นโยบายความเป็นส่วนตัว (Privacy Policy)

1. บทนำ คำนิยาม และขอบเขตของนโยบาย

บริษัท เป็นสุข เทคโนโลยี จำกัด ("บริษัทฯ", "เรา") ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องและครอบคลุมข้อบังคับของกฎหมายคุ้มครองข้อมูลส่วนบุคคลในเขตอำนาจต่าง ๆ ทั่วโลก ได้แก่

• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
• กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป (GDPR) และสถาบันมาตรฐานกฎหมายของสหราชอาณาจักร (UK GDPR)
• California Consumer Privacy Act ที่แก้ไขเพิ่มเติมโดย California Privacy Rights Act (CCPA/CPRA) และกฎหมายของมลรัฐอื่น ๆ ในสหรัฐอเมริกา

ขอบเขตของนโยบาย

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของผู้เข้าชมเว็บไซต์ ผู้ติดต่อสอบถามข้อมูล ผู้ขอรับใบเสนอราคาด้านวิศวกรรม และคู่ค้าทางธุรกิจของบริษัทฯ ทั่วโลกเท่านั้น ไม่รวมถึงข้อมูลส่วนบุคคลของพนักงานหรือผู้สมัครงานของบริษัทฯ ซึ่งอยู่ภายใต้นโยบายแยกต่างหาก

คำนิยามสำคัญ

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
• "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" (Sensitive Data) หมายถึง ข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อการถูกเลือกปฏิบัติ เช่น ประวัติสุขภาพ ข้อมูลชีวมาตร (Biometric) ทั้งนี้ บริษัทฯ ไม่มีเจตนาเก็บรวบรวมข้อมูลประเภทนี้ผ่านเว็บไซต์ หากข้อมูลดังกล่าวปรากฏในไฟล์แนบที่ท่านอัปโหลดโดยไม่จำเป็น บริษัทฯ จะดำเนินการลบข้อมูลส่วนนั้นออกโดยเร็วที่สุด

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวมและแหล่งที่มา

บริษัทฯ ทำการจัดเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งที่มาดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้ไว้โดยตรงผ่านแบบฟอร์มบนเว็บไซต์:

• ข้อมูลระบุตัวตนและข้อมูลการติดต่อ: ชื่อ-นามสกุล, ชื่อบริษัท/องค์กร, ตำแหน่งงาน, หมายเลขโทรศัพท์ และที่อยู่อีเมล (Email)
• ข้อมูลการทำธุรกรรมเชิงวิศวกรรม: รายละเอียดความต้องการระบบอัตโนมัติ และไฟล์เอกสารแนบ (เช่น TOR, ข้อกำหนดทางเทคนิค, แบบพิมพ์เขียวโครงสร้างเครื่องจักร หรือเอกสารประกอบการขอใบเสนอราคา)
• ข้อความรับรอง: หากไฟล์แนบที่ท่านอัปโหลดมีข้อมูลส่วนบุคคลของบุคคลที่สาม ท่านรับรองว่าท่านมีสิทธิและได้รับความยินยอมที่ชอบด้วยกฎหมายในการเปิดเผยข้อมูลดังกล่าวแก่บริษัทฯ แล้ว

2.2 ข้อมูลทางเทคนิคที่เก็บรวบรวมโดยอัตนัย:

• หมายเลขไอพี (IP Address), ประเภทอุปกรณ์, รหัสเบราว์เซอร์, ระบบปฏิบัติการ และข้อมูลเชิงภูมิศาสตร์เบื้องต้น
• การตั้งค่าภาษา และข้อมูลบันทึกความจำจากการใช้งานปลั๊กอินแปลภาษาอัตโนมัติ (Multi-language Plugins) บนเว็บไซต์

2.3 ข้อมูลพฤติกรรมการใช้งาน (คุกกี้และเทคโนโลยีติดตาม):

• ประวัติการเยี่ยมชมหน้าเว็บ (Page Views), ระยะเวลาที่ใช้งาน, พฤติกรรมการคลิก และแหล่งที่มา Link อ้างอิงของการเข้าชม

2.4 ข้อมูลที่ได้รับจากบุคคลที่สาม:

• ข้อมูลการจับคู่กลุ่มเป้าหมาย (Audience Matching) จากแพลตฟอร์มโฆษณาระดับสากล เมื่อท่านมีปฏิสัมพันธ์กับโฆษณาเครื่องจักรหรือระบบอัตโนมัติของบริษัทฯ บนแพลตฟอร์มต่าง ๆ

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

บริษัทฯ ดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์และฐานทางกฎหมายสากลที่เกี่ยวข้อง เพื่อรองรับการดำเนินงานทางวิศวกรรมและพาณิชยกรรมอย่างถูกต้องโปร่งใส

4. คุกกี้และเทคโนโลยีติดตามอื่น ๆ

เว็บไซต์ของบริษัทฯ มีการใช้งานคุกกี้ (Cookies) เพื่อแยกแยะรูปแบบการใช้งานของท่านจากผู้ใช้คนอื่น ๆ โดยแบ่งประเภทการทำงานออกเป็นดังนี้:

• คุกกี้ที่มีความจำเป็น (Strictly Necessary Cookies): เปิดใช้งานระบบพื้นฐานและความปลอดภัยของเว็บไซต์ ไม่สามารถปิดการทำงานได้ และไม่ต้องขอความยินยอม
• คุกกี้เพื่อการทำงานของเว็บไซต์ (Functional Cookies): ใช้จดจำการตั้งค่าระบบภาษา และข้อมูลความจำจากปลลั๊กอินแปลภาษาระดับสากลเพื่ออำนวยความสะดวกแก่คู่ค้าต่างประเทศ
• คุกกี้เพื่อการวิเคราะห์ (Analytical Cookies): รวบรวมข้อมูลผ่านระบบ Google Analytics (GA4) เพื่อให้เราทราบถึงสถิติและวิธีที่ผู้เข้าชมใช้บริการเว็บไซต์ ระยะเวลาจัดเก็บไม่เกิน 14 เดือน
• คุกกี้เพื่อการโฆษณาและการตลาด (Targeting/Marketing Cookies): เปิดใช้งานระบบติดตามและพิกเซล (เช่น Google Ads, Meta/Facebook, TikTok, LINE Ads) เพื่อสร้างโปรไฟล์พฤติกรรมสำหรับการยิงแอดติดตามกลุ่มเป้าหมาย (Retargeting) ระยะเวลาจัดเก็บไม่เกิน 24 เดือน

การควบคุมคุกกี้: สำหรับผู้ใช้งานในประเทศไทยและสหภาพยุโรป คุกกี้การตลาดและการวิเคราะห์จะไม่ทำงานจนกว่าท่านจะกดยอมรับแบบเลือกให้ความยินยอมล่วงหน้า (Opt-in) ผ่านป๊อปอัปคุกกี้บนเว็บไซต์ และท่านสามารถถอนความยินยอมได้ทุกเมื่อ สำหรับผู้ใช้ในสหรัฐอเมริกา ท่านสามารถส่งสัญญาณ Global Privacy Control (GPC) ผ่านเบราว์เซอร์เพื่อสั่งปฏิเสธ (Opt-out) อัตโนมัติได้

5. การเปิดเผยและแบ่งปันข้อมูลกับบุคคลที่สาม

บริษัทฯ ขอยืนยันว่าไม่มีนโยบายการขายข้อมูลส่วนบุคคลของท่านเพื่อรับสิ่งตอบแทนเป็นเงิน อย่างไรก็ตาม เพื่อประสิทธิภาพในการดำเนินธุรกิจจัดหาเครื่องจักรและระบบอัตโนมัติระดับสากล บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามดังต่อไปนี้:

• ผู้ให้บริการระบบคลาวด์และโครงสร้างไอที (Cloud Storage Providers): เพื่อจัดเก็บข้อมูลฟอร์มและไฟล์แนบใบเสนอราคาของคู่ค้าไว้บนระบบ Cloud ของบริษัทฯ ที่ได้มาตรฐานความปลอดภัยสากล
• ผู้ให้บริการวิเคราะห์และประมวลผลข้อมูล: ได้แก่ Google LLC (ระบบ GA4)
• พันธมิตรแพลตฟอร์มโฆษณาระดับโลก: ได้แก่ Google Ads, Meta Ads, TikTok Ads, LINE Ads และแพลตฟอร์มการตลาดแนวกว้างอื่น ๆ เพื่อรันระบบ Retargeting โดยแพลตฟอร์มเหล่านี้จะทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระ (Independent Data Controller) ในการนำข้อมูลพฤทีอพไรม์ไปบริหารจัดการระบบแอดของตนเอง
• หน่วยงานกำกับดูแลตามกฎหมาย: กรมสรรพากร หรือหน่วยงานของรัฐเมื่อมีคำสั่งที่ชอบด้วยกฎหมาย

6. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

เนื่องจากบริษัทฯ มีกลุ่มเป้าหมายและคู่ค้าอยู่ทั่วโลก ประกอบกับการใช้งานระบบคลาวด์และเครื่องมือการตลาดสากล ข้อมูลส่วนบุคคลของท่านจึงอาจถูกโอน ประมวลผล หรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ (เช่น สหรัฐอเมริกา สิงคโปร์ เป็นต้น)

บริษัทฯ ดำเนินการตรวจสอบและโอนข้อมูลภายใต้มาตรการคุ้มครองตามข้อสัญญามาตรฐาน (Standard Contractual Clauses - SCCs) ทั้งในรูปแบบของ ASEAN Model Contractual Clauses หรือ EU SCCs ซึ่งมีข้อกำหนดผูกพันให้ผู้รับโอนข้อมูลปลายทางจัดทำระบบรักษาความปลอดภัยเทียบเท่ามาตรฐานกฎหมายของไทย (PDPA) และต้องแจ้งเหตุละเมิดข้อมูลแก่บริษัทฯ ภายใน 72 ชั่วโมง

หมายเหตุสถานการณ์สากล (กรกฎาคม 2026): เพื่อรองรับความผันผวนทางกฎหมายเกี่ยวกับข้อตกลง EU-US Data Privacy Framework (DPF) อันเป็นผลสืบเนื่องจากแนวคำวินิจฉัยของศาลในต่างประเทศ บริษัทฯ จึงเลือกใช้มาตรการข้อสัญญามาตรฐาน (SCCs) เป็นกลไกหลักในการโอนย้ายข้อมูลข้ามประเทศเพื่อรักษาเสถียรภาพและความปลอดภัยสูงสุดทางกฎหมาย

7. ระยะเวลาในการจัดเก็บข้อมูล

บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้บนระบบคลาวด์ที่ปลอดภัย ตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ทางธุรกิจหรือตามที่กฎหมายกำหนด ดังนี้:

• คำขอใบเสนอราคาที่ไม่ได้นำไปสู่การจัดซื้อหรือทำสัญญา: จัดเก็บไว้ไม่เกิน 2 ปี นับจากการติดต่อครั้งล่าสุด เพื่อประโยชน์ในการอ้างอิงข้อมูลวิศวกรรมหากคู่ค้าติดต่อกลับมาอีกครั้ง
• ข้อมูลคู่ค้า/ลูกค้าที่มีสัญญาซื้อขายและติดตั้งเครื่องจักร: จัดเก็บไว้ตลอดอายุสัญญา และต่อไปอีกเป็นเวลาไม่เกิน 10 ปี หลังสิ้นสุดสัญญา (ตามอายุความทางแพ่งเพื่อการรับประกันสินค้าอุตสาหกรรมและการระงับข้อพิพาท)
• เอกสารและบันทึกทางบัญชีและภาษี: จัดเก็บไว้ไม่น้อยกว่า 5 ปี ตามประมวลรัษฎากรและพระราชบัญญัติการบัญชี

เมื่อพ้นกำหนดระยะเวลา: บริษัทฯ จะทำการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลนั้นไม่สามารถระบุตัวบุคคลได้ทันที เว้นแต่เป็นการจัดเก็บเพื่อปฏิบัติตามกฎหมาย หรือกรณีที่ท่านแสดงความประสงค์ขอใช้สิทธิลบข้อมูลก่อนกำหนด

8. มาตรการรักษาความปลอดภัยของข้อมูล

บริษัทฯ ได้กำหนดมาตรการเชิงเทคนิคและเชิงองค์กร (Technical and Organizational Measures) เพื่อรักษาความปลอดภัยของข้อมูลและไฟล์เอกสารอุตสาหกรรมของท่านอย่างรัดกุม:

• การเข้ารหัสลับข้อมูลระหว่างการส่งผ่านเครือข่ายอินเทอร์เน็ตด้วยระบบเทคโนโลยี SSL/TLS (HTTPS)
• จัดเก็บไฟล์ข้อมูลและเอกสารแนบไว้บนระบบคลาวด์ที่มีการเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของคู่ค้าตามหลักความจำเป็น (Need-to-Know) และการควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
• มีระบบสำรองข้อมูลสม่ำเสมอ พร้อมระบบสแกนและตรวจจับการบุกรุกทางไซเบอร์
• จัดทำแผนตอบสนองต่อเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Incident Response Plan) เพื่อรองรับสถานการณ์ฉุกเฉิน

9. ข้อมูลส่วนบุคคลของผู้เยาว์

เว็บไซต์นี้มีวัตถุประสงค์เพื่อการติดต่อสื่อสารทางธุรกิจอุตสาหกรรม (B2B) และไม่ได้มีเจตนามุ่งเป้าหมายไปที่ผู้เยาว์ บริษัทฯ ไม่มีเจตนาจัดเก็บรวบรวมข้อมูลจากบุคคลที่มีอายุต่ำกว่ากฎหมายกำหนดโดยไม่ได้รับความยินยอมที่ถูกต้อง:

• ตามกฎหมายไทย: หากเจ้าของข้อมูลเป็นผู้เยาว์ที่ยังไม่บรรลุนิติภาวะ ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามเงื่อนไขมาตรา 20 แห่งกฎหมาย PDPA
• ตามกฎหมาย GDPR และ COPPA: บริษัทฯ ไม่เก็บข้อมูลจากเด็กอายุต่ำกว่า 13-16 ปี (ขึ้นอยู่กับเกณฑ์ประเทศสมาชิก) หากตรวจสอบพบว่ามีการส่งข้อมูลของผู้เยาว์เข้ามาโดยไม่ถูกต้อง บริษัทฯ จะสั่งลบข้อมูลออกจากระบบคลาวด์ทันที

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายสากล (PDPA / GDPR / CCPA) ในการจัดการข้อมูลของตนเอง ซึ่งบริษัทฯ ใช้เป็นมาตรฐานเดียวกันสำหรับผู้ใช้ทั่วโลก ดังนี้:

• สิทธิขอเข้าถึงและรับสำเนาข้อมูล (Right of Access): ขอตรวจสอบข้อมูลของท่านที่จัดเก็บอยู่บนคลาวด์ของบริษัทฯ
• สิทธิขอแก้ไขข้อมูล (Right to Rectification): ขอปรับปรุงข้อมูลติดต่อหรือรายละเอียดบริษัทให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูล (Right to be Forgotten/Erasure): ขอให้บริษัทฯ ลบข้อมูลติดต่อหรือไฟล์แนบก่อนครบกำหนดเวลา
• สิทธิขอให้ระงับการใช้ข้อมูล (Right to Restriction of Processing): ขอให้หยุดประมวลผลข้อมูลชั่วคราวระหว่างตรวจสอบ
• สิทธิขอโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบไฟล์อิเล็กทรอนิกส์ที่อ่านได้ด้วยเครื่องอัตโนมัติ
• สิทธิคัดค้านการประมวลผลข้อมูล (Right to Object): ท่านมีสิทธิคัดค้านการทำโฆษณาติดตามกลุ่มเป้าหมาย (Retargeting) และการทำโปรไฟล์เพื่อการตลาดได้ทุกเมื่อโดยไม่มีเงื่อนไข
• สิทธิถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมเรื่องคุกกี้การตลาดได้ทุกเมื่อผ่านแบนเนอร์คุกกี้

การดำเนินการ: บริษัทฯ จะดำเนินการตามคำร้องขอใช้สิทธิของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง โดยบริษัทฯ อาจขอตรวจสอบและยืนยันตัวตนของท่านก่อนดำเนินการเพื่อความปลอดภัยข้อมูล

11. สิทธิเพิ่มเติมสำหรับผู้อยู่อาศัยในสหรัฐอเมริกา (CalOPPA / CCPA / CPRA)

หากท่านเป็นผู้อยู่อาศัยในรัฐแคลิฟอร์เนีย หรือมลรัฐในสหรัฐอเมริกาที่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลในลักษณะเดียวกัน ท่านมีสิทธิเพิ่มเติมตามหลักเกณฑ์ดังนี้:

• สิทธิในการรับรู้การแบ่งปันข้อมูล: แม้บริษัทฯ จะไม่มีการขายข้อมูลเพื่อรับเงิน แต่อาจมีการแชร์ข้อมูลเชิงพฤติกรรมผ่านคุกกี้โฆษณากับบุคคลที่สาม (Cross-Context Behavioral Advertising) ซึ่งถือเป็นการแบ่งปันข้อมูล (Sharing) ตามนิยามกฎหมาย CPRA
• Do Not Sell or Share My Personal Information: ท่านมีสิทธิปฏิเสธการขายหรือแชร์ข้อมูลดังกล่าว รวมถึงการส่งสัญญาณ Global Privacy Control (GPC) จากเบราว์เซอร์ ซึ่งระบบเว็บไซต์ of บริษัทฯ จะรับรู้และเปิดโหมด Opt-out ให้ท่านโดยอัตโนมัติ
• สิทธิในการไม่ถูกเลือกปฏิบัติ: บริษัทฯ ยืนยันว่าจะไม่มีการปฏิเสธการให้บริการหรือเสนอราคาเครื่องจักรที่แตกต่างกันอันเนื่องมาจากการใช้สิทธิตามกฎหมายของท่าน

12. การประมวลผลข้อมูลแบบอัตโนมัติและการทำโปรไฟล์

บริษัทฯ ใช้ระบบประมวลผลข้อมูลแบบอัตโนมัติและการทำโปรไฟล์ (Profiling) เฉพาะในส่วนของการวิเคราะห์และจัดกลุ่มผู้เข้าชมเว็บไซต์เพื่อนำเสนอสื่อโฆษณาระบบอัตโนมัติและเครื่องจักรอุตสาหกรรมให้ตรงความสนใจของคู่ค้า (Retargeting) เท่านั้น บริษัทฯ ไม่มีการใช้ระบบอัตโนมัตินี้ในการตัดสินใจที่มีผลผูกพันทางกฎหมาย หรือมีผลกระทกระทบสำคัญอย่างมีนัยสำคัญต่อคู่ค้า (เช่น การประเมินเครดิตวงเงินจัดซื้อ หรือการจัดอันดับความน่าเชื่อถือทางธุรกิจ) ท่านมีสิทธิปฏิเสธพฤติกรรมนี้ได้ตามข้อ 10

13. การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

ในกรณีที่เกิดเหตุการณ์ทางไซเบอร์ที่ส่งผลให้เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) บนระบบจัดการคลาวด์หรือเว็บไซต์ของบริษัทฯ และก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของท่าน บริษัทฯ จะดำเนินการดังนี้:

• ดำเนินการแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยโดยไม่ชักช้า และภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ตามมาตรา 37(4) แห่งกฎหมาย PDPA
• ดำเนินการแจ้งต่อหน่วยงานกำกับดูแลในต่างประเทศ (เช่น หน่วยงานคุ้มครองข้อมูลของสหภาพยุโรป) ตามกรอบข้อบังคับของเขตอำนาจนั้น ๆ
• ในกรณีที่เหตุละเมิดมีความเสี่ยงสูงมากต่อสิทธิความปลอดภัยของท่าน บริษัทฯ จะดำเนินการแจ้งให้เจ้าของข้อมูลทราบโดยตรงพร้อมชี้แจงแนวทางการเยียวยาแก้ไขทันที

14. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

เพื่อเป็นหลักประกันในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล บริษัทฯ ได้มอบหมายทีมงานเฉพาะเพื่อทำหน้าที่กำกับดูแลและรับเรื่องประสานงานด้านข้อมูลส่วนบุคคล:

• ชื่อหน่วยงานรับผิดชอบ: ฝ่ายเทคโนโลยี
• อีเมลติดต่อ DPO: naruephop_j@pensook.com

15. การปรับปรุงนโยบายนี้

บริษัทฯ อาจทำการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ ๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของเทคโนโลยีระบบอัตโนมัติ แนวทางการตลาด และระเบียบข้อบังคับทางกฎหมายทั่วโลก โดยบริษัทฯ จะระบุ วันที่ฉบับปรับปรุง (Last Updated) ไว้ที่ส่วนบนของเอกสาร และหากมีการแก้ไขในสาระสำคัญเกี่ยวกับการยิงแอดและการแชร์ข้อมูล บริษัทฯ จะขึ้นแถบแจ้งเตือนเด่นชัดบนหน้าเว็บไซต์

16. กฎหมายที่ใช้บังคับ

นโยบายความเป็นส่วนตัวฉบับนี้อยู่ภายใต้การบังคับใช้และการตีความตามกฎหมายของประเทศไทย อย่างไรก็ตาม ข้อกำหนดนี้จะไม่ไปจำกัดสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลขั้นพื้นฐานที่ท่านพึงได้รับในประเทศหรือมลรัฐที่ท่านพำนักอาศัยอยู่จริง (เช่นสิทธิตามกฎหมาย GDPR หรือ CCPA/CPRA)

17. ช่องทางการติดต่อและการใช้สิทธิ

หากท่านมีข้อสงสัยเกี่ยวกับรายละเอียดในนโยบายนี้ หรือต้องการยื่นคำร้องขอใช้สิทธิของเจ้าของข้อมูล (Data Subject Right Request) สามารถติดต่อประสานงานมายังบริษัทฯ ได้ตามรายละเอียดด้านล่างนี้:

18. ช่องทางการร้องเรียนต่อหน่วยงานกำกับดูแล

หากท่านพิจารณาแล้วเห็นว่าการประมวลผลข้อมูลของบริษัทฯ ไม่สอดคล้องตามข้อกำหนด หรือไม่พึงพอใจต่อการตอบสนองคำร้องใช้สิทธิของบริษัทฯ ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลกฎหมายได้โดยตรงตามสิทธิ์ของท่าน:

• ประเทศไทย: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) — เว็บไซต์: www.pdpc.or.th
• สหภาพยุโรป/สหราชอาณาจักร: หน่วยงานกำกับดูแลข้อมูลส่วนบุคคลประจำประเทศสมาชิกที่ท่านพำนัก (ตรวจสอบรายชื่อและช่องทางติดต่อได้ที่ edpb.europa.eu)
• สหรัฐอเมริกา: California Privacy Protection Agency (cppa.ca.gov) หรือสำนักงานอัยการสูงสุดประจำรัฐที่ท่านมีภูมิลำเนา