นโยบายความเป็นส่วนตัว
Privacy Policy

ปรับปรุงล่าสุด: 1 ตุลาคม 2569

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับการเข้าใช้งานเว็บไซต์ dev24.co การติดต่อสอบถาม การขอใบเสนอราคา และการใช้บริการรับทำเว็บไซต์ แอปพลิเคชัน พัฒนาระบบ แชทบอท AI และบริการอื่นของ DEV24 (ต่อไปนี้เรียกว่า “เรา”) โดยจัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎหมายที่เกี่ยวข้อง

2. ผู้ควบคุมข้อมูลส่วนบุคคล

ปัจจุบันเรายังไม่อยู่ในเกณฑ์ที่กฎหมายกำหนดให้ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หากมีคำถามเกี่ยวกับข้อมูลของคุณ ติดต่อเราได้โดยตรงตามช่องทางข้างต้น

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

3.1 ข้อมูลที่คุณให้กับเราโดยตรง

• ข้อมูลติดต่อ — ชื่อ-นามสกุล ชื่อบริษัทหรือร้านค้า เบอร์โทรศัพท์ อีเมล และ LINE ID (ถ้าติดต่อผ่าน LINE)
• ข้อมูลโปรเจกต์ — บริการที่สนใจ งบประมาณโดยประมาณ รายละเอียดความต้องการ และไฟล์หรือเอกสารที่คุณส่งให้เรา
• ข้อมูลสัญญาและการชำระเงิน — ชื่อผู้ติดต่อ ที่อยู่สำหรับออกใบเสนอราคา/ใบเสร็จ/ใบกำกับภาษี เลขประจำตัวผู้เสียภาษี (กรณีนิติบุคคล) และหลักฐานการโอนเงิน
• ข้อมูลในระหว่างให้บริการ — บัญชีผู้ใช้สำหรับเข้าระบบที่เราพัฒนาหรือดูแล (เช่น โฮสติ้ง โดเมน แผงควบคุม) ซึ่งคุณมอบให้เพื่อปฏิบัติงาน

3.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลทางเทคนิค — หมายเลข IP ประเภทเบราว์เซอร์ อุปกรณ์ หน้าเว็บที่เรียก และวันเวลาที่เข้าใช้ ซึ่งเซิร์ฟเวอร์บันทึกไว้เพื่อความปลอดภัย ป้องกันสแปม และแก้ไขปัญหาระบบ
• สถิติการใช้งานแบบไม่ระบุตัวตน — หน้าที่เปิด เว็บไซต์ที่พาคุณมา (เฉพาะชื่อโดเมน) ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ ความกว้างหน้าจอ เวลาที่อยู่บนหน้า การกดปุ่มติดต่อ และค่าความเร็วในการโหลดหน้า โดยไม่ใช้คุกกี้ (รายละเอียดในข้อ 5)

เราไม่ได้ตั้งใจเก็บ ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ศาสนา สุขภาพ ข้อมูลชีวภาพ) กรุณาอย่าส่งข้อมูลประเภทนี้มาในแบบฟอร์ม

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

หากคุณไม่ให้ข้อมูลที่จำเป็น (เช่น เบอร์โทรหรืออีเมล) เราอาจไม่สามารถติดต่อกลับหรือจัดทำใบเสนอราคาให้ได้

5. คุกกี้และบริการภายนอก

• เว็บไซต์นี้ ไม่ใช้คุกกี้ เพื่อติดตามหรือโฆษณา และไม่ใช้เครื่องมือวิเคราะห์ของบุคคลภายนอก (เช่น Google Analytics)
• เบราว์เซอร์อาจจัดเก็บไฟล์ของเว็บไซต์ (cache) และค่าการตั้งค่าพื้นฐานไว้ในเครื่องเพื่อให้โหลดเร็วขึ้น ซึ่งไม่ได้ใช้ระบุตัวคุณ
• แผนที่ในหน้า “ติดต่อเรา” มาจาก Google Maps และจะโหลด เฉพาะเมื่อคุณกดปุ่ม “แสดงแผนที่” เมื่อโหลดแล้ว Google อาจตั้งคุกกี้ตาม นโยบายความเป็นส่วนตัวของ Google
• เมื่อคุณกดลิงก์ไปยังบริการภายนอก เช่น LINE, Facebook หรือ Google Maps ข้อมูลของคุณจะอยู่ภายใต้นโยบายของผู้ให้บริการนั้น

5.1 สถิติผู้เข้าชมแบบไม่ใช้คุกกี้

• เราใช้ระบบสถิติที่พัฒนาเองบนเซิร์ฟเวอร์ของเรา เพื่อดูภาพรวมการใช้งาน เช่น จำนวนผู้เข้าชมต่อวัน หน้าที่คนสนใจ และความเร็วของเว็บไซต์
• เพื่อไม่ให้นับคนเดิมซ้ำภายในวันเดียว ระบบนำหมายเลข IP และข้อมูลเบราว์เซอร์ (User-Agent) ไปคำนวณร่วมกับรหัสสุ่มที่เปลี่ยนใหม่ทุกวัน แล้วเก็บเฉพาะผลลัพธ์ที่แปลงกลับไม่ได้ ไม่มีการบันทึกหมายเลข IP รหัสสุ่มและผลลัพธ์ดังกล่าวถูกลบทุกวัน จึงไม่สามารถระบุตัวคุณหรือติดตามคุณข้ามวัน/ข้ามเว็บไซต์ได้
• ข้อมูลที่เก็บต่อเป็นตัวเลขรวม (เช่น หน้า A มีผู้เข้าชม 120 ครั้งในวันที่ 1) ซึ่งไม่ใช่ข้อมูลส่วนบุคคล และไม่ส่งให้บุคคลภายนอก
• หากเบราว์เซอร์ของคุณเปิด Do Not Track หรือ Global Privacy Control ระบบจะไม่ส่งข้อมูลสถิติใด ๆ

หากในอนาคตเราเริ่มใช้คุกกี้เพื่อการวิเคราะห์หรือการตลาด เราจะขอความยินยอมจากคุณก่อน และปรับปรุงนโยบายนี้

6. การเปิดเผยข้อมูลส่วนบุคคล

เรา ไม่ขายหรือให้เช่า ข้อมูลส่วนบุคคลของคุณ และจะเปิดเผยเท่าที่จำเป็นให้กับบุคคลต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา — เช่น ผู้ให้บริการโฮสติ้ง/คลาวด์ อีเมล ระบบจัดเก็บข้อมูลแบบฟอร์ม (เช่น Google Workspace / Google Sheets หรือบริการเชื่อมต่อข้อมูลอัตโนมัติ) ภายใต้ข้อตกลงที่กำหนดให้รักษาความลับ
• ทีมงานหรือผู้รับจ้างช่วง ที่ร่วมพัฒนางานของคุณ เฉพาะข้อมูลที่จำเป็นต่อการทำงาน และอยู่ภายใต้ข้อตกลงรักษาความลับ
• ธนาคารและผู้ให้บริการชำระเงิน เพื่อยืนยันการชำระเงิน
• หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมายหรือคำสั่งศาล

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการคลาวด์และอีเมลบางรายอาจจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราเลือกใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ และมีมาตรการตามที่ PDPA กำหนด (มาตรา 28–29) เช่น ข้อสัญญามาตรฐานหรือนโยบายคุ้มครองข้อมูลของผู้ให้บริการ

8. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลการติดต่อสอบถามที่ไม่ได้เกิดเป็นสัญญา — เก็บไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด
• ข้อมูลลูกค้าและเอกสารสัญญา — เก็บตลอดระยะเวลาให้บริการ และต่อไปอีกไม่เกิน 10 ปีหลังสิ้นสุดสัญญา ตามอายุความตามกฎหมาย
• เอกสารทางบัญชีและภาษี — เก็บอย่างน้อย 5 ปี ตามที่กฎหมายบัญชีและประมวลรัษฎากรกำหนด
• บันทึกการเข้าใช้งานเซิร์ฟเวอร์ (log) — เก็บไม่เกิน 90 วัน เว้นแต่จำเป็นต้องใช้ตรวจสอบเหตุด้านความปลอดภัย
• ข้อมูลสำหรับนับผู้เข้าชมไม่ซ้ำ (ค่าที่คำนวณจาก IP และรหัสสุ่มรายวัน) — ลบภายใน 24 ชั่วโมง
• สถิติแบบรวม — เก็บไม่เกิน 25 เดือน

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

9. การรักษาความปลอดภัยของข้อมูล

• เว็บไซต์เชื่อมต่อแบบเข้ารหัส (HTTPS) และตั้งค่า security headers ตามแนวทางมาตรฐาน
• แบบฟอร์มมีระบบป้องกันสแปม จำกัดจำนวนการส่ง และตรวจสอบข้อมูลก่อนบันทึก
• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่เกี่ยวข้อง และไม่บันทึกข้อมูลส่วนบุคคลแบบเต็มลงใน log ของระบบ
• รหัสผ่านหรือบัญชีระบบที่ลูกค้ามอบให้ ใช้เพื่อปฏิบัติงานเท่านั้น และแนะนำให้ลูกค้าเปลี่ยนรหัสผ่านหลังส่งมอบงาน

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งให้คุณทราบโดยไม่ชักช้าตามที่กฎหมายกำหนด

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลของคุณ (มาตรา 30)
• สิทธิขอรับหรือขอให้โอนย้ายข้อมูล ในรูปแบบที่อ่านได้ทั่วไปด้วยเครื่องมืออัตโนมัติ (มาตรา 31)
• สิทธิคัดค้าน การเก็บ ใช้ หรือเปิดเผยข้อมูล (มาตรา 32)
• สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (มาตรา 33)
• สิทธิขอให้ระงับการใช้ ข้อมูล (มาตรา 34)
• สิทธิขอให้แก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (มาตรา 35)
• สิทธิถอนความยินยอม ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ได้ทำไปแล้วก่อนถอนความยินยอม (มาตรา 19)
• สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ส่งคำขอใช้สิทธิได้ทางอีเมล tossaporn.dev@gmail.com หรือโทร 080-006-2299 เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นไม่มีเหตุผลอันสมควรหรือซ้ำซ้อนเกินสมควร หรือมีเหตุตามกฎหมายที่ทำให้ต้องปฏิเสธ ซึ่งเราจะแจ้งเหตุผลให้ทราบ

11. ข้อมูลของผู้เยาว์

บริการของเรามุ่งให้บริการแก่ธุรกิจและบุคคลที่บรรลุนิติภาวะ หากคุณอายุต่ำกว่า 20 ปี กรุณาให้ผู้ปกครองเป็นผู้ติดต่อหรือให้ความยินยอม หากเราทราบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้น

12. การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายนี้ให้สอดคล้องกับบริการหรือกฎหมายที่เปลี่ยนแปลง โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้ หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ลูกค้าที่มีสัญญากับเราทราบผ่านช่องทางที่ติดต่อกันอยู่

13. ช่องทางติดต่อ

อ่านเพิ่มเติม: เงื่อนไขการให้บริการ