1) ขอบเขตของนโยบาย

นโยบายนี้อธิบายวิธีที่ WEBFINITY เก็บ ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานบนบริการและสื่อออนไลน์ของเรา รวมถึงหน้าเว็บไซต์ เนื้อหาดิจิทัล และระบบที่เกี่ยวข้องทั้งหมด

2) ข้อมูลที่เราเก็บ

• ข้อมูลที่ผู้ใช้กรอกเอง เช่น ชื่อ-นามสกุล ชื่อองค์กร ตำแหน่ง งาน ระดับความต้องการ รายละเอียดโปรเจกต์ เอกสารอ้างอิง และไฟล์แนบที่เกี่ยวข้องกับการพัฒนาเว็บไซต์

• ข้อมูลเชิงเทคนิค เช่น ที่อยู่ IP, ประเภทเบราว์เซอร์/อุปกรณ์, ภาษา, หน้าที่เข้าชม, ระยะเวลาใช้งาน, referrer, event logs และคุกกี้/เทคโนโลยีที่คล้ายกัน

• ข้อมูลเชิงพฤติกรรมการใช้งาน ที่ได้จากการวิเคราะห์การใช้งานหน้าเว็บแบบสถิติ (aggregate) เพื่อปรับปรุงประสบการณ์ผู้ใช้

หมายเหตุ: หากมีการเก็บข้อมูลพิเศษเพิ่มเติมในบางฟีเจอร์ เราจะแจ้งให้ทราบก่อนเสมอ

3) วัตถุประสงค์ในการประมวลผล

• เพื่อให้บริการพัฒนาเว็บไซต์ WordPress/HTML และการเชื่อมต่อ API ตามคำสั่ง

• เพื่อสื่อสารความคืบหน้าของงานและการสนับสนุนหลังการส่งมอบ (ผ่านช่องทางที่ผู้ใช้เลือกใช้)

• เพื่อปรับปรุงประสิทธิภาพ ความปลอดภัย และประสบการณ์ใช้งานของเว็บไซต์

• เพื่อวิเคราะห์เชิงสถิติแบบรวมหมู่ (ไม่ระบุตัวบุคคล) สำหรับการพัฒนาบริการ

• เพื่อปฏิบัติตามกฎหมาย ระเบียบ หรือคำสั่งของหน่วยงานที่มีอำนาจ

4) พื้นฐานทางกฎหมาย (ตาม PDPA/กฎหมายคุ้มครองข้อมูล)

เราประมวลผลข้อมูลบนฐาน: (ก) การปฏิบัติตามสัญญา/การดําเนินการตามคำขอของเจ้าของข้อมูล, (ข) ความยินยอม (ในกรณีที่จำเป็น), (ค) ผลประโยชน์โดยชอบด้วยกฎหมายของเราในการปรับปรุงบริการ, และ (ง) การปฏิบัติตามกฎหมาย

5) คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้เพื่อจดจำการตั้งค่า พัฒนาเว็บไซต์ วัดผลการใช้งาน และรักษาความปลอดภัย ผู้ใช้สามารถตั้งค่าบราว์เซอร์เพื่อจำกัดหรือปฏิเสธคุกกี้ได้ แต่อาจมีผลต่อการทำงานบางส่วนของเว็บไซต์

6) การเปิดเผยหรือโอนข้อมูลให้บุคคลที่สาม

เราอาจเปิดเผยข้อมูลกับผู้ให้บริการภายนอกที่จำเป็นต่อการให้บริการ (เช่น โฮสติ้ง ระบบวิเคราะห์ประสิทธิภาพ เครื่องมือทดสอบ หรือระบบสำรองข้อมูล) โดยอยู่ภายใต้สัญญาและมาตรการรักษาความลับ
ในบางกรณีอาจมีการโอนข้อมูลไปต่างประเทศ โดยจะดำเนินการตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด

7) การเก็บรักษาข้อมูล

เราจะเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุและตามระยะเวลาที่กฎหมายกำหนด หลังจากนั้นจะลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

8) ความปลอดภัยของข้อมูล

เรานำมาตรการด้านเทคนิคและองค์กรมาใช้เพื่อคุ้มครองข้อมูลจากการเข้าถึง ใช้ เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต (เช่น การเข้ารหัส การควบคุมสิทธิ์ การบันทึกเหตุการณ์ และแนวปฏิบัติด้านความปลอดภัยภายใน)

9) สิทธิของเจ้าของข้อมูล

ภายใต้กฎหมายที่เกี่ยวข้อง คุณอาจมีสิทธิ:

• เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ

• ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

• ขอให้ลบหรือทำลายข้อมูลเมื่อไม่มีความจำเป็นต้องประมวลผล

• คัดค้านหรือขอจำกัดการประมวลผลในบางกรณี

• ขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง (data portability)
  เราจะดำเนินการตามคำร้องตามกรอบเวลาที่กฎหมายกำหนด

10) เด็กและเยาวชน

บริการของเราไม่ได้มุ่งเป้าไปยังผู้เยาว์ หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบตามสมควร

11) การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยระบุ “วันที่มีผลบังคับใช้” ไว้อย่างชัดเจน เวอร์ชันที่ประกาศล่าสุดจะถือเป็นฉบับที่ใช้งานอยู่

12) ช่องทางการใช้สิทธิ

สำหรับการใช้สิทธิด้านข้อมูลส่วนบุคคลหรือข้อสงสัยเกี่ยวกับนโยบายนี้ คุณสามารถส่งคำร้องผ่านช่องทางที่คุณเคยใช้สื่อสารกับเราในการใช้บริการ (เช่น ช่องทางการสื่อสารที่ได้เลือกและยินยอมไว้) โดยไม่จำเป็นต้องระบุที่อยู่หรือรายละเอียดการติดต่อในเอกสารนโยบายฉบับนี้