Skip to main content

นโยบายความเป็นส่วนตัว

อธิบายวิธีที่ Cerebratechai เก็บ ใช้ และปกป้องข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ปรับปรุงล่าสุด 18 ต.ค. 2025

1. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล

  • ชื่อ: Cerebratechai (ดำเนินธุรกิจโดยบุคคลธรรมดา)
  • ที่อยู่: กรุงเทพมหานคร ประเทศไทย
  • อีเมลติดต่อ: privacy@cerebratechai.com | โทร: 085-662-1113
  • * หมายเหตุ: เนื่องจากเป็นธุรกิจที่ยังไม่จดทะเบียนเป็นนิติบุคคล ความรับผิดตามกฎหมายจึงตกอยู่กับเจ้าของกิจการ ลูกค้าควรพิจารณาความเสี่ยงนี้ก่อนเปิดเผยข้อมูลที่มีความอ่อนไหว

2. ข้อมูลที่เราเก็บรวบรวม

  • ข้อมูลส่วนบุคคลทั่วไป: ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ ชื่อบริษัท ตำแหน่งงาน
  • ข้อมูลทางเทคนิค: IP address, Browser type, Device information, Cookies
  • ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บนเว็บไซต์ การคลิกลิงก์
  • * เราไม่เก็บข้อมูลอ่อนไหว (Sensitive Data) เช่น ศาสนา เชื้อชาติ ข้อมูลสุขภาพ หรือข้อมูลทางการเงิน หากต้องเก็บจะขอความยินยอมแยกเป็นพิเศษ

3. วัตถุประสงค์และฐานกฎหมายในการประมวลผล

  • ความยินยอม: การรับข่าวสาร การตลาด (สามารถถอนได้ตลอดเวลา)
  • สัญญา: การให้บริการที่คุณร้องขอ การส่งใบเสนอราคา
  • ผลประโยชน์โดยชอบธรรม: การปรับปรุงเว็บไซต์ การป้องกันการฉ้อโกง การรักษาความปลอดภัย
  • หน้าที่ตามกฎหมาย: การเก็บบันทึกเพื่อการตรวจสอบ การปฏิบัติตามคำสั่งศาล
  • * ในกรณีมีข้อโต้แย้งเกี่ยวกับฐานกฎหมาย คุณมีสิทธิยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

4. การเปิดเผยและโอนข้อมูล

  • เราไม่ขายข้อมูลของคุณให้กับบุคคลที่สาม
  • อาจแบ่งปันกับ: ผู้ให้บริการ Cloud hosting (เช่น AWS, Google Cloud), Email service (SendGrid), Analytics (Google Analytics)
  • การโอนข้อมูลไปต่างประเทศ: อาจส่งข้อมูลไปยัง Data center ในสหรัฐอเมริกา สหภาพยุโรป ที่มีมาตรฐานคุ้มครองข้อมูลเทียบเท่า
  • * คุณมีสิทธิคัดค้านการโอนข้อมูลไปต่างประเทศ แต่อาจส่งผลให้เราไม่สามารถให้บริการบางอย่างได้

5. ระยะเวลาการเก็บรักษา

  • ข้อมูลการติดต่อ: 3 ปี นับจากการติดต่อครั้งสุดท้าย
  • ข้อมูลสัญญาและใบเสนอราคา: 5 ปี ตามประมวลกฎหมายแพ่งและพาณิชย์
  • Cookies และ Analytics: 2 ปี หรือจนกว่าคุณจะลบ
  • หลังพ้นระยะเวลา: เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ ยกเว้นกรณีที่กฎหมายกำหนดให้เก็บต่อ

6. สิทธิของเจ้าของข้อมูล (ตาม PDPA มาตรา 30-39)

  • สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล
  • สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
  • สิทธิขอลบหรือทำลายข้อมูล (Right to Erasure)
  • สิทธิขอระงับการใช้ข้อมูล (Right to Restriction)
  • สิทธิคัดค้านการประมวลผล
  • สิทธิขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง (Data Portability)
  • สิทธิถอนความยินยอมเมื่อใดก็ได้ โดยไม่ส่งผลย้อนหลัง
  • ติดต่อใช้สิทธิ: privacy@cerebratechai.com (ตอบกลับภายใน 30 วัน)

7. มาตรการรักษาความมั่นคงปลอดภัย

  • เข้ารหัสข้อมูลขณะส่ง (SSL/TLS)
  • จำกัดการเข้าถึงโดยใช้ Role-based Access Control
  • สำรองข้อมูลอย่างสม่ำเสมอ
  • * อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุการณ์รั่วไหลของข้อมูล เราจะแจ้งให้คุณและ สคส. ทราบภายใน 72 ชั่วโมง

8. การร้องเรียนและช่องทางแก้ไขปัญหา

  • หากคุณเห็นว่าสิทธิของคุณถูกละเมิด กรุณาติดต่อ: privacy@cerebratechai.com
  • หากไม่พอใจผลการแก้ไข คุณสามารถร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
  • เว็บไซต์ สคส.: https://www.pdpc.or.th | โทร: 02-142-1033