ประกาศความเป็นส่วนตัว (Privacy Notice)
เวอร์ชัน 1.0 (V.1.0) | ปรับปรุงล่าสุด: 17 ตุลาคม 2569
Digital Compliance Consulting (DCC) (“เรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักและให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัวของท่าน เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อชี้แจงรายละเอียด วัตถุประสงค์ ฐานทางกฎหมาย ระยะเวลาในการจัดเก็บ ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ในการให้บริการ ดังนี้:
- ข้อมูลการติดต่อและระบุตัวตน: ชื่อ-นามสกุล, ตำแหน่ง, ชื่อคลินิก/โรงเรียน/หน่วยงาน, หมายเลขโทรศัพท์, อีเมล ที่ท่านกรอกผ่านแบบฟอร์มขอรับคำปรึกษา
- ข้อมูลเกี่ยวกับการใช้สิทธิ (DSR): ชื่อ-นามสกุล, อีเมล, สถานะความเป็นเจ้าของข้อมูล (คนไข้, นักเรียน/ผู้ปกครอง, พนักงาน), ประเภทสิทธิที่ต้องการใช้ และรายละเอียดคำร้อง
- ข้อมูลทางเทคนิคและการเข้าชมเว็บไซต์: ที่อยู่ IP (IP Address), ข้อมูลเบราว์เซอร์, หน้าเว็บที่เข้าชม, บันทึกการเข้าใช้งาน (Log), ข้อมูลคุกกี้ (Cookies)
2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
| กิจกรรมการประมวลผล | วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|---|
| การรับเรื่องติดต่อและขอคำปรึกษา | เพื่อติดต่อกลับ ให้ข้อมูลบริการ วิเคราะห์ความต้องการ และจัดทำข้อเสนอ/ใบเสนอราคา | ฐานความยินยอม (Consent) / มาตรการก่อนเข้าทำสัญญา (Contractual Necessity) |
| การดำเนินการตามคำร้อง DSR | เพื่อตรวจสอบตัวตน และตอบสนองต่อสิทธิของเจ้าของข้อมูลส่วนบุคคลภายใน 30 วัน | ฐานการปฏิบัติตามกฎหมาย (Legal Obligation - มาตรา 30-36) |
| การดูแลรักษาความปลอดภัยเว็บไซต์ | เพื่อป้องกันภัยคุกคามทางไซเบอร์ และปรับปรุงประสิทธิภาพของระบบ | ฐานประโยชน์อันชอบธรรม (Legitimate Interest) |
3. การเปิดเผยและการส่งต่อข้อมูลส่วนบุคคล
DCC จะไม่จำหน่าย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นแก่ผู้ให้บริการระบบโครงสร้างพื้นฐานที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ภายใต้มาตรการความปลอดภัยและสัญญาประมวลผลข้อมูล (Data Processing Agreement) ได้แก่:
- Cloudflare Inc.: ผู้ให้บริการระบบความปลอดภัยเครือข่าย โฮสติ้ง และฐานข้อมูล (Cloudflare Pages & D1)
- Zoho Corporation: ผู้ให้บริการระบบอีเมลสำหรับประสานงานและสื่อสารข้อมูล
4. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลการติดต่อเพื่อขอคำปรึกษา: จัดเก็บไว้เป็นเวลา 2 ปี นับจากวันที่มีการติดต่อครั้งสุดท้าย เพื่อการติดตามและให้บริการ
- ข้อมูลคำร้องขอใช้สิทธิ (DSR): จัดเก็บไว้เป็นเวลา 5 ปี เพื่อเป็นหลักฐานทางกฎหมายในการปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
- ข้อมูลจราจรทางคอมพิวเตอร์ (Log): จัดเก็บตามระยะเวลาที่พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด (ไม่น้อยกว่า 90 วัน)
5. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้:
- สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
- สิทธิในการเข้าถึงข้อมูล (Right of Access)
- สิทธิในการแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification)
- สิทธิในการขอลบหรือทำลายข้อมูล (Right to Erasure)
- สิทธิในการระงับการใช้ข้อมูล (Right to Restriction)
- สิทธิในการโอนย้ายข้อมูล (Right to Data Portability)
- สิทธิในการคัดค้านการประมวลผล (Right to Object)
- สิทธิในการร้องเรียนต่อเจ้าหน้าที่ (Right to Lodge a Complaint)
ท่านสามารถยื่นคำร้องขอใช้สิทธิได้โดยตรงผ่าน ศูนย์ยื่นคำร้องขอใช้สิทธิ (DSR Portal) บนหน้าเว็บไซต์ หรือติดต่อทางอีเมล info@digitalcompliance.asia
6. นโยบายการใช้คุกกี้ (Cookie Policy)
เว็บไซต์นี้ใช้คุกกี้เพื่ออำนวยความสะดวกในการใช้งานและบันทึกสถานะการตั้งค่าความยินยอม:
| ชื่อคุกกี้ | ประเภท | วัตถุประสงค์ | อายุการจัดเก็บ |
|---|---|---|---|
| dcc_cookie | จำเป็น (Strictly Necessary) | บันทึกตัวเลือกการยอมรับคุกกี้ของผู้ใช้งาน | 1 ปี (LocalStorage) |
ท่านสามารถเปลี่ยนแปลงการตั้งค่าความยินยอมคุกกี้ได้ตลอดเวลาโดยกดที่
7. ช่องทางการติดต่อ (Contact Information)
Digital Compliance Consulting (DCC)
ผู้รับผิดชอบด้านคุ้มครองข้อมูล: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO)
สำนักงานบริการ: อำเภอปากช่อง จังหวัดนครราชสีมา 30130 (รองรับงานบริการทั่วประเทศ)
โทรศัพท์: 065-241-5449
อีเมล: info@digitalcompliance.asia