PDPA
นโยบายความเป็นส่วนตัว (Privacy Policy)
ปรับปรุงล่าสุด 24 กันยายน 2569 • ฉบับ 1.0
BUGpairoj บักไพโรจน์ (“เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลของคุณอย่างไร เมื่อคุณใช้งานเว็บไซต์ www.bugpairoj.com
1. ผู้ควบคุมข้อมูลส่วนบุคคล
BUGpairoj บักไพโรจน์ ติดต่อได้ที่โทร 084-456-2954 / LINE ID 0844562954 / อีเมล bugpairoj@gmail.com
2. ข้อมูลที่เราเก็บ
- ข้อมูลที่คุณกรอกในฟอร์มติดต่อ: ชื่อ-นามสกุล บริษัท/หน่วยงาน เบอร์โทร LINE ID อีเมล บริการที่สนใจ งบประมาณ และรายละเอียดที่คุณแจ้ง
- ข้อมูลทางเทคนิค: IP Address, User-Agent ของเบราว์เซอร์ และเวลาที่ส่งข้อมูล — ใช้เพื่อป้องกันสแปมและความปลอดภัยของระบบ
- ข้อมูลการยินยอม: เวอร์ชันของนโยบายที่คุณให้ความยินยอม และวันเวลาที่ยินยอม
- คุกกี้: ตามรายละเอียดใน นโยบายคุกกี้
เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) ตามมาตรา 26 ผ่านเว็บไซต์นี้ กรุณาอย่าระบุข้อมูลดังกล่าวในช่องรายละเอียด
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ติดต่อกลับ ตอบคำถาม จัดทำใบเสนอราคา | ความยินยอม / การดำเนินการก่อนเข้าทำสัญญา |
| ให้บริการอบรม ที่ปรึกษา หรือพัฒนาระบบตามสัญญา | การปฏิบัติตามสัญญา |
| ป้องกันสแปม การโจมตี และรักษาความปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| วิเคราะห์สถิติการใช้งานเว็บไซต์ (Analytics) | ความยินยอม (ผ่าน Cookie Consent) |
| ปฏิบัติตามกฎหมาย เช่น ภาษี บัญชี | หน้าที่ตามกฎหมาย |
4. ระยะเวลาเก็บรักษา
ข้อมูลจากฟอร์มติดต่อจะถูกเก็บไม่เกิน 24 เดือนนับจากการติดต่อครั้งล่าสุด หากไม่มีการทำสัญญาต่อ เมื่อครบกำหนดเราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ ข้อมูลที่เกี่ยวกับสัญญาและเอกสารทางบัญชีจะเก็บตามระยะเวลาที่กฎหมายกำหนด
5. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ ข้อมูลอาจถูกประมวลผลโดยผู้ให้บริการที่จำเป็นต่อการดำเนินงานภายใต้สัญญาที่มีมาตรการคุ้มครองข้อมูล ได้แก่ ผู้ให้บริการ Hosting/Server ผู้ให้บริการอีเมล และระบบแจ้งเตือน (เช่น LINE Messaging API) ซึ่งอาจมีการโอนข้อมูลไปต่างประเทศภายใต้มาตรฐานการคุ้มครองที่เพียงพอตามมาตรา 28–29
6. มาตรการรักษาความปลอดภัย
- เข้ารหัสการรับส่งข้อมูลด้วย HTTPS/TLS
- จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาท (Role-Based Access Control) และบันทึก Audit Log ทุกครั้งที่มีการเข้าถึงหรือแก้ไขข้อมูล
- ป้องกันการโจมตี เช่น SQL Injection, XSS, CSRF และจำกัดความถี่ในการส่งข้อมูล
- สำรองข้อมูลและทดสอบการกู้คืนอย่างสม่ำเสมอ
7. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิขอเข้าถึงและขอรับสำเนา ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับการใช้ ขอคัดค้าน ขอให้โอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมไม่กระทบการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบ ติดต่อใช้สิทธิได้ที่ โทร 084-456-2954 / LINE 0844562954 เราจะตอบกลับภายใน 30 วัน และคุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
8. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดและเวอร์ชันไว้ที่ด้านบนของหน้านี้ หากมีการเปลี่ยนแปลงสาระสำคัญที่ต้องขอความยินยอมใหม่ เราจะแจ้งให้ทราบก่อน