ฉบับร่าง อยู่ระหว่างการตรวจสอบโดยฝ่ายกฎหมาย
ปรับปรุงล่าสุด 17 ตุลาคม 2569
1. ขอบเขต
นโยบายนี้อธิบายวิธีที่ [ชื่อนิติบุคคลผู้ให้บริการ] ("เรา") เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้เข้าชมเว็บไซต์ MEGA SAFEWORKและผู้ที่ติดต่อเราผ่านเว็บไซต์ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
นโยบายนี้ไม่ครอบคลุมข้อมูลที่อยู่ในตัวระบบ MEGA SAFEWORK ซึ่งองค์กรลูกค้าเป็นผู้ควบคุมข้อมูล ข้อมูลส่วนนั้นเป็นไปตามประกาศความเป็นส่วนตัวภายในระบบขององค์กรที่คุณใช้งาน และสัญญาบริการระหว่างเรากับองค์กรนั้น
2. ผู้ควบคุมข้อมูลส่วนบุคคล
[ชื่อนิติบุคคลผู้ให้บริการ]
3. ข้อมูลที่เราเก็บ
| ประเภทข้อมูล | ตัวอย่าง | ได้มาจาก |
|---|---|---|
| ข้อมูลติดต่อ | ชื่อ-นามสกุล, อีเมล, เบอร์โทร | แบบฟอร์มขอเดโม ทดลองใช้ และติดต่อเรา |
| ข้อมูลเกี่ยวกับงาน | บริษัท, ตำแหน่ง, จำนวนไซต์, ข้อความที่คุณเขียนถึงเรา | แบบฟอร์มเดียวกัน |
| ข้อมูลทางเทคนิค | ที่อยู่ IP, ประเภทเบราว์เซอร์, เวลาที่เข้าชม | บันทึกของเซิร์ฟเวอร์โดยอัตโนมัติ |
เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวผ่านเว็บไซต์นี้ และขอให้คุณไม่ส่งข้อมูลดังกล่าวมาในช่องข้อความ
4. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ติดต่อกลับ นัดเดโม และเปิดบัญชีทดลองใช้ตามที่คุณขอ | การดำเนินการตามคำขอก่อนเข้าทำสัญญา |
| จัดทำใบเสนอราคาและให้ข้อมูลผลิตภัณฑ์ | การดำเนินการตามคำขอก่อนเข้าทำสัญญา |
| ส่งข่าวสารหรือข้อเสนอเกี่ยวกับผลิตภัณฑ์ | ความยินยอม ซึ่งถอนได้ทุกเมื่อ |
| ดูแลความปลอดภัยของเว็บไซต์และป้องกันการใช้งานในทางที่ผิด | ประโยชน์โดยชอบด้วยกฎหมาย |
| ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานรัฐ | หน้าที่ตามกฎหมาย |
5. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่
- ผู้ให้บริการที่ทำงานแทนเรา เช่น ผู้ให้บริการโฮสติ้ง อีเมล และระบบบริหารลูกค้า ภายใต้สัญญาที่กำหนดให้รักษาความลับ
- บริษัทในกลุ่มเดียวกันที่ร่วมให้บริการ MEGA SAFEWORK หรือ MEGA CMMS กับคุณ
- หน่วยงานรัฐ เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบ
6. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเราอาจเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ในกรณีนั้นเราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
7. ระยะเวลาเก็บรักษา
- ข้อมูลจากแบบฟอร์มที่ไม่ได้นำไปสู่การใช้บริการ เก็บไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด
- ข้อมูลของลูกค้า เก็บตลอดอายุสัญญาและตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
- บันทึกทางเทคนิคของเซิร์ฟเวอร์ เก็บตามรอบการลบอัตโนมัติของผู้ให้บริการ
เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
8. การรักษาความปลอดภัย
เว็บไซต์บังคับใช้ HTTPS และจำกัดการเข้าถึงข้อมูลจากแบบฟอร์มไว้เฉพาะเจ้าหน้าที่ที่เกี่ยวข้อง
9. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิต่อไปนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
- ขอให้โอนย้ายข้อมูล
- ถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบสิ่งที่ทำไปก่อนการถอน
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ใช้สิทธิได้ผ่านแบบฟอร์มที่หน้า ติดต่อเรา เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด
10. คุกกี้
ดูรายละเอียดได้ที่ นโยบายคุกกี้
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะแสดงบนหน้านี้พร้อมวันที่ปรับปรุง หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์
12. ติดต่อเรา
สอบถามเกี่ยวกับนโยบายนี้ได้ที่แบบฟอร์มที่หน้า ติดต่อเรา