ และขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น เท่าที่ทำได้ในทางเทคนิค
• สิทธิคัดค้านการประมวลผล (มาตรา 32) — คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการวิเคราะห์เพื่อจัดกลุ่มพฤติกรรม
• สิทธิถอนความยินยอม (มาตรา 19) — ถอนความยินยอมเมื่อใดก็ได้ในกรณีที่เราประมวลผลโดยอาศัยความยินยอม การถอนไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ทำไปแล้วก่อนหน้านั้น

หากต้องการใช้สิทธิข้อใดข้อหนึ่ง ติดต่อเราตามช่องทางในข้อ 13 เราจะตอบทุกคำขอภายใน 30 วัน นับจากวันที่ได้รับ กรณีที่เรื่องซับซ้อน เราอาจขอขยายเวลาอีกไม่เกิน 60 วัน และจะแจ้งให้คุณทราบทุกครั้งที่ขยาย

การดำเนินงานหลักและที่เก็บข้อมูลของเราอยู่ในประเทศไทย อย่างไรก็ตาม ผู้ให้บริการบางรายของเรา เช่น เครือข่าย edge และแพลตฟอร์มวิเคราะห์การใช้งาน อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย

เมื่อส่งข้อมูลส่วนบุคคลออกนอกประเทศ เราจะทำให้มั่นใจว่ามีการคุ้มครองในระดับที่เพียงพอ ด้วยวิธีใดวิธีหนึ่งต่อไปนี้

• ส่งไปยังประเทศหรือองค์กรที่ได้รับการรับรองว่ามีมาตรฐานคุ้มครองข้อมูลเพียงพอ ตาม PDPA มาตรา 28
• ใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐานที่ PDPC ให้การรับรอง
• ขอความยินยอมอย่างชัดแจ้งจากคุณก่อนส่ง ในกรณีที่กฎหมายกำหนดให้ต้องขอ

เว็บไซต์และบริการของเรามุ่งให้บริการแก่ธุรกิจและผู้ประกอบวิชาชีพ เราไม่มีเจตนาเก็บข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปี หากคุณเป็นบิดามารดาหรือผู้ปกครอง และเชื่อว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลกับเรา กรุณาติดต่อ contact@syncedge.tech เราจะลบข้อมูลนั้นให้ทันที

ตาม PDPA หากเราเก็บข้อมูลจากผู้เยาว์ที่อายุต่ำกว่า 20 ปีโดยรู้ตัว เราต้องขอความยินยอมจากผู้ปกครองก่อน แต่เนื่องจากบริการของเราเป็นงานระหว่างองค์กร กรณีเช่นนี้จึงไม่น่าเกิดขึ้นในการดำเนินงานตามปกติ

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว ตามแนวปฏิบัติที่เปลี่ยนไป เทคโนโลยีที่เปลี่ยนไป ข้อกำหนดทางกฎหมาย หรือเหตุผลด้านการดำเนินงานอื่น เมื่อมีการแก้ไขในสาระสำคัญ เราจะ

• ปรับวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านี้
• ประกาศแจ้งบนเว็บไซต์ตามความเหมาะสม หรือแจ้งคุณโดยตรงหากเรามีข้อมูลติดต่อของคุณ และการแก้ไขนั้นกระทบสิทธิของคุณอย่างมีนัยสำคัญ

เราแนะนำให้กลับมาอ่านนโยบายฉบับนี้เป็นระยะ การใช้เว็บไซต์ของเราต่อหลังวันที่การแก้ไขมีผล ถือว่าคุณรับทราบนโยบายฉบับที่แก้ไขแล้ว

หากมีคำถามเกี่ยวกับนโยบายฉบับนี้ ต้องการใช้สิทธิตาม PDPA หรือต้องการยื่นคำขอในฐานะเจ้าของข้อมูล ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่

เราตั้งใจตอบทุกคำขอของเจ้าของข้อมูลภายใน 30 วัน เพื่อให้เราดำเนินการได้เร็วขึ้น กรุณาแจ้งชื่อ-นามสกุล อีเมลที่คุณใช้ติดต่อกับเรา และระบุให้ชัดว่าต้องการใช้สิทธิเรื่องอะไร