นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ดิ แอ็ดส์ ดิจิทัล กรุ๊ป จำกัด (“บริษัท” หรือ “เรา”) เลขทะเบียนนิติบุคคล 0115563019933 ตั้งอยู่ที่ 59/68 ซอยจรเข้น้อย 8 อำเภอบางเสาธง จังหวัดสมุทรปราการ 10540 เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บผ่านเว็บไซต์ theadds.co ช่องทางติดต่อของเรา และการให้บริการออกแบบเว็บไซต์ แอปพลิเคชัน แบรนด์ และการตลาดดิจิทัล

2. ช่องทางที่เราเก็บรวบรวมข้อมูล

เราเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากคุณผ่านช่องทางต่อไปนี้

• แบบฟอร์มติดต่อและขอใบเสนอราคาบนเว็บไซต์
• โทรศัพท์ อีเมล LINE Official Account (@theaddsco) WhatsApp และ Facebook Messenger
• แชตบอตบนเว็บไซต์ (น้องแฮ็ดส์)
• การสมัครสมาชิกหรือเข้าสู่ระบบด้วย Facebook Login หรือ Google Login (ในบริการที่มี)
• การประชุม การนำเสนองาน และการทำสัญญาจ้างงาน
• คุกกี้และเทคโนโลยีที่คล้ายกันเมื่อคุณใช้งานเว็บไซต์

3. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ข้อมูลส่วนบุคคล เช่น ชื่อ นามสกุล อายุ วันเดือนปีเกิด สัญชาติ เลขประจำตัวประชาชน หนังสือเดินทาง
• ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล ชื่อบริษัท ตำแหน่งงาน
• ข้อมูลบัญชี เช่น บัญชีผู้ใช้งาน ประวัติการใช้งาน
• หลักฐานแสดงตัวตน เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง (เฉพาะเมื่อจำเป็นต่อการทำสัญญาหรือตามกฎหมาย)
• ข้อมูลการทำธุรกรรมและการเงิน เช่น ประวัติการสั่งซื้อ ข้อมูลการออกใบกำกับภาษี บัญชีธนาคาร
• ข้อมูลทางเทคนิค เช่น IP address, Cookie ID, ประเภทอุปกรณ์และเบราว์เซอร์ ประวัติการใช้งานเว็บไซต์ (Activity Log)
• ข้อมูลที่คุณส่งให้เรา เช่น รายละเอียดโปรเจกต์ ไฟล์ รูปภาพ และข้อความในแชต
• ข้อมูลอื่น ๆ ที่ถือเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

เราไม่มีนโยบายเก็บข้อมูลส่วนบุคคลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ เว้นแต่ได้รับความยินยอมโดยชัดแจ้งหรือกฎหมายกำหนด

4. วัตถุประสงค์และฐานทางกฎหมาย

เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานการปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย หรือความยินยอมของคุณ แล้วแต่กรณี

• ตอบคำถาม ติดต่อกลับ และจัดทำใบเสนอราคาตามที่คุณขอ
• สร้างและจัดการบัญชีผู้ใช้งาน
• ให้บริการ ส่งมอบงาน และดูแลหลังการขาย
• ชำระค่าบริการ ออกใบเสร็จและใบกำกับภาษี
• ปรับปรุงเว็บไซต์ บริการ และประสบการณ์การใช้งาน
• การบริหารจัดการภายในบริษัท
• การตลาดและการส่งเสริมการขาย เช่น ส่งข่าวสารหรือบทความ (เฉพาะเมื่อได้รับความยินยอม และยกเลิกได้ทุกเมื่อ)
• รวบรวมความคิดเห็นและข้อเสนอแนะ
• ปฏิบัติตามข้อตกลงและเงื่อนไข (Terms and Conditions)
• ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานราชการ

5. ผู้เยาว์

หากคุณมีอายุต่ำกว่า 20 ปีหรือมีข้อจำกัดความสามารถตามกฎหมาย เราอาจต้องได้รับความยินยอมจากพ่อแม่หรือผู้ปกครองก่อนเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ หรือดำเนินการเท่าที่กฎหมายอนุญาต หากเราทราบว่ามีการเก็บข้อมูลจากผู้เยาว์โดยไม่ได้รับความยินยอมดังกล่าว เราจะลบข้อมูลนั้นโดยเร็ว

6. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยข้อมูลภายใต้ความยินยอมของคุณหรือที่กฎหมายอนุญาต ดังนี้

• ภายในบริษัท เท่าที่จำเป็นเพื่อให้บริการ ปรับปรุง และพัฒนาสินค้าหรือบริการ
• ผู้ให้บริการที่ช่วยเราดำเนินงาน เช่น ผู้ให้บริการโฮสต์เว็บไซต์ อีเมล ระบบวิเคราะห์การใช้งาน ระบบชำระเงิน และเครื่องมือสื่อสาร ซึ่งต้องคุ้มครองข้อมูลตามสัญญา
• ที่ปรึกษาทางวิชาชีพ เช่น ผู้สอบบัญชีและที่ปรึกษากฎหมาย
• หน่วยงานราชการหรือเจ้าหน้าที่ตามที่กฎหมายกำหนดหรือตามคำสั่งศาล

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการระบบคลาวด์บางรายที่เราใช้อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ในกรณีนี้เราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เพียงพอตามที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลกำหนด

8. วิธีการและระยะเวลาเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณทั้งในรูปแบบเอกสารและรูปแบบอิเล็กทรอนิกส์ ตลอดระยะเวลาที่คุณเป็นลูกค้าหรือมีความสัมพันธ์กับเรา หรือเท่าที่จำเป็นตามวัตถุประสงค์ในนโยบายนี้ และอาจเก็บต่อไปหากกฎหมายกำหนด เช่น เอกสารทางบัญชีและภาษี เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนของคุณได้

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิดังต่อไปนี้

• สิทธิขอถอนความยินยอม (right to withdraw consent) ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล (right to access) รวมถึงขอให้เปิดเผยที่มาของข้อมูล
• สิทธิขอถ่ายโอนข้อมูล (right to data portability) ในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
• สิทธิขอคัดค้าน (right to object) การเก็บ ใช้ หรือเปิดเผยข้อมูล รวมถึงการตลาดแบบตรง
• สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure) หรือทำให้ไม่สามารถระบุตัวตนได้
• สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing)
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (right to rectification)
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (right to lodge a complaint)

คุณใช้สิทธิได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามรายละเอียดในข้อ 14 เราจะแจ้งผลภายใน 30 วันนับแต่ได้รับคำขอ หากปฏิเสธคำขอ เราจะแจ้งเหตุผลผ่านอีเมล โทรศัพท์ ข้อความ หรือจดหมาย

10. คุกกี้ (Cookies)

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์ทำงานได้ จดจำการตั้งค่า เช่น ภาษาและโหมดสีมืด/สว่าง วิเคราะห์การใช้งาน และแสดงโฆษณาที่เหมาะสม เมื่อเข้าเว็บไซต์ครั้งแรกคุณเลือกยอมรับหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ และตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ทุกเมื่อ ดูรายละเอียดเพิ่มเติมในนโยบายคุกกี้

11. การรักษาความมั่นคงปลอดภัยของข้อมูล

เรารักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามหลักการรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยโดยไม่ได้รับอนุญาต ครอบคลุมมาตรการด้านการบริหารจัดการ (administrative safeguard) ด้านเทคนิค (technical safeguard) เช่น การเชื่อมต่อแบบเข้ารหัส HTTPS และด้านกายภาพ (physical safeguard) รวมถึงการควบคุมการเข้าถึงข้อมูล (access control)

12. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่ทำได้ และหากการละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งให้คุณทราบพร้อมแนวทางเยียวยาผ่านเว็บไซต์ อีเมล โทรศัพท์ ข้อความ หรือจดหมาย

13. การเปลี่ยนแปลงนโยบายและเว็บไซต์อื่น

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงฉบับล่าสุดพร้อมวันที่ปรับปรุงไว้ที่หน้านี้ นโยบายนี้ใช้กับเว็บไซต์และบริการของเราเท่านั้น หากคุณเข้าชมเว็บไซต์อื่นผ่านลิงก์บนเว็บไซต์ของเรา การคุ้มครองข้อมูลจะเป็นไปตามนโยบายของเว็บไซต์นั้น

นโยบายฉบับแรกมีผลใช้บังคับตั้งแต่วันที่ 1 กรกฎาคม 2566 และปรับปรุงล่าสุดวันที่ 17 ตุลาคม 2569

14. รายละเอียดการติดต่อ

• ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท ดิ แอ็ดส์ ดิจิทัล กรุ๊ป จำกัด 59/68 ซอยจรเข้น้อย 8 อำเภอบางเสาธง จังหวัดสมุทรปราการ 10540
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): กฤตทัศชญา ดิษฐเนตร
• อีเมล: hello@theadds.co หรือ theadds.co@gmail.com
• โทรศัพท์: 095-878-6688
• LINE: @theaddsco
• เว็บไซต์: theadds.co