นโยบายความเป็นส่วนตัว (Privacy Policy)
1. บทนำและวัตถุประสงค์ของเอกสารฉบับนี้
GATELNK ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้บริการ ผู้เยี่ยมชมเว็บไซต์ ลูกค้า พันธมิตรทางธุรกิจ และบุคคลอื่นใดที่มีการติดต่อหรือแลกเปลี่ยนข้อมูลกับเราผ่านช่องทางออนไลน์ นโยบายฉบับนี้อธิบายอย่างเป็นระบบว่าเราเก็บรวบรวมข้อมูลประเภทใดบ้าง ด้วยเหตุผลและฐานทางกฎหมายใด นำไปใช้อย่างไร เปิดเผยหรือโอนข้อมูลให้ใครบ้าง ระยะเวลาในการเก็บรักษา รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และหลักการคุ้มครองข้อมูลสากลที่เกี่ยวข้องโดยสมควร
การใช้งานเว็บไซต์ การกรอกแบบฟอร์ม การส่งอีเมล การสนทนาผ่านแอปพลิเคชัน Line หรือ Telegram หรือการติดต่อผ่านช่องทางอื่นที่เราจัดเตรียมไว้ ถือว่าท่านได้รับทราบและยอมรับหลักการสำคัญตามนโยบายนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ โปรดงดเว้นการใช้งานเว็บไซต์หรือการส่งข้อมูลส่วนบุคคลถึงเรา อย่างไรก็ตาม ข้อความบางส่วนที่เกี่ยวกับการใช้คุกกี้หรือเทคโนโลยีวัดผลอาจถูกควบคุมโดยการตั้งค่าเบราว์เซอร์หรือเครื่องมือจัดการความยินยอมเพิ่มเติม ซึ่งท่านสามารถปรับแต่งได้ตามความเหมาะสมของท่านเอง
2. นิยามศัพท์สำคัญ
เพื่อความชัดเจนในการอ่านนโยบายฉบับนี้ คำว่า “ข้อมูลส่วนบุคคล” หมายถึงข้อมูลใดๆ ที่สามารถระบุหรืออาจระบุตัวบุคคลได้ไม่ว่าโดยทางตรงหรือทางอ้อม รวมถึงแต่ไม่จำกัดเพียง ชื่อ นามสกุล ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล ตำแหน่งงาน ชื่อองค์กร ข้อความที่ท่านเขียนในแบบฟอร์มติดต่อ รวมถึงข้อมูลทางเทคนิคบางประเภทที่อาจถูกจัดประเภทเป็นข้อมูลส่วนบุคคลเมื่อรวมกับข้อมูลอื่นแล้วสามารถระบุตัวบุคคลได้ เช่น ที่อยู่ IP หรือตัวระบุอุปกรณ์ในบางบริบท
คำว่า “ผู้ควบคุมข้อมูลส่วนบุคคล” ในบริบทของเว็บไซต์นี้หมายถึง GATELNK ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการดำเนินงานของเว็บไซต์และการติดต่อเบื้องต้น ส่วนคำว่า “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึงผู้ให้บริการภายนอกที่เรามอบหมายให้ดำเนินการแทนในบางกิจการ เช่น ผู้ให้บริการโฮสติ้ง ระบบส่งแบบฟอร์ม หรือผู้ให้บริการวิเคราะห์การเข้าใช้งานเว็บไซต์ โดยผู้ประมวลผลดังกล่าวจะต้องปฏิบัติตามคำสั่งของเราและข้อกำหนดด้านความปลอดภัยที่เหมาะสม
3. ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม
ข้อมูลที่เราเก็บรวบรวมขึ้นอยู่กับความสัมพันธ์ของท่านกับเราและช่องทางที่ท่านใช้ติดต่อ โดยทั่วไปอาจแบ่งได้เป็นหมวดหมู่ดังนี้
- ข้อมูลที่ท่านให้โดยตรง: เมื่อท่านกรอกแบบฟอร์มบนเว็บไซต์ เราอาจได้รับชื่อ–นามสกุล อีเมล หมายเลขโทรศัพท์ ชื่อองค์กร หัวข้อเรื่อง และรายละเอียดข้อความที่ท่านป้อน ข้อมูลเหล่านี้ใช้เพื่อวัตถุประสงค์ในการติดต่อกลับ การให้คำปรึกษาเบื้องต้น การบันทึกประวัติการสื่อสารเพื่อคุณภาพบริการ และการปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
- ข้อมูลจากการสื่อสารทางอีเมลหรือแอปพลิเคชัน: เมื่อท่านติดต่อเราทางอีเมล Line หรือ Telegram เนื้อหาข้อความ ชื่อโปรไฟล์ที่ปรากฏต่อสาธารณะตามการตั้งค่าของแพลตฟอร์มนั้นๆ และข้อมูลแนบไฟล์ (ถ้ามี) อาจถูกบันทึกเพื่อการตอบกลับและการดำเนินงานภายในองค์กรของเรา
- ข้อมูลทางเทคนิคจากการเข้าใช้เว็บไซต์: เซิร์ฟเวอร์และระบบบันทึกเหตุการณ์ (log) อาจเก็บข้อมูลเช่น ที่อยู่ IP ประเภทและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ เวลาในการเข้าถึง หน้าเว็บที่เปิดดู และตัวระบุอ้างอิงจากลิงก์ภายนอก (referrer) ในระดับที่จำเป็นต่อการรักษาความปลอดภัย การวิเคราะห์แนวโน้มการใช้งานแบบรวม และการป้องกันการโจมตีทางไซเบอร์
- คุกกี้และเทคโนโลยีที่คล้ายกัน: เราอาจใช้คุกกี้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของท่าน หรือวัดผลการใช้งานในระดับที่ไม่ละเมิดสิทธิของท่าน รายละเอียดเพิ่มเติมอยู่ในหัวข้อคุกกี้ด้านล่าง
4. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
เราจะประมวลผลข้อมูลส่วนบุคคลเมื่อมีฐานทางกฎหมายที่เหมาะสม ซึ่งอาจรวมถึงการได้รับความยินยอมจากท่านเมื่อกฎหมายกำหนดให้ต้องขอความยินยอมโดยชัดแจ้ง เช่น กรณีการตลาดแบบตรงหรือการประมวลผลที่มีความอ่อนไหวเป็นพิเศษ การปฏิบัติตามสัญญาหรือขั้นตอนก่อนเข้าทำสัญญาเมื่อท่านเป็นคู่สัญญาหรือกำลังเจรจาธุรกิจกับเรา การปฏิบัติตามภาระผูกพันทางกฎหมาย การประมวลผลเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลภายนอกโดยไม่กระทบสิทธิและเสรีภาพของท่านเกินสัดส่วน และการประมวลผลเพื่อจุดประสงค์ที่สำคัญต่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐตามที่กฎหมายอนุญาต
สำหรับแบบฟอร์มติดต่อบนเว็บไซต์ เราอาศัยทั้งความยินยอมที่ท่านให้ผ่านช่องทางเลือกยอมรับนโยบายและข้อกำหนด และ/หรือฐาน “ประโยชน์โดยชอบด้วยกฎหมาย” ในการตอบคำถาม จัดเตรียมข้อเสนอ และพัฒนาคุณภาพบริการ โดยเราจะพิจารณาให้การประมวลผลมีขอบเขตเท่าที่จำเป็นและโปร่งใส
5. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
เรานำข้อมูลส่วนบุคคลที่เก็บรวบรวมไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและสอดคล้องกับที่ได้แจ้งไว้หรือที่ท่านคาดหมายได้อย่างสมเหตุสมผล ได้แก่ การติดต่อกลับและให้ข้อมูลเกี่ยวกับบริการเช่าซื้อหรือให้เช่าโดเมนพรีเมียม การให้คำปรึกษาเกี่ยวกับโครงสร้างลิงก์และการจัดการ URL สำหรับองค์กร การบันทึกและจัดการคำขอเพื่อป้องกันข้อพิพาทหรือการร้องเรียนในอนาคต การปรับปรุงประสบการณ์การใช้งานเว็บไซต์ การวิเคราะห์สถิติการเข้าใช้งานแบบไม่ระบุตัวบุคคลเมื่อเป็นไปได้ การปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย และการปกป้องสิทธิ ทรัพย์สิน และความปลอดภัยของเราและของผู้ใช้บริการรายอื่น
เราจะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้ในทางที่แตกต่างจากวัตถุประสงค์เดิมอย่างมีนัยสำคัญหากไม่ได้แจ้งให้ท่านทราบล่วงหน้าและได้รับความยินยอมตามที่กฎหมายกำหนด หรือมีฐานทางกฎหมายอื่นที่อนุญาตให้ทำได้
6. คุกกี้และเทคโนโลยีที่คล้ายกัน
คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์เก็บไว้ในอุปกรณ์ของท่านผ่านเบราว์เซอร์ คุกกี้ช่วยให้เราจำสถานะการใช้งานบางอย่าง ปรับปรุงความปลอดภัย และเข้าใจพฤติกรรมการใช้งานในระดับรวม เราอาจใช้คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ (strictly necessary) คุกกี้เพื่อการทำงาน (functional) และในกรณีที่เราเปิดใช้เครื่องมือวิเคราะห์จากบุคคลที่สาม อาจมีคุกกี้เพื่อการวิเคราะห์หรือประสิทธิภาพโฆษณา ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางส่วนของเว็บไซต์ทำงานไม่สมบูรณ์
หากในอนาคตเราใช้เครื่องมือวิเคราะห์หรือแบนเนอร์ความยินยอมสำหรับคุกกี้ที่ไม่จำเป็น เราจะแสดงข้อความแจ้งให้ท่านเลือกยอมรับหรือปฏิเสธตามมาตรฐานที่ยอมรับกันในวงการ และอัปเดตนโยบายฉบับนี้ให้สอดคล้องกับการเปลี่ยนแปลงนั้น
7. การเปิดเผยข้อมูลต่อบุคคลที่สามและการโอนข้อมูลข้ามแดน
เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อการค้าโดยเฉพาะอย่างไรก็ตาม เราอาจเปิดเผยหรือให้บุคคลที่สามเข้าถึงข้อมูลในกรณีที่จำเป็นและอยู่ภายใต้ข้อตกลงรักษาความลับและมาตรการรักษาความปลอดภัยที่เหมาะสม เช่น ผู้ให้บริการโฮสติ้งเว็บไซต์ ผู้ให้บริการอีเมลองค์กร ผู้ให้บริการระบบส่งแบบฟอร์มออนไลน์ ผู้ให้บริการสำรองข้อมูล ที่ปรึกษากฎหมายหรือการบัญชีเมื่อมีความจำเป็นตามกฎหมาย และหน่วยงานรัฐที่มีคำสั่งชอบด้วยกฎหมาย
ผู้ให้บริการบางรายอาจมีศูนย์ข้อมูลอยู่นอกประเทศไทย ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เราจะดำเนินการให้สอดคล้องกับข้อกำหนดของ PDPA รวมถึงการให้มีมาตรการคุ้มครองที่เหมาะสม เช่น การให้มีข้อตกลงมาตรฐานสัญญา หรือการพิสูจน์ว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ ตามที่กฎหมายกำหนดในแต่ละช่วงเวลา
8. ระยะเวลาเก็บรักษา
เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามระยะเวลาที่เกี่ยวข้องกับวัตถุประสงค์ของการประมวลผล หรือตามที่กฎหมายกำหนด โดยทั่วไป ข้อมูลจากแบบฟอร์มติดต่ออาจถูกเก็บไว้เพื่อการติดตามงานและประวัติการสื่อสารเป็นระยะเวลาหลายปีนับจากการติดต่อครั้งล่าสุด เว้นแต่ท่านจะร้องขอให้ลบหรือจำกัดการประมวลผลตามสิทธิของท่านและไม่มีเหตุผลทางกฎหมายที่ห้ามเราปฏิบัติตามคำขอนั้น ข้อมูลบันทึกเหตุการณ์ทางเทคนิคอาจถูกเก็บในระยะเวลาที่สั้นกว่าหรือยาวกว่าขึ้นกับนโยบายความปลอดภัยและความจุของระบบ
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่สมเหตุสมผลเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการแก้ไขโดยไม่ชอบด้วยกฎหมาย มาตรการดังกล่าวอาจรวมถึงการเข้าถึงแบบจำกัดสิทธิ์ การเข้ารหัสการสื่อสารเมื่อเป็นไปได้ การอัปเดตซอฟต์แวร์ และการฝึกอบรมบุคลากร อย่างไรก็ตาม การส่งข้อมูลผ่านอินเทอร์เน็ตไม่มีความปลอดภัยแบบสมบูรณ์ ท่านควรหลีกเลี่ยงการส่งข้อมูลที่เป็นความลับอย่างยิ่งผ่านช่องทางที่ไม่ได้เข้ารหัสหรือไม่น่าเชื่อถือ
10. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กรอบของ PDPA ท่านอาจมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่เราถือครอง ขอรับสำเนา ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ขอให้ลบหรือทำลายหรือทำให้ข้อมูลเป็นข้อมูลที่ไม่ระบุตัวบุคคล ขอให้ระงับการประมวลผล ขอให้ถอนความยินยอดเมื่อเราอาศัยความยินยอมเป็นฐาน ขอให้ส่งหรือโอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ และคัดค้านการประมวลผลบางประเภทที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย ทั้งนี้เป็นไปตามข้อยกเว้นและข้อจำกัดที่กฎหมายกำหนด
หากท่านประสงค์จะใช้สิทธิดังกล่าว โปรดติดต่อเราตามช่องทางที่ระบุในหัวข้อ “การติดต่อ” ด้านล่าง เราจะพยายามตอบคำขอภายในระยะเวลาที่สมเหตุสมผลและอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของท่านก่อนดำเนินการ เพื่อป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ
11. เด็กและผู้เยาว์
เว็บไซต์และบริการของเราไม่ได้ออกแบบมาเพื่อเก็บรวบรวมข้อมูลจากเด็กโดยเจตนาโดยไม่ได้รับความยินยอมตามกฎหมายจากผู้ปกครอง หากท่านเป็นผู้ปกครองและพบว่าเด็กได้ส่งข้อมูลส่วนบุคคลถึงเราโดยไม่ได้ตั้งใจ โปรดติดต่อเราเพื่อให้เราดำเนินการที่เหมาะสม
12. การเชื่อมโยงไปยังเว็บไซต์ภายนอก
เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์ของบุคคลที่สาม เช่น แพลตฟอร์ม Line หรือ Telegram การที่ท่านคลิกออกจากเว็บไซต์ของเราไปยังเว็บไซต์อื่น ให้ถือว่าการคุ้มครองข้อมูลส่วนบุคคลของท่านอยู่ภายใต้นโยบายของเว็บไซต์นั้นๆ เราขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของแต่ละแพลตฟอร์มก่อนใช้งาน
13. การแก้ไขนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย แนวปฏิบัติทางธุรกิจ หรือคุณสมบัติของเว็บไซต์ การเปลี่ยนแปลงที่สำคัญจะได้รับการประกาศผ่านเว็บไซต์นี้พร้อมระบุวันที่มีผลบังคับใช้ การใช้งานเว็บไซต์ต่อไปหลังวันที่มีผลบังคับใช้ อาจถือว่าท่านรับทราบการเปลี่ยนแปลงแล้ว หากเป็นการเปลี่ยนแปลงที่มีผลกระทบอย่างมีนัยสำคัญต่อสิทธิของท่าน เราอาจแจ้งเพิ่มเติมผ่านช่องทางที่เหมาะสมตามสถานการณ์
14. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือช่องทางร้องเรียน
หากท่านมีคำถาม ข้อร้องเรียน หรือประสงค์จะใช้สิทธิตามนโยบายฉบับนี้ โปรดติดต่อเราทางอีเมล [email protected] หรือผ่านแบบฟอร์มบนเว็บไซต์ เราจะพิจารณาและตอบกลับโดยเร็วที่สุดเท่าที่จะทำได้ภายใต้ข้อจำกัดทางปฏิบัติการและกฎหมายที่เกี่ยวข้อง
คำชี้แจงทั่วไป: ข้อความในนโยบายฉบับนี้จัดทำขึ้นเพื่อช่วยให้ท่านเข้าใจแนวทางการคุ้มครองข้อมูลส่วนบุคคลของ GATELNK อย่างเป็นระบบ ไม่ถือเป็นคำปรึกษาทางกฎหมายส่วนบุคคล หากท่านดำเนินธุรกิจที่มีความซับซ้อนหรือมีการประมวลผลข้อมูลจำนวนมาก เราขอแนะนำให้ปรึกษาที่ปรึกษากฎหมายหรือผู้เชี่ยวชาญด้านความเป็นส่วนตัวของข้อมูลเพื่อปรับแต่งนโยบายให้เหมาะสมกับองค์กรของท่านโดยเฉพาะ